นโยบาย ความเป็นส่วนตัว
Drovix (MU) Ltd
ได้รับอนุญาตและอยู่ภายใต้การกำกับดูแลของ Financial Services Commission (FSC) แห่งมอริเชียส
Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813
ที่อยู่จดทะเบียน: C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
เว็บไซต์: www.drovix.com
วันที่มีผลบังคับใช้: มีนาคม 2026 | รูปแบบ: A-Book STP Execution
1. บทนำ
Drovix (MU) Ltd (ต่อไปนี้เรียกว่า "บริษัท" "เรา" หรือ "ของเรา") มุ่งมั่นในการปกป้องความเป็นส่วนตัวและความลับของข้อมูลส่วนบุคคลของลูกค้า ลูกค้าที่คาดหวัง ผู้เยี่ยมชมเว็บไซต์ และบุคคลอื่นที่บริษัทอาจประมวลผลข้อมูล
บริษัทได้รับอนุญาตและอยู่ภายใต้การกำกับดูแลของ Financial Services Commission (FSC) แห่งมอริเชียส ภายใต้ Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813 นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่บริษัทเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูล 2017 ของมอริเชียส พระราชบัญญัติข่าวกรองทางการเงินและการป้องกันการฟอกเงิน 2002 และกฎหมายคุ้มครองข้อมูลอื่นที่เกี่ยวข้อง
2. วัตถุประสงค์และขอบเขต
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลทั้งหมดที่บริษัทประมวลผลเกี่ยวกับกิจกรรมทางธุรกิจ ไม่ว่าจะเก็บรวบรวมจากลูกค้า ลูกค้าที่คาดหวัง พนักงาน ผู้รับเหมา หรือผู้ให้บริการบุคคลที่สาม ครอบคลุมข้อมูลส่วนบุคคลที่ประมวลผลผ่านเว็บไซต์ของบริษัท แพลตฟอร์มการเทรด ช่องทางสนับสนุนลูกค้า และวิธีการโต้ตอบอื่นกับบริษัท
3. คำนิยาม
เพื่อวัตถุประสงค์ของนโยบายนี้:
- "ผู้ควบคุมข้อมูล" หมายถึง บริษัท ซึ่งกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล
- "เจ้าของข้อมูล" หมายถึง บุคคลธรรมดาที่สามารถระบุตัวตนได้ซึ่งข้อมูลส่วนบุคคลถูกประมวลผลโดยบริษัท
- "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่สามารถระบุตัวตนได้
- "การประมวลผล" หมายถึง การดำเนินการใดๆ ที่ทำกับข้อมูลส่วนบุคคล รวมถึงการเก็บรวบรวม บันทึก จัดเก็บ เรียกค้น ใช้ เปิดเผย จำกัด ลบ หรือทำลาย
- "ข้อมูลประเภทพิเศษ" หมายถึง ข้อมูลส่วนบุคคลที่เปิดเผยเชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมาตร
4. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประเภทต่อไปนี้:
4.1 ข้อมูลตัวตนและการติดต่อ
- ชื่อตามกฎหมาย วันเกิด สัญชาติ และเพศ
- หมายเลขบัตรประจำตัวที่ออกโดยรัฐบาล (หนังสือเดินทาง บัตรประจำตัวประชาชน ใบขับขี่)
- ที่อยู่อาศัย อีเมล และหมายเลขโทรศัพท์
- หมายเลขประจำตัวผู้เสียภาษีและข้อมูลถิ่นที่อยู่ทางภาษี
4.2 ข้อมูลทางการเงิน
- แหล่งที่มาของเงินทุนและแหล่งที่มาของความมั่งคั่ง
- สถานะการจ้างงาน อาชีพ และรายได้ประจำปี
- ประสบการณ์และความรู้ด้านการลงทุน
- รายละเอียดบัญชีธนาคารและข้อมูลการชำระเงิน
- กิจกรรมการเทรด ประวัติธุรกรรม และยอดคงเหลือในบัญชี
4.3 ข้อมูลเทคนิคและอุปกรณ์
- ที่อยู่ IP ประเภทเบราว์เซอร์และเวอร์ชัน ระบบปฏิบัติการ
- ตัวระบุอุปกรณ์และข้อมูลตำแหน่งทางภูมิศาสตร์
- เวลาเข้าสู่ระบบ ระยะเวลาเซสชัน และรูปแบบการเข้าถึง
- คุกกี้และข้อมูลเทคโนโลยีติดตามที่คล้ายกัน
4.4 ข้อมูลการสื่อสาร
- บันทึกการติดต่อ (อีเมล ข้อความแชท โทรศัพท์) ระหว่างลูกค้าและบริษัท
- คำถามและข้อเสนอแนะจากฝ่ายสนับสนุนลูกค้า
- คำตอบแบบสำรวจและการตั้งค่าการตลาด
5. วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลผ่านวิธีการต่อไปนี้:
- โดยตรงจากลูกค้า: ระหว่างการลงทะเบียนบัญชี การยืนยันตัวตน กระบวนการฝาก/ถอน และการโต้ตอบกับฝ่ายสนับสนุนลูกค้า
