Mục lục
1. Giới thiệu
2. Các loại dữ liệu cá nhân
3. Dữ liệu cá nhân nhạy cảm
4. Nguồn dữ liệu cá nhân
5. Cơ sở pháp lý và mục đích
6. Tiết lộ dữ liệu cá nhân
7. Chuyển giao dữ liệu quốc tế
8. Lưu trữ dữ liệu
9. Quyền của bạn
10. Tiếp thị
11. Bảo mật dữ liệu cá nhân của quý khách
12. Ra quyết định tự động và phân tích hồ sơ
13. Cookie và phân tích trang web
14. Liên kết đến các trang web khác
15. Bên kiểm soát dữ liệu và thông tin liên hệ
16. Cập nhật
1. Giới thiệu
1.1. Tập đoàn Deriv cam kết bảo vệ dữ liệu cá nhân và tôn trọng quyền riêng tư của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân trên tất cả các thực thể Deriv và liên quan đến các sản phẩm, dịch vụ, ứng dụng và trang web của chúng tôi. Khi chúng tôi nói “chúng tôi” hoặc “của chúng tôi” trong Chính sách Bảo mật này, chúng tôi muốn đề cập đến thực thể cụ thể trong tập đoàn Deriv chịu trách nhiệm xử lý dữ liệu cá nhân của bạn, thường là thực thể thuộc tập đoàn Deriv mà bạn có mối quan hệ kinh doanh hoặc cung cấp dịch vụ cho bạn (như được mô tả trong phần “Bên kiểm soát dữ liệu và thông tin liên hệ” bên dưới).
1.2. Chính sách Bảo mật này áp dụng cho khách hàng hiện tại và tiềm năng, khách truy cập trang web, đối tác kinh doanh, nhà cung cấp dịch vụ (và nhân viên của họ), người tham gia sự kiện, khách đến thăm văn phòng của chúng tôi, và bất kỳ ai tương tác với các sản phẩm, dịch vụ, ứng dụng di động, nền tảng hoặc kênh kỹ thuật số của chúng tôi, bất kể quốc gia cư trú của họ. Chính sách Bảo mật này không áp dụng cho người ứng tuyển hoặc nhân viên của tập đoàn Deriv.
1.3. Chúng tôi xử lý dữ liệu cá nhân của bạn với tư cách là bên kiểm soát, tuân theo các luật hiện hành, có thể bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR), Quy định Bảo vệ Dữ liệu Chung của Vương quốc Anh (UK GDPR), và các luật bảo mật hiện hành khác (“Luật Bảo mật”).
2. Các loại dữ liệu cá nhân
2.1. Tùy thuộc vào mối quan hệ của quý khách với chúng tôi, chúng tôi có thể thu thập và xử lý một hoặc nhiều loại dữ liệu cá nhân sau đây:
2.1.1. Dữ liệu nhận dạng: Tên, họ, giới tính, quốc tịch, ngày sinh, và/hoặc các giấy tờ tùy thân do cơ quan nhà nước cấp (bao gồm hộ chiếu, giấy phép lái xe, chứng minh nhân dân/căn cước công dân, và/hoặc giấy phép cư trú).
2.1.2. Dữ liệu liên hệ: Địa chỉ bưu điện, địa chỉ email, và/hoặc số điện thoại.
2.1.3. Dữ liệu nghề nghiệp: Chức danh công việc, tên nhà tuyển dụng, nghề nghiệp, phạm vi trách nhiệm, và/hoặc thu nhập.
2.1.4. Thông tin nơi ở, bao gồm hợp đồng thuê nhà, giấy chứng nhận quyền sở hữu, và hóa đơn tiện ích.
2.1.5. Dữ liệu liên lạc: Nội dung liên lạc (email, trò chuyện trực tuyến, tương tác trò chuyện có hỗ trợ AI, nhật ký cuộc gọi, phản hồi, và/hoặc phản hồi khảo sát thị trường).
2.1.6. Dữ liệu dịch vụ: Thông tin tài khoản hoặc đơn đăng ký, lịch sử giao dịch, hợp đồng, sở thích, và/hoặc hồ sơ sử dụng.
2.1.7. Dữ liệu nhà cung cấp: Thông tin trao đổi với vai trò là nhà cung cấp dịch vụ hoặc đối tác (chi tiết hợp đồng và/hoặc ghi chú cuộc họp).
