隐私政策

1. 概述

1.1. Deriv Group 承诺严遵所有数据保护法规，全力保障您的个人数据隐私与安全。

1.2. 本安全和隐私政策 (即“隐私声明”) 明确规定了我们向您作为客户收集的数据范畴。 本政策同时载明我们如何收集、使用及共享您的个人数据，数据保存时限，您对个人数据的选择权与义务，Cookies 使用规则，以及其他依据适用数据保护法规需告知的相关数据处理事项。

1.3. 根据您签约的主体机构，负责处理您个人数据的数据控制者应为下列实体之一：

1.3.1. Deriv (FX) Ltd 是于 2017 年 1 月 18 日根据 Malaysia 法律注册的公司，公司注册号为 LL13394，注册地址为 Unit 3A-16, Level 3A, Labuan Times Square, Jalan Merdeka, 87000, Federal Territory of Labuan, Malaysia

1.3.2. Deriv (BVI) Ltd 是于 2014 年 9 月 15 日根据 British Virgin Islands 法律注册的公司，公司注册号为 1841206，注册地址为 Kingston Chambers, PO Box 173, Road Town, Tortola, VG1110, British Virgin Islands

1.3.3. Deriv (V) Ltd 是于 2016 年 2 月 17 日根据 Republic of Vanuatu 法律注册的公司，公司注册号为 014556，注册地址为 Govant Building, BP 1276, Kumul Highway, Port Vila, Republic of Vanuatu

1.3.4. Deriv（SVG）LLC 是于 2020 年 2 月 12 日根据 Saint Vincent and the Grenadines 法律注册的公司，公司注册号为 273 LLC 2020，注册地址为 First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street Kingstown P.O., St Vincent and the Grenadines

1.3.5. Deriv (Mauritius) Ltd 是于 2024 年 6 月 11 日根据 Mauritius 法律注册的公司，公司注册号为 209524，注册地址为 The Cyberati Lounge, c/o Credentia International Management Ltd, Ground Floor, The Catalyst, Silicon Avenue, 40 Cybercity, 72201 Ebène, Republic of Mauritius

‍

2. 应用程序

2.1. 本隐私声明适用于所有 Deriv 客户。 请务必阅读本隐私声明，以及我们在处理您个人数据的特定场合下提供的任何其他隐私通知，以便您了解我们使用您信息的方式和原因。 即使您与我们的业务关系终止，本隐私声明仍然适用。

‍

3. 定义

3.1. 数据控制者：负责决定为何以及如何处理个人数据的实体。

3.2. Deriv Group of Companies：由 Deriv Group SEZC 直接或间接控制或拥有，或与其处于共同控制或所有权之下的任何公司或实体

3.3. Deriv Group SEZC: 此公司在 Cayman Islands 注册，注册号为 394139，注册地址为 Maples Corporate Services Limited, PO Box 309, Ugland House, South Church Street, George Town, Grand Cayman, KY1-1104

3.4. 个人数据：指能够识别或可合理关联到特定个体的信息，其含义适用数据保护法所界定。 这包括但不限于：

3.4.1. 与个人相关的种族、性别、性活动、妊娠状况、婚姻状况、国籍、民族或社会出身、肤色、性取向、年龄、身心健康状况、福祉、残疾状况、宗教、道德观念、信仰、文化背景、语言及出生情况的信息

3.4.2. 与个人相关的教育背景、病史、财务记录、犯罪记录或职业经历的信息

3.4.3. 任何识别号码、符号、电子邮箱地址、物理地址、电话号码、位置信息、在线标识符或分配予个人的其他特定标识符

3.4.4. 个人生物识别信息

3.4.5. 个人观点、看法或偏好

3.4.6. 个人发送的具有明示或暗示私密性或保密性质的信函，以及可能泄露原始信函内容的后续往来信函

3.5. 处理：对个人数据进行的任何操作，无论是否通过自动化方式，包括收集、使用或记录。 “处理” 和 “被处理” 应作相应的解释。

3.6. 特殊类别个人数据：指揭示以下内容的任何数据：

3.6.1. 种族或族裔出身

3.6.2. 遗传数据

3.6.3. 用于唯一识别自然人的生物识别数据

3.6.4. 有关自然人健康、性生活和/或性取向的数据

‍

4. 信息的收集和使用

4.1. 当您通过我们的网站开立 Deriv 账户时，我们要求您在账户注册过程中提供个人数据。 这些信息可能包括您的姓名、地址、电子邮件地址、电话号码和出生日期等个人信息。 在所有情况下，您必须向我们提供此类个人数据，以便与我们订立合约、我们向您提供产品及服务，以及履行我们的法定义务。 如果您未能提供所需的信息，我们将无法向您提供我们的产品和服务。

