隱私政策

版本：2

最後更新日期：2026/07/27

1. 簡介

1.1. Deriv 集團旗下公司致力於保護您的個人資料並尊重您的隱私。本隱私權政策說明本公司如何在所有 Deriv 實體之間,以及就本公司的產品、服務、應用程式與網站,收集、使用、儲存、揭露及保護個人資料。本隱私權政策中所稱「本公司」或「我們」,係指 Deriv 集團內負責處理您個人資料的特定實體,通常為與您有業務往來或向您提供服務的 Deriv 集團實體(如下方「資料控管者與聯絡資訊」章節所述)。

1.2. 本隱私權政策適用於現有及潛在客戶、網站訪客、業務合作夥伴、服務提供者(及其員工)、活動參與者、來訪本公司辦公室的訪客,以及任何與本公司產品、服務、行動應用程式、平台或數位管道互動的人士,無論其居住國家/地區為何。本隱私權政策不適用於 Deriv 集團的求職者或員工。

1.3. 本公司作為資料控管者,依據適用法律處理您的個人資料,該等法律可能包括歐盟《一般資料保護規則》(GDPR)、英國《一般資料保護規則》(UK GDPR),以及其他適用的隱私權法律(「隱私權法律」)。

2. 個人資料類別

2.1. 根據您與本公司的關係，本公司可能會收集並處理以下一種或多種類型的個人資料，例如：

2.1.1. 身分資料：名字、姓氏、性別、國籍、出生日期，及/或政府核發的身分證明文件（包括護照、駕駛執照、國民身分證，及/或居留證）。

2.1.2. 聯絡資料：郵寄地址、電子郵件地址，及/或電話號碼。

2.1.3. 職業資料：職稱、雇主名稱、職業、負責範圍，及/或薪酬。

2.1.4. 居住資訊，包括租賃/租約協議、產權證明，及水電帳單。

2.1.5. 通訊資料：通訊內容（電子郵件、即時聊天、AI輔助聊天互動、通話記錄、意見反饋，及/或市場調查回應）。

2.1.6. 服務資料：帳戶或申請資訊、交易或交易紀錄、合約、偏好，及/或使用記錄。

2.1.7. 服務提供者資料：作為服務提供商或合作夥伴交換的資訊（合約細節，及/或會議記錄）。

2.1.8. 訪客資料：辦公室訪問詳情（進出記錄、訪問日期/時間與目的，及/或告知的特殊需求）。

2.1.9. 同意資料：已給予/撤回的同意、Cookie，及/或行銷授權與偏好。

2.1.10. 付款資料：帳單地址、付款詳情、銀行帳戶、付款方式，及/或付款記錄。

2.1.11. 使用資料：您在帳戶上進行的交易、您使用本公司各種平台與產品的方式，或您與本公司網站、應用程式、行銷及通訊互動的方式。

2.1.12. 數位資料：例如，IP地址、位置資訊（包括GPS及地理定位）、裝置與瀏覽器資料，及/或安全資訊（例如您如何登入或驗證自身身分以存取帳戶）。

2.1.13. 驗證資料：地址證明、財富來源，及/或資金來源。

2.1.14. 生物識別資料：為進行唯一識別而處理的資料，例如臉部辨識或聲紋。若為識別目的而處理，某些照片、影像、音訊或視訊記錄可能符合生物識別資料的定義。

2.1.15. 活動參與資料：用於活動報名、出席，及/或參與的資訊。

2.1.16. 其他：您提供的任何其他資訊，或本公司依法須收集的資訊，或與本公司專業活動相關的資訊。

3. 敏感個人資料

3.1. 除非本公司明確要求或法律要求，請勿向本公司提供或揭露任何敏感個人資料，包括透過本公司的網站、應用程式或其他管道。根據您所在的司法管轄區，「敏感個人資料」可能包括（但不限於）與您的種族或民族血統、宗教或哲學信仰、政治觀點、工會會員身分、健康、基因或生物識別資料、性取向、犯罪背景，或行政或法律程序及制裁相關的資料。