2.1.8. Dữ liệu khách tham quan: Chi tiết về việc đến thăm văn phòng (nhật ký ra vào, ngày/giờ và mục đích tham quan, và/hoặc nhu cầu đặc biệt được thông báo).
2.1.9. Dữ liệu về sự đồng ý: Các sự đồng ý đã được cấp/rút lại, cookie, và/hoặc ủy quyền và sở thích tiếp thị.
2.1.10. Dữ liệu thanh toán: Địa chỉ thanh toán, chi tiết thanh toán, tài khoản ngân hàng, phương thức thanh toán, và/hoặc lịch sử thanh toán.
2.1.11. Dữ liệu sử dụng: Các giao dịch quý khách thực hiện trên tài khoản của mình, cách quý khách sử dụng các nền tảng và sản phẩm khác nhau của chúng tôi, hoặc cách quý khách tương tác với trang web, ứng dụng, hoạt động tiếp thị và liên lạc của chúng tôi.
2.1.12. Dữ liệu số: Ví dụ như địa chỉ IP, thông tin vị trí (bao gồm GPS và định vị địa lý), dữ liệu thiết bị và trình duyệt, và/hoặc thông tin bảo mật (chẳng hạn như cách quý khách đăng nhập hoặc xác thực để truy cập tài khoản của mình).
2.1.13. Dữ liệu xác minh: Bằng chứng địa chỉ, nguồn gốc tài sản, và/hoặc nguồn tiền.
2.1.14. Dữ liệu sinh trắc học: Dữ liệu được xử lý nhằm mục đích nhận dạng duy nhất, chẳng hạn như nhận diện khuôn mặt hoặc dấu hiệu giọng nói. Một số ảnh chụp, hình ảnh, bản ghi âm hoặc video có thể được coi là dữ liệu sinh trắc học nếu được xử lý cho mục đích nhận dạng.
2.1.15. Dữ liệu tham gia sự kiện: Thông tin về đăng ký, tham dự, và/hoặc tham gia sự kiện.
2.1.16. Khác: Bất kỳ thông tin bổ sung nào quý khách cung cấp, hoặc chúng tôi được yêu cầu thu thập theo pháp luật, hoặc liên quan đến hoạt động chuyên môn của chúng tôi.
3. Dữ liệu cá nhân nhạy cảm
3.1. Trừ khi được chúng tôi yêu cầu rõ ràng hoặc theo quy định của pháp luật, vui lòng không cung cấp hoặc tiết lộ bất kỳ dữ liệu cá nhân nhạy cảm nào cho chúng tôi, kể cả thông qua trang web, ứng dụng, hoặc các kênh khác của chúng tôi. Tùy thuộc vào khu vực pháp lý của quý khách, "dữ liệu cá nhân nhạy cảm" có thể bao gồm, nhưng không giới hạn ở, dữ liệu liên quan đến nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo hoặc triết học, quan điểm chính trị, tư cách thành viên công đoàn, sức khỏe, dữ liệu di truyền hoặc sinh trắc học, xu hướng tính dục, tiền án tiền sự, hoặc các thủ tục hành chính, pháp lý và biện pháp trừng phạt.
3.2. Nếu chúng tôi cần thu thập hoặc xử lý dữ liệu cá nhân nhạy cảm, chúng tôi sẽ chỉ thực hiện việc này theo đúng các Luật về Quyền riêng tư hiện hành và chỉ khi có cơ sở pháp lý hợp lệ, chẳng hạn như sự đồng ý rõ ràng của quý khách, tuân thủ nghĩa vụ pháp lý, hoặc khi cần thiết cho việc thiết lập, thực hiện, hoặc bảo vệ các khiếu nại pháp lý.