4.2. 我们可能会处理以下关于您的个人数据：

4.2.1. 个人身份信息，包括姓名、地址和联系方式

4.2.2. 生物识别信息，例如音频、视觉及其他感官信息 (如照片图像或音视频录像)

4.2.3. 设备和在线身份标识及相关信息，包括电子邮件地址和电话号码

4.2.4. 互联网、应用程序和网络活动，包括 Cookie ID 和浏览器访问记录

4.2.5. 政府签发身份标识，包括国家身份证号码、驾驶证号码和护照号码

4.2.6. 人口统计信息，包括年龄和出生日期

4.2.7. 住址证明文件，包括租赁合同、房产证及水电费账单等

4.2.8. 位置信息，例如地理位置信息

4.2.9. 职业信息，含职业类别、职务级别及薪酬结构详情

4.2.10. 财务信息，包括银行账户的详细信息

4.2.11. 财富来源信息

4.2.12. 市场调研信息，特指参与调研时主动表达的观点陈述

4.2.13. 其他专业活动关联数据

4.3. 我们可能通过以下主要方式收集此类信息：

4.3.1. 当您主动与我们交互并直接提供信息时

4.3.2. 来自 Deriv Group of Companies 的其他公司

4.3.3. 自外部独立第三方获取，用于身份认证及法定地址核验

4.3.4. 源自合法公开渠道

4.4. 我们仅在获取您同意或存在法定事由时处理您的个人数据。 这些原因包括：

4.4.1. 为履行法定义务处理您的个人数据，含持牌合规义务、反欺诈风控及反洗钱法律要求等

4.4.2. 为订立或履行您作为一方当事人的合约而处理您的个人数据

4.4.3. 基于正当商业目的

4.4.4. 为创设、行使或维护我们法定权利

4.5. 我们将您的信息用于以下目的：

4.5.1. 处理账户注册申请并提供账户管理辅助服务

4.5.2. 处理交易指令及执行资金结算

4.5.3. 核验账户所有权属及提现资金接收方合法性

4.5.4. 提供产品服务咨询支持

4.5.5. 向您提供广告信息以及关于您的账户和我们的产品与服务的通知

4.5.6. 依据法定程序核查处理您提出的产品服务投诉及纠纷

4.5.7. 犯罪预防与侦破

4.5.8. 风险管理

4.5.9. 维护我们的合法权益

4.5.10. 通过分析用户趋势，深入理解您的需求与偏好，旨在优化产品及服务，为您提供更个性化的体验。

4.6. 我们保留在必要时要求您补充信息的权利。 例如，我们可能要求您补充提供必要文件，以核实账户信息及提现请求的真实性。

4.7. 您同意，当您使用本网站及应用程序的实时聊天功能时，所有在聊天频道输入的个人信息，包括但不限于姓名与电子邮箱，均将由我们处理并存储于数据库中。

4.8. 您可随时登录账户设置功能修改个人数据。 您有责任确保及时告知个人数据的任何变更，以便我们据此更新记录。 请注意，若您提供的信息失实或未及时告知信息变更，可能导致您使用的产品或服务质量受限，甚至无法正常获取相关服务。

‍

5. 剖析与分类

5.1. 我们保留基于所收集及评估的数据，就产品相关服务对您进行剖析的权利。 我们通过人工操作辅以自动化处理实现此项工作。 基于此，我们得以为您提供更适配的产品及服务。

5.2. 在开展反欺诈及反洗钱监测等风险评估时，我们可能借助自动化决策系统辅助形成风控结论。 尽管我们运用技术手段辅助风险评估分级，但对您可能产生不利影响的一切决策，均将引入人工介入机制，确保该决策不基于纯粹的自动化处理。

‍

6. 数据传输

6.1. 我们可能将相关个人数据转移至 Deriv Group of Companies 内任何关联公司，或集团外第三方，如业务合作伙伴、付款服务商等。此类接收方所在国对个人数据的保护水平，可能未达到数据控制者所适用的充分性标准。

6.2. 您的个人数据仅在符合下列一项或多项目的时，方会向第三方提供：

6.2.1. 为履行向您提供产品及服务的合约义务，包括内容分发服务、客户关系管理服务、营销通讯服务等

6.2.2. 为履行法定义务

6.2.3. 为侦测与预防欺诈、逃税和金融犯罪行为

6.2.4. 为实现合法的商业利益

6.2.5. 为主张或维护合法权利和/或利益

6.3. 在任何情况下，我们均采取合理措施确保您的个人数据依照本隐私声明得到安全处理，并符合所有适用的数据保护法律要求，从而确保数据转移合法合规，且转移的个人数据获得适当级别的保护。 这些措施可能包括对第三方施加合约义务，或确保即将共享个人数据的第三方受到等同于适用数据保护法律规定之要求的法律约束，或确保接收您个人数据的第三方已获得经批准的认证机制认证。