3.2. 若本公司需要收集或處理敏感個人資料，本公司將僅依據適用的隱私法律，且僅在具備有效法律依據的情況下進行，例如您的明確同意、遵守法律義務，或為建立、行使或辯護法律主張所必要之情況。

4. 個人資料來源

4.1. 本公司可能在以下情況下從以下來源收集您的個人資料：

4.1.1. 您本人直接提供：當您與本公司互動、註冊、與本公司團隊通訊、出席活動，或訪問本公司辦公室時；

4.1.2. 本公司的網站/應用程式：當您使用本公司的產品與服務、與本公司的網站、應用程式互動，或與本公司通訊時，例如透過表單、Cookie或使用記錄；

4.1.3. AI技術工具：當您與Deriv提供的AI輔助工具互動時，例如本公司的AI聊天助理Amy。此包括您互動的內容、您提供的任何個人資料，以及相關的技術資料（例如會話識別碼及時間戳記）；

4.1.4. 第三方：包括業務合作夥伴、服務提供商、公共機關，或驗證資料庫；

4.1.5. 公開來源：例如監管機構登記冊或公開可用的資料庫；

4.1.6. Deriv自行產生：在提供本公司服務的過程中（例如會議記錄、通話記錄），或在分析本公司已持有的資訊時，就您產生見解或其他資訊；及/或

4.1.7. 持續資訊請求：作為本公司持續合規、盡職調查的一部分，並為確保本公司服務的安全性與完整性，本公司可能會要求您在與本公司建立關係期間，隨時提供進一步的個人資料或佐證文件。

5. 合法依據及目的

5.1. 本公司僅在獲得您的同意或具備合法使用理由的情況下，使用您的個人資料。這些理由可能包括：

5.1.1. 處理您的個人資料以遵守法律義務，包括牌照要求、防詐要求，及反洗錢法律；

5.1.2. 處理您的個人資料以簽訂或執行本公司與您之間的協議；

5.1.3. 追求本公司的合法商業利益；及/或

5.1.4. 建立、行使或辯護本公司的法律權利。

5.2. 本公司可能將您的資訊用於以下目的：

5.2.1. 客戶管理及帳戶管理；

5.2.2. 提供服務、執行交易，及管理交易事項；

5.2.3. 客戶服務支援，以促進通訊並處理投訴或爭議；

5.2.4. 合作夥伴管理；

5.2.5. 客戶盡職調查、了解你的客戶（KYC）程序、防詐措施、反洗錢（AML）活動，及制裁篩查；

5.2.6. 安全及存取控制、網站安全，以及應對實際或疑似的詐欺、非法活動或不當行為；

5.2.7. 行銷及分析目的，可能包括進行調查、衡量客戶滿意度，及收集反饋；

5.2.8. 改善我們的產品與服務、進行研究與開發活動、執行使用者體驗研究，以及收集商業情報；

5.2.9. 活動、網路研討會、培訓課程和學習計畫；

5.2.10. 財務、財庫、會計及付款處理；

5.2.11. 供應商及第三方管理；

5.2.12. 風險管理、犯罪預防及偵測、內部審計、公司治理及補救措施；

5.2.13. 營運我們的網站、應用程式及平台，以及進行 IT 與安全基礎設施及系統測試或開發；

5.2.14. 法律遵循、管理訴訟或法律索賠的辯護、記錄保存，以及保護我們的合法利益或法律權利，包括提起及回應法律行動或提出保險索賠；

5.2.15. 我們全部或部分業務的合併、收購、出售、資產轉讓、重組或破產，包括相關的實地審查；

5.2.16. 處理您的請求或協助您行使您的權利；

5.2.17. 製作及發佈音訊、視訊或其他媒體內容；

5.2.18. 法律、法規、行為守則或法院命令所要求或授權的任何其他目的；及/或

5.2.19. 機器學習及自動化處理，包括使用個人資料訓練、開發及改善演算法、模型或人工智慧系統，以達到提升我們的服務、防詐措施、風險管理及業務營運的目的。若我們使用第三方 AI 提供者為我們的工具及服務提供技術支援，您的個人資料可能會由該等提供者處理，以用於訓練或改善其一般性模型。