- จากบุคคลที่สาม: หน่วยงานอ้างอิงเครดิต บริการยืนยันตัวตน ผู้ให้บริการคัดกรองมาตรการลงโทษ และหน่วยงานกำกับดูแล
- โดยอัตโนมัติ: ผ่านคุกกี้ เว็บบีคอน บันทึกเซิร์ฟเวอร์ และเทคโนโลยีที่คล้ายกัน เมื่อลูกค้าเข้าถึงเว็บไซต์หรือแพลตฟอร์มการเทรดของบริษัท
6. วัตถุประสงค์และฐานทางกฎหมายสำหรับการประมวลผล
บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และตามฐานทางกฎหมายดังต่อไปนี้:
6.1 การปฏิบัติตามสัญญา
- การเปิดและดูแลบัญชีลูกค้า
- การดำเนินการธุรกรรมและการประมวลผลการฝากและถอน
- การให้การเข้าถึงแพลตฟอร์มการเทรดและการสนับสนุนลูกค้า
- การส่งการยืนยันธุรกรรมและใบแจ้งยอดบัญชี
6.2 การปฏิบัติตามกฎหมายและกฎระเบียบ
- ดำเนินการ KYC และ CDD ตามที่ FIAMLA และกฎระเบียบ FSC กำหนด
- คัดกรองเทียบกับรายชื่อมาตรการลงโทษ ฐานข้อมูล PEP และสื่อเชิงลบ
- ยื่นรายงานธุรกรรมที่น่าสงสัยต่อหน่วยข่าวกรองทางการเงิน
- ดูแลบันทึกตามที่กฎหมายและกฎระเบียบที่เกี่ยวข้องกำหนด
- ตอบสนองต่อคำขอจากหน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย
6.3 ผลประโยชน์โดยชอบด้วยกฎหมาย
- การป้องกันและตรวจจับการฉ้อโกง
- การจัดการความเสี่ยงและการรายงานภายใน
- การปรับปรุงผลิตภัณฑ์และบริการของบริษัท
- การวิเคราะห์เว็บไซต์และแพลตฟอร์มเพื่อปรับปรุงประสบการณ์ผู้ใช้
- การรับรองความปลอดภัยของเครือข่ายและข้อมูล
6.4 ความยินยอม
- การส่งการสื่อสารทางการตลาด (เมื่อลูกค้าเลือกรับ)
- การวางคุกกี้ที่ไม่จำเป็นและเทคโนโลยีติดตามที่คล้ายกัน
7. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลกับผู้รับประเภทต่อไปนี้ ภายใต้มาตรการป้องกันและการคุ้มครองตามสัญญาที่เหมาะสม:
- บริษัทในเครือในกลุ่ม Drovix
- ผู้ให้สภาพคล่องและสถานที่ดำเนินการ (จำกัดเฉพาะข้อมูลที่จำเป็นสำหรับการดำเนินการคำสั่ง)
- ผู้ประมวลผลการชำระเงินและสถาบันธนาคาร (สำหรับการประมวลผลการฝากและถอน)
- ผู้ให้บริการยืนยันตัวตนและ KYC/AML
- ที่ปรึกษามืออาชีพ (กฎหมาย ตรวจสอบ และที่ปรึกษาด้านการปฏิบัติตามกฎระเบียบ)
- หน่วยงานกำกับดูแล รวมถึง FSC และ FIU ตามคำขอที่ถูกต้องตามกฎหมาย
- หน่วยงานบังคับใช้กฎหมาย ตามที่กฎหมายหรือคำสั่งศาลกำหนด
- ผู้ให้บริการคลาวด์และพันธมิตรโครงสร้างพื้นฐาน IT (ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด)
บริษัทจะไม่ขาย ให้เช่า หรือใช้ประโยชน์เชิงพาณิชย์จากข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากลูกค้า
8. การโอนข้อมูลระหว่างประเทศ
บริษัทอาจโอนข้อมูลส่วนบุคคลไปยังประเทศนอกมอริเชียสเพื่อวัตถุประสงค์ในการประมวลผล เมื่อมีการโอนดังกล่าว บริษัทจะตรวจสอบให้แน่ใจว่ามีมาตรการป้องกันที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงข้อกำหนดสัญญา ข้อตกลงการประมวลผลข้อมูล และการปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง
9. การเก็บรักษาข้อมูล
บริษัทเก็บรักษาข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เก็บรวบรวม ภายใต้ระยะเวลาการเก็บรักษาขั้นต่ำดังต่อไปนี้:
- บันทึกการระบุตัวตนและการยืนยันลูกค้า: เจ็ด (7) ปี หลังจากสิ้นสุดความสัมพันธ์ทางธุรกิจ
- บันทึกธุรกรรม: เจ็ด (7) ปี หลังจากวันที่ทำธุรกรรม
- บันทึกการสื่อสาร: ห้า (5) ปี นับจากวันที่สื่อสาร
- บันทึกความยินยอมทางการตลาด: จนกว่าจะถอนความยินยอม บวกหนึ่ง (1) ปีเพิ่มเติม
10. มาตรการรักษาความปลอดภัย
บริษัทดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง การสูญหาย การทำลาย การเปลี่ยนแปลง หรือการเปิดเผยที่ไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:
- การเข้ารหัสข้อมูลระหว่างการส่งและเมื่อจัดเก็บโดยใช้โปรโตคอลมาตรฐานอุตสาหกรรม
- การยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงระบบที่สำคัญ
- การประเมินความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอ
- การควบคุมการเข้าถึงตามหลักการสิทธิ์น้อยที่สุด
- การฝึกอบรมพนักงานเกี่ยวกับการคุ้มครองข้อมูลและความปลอดภัยข้อมูล
- ขั้นตอนการตอบสนองต่อเหตุการณ์สำหรับการละเมิดข้อมูล
11. การตัดสินใจอัตโนมัติ
บริษัทอาจใช้กระบวนการตัดสินใจอัตโนมัติ รวมถึงการสร้างโปรไฟล์ ที่เกี่ยวข้องกับการคัดกรอง AML/KYC การประเมินความเสี่ยง และการประเมินความเหมาะสม ลูกค้ามีสิทธิ์ขอให้มีการทบทวนโดยมนุษย์สำหรับการตัดสินใจใดๆ ที่ทำโดยวิธีอัตโนมัติเพียงอย่างเดียวที่ส่งผลกระทบอย่างมีนัยสำคัญ
12. สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูล 2017 ของมอริเชียส เจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการเข้าถึง: สิทธิ์ในการได้รับการยืนยันว่าข้อมูลส่วนบุคคลกำลังถูกประมวลผลหรือไม่ และเข้าถึงข้อมูลดังกล่าว
- สิทธิ์ในการแก้ไข: สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิ์ในการลบ: สิทธิ์ในการขอลบข้อมูลส่วนบุคคลเมื่อไม่มีเหตุผลที่จำเป็นสำหรับการประมวลผลต่อไป ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย
- สิทธิ์ในการจำกัด: สิทธิ์ในการขอจำกัดการประมวลผลในบางสถานการณ์
- สิทธิ์ในการคัดค้าน: สิทธิ์ในการคัดค้านการประมวลผลตามผลประโยชน์โดยชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
- สิทธิ์ในการโอนย้ายข้อมูล: สิทธิ์ในการรับข้อมูลส่วนบุคคลในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และอ่านได้โดยเครื่อง
- สิทธิ์ในการถอนความยินยอม: เมื่อการประมวลผลอาศัยความยินยอม สิทธิ์ในการถอนความยินยอมนั้นได้ตลอดเวลา
เพื่อใช้สิทธิ์เหล่านี้ ลูกค้าควรส่งคำขอเป็นลายลักษณ์อักษรถึงเจ้าหน้าที่คุ้มครองข้อมูลของบริษัทที่ dpo@drovix.com บริษัทจะตอบกลับภายในสามสิบ (30) วันนับจากวันที่ได้รับคำขอ
13. ข้อมูลของเด็ก
บริการของบริษัทไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่าสิบแปด (18) ปี บริษัทไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยเจตนา หากบริษัททราบว่าได้เก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ตั้งใจ บริษัทจะดำเนินขั้นตอนอย่างรวดเร็วเพื่อลบข้อมูลดังกล่าว
14. นโยบายคุกกี้
บริษัทใช้คุกกี้และเทคโนโลยีที่คล้ายกันบนเว็บไซต์และแพลตฟอร์มการเทรดเพื่อปรับปรุงประสบการณ์ผู้ใช้ วิเคราะห์การเข้าชมเว็บไซต์ และสนับสนุนกิจกรรมทางการตลาด ลูกค้าสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ รายละเอียดเพิ่มเติมมีอยู่ในประกาศคุกกี้ของบริษัทบนเว็บไซต์
15. การอัปเดตนโยบาย
บริษัทขอสงวนสิทธิ์ในการอัปเดตนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ลูกค้าทราบทางอีเมลหรือผ่านเว็บไซต์ของบริษัท การใช้บริการของบริษัทต่อไปหลังจากได้รับแจ้งการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่แก้ไข
16. ข้อมูลติดต่อ
สำหรับคำถาม ข้อกังวล หรือคำขอใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือการประมวลผลข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูล
Drovix (MU) Ltd
C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
www.drovix.com
Drovix (MU) Ltd | Financial Services Commission (FSC) of Mauritius | License No. GB21026813