‍

7. 数据留存

7.1. 在您与我们保持业务关系的整个存续期间，我们将持续留存您的信息。 当您的账户关闭后，我们仅在法律另有规定要求、相关数据涉及法定保全要求或您另行同意延长留存期限的情况下留存您的个人数据。

7.2. 数据将存储于多个不同位置。 我们保留您的个人数据的所有情况下，这些数据将存储在安全的地方，并采用适配处理目的的格式，实施严格的访问权限控制。 我们将建立恶意行为防御体系、实施操作失误防护机制、部署多重数据容灾系统等专项保障措施，防范核心数据永久灭失风险。

7.3. 在适用的保留期到期后，您的个人数据将被匿名化、去标识化或不可恢复地销毁。

‍

8. 您的权利

8.1. 您依法对我们所持您的信息享有多项法定权利。 这些权利包括：

8.1.1. 您依法享有个人数据查阅复制权—您可要求获取我们所持关于您的全部个人数据副本。

8.1.2. 您依法享有个人数据更正权—若我们所持关于您的个人数据存在不准确或不完整的情形，您可要求进行补正。

8.1.3. 您依法享有个人数据删除权—前提是相关个人数据处理目的已实现或不再必要，或者不受法定保全要求约束，或无合规义务要求继续留存。

8.1.4. 您依法享有限制处理权与反对权—您可要求限制我们的个人数据处理活动，或就特定处理行为提出反对。

8.1.5. 您依法享有个人数据可携带权—在技术可行的前提下，您有权以结构化、通用、可机读格式获取个人数据副本，并将该数据传输至您司法辖区 (即数据控制者所在地) 内的其他主体。

8.2. 您可以提出上述第 8.1 条中列出的任何请求 通过发送电子邮件至我们的数据保护员 [email protected]，或使用联系我们页面上的联系方式。

8.3. 如果对我们处理您的个人数据的方式不满意，您可以通过 [email protected] 向我们提出投诉。 如果对我们的内部投诉处理结果不满意，或认为您的投诉未被妥善处理，您可以向 Malta 或 United Arab Emirates 的数据保护机构提出投诉。

‍

9. 市场营销

9.1. 您有权选择不接收我们的营销资料。 您可以在持有我们账户期间的任何时间撤回您的同意，届时我们将不再向您发送任何营销资料。

9.2. 您可以在账户设置中选择不接收营销信息，或点击我们所有营销邮件中附带的“取消订阅”链接，退订营销邮件。

9.2.1. 如果您选择退订或取消订阅我们的营销信息，请注意，您仍可能会收到交易类或服务相关的电子邮件。 我们将尽一切努力减少此类消息的发送频率，并确保其对于我们的产品和服务的正常运作是必要的。

9.2.2. 请注意，由于处理时间的关系，即使已请求退订或取消订阅，您仍可能在短时间内收到一些营销信息。 此外，如果营销信息已在传输途中或正在发送，您可能仍会收到该信息。

如果超过合理期限后您仍收到我们的营销信息，请随时联系客服团队处理。

‍

10. 安全声明

10.1. 我们通过如下措施确保您的个人数据与交易安全：

10.1.1. 您的登录账号与密码均为独立设置，且密码均经哈希算法处理，即便内部员工也无法查看原始密码。 因此，若您忘记密码，我们无法为您找回。 作为替代方案，我们将向您发送临时安全链接，您可自行通过该链接重新设置密码。

10.1.2. 所有信用卡信息均通过最新 SSL 加密技术直接提交至 Visa/Mastercard 卡组织网络，全程符合银行安全规范。

10.1.3. 除核心岗位人员在职责履行所必需的情况下，Deriv 全体员工均严格禁止访问您的个人数据。

10.1.4. 我们的信息安全政策严格遵循访问控制与业务连续性两大核心领域的行业最佳实践。

10.1.5. 基于最大努力原则，我们实施身份核验机制并部署欺诈监测措施，旨在防范未授权访问您的账户。 我们同时持续监测账户活动，识别可能暗示欺诈风险的异常行为迹象。 如遇欺诈问题，我们将与催收机构及执法部门合作处理。

10.1.6. 您有责任确保登录信息、关联电子邮箱以及任何可访问您账户的个人计算机或设备的安全 (例如设置密码保护和屏幕锁定)。 如果非因我们的原因导致您的账户被未经授权使用，我们概不负责。

10.1.7. 无论您使用共享设备或在公共场所以离线状态或通过连接公共 WiFi 使用自有设备，您输入或接收的信息均存在被第三方截获的风险。 在此类情况下，您应全权负责采取以下防护措施，并主动了解其他可行的安全防护方式以保护个人数据：