4. Nguồn dữ liệu cá nhân
4.1. Chúng tôi có thể thu thập dữ liệu cá nhân của quý khách trong các tình huống sau đây từ:
4.1.1. Trực tiếp từ quý khách: Khi quý khách tương tác với chúng tôi, đăng ký, trao đổi với các bộ phận của chúng tôi, tham dự sự kiện, hoặc đến thăm văn phòng của chúng tôi;
4.1.2. Trang web/ứng dụng của chúng tôi: Khi quý khách sử dụng sản phẩm và dịch vụ của chúng tôi, tương tác với trang web, ứng dụng của chúng tôi hoặc liên lạc với chúng tôi, ví dụ như thông qua biểu mẫu, cookie, hoặc nhật ký sử dụng;
4.1.3. Các công cụ hỗ trợ AI: Khi quý khách tương tác với các công cụ hỗ trợ AI do Deriv cung cấp, chẳng hạn như Amy, trợ lý trò chuyện AI của chúng tôi. Điều này bao gồm nội dung các tương tác của quý khách, bất kỳ dữ liệu cá nhân nào quý khách cung cấp, và dữ liệu kỹ thuật liên quan (chẳng hạn như mã định danh phiên và dấu thời gian);
4.1.4. Bên thứ ba: Bao gồm đối tác kinh doanh, nhà cung cấp dịch vụ, cơ quan nhà nước, hoặc cơ sở dữ liệu xác minh;
4.1.5. Nguồn công khai: Chẳng hạn như sổ đăng ký cơ quan quản lý hoặc cơ sở dữ liệu công khai;
4.1.6. Tự tạo bởi Deriv: Trong quá trình cung cấp dịch vụ của chúng tôi (ví dụ: hồ sơ cuộc họp, nhật ký cuộc gọi) hoặc bằng cách tạo ra thông tin chi tiết hoặc thông tin khác về quý khách khi phân tích thông tin mà chúng tôi đã có; và/hoặc
4.1.7. Yêu cầu thông tin liên tục: Là một phần của việc tuân thủ quy định, thẩm định liên tục, và để đảm bảo tính bảo mật và toàn vẹn của dịch vụ, chúng tôi có thể yêu cầu quý khách cung cấp thêm dữ liệu cá nhân hoặc tài liệu hỗ trợ bất kỳ lúc nào trong suốt mối quan hệ của quý khách với chúng tôi.
5. Cơ sở pháp lý và mục đích
5.1. Chúng tôi chỉ sử dụng dữ liệu cá nhân của quý khách khi có sự đồng ý của quý khách hoặc có lý do hợp pháp để sử dụng dữ liệu đó. Những lý do này có thể bao gồm:
5.1.1. Xử lý dữ liệu cá nhân của quý khách để tuân thủ nghĩa vụ pháp lý, bao gồm các yêu cầu về giấy phép, yêu cầu chống gian lận, và luật chống rửa tiền;
5.1.2. Xử lý dữ liệu cá nhân của quý khách để ký kết hoặc thực hiện thỏa thuận mà chúng tôi có với quý khách;
5.1.3. Theo đuổi các lợi ích kinh doanh hợp pháp của chúng tôi; và/hoặc
5.1.4. Thiết lập, thực hiện, hoặc bảo vệ các quyền hợp pháp của chúng tôi.
5.2. Chúng tôi có thể sử dụng thông tin của quý khách cho các mục đích sau đây:
5.2.1. Quản lý khách hàng và quản trị tài khoản;
5.2.2. Cung cấp dịch vụ, thực hiện giao dịch, và quản lý các giao dịch;
5.2.3. Hỗ trợ dịch vụ khách hàng để tạo điều kiện liên lạc và xử lý khiếu nại hoặc tranh chấp;
5.2.4. Quản lý đối tác;
5.2.5. Thẩm định khách hàng, quy trình Xác minh danh tính khách hàng (KYC), các biện pháp chống gian lận, hoạt động chống rửa tiền (AML), và sàng lọc trừng phạt;
5.2.6. Bảo mật và kiểm soát truy cập, an ninh trang web, và xử lý các trường hợp gian lận thực tế hoặc nghi ngờ, hoạt động bất hợp pháp, hoặc hành vi sai trái;
5.2.7. Mục đích tiếp thị và phân tích, có thể bao gồm việc thực hiện khảo sát, đo lường mức độ hài lòng của khách hàng, và thu thập phản hồi;
5.2.8. Cải thiện sản phẩm và dịch vụ của chúng tôi, thực hiện các hoạt động nghiên cứu và phát triển, tiến hành nghiên cứu trải nghiệm người dùng, và thu thập thông tin kinh doanh;
5.2.9. Sự kiện, hội thảo trực tuyến, các buổi đào tạo và chương trình học tập;
5.2.10. Tài chính, ngân quỹ, kế toán và xử lý thanh toán;
5.2.11. Quản lý nhà cung cấp và bên thứ ba;
5.2.12. Quản lý rủi ro, phòng chống và phát hiện tội phạm, kiểm toán nội bộ, quản trị doanh nghiệp và các hoạt động khắc phục;
