目录
1. 简介
2. 个人数据类别
3. 敏感个人数据
4. 个人数据来源
5. 合法依据和目的
6. 个人数据的披露
7. 国际数据传输
8. 数据保留
9. 您的权利
10. 营销
11. 您个人数据的安全
12. 自动化决策与画像
13. Cookies 与网站分析
14. 其他网站链接
15. 数据控制者及联系信息
16. 更新
1. 简介
1.1. Deriv 集团致力于保护您的个人数据并尊重您的隐私。本隐私政策说明了我们如何在所有 Deriv 实体中，以及在我们的产品、服务、应用程序和网站相关方面收集、使用、存储、披露和保护个人数据。本隐私政策中所称的“我们”或“我们的”，是指 Deriv 集团内负责处理您个人数据的特定实体，通常是与您存在业务关系或为您提供服务的 Deriv 集团实体（如下文“数据控制者及联系信息”部分所述）。
1.2. 本隐私政策适用于现有及潜在客户、网站访客、业务合作伙伴、服务提供商（及其员工）、活动参与者、办公室访客，以及任何与我们的产品、服务、移动应用程序、平台或数字渠道进行互动的人士，无论其居住国家/地区为何。本隐私政策不适用于 Deriv 集团的求职者或员工。
1.3. 我们作为控制者处理您的个人数据，需遵守适用法律，其中可能包括 European Union General Data Protection Regulation (GDPR)、United Kingdom General Data Protection Regulation (UK GDPR），以及其他适用隐私法律（“隐私法律”）。
2. 个人数据类别
2.1. 根据您与本公司的关系，本公司可能收集和处理以下一种或多种类型的个人数据，例如：
2.1.1. 身份数据：名字、姓氏、性别、国籍、出生日期，及/或政府颁发的身份证明文件（包括护照、驾驶执照、身份证，及/或居留许可）。
2.1.2. 联系数据：邮寄地址、电子邮件地址，及/或电话号码。
2.1.3. 职业数据：职称、雇主名称、职业、职责范围，及/或薪酬。
2.1.4. 居住信息，包括租赁协议、产权契约和水电账单。
2.1.5. 通讯数据：通讯内容（电子邮件、在线聊天、AI 辅助聊天互动、通话记录、反馈，及/或市场调研回复）。
2.1.6. 服务数据：账户或申请信息、交易或转账历史、合同、偏好，及/或使用记录。
2.1.7. 提供商数据：作为服务提供商或合作伙伴交换的信息（合同细节及/或会议记录）。
2.1.8. 访客数据：办公室访问详情（进入记录、访问日期/时间及目的，及/或所告知的特殊需求）。
2.1.9. 同意数据：已给予/已撤回的同意、Cookies，及/或营销授权和偏好。
2.1.10. 付款数据：账单地址、付款详情、银行账户、付款方式，及/或付款历史。
2.1.11. 使用数据：您在账户上进行的交易、您使用本公司各类平台和产品的方式，或您与本公司网站、应用程序、营销活动及通讯的互动方式。
2.1.12. 数字数据：例如，IP 地址、位置信息（包括 GPS 和地理定位）、设备和浏览器数据，及/或安全信息（例如您登录或验证身份以访问账户的方式）。
2.1.13. 核实数据：地址证明、财富来源，及/或资金来源。
2.1.14. 生物特征数据：为唯一识别而处理的数据，例如面部识别或声纹。若某些照片、图像、音频或视频录制内容是为识别目的而处理，可能构成生物特征数据。
2.1.15. 活动参与数据：用于活动注册、出席，及/或参与的信息。
2.1.16. 其他：您提供的任何其他信息，或本公司依法须收集的信息，或与本公司专业活动相关的信息。
3. 敏感个人数据
3.1. 除非本公司明确要求或法律另有规定，请勿向本公司提供或披露任何敏感个人数据，包括通过本公司网站、应用程序或其他渠道。根据您所在司法管辖区的规定，“敏感个人数据”可能包括但不限于与您的种族或民族出身、宗教或哲学信仰、政治观点、工会会员身份、健康状况、基因或生物特征数据、性取向、犯罪背景，或行政或法律程序及制裁相关的数据。