10.1.7.1. 切勿在非安全网页环境下传输关键隐私信息 (建议使用加密虚拟专用网络 (VPN) 以增强防护)。

10.1.7.2. 在使用公共 WiFi 前，请确保已启用有效且保持更新的防病毒/反间谍软件及防火墙。

10.1.7.3. 切勿让设备处于无人看管状态。

10.1.7.4. 应避免进行可能泄露高价值密码或个人敏感信息，如信用卡号的金融交易操作。

10.1.7.5. 使用浏览器内置工具清除文件及 Cookies，并清理浏览历史记录。

10.1.7.6. 切勿在共享设备上保存登录凭证。

10.1.7.7. 操作完毕后，务必退出所有账户类网站的登录状态。

10.1.7.8. 如察觉登录凭证遗失、被盗或向第三方泄露，您必须立即通知我们。

‍

11. Cookie 和相关技术

11.1. Cookies 是存储于计算机驱动器中的小型文本文件，广泛应用于增强网站功能及优化用户体验。 所有最新版本的浏览器都为您提供了一定程度的 Cookies 控制权限。 您可清除计算机中全部现有 Cookies，并可设置浏览器阻止其生成。 但若拒绝接受我们的 Cookies，可能导致产品及服务的部分功能受限或使用体验下降。

11.2. 请注意，我们的网站将生成日志文件，记录访问您账户的 IP 地址、登录尝试行为以及设备信息，包括厂商、品牌型号、操作系统及浏览器类型等。 收集上述信息旨在必要时协助调查账户是否遭未授权方访问 (此情况发生概率极低)。 特定类型 cookies 收集的信息有助于分析访客使用产品及服务的行为模式，以便我们持续优化体验。

11.3. 我们的 cookies 被认为是安全的，并且不会访问您计算机上的任何其他信息。

11.4. 在获得您同意 (如需同意) 后，我们会使用以下类型的 cookies：

11.4.1. 严格必要类 cookies：此类 cookies 是网站基础功能运行所必需。 典型如，支持网站导航及账户登录功能的 cookies 即属此类。

11.4.2. 功能性 cookies：此类 cookies 通过记忆用户偏好设置，如语言选择、区域设定等，以扩展网站功能。

11.4.3. 第三方定向 cookies：此类 cookies 基于提供与您精准匹配的广告内容。 此类 cookies 可提升您在其他第三方网站 (含社交媒体平台) 与本网站联用时的交互体验。 基于前文所述目的，此类 cookies 由第三方广告网络经我们授权，代表我们在本网站部署。

11.5. 除 cookies 外，我们可能在本网站使用网络信标、像素追踪器等同类技术，以支持网站个性化调整及体验优化。 网络信标与像素追踪器通常表现为内嵌于网页或邮件中的微小透明图像。 此类技术用于记录特定页面的用户访问量，并采集其他统计信息。 此类技术仅采集有限数据集，包括 cookie 编号、访问时间戳、被浏览页面的日期数据及其所在页面的标题与内容概述。

11.6. 为提升操作便捷性，部分产品及服务需经您明示授权后，方可访问如 Google Drive 等云端存储服务， 以保存或加载 Deriv Bot 交易策略。 在此类场景下：

11.6.1. 我们不在任何服务器存储您云存储服务的相关数据。 所有文件均直接下载至您的本地设备存储。

11.6.2. 我们不与任何第三方共享您云存储服务的相关数据。

11.6.3. 仅在您主动发起操作指令时，我们才会访问您的云存储服务。 您可随时断开云存储服务的连接授权。

11.7. 您同意我们使用 cookies 即视为授权启用本政策所述全部类型的 cookies。 若您拒绝启用 cookies，我们将仅使用严格必要类 cookies 以维持基础功能运行，但此操作可能导致部分产品及服务功能受限。

‍

12. 外部网站链接

12.1. 我们的网站所含外部网站链接及第三方横幅/图标广告。 第三方网站及其广告可能向您的终端浏览器提交 cookies，此行为超出我们控制范围。 对于第三方网站的隐私保护措施及内容合规性，我们不承担任何法律责任。 敬请查阅第三方网站的隐私政策，其数据操作规范可能与本站存在实质性差异。

12.2. 我们已集成 TradingView, Inc. 提供的特定服务。请注意：TradingView 隐私政策可在 https://www.tradingview.com/privacy-policy/或其后续链接查看。该政策不适用于 Deriv 平台对 TradingView 服务的实施方式。 我们作为数据处理者，将严格依据本隐私声明承担您个人数据在本平台范围内的处理及保护的全部法律责任。