5.2.13. Vận hành trang web, ứng dụng và nền tảng của chúng tôi, cũng như phục vụ cho hạ tầng CNTT và bảo mật, kiểm thử hoặc phát triển hệ thống;
5.2.14. Tuân thủ pháp luật, quản lý tranh chấp hoặc bảo vệ trước các khiếu nại pháp lý, lưu trữ hồ sơ, và bảo vệ lợi ích hợp pháp hoặc quyền lợi pháp lý của chúng tôi, bao gồm việc khởi kiện và ứng phó với hành động pháp lý hoặc yêu cầu bồi thường bảo hiểm;
5.2.15. Sáp nhập, mua lại, bán, chuyển nhượng tài sản, tái cơ cấu, hoặc phá sản toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi, bao gồm cả việc thẩm định liên quan;
5.2.16. Xử lý yêu cầu của bạn hoặc hỗ trợ bạn thực hiện các quyền của mình;
5.2.17. Sản xuất và phân phối nội dung âm thanh, video, hoặc các phương tiện truyền thông khác;
5.2.18. Bất kỳ mục đích nào khác theo yêu cầu hoặc được pháp luật, quy định, quy tắc thực hành, hoặc lệnh của tòa án cho phép; và/hoặc
5.2.19. Học máy và xử lý tự động, bao gồm việc sử dụng dữ liệu cá nhân để huấn luyện, phát triển và cải thiện các thuật toán, mô hình, hoặc hệ thống trí tuệ nhân tạo, nhằm nâng cao dịch vụ của chúng tôi, ngăn chặn gian lận, quản lý rủi ro và vận hành kinh doanh. Khi chúng tôi sử dụng các nhà cung cấp AI bên thứ ba để hỗ trợ công cụ và dịch vụ của mình, dữ liệu cá nhân của bạn có thể được các nhà cung cấp đó xử lý nhằm mục đích huấn luyện hoặc cải thiện các mô hình tổng quát của họ.
5.3. Bạn xác nhận rằng chúng tôi vận hành các công cụ được hỗ trợ bởi AI, bao gồm Amy, một trợ lý trò chuyện AI có sẵn trên trang web và ứng dụng của chúng tôi. Khi bạn sử dụng Amy hoặc các tính năng trò chuyện hỗ trợ AI khác, nội dung tương tác của bạn và bất kỳ dữ liệu cá nhân nào bạn cung cấp có thể được chúng tôi xử lý, và khi cần thiết, được xử lý bởi các nhà cung cấp công nghệ AI bên thứ ba đóng vai trò là bên xử lý thay mặt chúng tôi.
5.4. Bạn sẽ được thông báo rõ ràng nếu chúng tôi dựa vào sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
6. Tiết lộ dữ liệu cá nhân
6.1. Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhóm đối tượng nhận sau đây, khi cần thiết và phù hợp để đạt được các mục đích nêu trong Chính sách quyền riêng tư này, và dựa trên cơ sở pháp lý tương ứng:
6.1.1. Các công ty khác trong tập đoàn Deriv;
6.1.2. Đại lý, nhà thầu, nhà cung cấp hoặc đối tác dịch vụ, bao gồm các nhà cung cấp CNTT, điện toán đám mây, công nghệ AI, lưu trữ web, phân tích dữ liệu, thực hiện đơn hàng, nội dung, hỗ trợ khách hàng, nền tảng truyền thông và dịch vụ hậu cần;
6.1.3. Đơn vị xử lý thanh toán, ngân hàng, và các tổ chức tài chính để xử lý giao dịch;
6.1.4. Cơ quan quản lý, tòa án, cơ quan thực thi pháp luật, cơ quan thuế, hoặc các cơ quan công quyền khác theo yêu cầu của pháp luật hoặc để bảo vệ quyền lợi của chúng tôi;
6.1.5. Các cố vấn chuyên môn, bao gồm công ty bảo hiểm, luật sư, kiểm toán viên và kế toán viên, nhằm đảm bảo tính liên tục trong kinh doanh, quản lý rủi ro, hoặc trong quá trình xử lý các vấn đề hay khiếu nại pháp lý;
6.1.6. Đối tác kinh doanh;
6.1.7. Đối tác sự kiện hoặc marketing, mạng lưới quảng cáo, nhà cung cấp dịch vụ phân tích, và mạng xã hội, khi liên quan đến marketing, quảng cáo, phát triển sản phẩm, hoặc tham gia sự kiện;
6.1.8. Với sự đồng ý rõ ràng của bạn, cho các bên thứ ba khác mà bạn chỉ định để chúng tôi chia sẻ dữ liệu của bạn; và/hoặc
6.1.9. Các bên khác mà Deriv được pháp luật, quy định, quy tắc thực hành hoặc lệnh của tòa án cho phép hoặc yêu cầu tiết lộ thông tin.