3.2. 若本公司需要收集或处理敏感个人数据，本公司将仅依据适用的隐私法律，并且仅在具有有效法律依据（例如您的明确同意、遵守法律义务，或为建立、行使或抗辩法律主张所必需）的情况下进行处理。
4. 个人数据来源
4.1. 本公司可能在以下情况下收集您的个人数据：
4.1.1. 直接来自您：当您与本公司互动、注册、与本公司团队通信、参加活动，或访问本公司办公室时；
4.1.2. 本公司的网站/应用程序：当您使用本公司的产品和服务、使用本公司网站、应用程序，或与本公司通讯时，例如通过表格、Cookies 或使用记录；
4.1.3. AI 驱动的工具：当您与 Deriv 提供的 AI 辅助工具（例如本公司的 AI 聊天助手 Amy）互动时。这包括您互动的内容、您提供的任何个人数据，以及相关的技术数据（例如会话标识符和时间戳）；
4.1.4. 第三方：包括业务合作伙伴、服务提供商、公共机构，或核实数据库；
4.1.5. 公共来源：例如监管登记册或公开可用的数据库；
4.1.6. 由 Deriv 自行生成：在提供本公司服务的过程中（例如会议记录、通话记录），或在分析本公司已持有的信息时生成有关您的见解或其他信息；及/或
4.1.7. 持续的信息请求：作为本公司持续合规、尽职调查工作的一部分，并为确保本公司服务的安全性和完整性，本公司可能要求您在与本公司建立关系期间的任何时候提供进一步的个人数据或证明文件。
5. 合法依据和目的
5.1. 本公司仅在获得您的同意或具有合法使用理由的情况下使用您的个人数据。这些理由可能包括：
5.1.1. 处理您的个人数据以履行法律义务，包括许可要求、反欺诈要求，以及反洗钱法律；
5.1.2. 处理您的个人数据以订立或履行本公司与您之间的协议；
5.1.3. 追求本公司的合法商业利益；及/或
5.1.4. 建立、行使或抗辩本公司的法律权利。
5.2. 本公司可能将您的信息用于以下目的：
5.2.1. 客户管理和账户管理；
5.2.2. 提供服务、执行交易，以及管理转账；
5.2.3. 客户服务支持，以便利通讯及处理投诉或纠纷；
5.2.4. 合作伙伴管理；
5.2.5. 客户尽职调查、了解你的客户 (KYC) 程序、反欺诈措施、反洗钱 (AML) 活动，以及制裁审查；
5.2.6. 安全和访问控制、场所安全，以及处理实际或涉嫌的欺诈、非法活动或不当行为；
5.2.7. 营销和分析目的，可能包括进行调查、衡量客户满意度，以及收集反馈；
5.2.8. 改进我们的产品和服务、开展研究与开发活动、执行用户体验研究，以及收集商业情报；
5.2.9. 活动、网络研讨会、培训课程和学习计划；
5.2.10. 财务、资金管理、会计和支付处理；
5.2.11. 供应商及第三方管理；
5.2.12. 风险管理、犯罪预防与侦测、内部审计、公司治理及补救活动；
5.2.13. 运营我们的网站、应用程序和平台，以及用于 IT 和安全基础设施及系统测试或开发；
5.2.14. 法律合规、管理诉讼或法律索赔的抗辩、记录保存，以及保护我们的合法权益或法律权利，包括提起及应对法律诉讼或提出保险索赔；
5.2.15. 我们全部或部分业务的合并、收购、出售、资产转让、重组或破产，包括相关的尽职调查；
5.2.16. 处理您的请求或协助您行使权利；
5.2.17. 制作及发布音频、视频或其他媒体内容；
5.2.18. 法律、法规、行为守则或法院命令所要求或授权的任何其他目的；及/或
5.2.19. 机器学习和自动化处理，包括使用个人数据来训练、开发和改进算法、模型或人工智能系统，以增强我们的服务、欺诈预防、风险管理及业务运营。若我们使用第三方 AI 提供商为我们的工具和服务提供支持，您的个人数据可能会被这些提供商处理，用于训练或改进其通用模型。