5.3. 您確認我們營運由人工智慧驅動的工具，包括 Amy，一款於我們網站及應用程式上提供的 AI 聊天助手。當您使用 Amy 或其他 AI 輔助聊天功能時，您互動的內容及您所提供的任何個人資料，可能由我們處理，並在適用情況下，由代表我們作為處理者的第三方 AI 技術提供者處理。

5.4. 若我們依賴您的同意，我們將明確告知您，且您可隨時撤回您的同意。

6. 個人資料的揭露

6.1. 在必要且適當的情況下，為達成本隱私政策所述目的，並基於相應的法律依據，我們可能會與以下類別的收件人共享您的個人資料：

6.1.1. Deriv 集團內的其他公司；

6.1.2. 代理商、承包商、供應商或服務合作夥伴，包括 IT、雲端、AI 技術提供者、網站託管、分析、履行、內容提供者、客戶支援、通訊平台及物流服務提供者；

6.1.3. 付款處理商、銀行及金融機構，以處理交易；

6.1.4. 法律要求或為保護我們的權利所需的監管機構、法院、執法機關、稅務機關或其他公共機關；

6.1.5. 專業顧問，包括保險公司、律師、審計師及會計師，以確保業務連續性、風險管理，或於法律事務或索賠過程中；

6.1.6. 業務合作夥伴；

6.1.7. 活動或行銷合作夥伴、廣告網路、分析提供者及社交網路，適用於行銷、廣告、產品開發或活動參與；

6.1.8. 在您明確同意的情況下，與您指示我們共享您資料的其他第三方；及/或

6.1.9. Deriv 依法律、法規、行為守則或法院命令獲授權或被要求向其揭露資訊的其他各方。

6.2. 我們要求所有代表我們處理您個人資料的第三方，提供適當的安全保障，遵守適用法律，並提供至少與本文所述相當的保護。

7. 國際資料傳輸

7.1. Deriv 集團是一家全球性企業，其辦公室、合作夥伴及服務提供者遍佈世界各地，包括歐洲經濟區（EEA）、英國、亞洲、非洲、拉丁美洲及其他地區。因此，您的個人資料可能會在您居住國以外的國家（包括 EEA 或英國以外的國家）被處理或傳輸，而該等國家可能無法提供與您所在司法管轄區相同水準的資料保護。

7.2. 若受 GDPR、UK GDPR 或其他適用隱私法律規範的個人資料被傳輸至未被認定提供充分資料保護水準的國家，我們將依相關法律要求實施適當的保障措施。這些保障措施可能包括歐盟委員會或英國政府核准的標準合約條款、充分性認定、進一步的傳輸影響評估，以及必要的補充技術與組織措施，以確保您的個人資料持續受到保護。

8. 資料保存

8.1. 我們僅在達成收集個人資料目的所必需的期間內保存您的個人資料，包括為遵守法律、法規、會計或報告要求，並依照我們內部的保存政策執行。適用的保存期限結束後，我們將安全刪除或匿名化您的資料，除非法律要求或允許更長的保存期限，例如為確立、行使或辯護法律索賠，或為存檔、科學或歷史目的。

9. 您的權利

9.1. 根據您所居住的司法管轄區及適用於您個人資料的隱私法律，您可能享有以下權利：

9.1.1. 資訊及查閱：您可要求查閱您的個人資料、獲取有關我們如何處理該等資料的補充資訊，以及取得與您資料共享對象之公私實體的詳細資訊。您亦可要求取得您個人資料的副本。

9.1.2. 更正：您可要求更正或更新不準確或不完整的個人資料。

9.1.3. 刪除權：您可能有權要求刪除您的個人資料，惟須符合適用的法律要求。

9.1.4. 限制處理權：在某些情況下，您可能有權要求我們限制對您個人資料的處理。

9.1.5. 反對處理權：您可能有權反對某些類型的處理，包括直接行銷及剖析。

9.1.6. 資料可攜權：您可能有權要求以結構化、常用及機器可讀取的格式取得您個人資料的可攜副本，惟須符合法律限制，且此舉不得對他人權利造成不利影響或損害機密資訊。