6.2. Chúng tôi yêu cầu tất cả bên thứ ba xử lý dữ liệu cá nhân của bạn thay mặt chúng tôi phải đảm bảo an ninh phù hợp, tuân thủ pháp luật hiện hành, và cung cấp mức độ bảo vệ tối thiểu tương đương như được mô tả tại đây.
7. Chuyển giao dữ liệu quốc tế
7.1. Tập đoàn Deriv là một doanh nghiệp toàn cầu với các văn phòng, đối tác và nhà cung cấp dịch vụ tại nhiều nơi trên thế giới, bao gồm Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, Châu Á, Châu Phi, Châu Mỹ Latinh, và các khu vực khác. Do đó, dữ liệu cá nhân của bạn có thể được xử lý tại hoặc chuyển giao đến các quốc gia ngoài quốc gia cư trú của bạn—bao gồm các quốc gia ngoài EEA hoặc Vương quốc Anh—những nơi có thể không cung cấp mức độ bảo vệ dữ liệu tương đương như tại khu vực pháp lý nơi bạn cư trú.
7.2. Trường hợp dữ liệu cá nhân thuộc phạm vi điều chỉnh của GDPR, UK GDPR, hoặc các Luật Bảo mật hiện hành khác được chuyển đến một quốc gia chưa được xác định là có mức độ bảo vệ dữ liệu phù hợp, chúng tôi sẽ áp dụng các biện pháp bảo vệ thích hợp theo các yêu cầu pháp lý liên quan. Các biện pháp bảo vệ này có thể bao gồm Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu hoặc chính phủ Vương quốc Anh phê duyệt, các quyết định về mức độ phù hợp, đánh giá tác động chuyển giao bổ sung, và các biện pháp kỹ thuật cùng tổ chức bổ trợ khi cần thiết, nhằm đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ.
8. Lưu trữ dữ liệu
8.1. Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích mà dữ liệu đó được thu thập, bao gồm việc tuân thủ các yêu cầu pháp lý, quy định, kế toán, hoặc báo cáo, và phù hợp với các chính sách lưu trữ nội bộ của chúng tôi. Sau khi thời hạn lưu trữ áp dụng kết thúc, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ dài hơn, chẳng hạn như để thiết lập, thực hiện, hoặc bảo vệ trước các khiếu nại pháp lý, hoặc phục vụ mục đích lưu trữ, khoa học, hay lịch sử.
9. Quyền của bạn
9.1. Tùy thuộc vào khu vực pháp lý nơi bạn cư trú và các Luật Bảo mật áp dụng cho dữ liệu cá nhân của bạn, bạn có thể có các quyền sau đây:
9.1.1. Thông tin và quyền truy cập: Bạn có thể yêu cầu truy cập dữ liệu cá nhân của mình, nhận thông tin bổ sung về cách chúng tôi xử lý dữ liệu đó, và có được thông tin chi tiết về các tổ chức công và tư mà dữ liệu của bạn đã được chia sẻ. Bạn cũng có thể yêu cầu một bản sao dữ liệu cá nhân của mình.
9.1.2. Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.
9.1.3. Xóa dữ liệu: Quý khách có thể có quyền yêu cầu xóa dữ liệu cá nhân của mình, tùy thuộc vào các yêu cầu pháp lý hiện hành.
9.1.4. Hạn chế xử lý: Quý khách có thể có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp nhất định.
9.1.5. Phản đối việc xử lý: Quý khách có thể có quyền phản đối một số loại hình xử lý nhất định, bao gồm tiếp thị trực tiếp và lập hồ sơ.
9.1.6. Khả năng di chuyển dữ liệu: Quý khách có thể có quyền yêu cầu một bản sao có thể di chuyển của dữ liệu cá nhân theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, tùy thuộc vào các giới hạn pháp lý và với điều kiện việc này không ảnh hưởng bất lợi đến quyền của người khác hoặc làm lộ thông tin bảo mật.