5.3. 您确认，我们运营由人工智能驱动的工具，包括 Amy，一款在我们网站和应用程序上提供的 AI 聊天助手。当您使用 Amy 或其他 AI 辅助聊天功能时，您互动的内容以及您提供的任何个人数据可能会由我们处理，并在适用情况下，由代表我们作为处理者的第三方 AI 技术提供商处理。
5.4. 如果我们依赖您的同意，我们会明确告知您，且您可随时撤回同意。
6. 个人数据的披露
6.1. 在必要且适当的情况下，为实现本隐私政策所述目的，并基于相应的法律依据，我们可能与以下类别的接收方共享您的个人数据：
6.1.1. Deriv 集团内的其他公司；
6.1.2. 代理商、承包商、供应商或服务合作伙伴，包括 IT、云端、AI 技术提供商、网站托管、分析、履约、内容提供商、客户支持、通信平台及物流服务提供商；
6.1.3. 用于处理交易的支付处理商、银行及金融机构；
6.1.4. 依法律要求或为保护我们的权利而向监管机构、法院、执法部门、税务机关或其他公共机构披露；
6.1.5. 专业顾问，包括保险公司、律师、审计师和会计师，用于业务连续性、风险管理，或在法律事务或索赔过程中；
6.1.6. 业务合作伙伴；
6.1.7. 活动或营销合作伙伴、广告网络、分析服务提供商及社交网络，用于营销、广告、产品开发或活动参与等相关事宜；
6.1.8. 经您明确同意，向您指示我们共享数据的其他第三方；及/或
6.1.9. Deriv 依法律、法规、行为守则或法院命令被授权或要求披露信息的其他各方。
6.2. 我们要求所有代表我们处理您个人数据的第三方提供适当的安全保障，遵守适用法律，并提供至少与本文所述同等的保护。
7. 国际数据传输
7.1. Deriv 集团是一家全球性企业，其办事处、合作伙伴及服务提供商遍布世界各地，包括欧洲经济区（EEA）、英国、亚洲、非洲、拉丁美洲及其他地区。因此，您的个人数据可能会在您居住国以外的国家/地区（包括 EEA 或英国以外的国家）进行处理或被传输至该等国家/地区，而这些国家/地区可能未提供与您所在司法管辖区相同水平的数据保护。
7.2. 若受 GDPR、UK GDPR 或其他适用隐私法律约束的个人数据被传输至尚未被认定为提供充分数据保护水平的国家，我们将根据相关法律要求实施适当的保障措施。这些保障措施可能包括欧盟委员会或英国政府批准的标准合同条款、充分性认定、进一步的传输影响评估，以及在必要时采取的补充技术和组织措施，以确保您的个人数据持续受到保护。
8. 数据保留
8.1. 我们仅在实现收集个人数据目的所必需的期限内保留您的个人数据，包括为遵守法律、监管、会计或报告要求，并依照我们的内部保留政策执行。适用的保留期限届满后，我们将安全删除或匿名化您的数据，除非法律要求或允许更长的保留期限，例如用于法律索赔的确立、行使或抗辩，或用于存档、科学或历史目的。
9. 您的权利
9.1. 根据您所居住的司法管辖区以及适用于您个人数据的隐私法律，您可能享有以下权利：
9.1.1. 知情权与访问权：您可以请求访问您的个人数据，获取有关我们如何处理该数据的补充信息，并获得已与之共享您数据的公共和私人实体的详情。您也可以请求获取您个人数据的副本。
9.1.2. 更正权：您可以请求更正或更新不准确或不完整的个人数据。
9.1.3. 删除权：在符合适用法律要求的前提下，您可能有权要求删除您的个人数据。
9.1.4. 限制处理权：在某些情况下，您可能有权要求我们限制对您个人数据的处理。
9.1.5. 反对处理权：您可能有权反对某些类型的处理，包括直接营销和用户画像。
9.1.6. 数据可携权：在符合法律限制且不会对其他人的权利造成不利影响或损害机密信息的前提下，您可能有权要求以结构化、常用及机器可读的格式获取您个人数据的可携副本。
9.1.7. 自动化决策权：在完全基于自动化处理（包括用户画像）作出的决策会产生法律或类似重大影响的情况下，您可能有权不受此类决策的约束。