9.1.7. 自動化決策：若某項決策僅基於自動化處理（包括剖析）而產生法律效力或類似的重大影響，您可能有權不受該決策約束。

9.1.8. 撤回同意：若我們根據您的同意處理您的資料，您有權隨時撤回同意。撤回同意不會影響撤回前所進行處理的合法性。

9.1.9. 向監管機構投訴：您可能有權向您居住地、資料處理地、資料控制者所在地，或發生潛在資料外洩事件所在地的資料保護監管機構提出投訴。

9.2. 請注意，在處理您的請求之前，我們可能會要求您提供額外資訊以核實您的身分。在某些情況下，若請求明顯無理、重複或過度，我們可能會依適用法律的允許收取合理費用或拒絕處理該請求。

9.3. 您可以在帳戶設定中要求更新您的個人資料。確保您的個人資料保持準確及最新是您的責任，因為我們依賴這些資料來提供服務。請注意，若您提供不準確的資訊，或未在資料變更時進行更新，可能會影響我們向您提供產品及服務的品質或可用性。

9.4. 若您希望行使上述任何權利，或對本隱私政策中規定的您的權利有任何疑問，請聯絡我們的資料保護專員，電郵地址為dpo@deriv.com。

9.5. 除適用法律（如相關隱私法）所賦予的權利或義務外，本隱私政策不會創設、擴展或修改任何權利或義務。

10. 行銷

10.1. 您有權選擇退出接收我們的行銷資料。您可以在持有我們帳戶期間的任何時候撤回您的同意，以達成此目的。

10.2. 您可以在帳戶設定中選擇退出接收行銷通訊，或點擊我們所有行銷通訊中所附的「取消訂閱」連結來取消訂閱行銷電郵。

10.2.1. 若您選擇退出或取消訂閱我們的行銷通訊，請注意您仍可能會收到交易或服務相關的電郵。我們將盡一切努力減少此類訊息的發送頻率，並確保其為我們產品及服務正常運作所必需。

10.2.2. 請注意，由於處理時間的關係，即使您已要求退出或取消訂閱，您在短時間內仍可能會收到部分行銷通訊。此外，若行銷通訊已在傳送過程中或正在發送，您仍可能會收到該通訊。若在合理時間過後，您仍持續收到我們的行銷通訊，請透過線上即時客服聯絡我們。

11. 您個人資料的安全性

11.1. 我們高度重視您個人資料及金融交易的安全性，並採取以風險為基礎的保護措施，包括：

11.1.1. 您的密碼是專屬指派給您帳戶的，並使用強加密雜湊技術安全儲存。我們及我們的員工均無法存取您的密碼。若您的密碼有任何問題，請聯絡我們。

11.1.2. 所有信用卡資料均直接與我們的付款合作夥伴安全處理，採用目前的SSL/TLS加密技術，並符合支付卡產業資料安全標準（PCI DSS）或同等標準。

11.1.3. 存取您個人資料的權限僅限於因履行職責而確實需要之經授權人員。所有存取均依據角色型存取控制進行管理，並接受定期審查及審計。

11.1.4. 我們採用符合業界標準的技術及組織措施，包括傳輸中及靜態資料的加密、網路安全防護（如防火牆及入侵偵測系統）、定期安全測試，以及業務連續性規劃，以保障您的資訊安全。

11.1.5. 我們的系統會監控可疑活動及潛在詐騙行為。我們會在適當情況下核實身分，並在懷疑存在詐騙行為時，可能會聯繫執法機關及相關機構。

11.1.6. 您有責任確保您的登入資料、相關聯的電郵帳戶及裝置的安全性。我們強烈建議您選擇強且獨特的密碼、定期更新密碼、絕不洩露密碼，並避免使用公共或共用裝置或網路存取您的帳戶。

11.2. 雖然我們致力於保護您的資料，但請注意，沒有任何線上平台能保證絕對安全。在極少數發生資料外洩的情況下，我們將依據相關隱私法遵守適用的通知要求。

12. 自動化決策及剖析

12.1. 本公司保留使用所收集及評估的資料,以針對閣下與本公司產品相關情況進行剖析的權利。本公司透過人工方式並輔以自動化處理來執行此作業。透過此方式,本公司將能夠為您提供最合適的產品與服務。