9.1.7. Ra quyết định tự động: Quý khách có thể có quyền không phải chịu các quyết định chỉ dựa trên việc xử lý tự động (bao gồm lập hồ sơ), khi các quyết định đó gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự.
9.1.8. Rút lại sự đồng ý: Khi chúng tôi xử lý dữ liệu của quý khách dựa trên sự đồng ý, quý khách có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.
9.1.9. Khiếu nại lên cơ quan giám sát: Quý khách có thể có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu tại quốc gia nơi quý khách cư trú, nơi dữ liệu của quý khách được xử lý, nơi bên kiểm soát dữ liệu của quý khách được thành lập, hoặc nơi xảy ra sự cố vi phạm dữ liệu tiềm ẩn.
9.2. Xin lưu ý rằng chúng tôi có thể yêu cầu quý khách cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu của quý khách. Trong một số trường hợp, nếu yêu cầu rõ ràng là không có căn cứ, lặp đi lặp lại hoặc quá mức, chúng tôi có thể tính một khoản phí hợp lý hoặc từ chối thực hiện yêu cầu đó, theo quy định của pháp luật hiện hành.
9.3. Quý khách có thể yêu cầu cập nhật dữ liệu cá nhân của mình trong phần cài đặt tài khoản. Quý khách có trách nhiệm đảm bảo dữ liệu cá nhân của mình luôn chính xác và được cập nhật, vì chúng tôi dựa vào dữ liệu này để cung cấp dịch vụ. Xin lưu ý rằng nếu quý khách cung cấp thông tin không chính xác hoặc không cập nhật thông tin khi có thay đổi, điều này có thể ảnh hưởng đến chất lượng hoặc khả năng cung cấp sản phẩm và dịch vụ của chúng tôi cho quý khách.
9.4. Nếu quý khách muốn thực hiện bất kỳ quyền nào trong số này hoặc có thắc mắc liên quan đến quyền của mình theo Chính sách bảo mật này, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại dpo@deriv.com.
9.5. Chính sách bảo mật này không tạo ra, mở rộng hoặc sửa đổi bất kỳ quyền hoặc nghĩa vụ nào ngoại trừ những quyền và nghĩa vụ được cấp bởi pháp luật hiện hành (chẳng hạn như các Luật bảo mật liên quan).
10. Tiếp thị
10.1. Quý khách có quyền từ chối nhận tài liệu tiếp thị từ chúng tôi. Việc này có thể thực hiện bằng cách rút lại sự đồng ý của quý khách vào bất kỳ thời điểm nào trong thời gian quý khách còn giữ tài khoản với chúng tôi.
10.2. Quý khách có thể từ chối nhận thông tin tiếp thị trong phần cài đặt tài khoản hoặc hủy đăng ký nhận email tiếp thị bằng cách nhấp vào liên kết “Hủy đăng ký” có trong tất cả các thông tin tiếp thị của chúng tôi.
10.2.1. Nếu quý khách chọn từ chối hoặc hủy đăng ký nhận thông tin tiếp thị từ chúng tôi, xin lưu ý rằng quý khách vẫn có thể nhận được email liên quan đến giao dịch hoặc dịch vụ. Chúng tôi sẽ cố gắng hết sức để giảm thiểu tần suất của những email này và đảm bảo rằng chúng thực sự cần thiết cho hoạt động bình thường của sản phẩm và dịch vụ của chúng tôi.
10.2.2. Xin lưu ý rằng do thời gian xử lý, quý khách có thể vẫn nhận được một số thông tin tiếp thị trong một khoảng thời gian ngắn, ngay cả sau khi quý khách đã yêu cầu từ chối hoặc hủy đăng ký. Ngoài ra, nếu một thông tin tiếp thị đã đang được gửi hoặc trong quá trình gửi, quý khách vẫn có thể nhận được nó. Nếu quý khách vẫn tiếp tục nhận được thông tin tiếp thị từ chúng tôi sau một khoảng thời gian hợp lý, vui lòng liên hệ với chúng tôi qua trò chuyện trực tiếp.