9.1.8. 撤回同意权：如我们基于您的同意处理您的数据，您有权随时撤回同意。撤回同意不会影响撤回前已进行处理的合法性。
9.1.9. 向监管机构投诉权：在您所居住的国家/地区、您的数据被处理的地点、您的数据控制者设立的地点，或潜在数据泄露发生的地点，您可能有权向数据保护监管机构提出投诉。
9.2. 请注意，在处理您的请求之前，我们可能要求您提供额外信息以核实您的身份。在某些情况下，如果请求明显没有依据、重复或过度，我们可能会在适用法律允许的范围内收取合理费用或拒绝处理该请求。
9.3. 您可以在账户设置中申请更新您的个人数据。由于我们依赖这些数据来提供服务，因此您有责任确保您的个人数据准确且最新。请注意，如果您提供不准确的信息，或未在信息变更时及时更新，这可能会影响我们向您提供产品和服务的质量或可用性。
9.4. 如您希望行使上述任何权利，或对本隐私政策下您的权利有任何疑问，请通过dpo@deriv.com联系我们的数据保护官。
9.5. 除适用法律（例如相关隐私法律）所授予的权利或义务外，本隐私政策不创设、扩展或修改任何权利或义务。
10. 营销
10.1. 您有权选择不接收我们发送的营销材料。您可在持有我们账户期间的任何时候撤回同意，以实现此目的。
10.2. 您可以在账户设置中选择不接收营销通讯，或点击我们所有营销通讯中包含的“取消订阅”链接来取消订阅营销邮件。
10.2.1. 如您选择退出或取消订阅我们的营销通讯，请注意您仍可能会收到交易或服务相关的邮件。我们将尽一切努力减少此类信息的发送频率，并确保其对我们产品和服务的正常运行是必要的。
10.2.2. 请注意，由于处理时间的原因，即使您已申请退出或取消订阅，您在短时间内仍可能收到部分营销通讯。此外，如营销通讯已在发送途中或正在发送，您仍可能收到该通讯。如果经过合理的时间后，您仍持续收到我们的营销通讯，请通过在线聊天联系我们。
11. 您个人数据的安全
11.1. 我们高度重视您个人数据及金融交易的安全，并采取基于风险的防护措施，包括：
11.1.1. 您的密码是唯一分配给您账户的，并通过强加密散列技术安全存储。我们及我们的员工均无法访问您的密码。如您在密码方面遇到任何问题，请联系我们。
11.1.2. 所有信用卡数据均直接由我们的支付合作伙伴安全处理，采用最新的SSL/TLS加密技术，并符合支付卡行业数据安全标准（PCI DSS）或同等标准。
11.1.3. 对您个人数据的访问仅限于因履行职责而确有必要的授权人员。所有访问均按照基于角色的访问控制进行管理，并接受定期审查与审计。
11.1.4. 我们实施符合行业标准的技术与组织措施，包括传输中及存储中的数据加密、网络安全防护（如防火墙和入侵检测）、定期安全测试以及业务连续性规划，以保护您的信息。
11.1.5. 我们的系统会监测可疑活动及潜在欺诈行为。我们会在适当情况下核实身份，并在怀疑存在欺诈的情况下，可能会与执法机构及相关部门合作。
11.1.6. 您有责任确保您的登录信息、关联的电子邮箱账户及设备的安全。我们强烈建议您选择强且唯一的密码，定期更新密码，切勿泄露密码，并避免使用公共或共享设备或网络登录您的账户。
11.2. 尽管我们努力保护您的数据，但请注意，任何在线平台都无法保证绝对安全。在发生数据泄露的极少数情况下，我们将按照相关隐私法律遵循适用的通知要求。
12. 自动化决策与用户画像
12.1. 我们保留使用所收集和评估的数据来针对我们的产品对您进行画像的权利。我们借助自动化处理以人工方式进行此项工作。通过这种方式，我们能够为您提供最合适的产品和服务。
12.2. 我们也可能使用自动化系统协助我们做出风险评估决策，例如在进行欺诈和洗钱审查时。虽然我们可能使用技术来协助识别风险等级，但任何可能对您产生不利影响的决策都将始终包含人工干预，以确保决策制定并非仅基于自动化处理。