12.2. 本公司亦可能使用自動化系統協助進行風險評估決策,例如進行防詐與洗錢防制檢查時。雖然本公司可能運用技術協助識別風險程度,但所有可能對您造成不利影響的決策,均將包含人工介入,以確保決策並非僅依賴自動化處理。

13.1. Cookie 是放置於您裝置上的小型文字檔案,用於儲存可供網路伺服器擷取的資料。其被廣泛用於使網站運作、改善使用者體驗,以及提供相關內容與廣告。

13.2. 本公司使用 cookie 及類似技術(例如網路信標與像素標籤)以達成以下目的:

13.2.1. 啟用網站功能及安全區域;

13.2.2. 記住您的偏好與設定;

13.2.3. 了解您如何使用本公司服務並加以改善;

13.2.4. 提供客製化內容與廣告;及

13.2.5. 透過記錄存取及登入嘗試,協助保障您的帳戶安全。

13.3. 本公司可能使用以下類型的 cookie:

13.3.1. 嚴格必要 cookie:對您瀏覽網站及使用其功能(例如登入)而言不可或缺;

13.3.2. 功能性 cookie:記住您的偏好與選擇,以提升您的使用體驗;

13.3.3. 效能／分析 cookie:透過匿名收集與報告資訊,協助本公司了解訪客如何與本公司網站互動;及／或

13.3.4. 目標／廣告 cookie:由本公司及本公司的第三方合作夥伴用於提供相關廣告並衡量其成效。

13.4. 嚴格必要 cookie 將自動設定。其他 cookie(例如功能性、分析及廣告 cookie)僅會在您依適用法律提供同意後才會設定。

13.5. 您對於電腦上 cookie 的管理擁有多種選擇。大多數網頁瀏覽器均允許您透過瀏覽器設定來控制或停用 cookie。請注意,停用特定 cookie 可能會影響本公司產品與服務的功能。

13.6. Cookie 僅在達成其預期目的所需的期間內儲存。保留期限取決於 cookie 的類型。工作階段 cookie 會於您關閉瀏覽器時刪除,而永久性 cookie 則可能保留較長時間,除非您提早將其刪除。

13.7. 本公司使用第三方服務,例如 Google Analytics、Meta Pixel、LinkedIn Insight Tag 及 Snap Pixel,這些服務可能在您的裝置上設定其自有的 cookie。您可透過電子郵件 dpo@deriv.com 聯繫本公司,以了解有關這些 cookie 的資訊,以及如何管理您的偏好設定。

14. 其他網站連結

14.1. 本公司網站包含指向其他網站的連結,亦可能包含與第三方網站相關的橫幅或圖示廣告。這些網站及其廣告可能會在您的網頁瀏覽器上設定 cookie,此非本公司所能控制。本公司對於此類網站的隱私權作法或內容概不負責。本公司建議您閱讀這些網站的隱私權政策,因為其作法可能與本公司有所不同。

15. 資料控管者與聯絡資訊

15.1. 就適用資料保護法律而言,負責處理您個人資料的資料控管者,取決於您的居住國家/地區以及您所使用的 Deriv 服務。

15.2. 若您位於歐洲經濟區(EEA),您的資料控管者將為 Deriv Investments (Europe) Limited,該公司於 Malta 註冊成立(公司編號:C 70156),註冊地址為 Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta。Deriv Investments (Europe) Limited 受 Malta Financial Services Authority 依據 Investment Services Act 監管。

15.3. 若您希望進一步了解您的資料控管者相關資訊,或對本隱私權政策或本公司的資料保護作法有任何問題或意見,或希望就本公司遵循適用隱私權法律的情況提出投訴,請透過 dpo@deriv.com 聯繫本公司的資料保護長。

16. 更新

16.1. 本公司可能不時更新本隱私權政策,以反映本公司作法、法律要求或技術方面的變動。