11. Bảo mật dữ liệu cá nhân của quý khách
11.1. Chúng tôi coi trọng việc bảo mật dữ liệu cá nhân và các giao dịch tài chính của quý khách, đồng thời áp dụng phương pháp tiếp cận dựa trên rủi ro để bảo vệ, bao gồm:
11.1.1. Mật khẩu của quý khách được gán riêng cho tài khoản của quý khách và được lưu trữ an toàn bằng mã hóa băm mạnh. Chúng tôi cũng như nhân viên của chúng tôi đều không thể truy cập mật khẩu của quý khách. Vui lòng liên hệ với chúng tôi nếu quý khách gặp bất kỳ vấn đề nào với mật khẩu của mình.
11.1.2. Tất cả dữ liệu thẻ tín dụng được xử lý an toàn và trực tiếp với các đối tác thanh toán của chúng tôi, sử dụng mã hóa SSL/TLS hiện hành và tuân thủ Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) hoặc các tiêu chuẩn tương đương.
11.1.3. Quyền truy cập vào dữ liệu cá nhân của quý khách chỉ giới hạn cho những nhân viên được ủy quyền thực sự cần dữ liệu đó để hoàn thành trách nhiệm của họ. Mọi quyền truy cập đều được quản lý theo kiểm soát truy cập dựa trên vai trò và phải chịu sự rà soát, kiểm toán định kỳ.
11.1.4. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành, bao gồm mã hóa dữ liệu khi truyền và khi lưu trữ, các biện pháp bảo vệ an ninh mạng (chẳng hạn như tường lửa và hệ thống phát hiện xâm nhập), kiểm tra bảo mật định kỳ và lập kế hoạch duy trì hoạt động kinh doanh, nhằm bảo vệ thông tin của quý khách.
11.1.5. Hệ thống của chúng tôi giám sát các hoạt động đáng ngờ và gian lận tiềm ẩn. Chúng tôi xác minh danh tính khi cần thiết và trong trường hợp nghi ngờ gian lận, có thể phối hợp với cơ quan thực thi pháp luật và các cơ quan liên quan.
11.1.6. Quý khách có trách nhiệm bảo mật thông tin đăng nhập, tài khoản email liên kết và thiết bị của mình. Chúng tôi khuyến nghị mạnh mẽ việc chọn mật khẩu mạnh, riêng biệt, thường xuyên cập nhật mật khẩu, không bao giờ tiết lộ mật khẩu và không sử dụng thiết bị hoặc mạng công cộng hay dùng chung để truy cập tài khoản của mình.
11.2. Mặc dù chúng tôi luôn nỗ lực bảo vệ dữ liệu của quý khách, xin lưu ý rằng không có nền tảng trực tuyến nào có thể đảm bảo an toàn tuyệt đối. Trong trường hợp không may xảy ra vi phạm dữ liệu, chúng tôi sẽ tuân thủ các yêu cầu thông báo hiện hành theo các Luật bảo mật liên quan.
12. Ra quyết định tự động và lập hồ sơ
12.1. Chúng tôi có quyền sử dụng dữ liệu mà chúng tôi thu thập và đánh giá để phân tích hồ sơ của bạn liên quan đến các sản phẩm của chúng tôi. Chúng tôi thực hiện việc này theo cách thủ công với sự hỗ trợ của quy trình xử lý tự động. Bằng cách này, chúng tôi có thể cung cấp cho bạn những sản phẩm và dịch vụ phù hợp nhất.
12.2. Chúng tôi cũng có thể sử dụng các hệ thống tự động để hỗ trợ đưa ra quyết định đánh giá rủi ro, chẳng hạn như khi chúng tôi thực hiện kiểm tra gian lận và rửa tiền. Mặc dù chúng tôi có thể sử dụng công nghệ để hỗ trợ xác định mức độ rủi ro, nhưng mọi quyết định có thể gây ảnh hưởng bất lợi đến bạn sẽ luôn có sự can thiệp thủ công để đảm bảo việc ra quyết định không chỉ dựa trên quy trình xử lý tự động.
13. Cookie và phân tích trang web
13.1. Cookie là các tệp văn bản nhỏ được đặt trên thiết bị của bạn để lưu trữ dữ liệu mà máy chủ web có thể truy xuất lại. Cookie được sử dụng rộng rãi để giúp trang web hoạt động, cải thiện trải nghiệm người dùng và cung cấp nội dung cũng như quảng cáo phù hợp.
13.2. Chúng tôi sử dụng cookie và các công nghệ tương tự (chẳng hạn như web beacon và pixel) để:
13.2.1. Kích hoạt các chức năng của trang web và bảo mật các khu vực an toàn;
13.2.2. Ghi nhớ tùy chọn và cài đặt của bạn;
13.2.3. Hiểu cách bạn sử dụng dịch vụ của chúng tôi và cải thiện dịch vụ đó;
13.2.4. Cung cấp nội dung và quảng cáo phù hợp với bạn; và
13.2.5. Giúp bảo mật tài khoản của bạn bằng cách ghi lại các lần truy cập và nỗ lực đăng nhập.
13.3. Chúng tôi có thể sử dụng các loại cookie sau:
13.3.1. Cookie thiết yếu: Cần thiết để bạn duyệt trang web và sử dụng các tính năng của trang web, chẳng hạn như đăng nhập;
13.3.2. Cookie chức năng: Ghi nhớ tùy chọn và lựa chọn của bạn để nâng cao trải nghiệm;
13.3.3. Cookie hiệu suất/phân tích: Giúp chúng tôi hiểu cách khách truy cập tương tác với trang web của chúng tôi bằng cách thu thập và báo cáo thông tin một cách ẩn danh; và/hoặc
13.3.4. Cookie nhắm mục tiêu/quảng cáo: Được chúng tôi và các đối tác bên thứ ba sử dụng để cung cấp quảng cáo phù hợp và đo lường hiệu quả của quảng cáo đó.
13.4. Cookie thiết yếu sẽ được thiết lập tự động. Các loại cookie khác (chẳng hạn như cookie chức năng, phân tích và quảng cáo) chỉ có thể được thiết lập nếu bạn cung cấp sự đồng ý theo quy định của pháp luật hiện hành.
13.5. Bạn có nhiều lựa chọn liên quan đến việc quản lý cookie trên máy tính của mình. Hầu hết các trình duyệt web cho phép bạn kiểm soát hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt. Xin lưu ý rằng việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng của các sản phẩm và dịch vụ của chúng tôi.
13.6. Cookie chỉ được lưu trữ trong thời gian cần thiết để hoàn thành mục đích dự kiến. Thời gian lưu trữ phụ thuộc vào loại cookie. Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt, trong khi cookie liên tục có thể tồn tại lâu hơn trừ khi bạn xóa chúng sớm hơn.
13.7. Chúng tôi sử dụng các dịch vụ của bên thứ ba, chẳng hạn như Google Analytics, Meta Pixel, LinkedIn Insight Tag và Snap Pixel, các dịch vụ này có thể thiết lập cookie riêng trên thiết bị của bạn. Bạn có thể gửi email cho chúng tôi tại dpo@deriv.com để biết thông tin về các cookie này và cách quản lý tùy chọn của bạn.
14. Liên kết đến các trang web khác
14.1. Trang web của chúng tôi có chứa các liên kết đến các trang web khác và có thể chứa quảng cáo dạng banner hoặc biểu tượng liên quan đến các trang web của bên thứ ba. Các trang web này và quảng cáo của chúng có thể gửi cookie đến trình duyệt web của bạn, điều này nằm ngoài tầm kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật hoặc nội dung của các trang web đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các trang web này vì các hoạt động của họ có thể khác với của chúng tôi.
15. Bên kiểm soát dữ liệu và thông tin liên hệ
15.1. Theo mục đích của các luật bảo vệ dữ liệu hiện hành, bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn phụ thuộc vào quốc gia cư trú của bạn và các dịch vụ Deriv mà bạn sử dụng.
15.2. Nếu bạn đang ở Khu vực Kinh tế Châu Âu (EEA), bên kiểm soát dữ liệu của bạn sẽ là Deriv Investments (Europe) Limited, được thành lập tại Malta (Số công ty C 70156), có địa chỉ đăng ký tại Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta. Deriv Investments (Europe) Limited được quản lý bởi Malta Financial Services Authority theo Investment Services Act.
15.3. Nếu bạn muốn biết thêm thông tin về bên kiểm soát dữ liệu của mình, có câu hỏi hoặc ý kiến về Chính sách Bảo mật này hoặc các hoạt động bảo vệ dữ liệu của chúng tôi, hoặc muốn khiếu nại về việc chúng tôi tuân thủ các Luật Bảo mật hiện hành, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi tại dpo@deriv.com.
16. Cập nhật
16.1. Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, yêu cầu pháp lý hoặc công nghệ của chúng tôi.
