Chính sách Quyền riêng tư
Drovix (MU) Ltd
Được ủy quyền và quản lý bởi Ủy ban Dịch vụ Tài chính (FSC) Mauritius
Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813
Địa chỉ đăng ký: C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
Website: www.drovix.com
Ngày có hiệu lực: Tháng 3 năm 2026 | Mô hình: A-Book STP Execution
1. Giới thiệu
Drovix (MU) Ltd (sau đây gọi là "Công ty", "chúng tôi" hoặc "của chúng tôi") cam kết bảo vệ quyền riêng tư và tính bảo mật của dữ liệu cá nhân thuộc về khách hàng, khách hàng tiềm năng, khách truy cập trang web và các cá nhân khác mà Công ty có thể xử lý dữ liệu.
Công ty được ủy quyền và quản lý bởi Ủy ban Dịch vụ Tài chính (FSC) Mauritius theo Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813. Chính sách Quyền riêng tư này giải thích cách Công ty thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân tuân thủ Đạo luật Bảo vệ Dữ liệu 2017 của Mauritius, Đạo luật Tình báo Tài chính và Chống Rửa tiền 2002, và các luật bảo vệ dữ liệu khác có liên quan.
2. Mục đích và Phạm vi
Chính sách này áp dụng cho tất cả dữ liệu cá nhân được Công ty xử lý liên quan đến hoạt động kinh doanh, dù được thu thập từ khách hàng, khách hàng tiềm năng, nhân viên, nhà thầu hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bao gồm dữ liệu cá nhân được xử lý thông qua trang web của Công ty, Nền tảng Giao dịch, các kênh hỗ trợ khách hàng và bất kỳ phương thức tương tác nào khác với Công ty.
3. Định nghĩa
Cho mục đích của Chính sách này:
- "Người kiểm soát Dữ liệu" có nghĩa là Công ty, người xác định mục đích và phương tiện xử lý dữ liệu cá nhân
- "Chủ thể Dữ liệu" có nghĩa là bất kỳ cá nhân nào được xác định hoặc có thể xác định mà dữ liệu cá nhân của họ được Công ty xử lý
- "Dữ liệu Cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định
- "Xử lý" có nghĩa là bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi nhận, lưu trữ, truy xuất, sử dụng, tiết lộ, hạn chế, xóa hoặc hủy
- "Danh mục Dữ liệu Đặc biệt" có nghĩa là dữ liệu cá nhân tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, niềm tin tôn giáo, dữ liệu sức khỏe hoặc dữ liệu sinh trắc học
4. Các loại Dữ liệu Cá nhân được Thu thập
Công ty có thể thu thập và xử lý các loại dữ liệu cá nhân sau:
4.1 Thông tin Nhận dạng và Liên hệ
- Tên pháp lý đầy đủ, ngày sinh, quốc tịch và giới tính
- Số nhận dạng do chính phủ cấp (hộ chiếu, CMND, bằng lái xe)
- Địa chỉ cư trú, địa chỉ email và số điện thoại
- Mã số thuế và thông tin cư trú thuế
4.2 Thông tin Tài chính
- Nguồn vốn và nguồn tài sản
- Tình trạng việc làm, nghề nghiệp và thu nhập hàng năm
- Kinh nghiệm và kiến thức đầu tư
- Chi tiết tài khoản ngân hàng và thông tin thanh toán
- Hoạt động giao dịch, lịch sử giao dịch và số dư tài khoản
4.3 Thông tin Kỹ thuật và Thiết bị
- Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành
- Định danh thiết bị và dữ liệu vị trí địa lý
- Dấu thời gian đăng nhập, thời lượng phiên và mẫu truy cập
- Dữ liệu cookie và công nghệ theo dõi tương tự
4.4 Dữ liệu Truyền thông
- Hồ sơ trao đổi (email, tin nhắn chat, cuộc gọi điện thoại) giữa Khách hàng và Công ty
- Yêu cầu và phản hồi hỗ trợ khách hàng
- Phản hồi khảo sát và tùy chọn tiếp thị
5. Cách Chúng tôi Thu thập Dữ liệu Cá nhân
Công ty thu thập dữ liệu cá nhân thông qua các phương thức sau:
- Trực tiếp từ Khách hàng: Trong quá trình đăng ký tài khoản, xác minh danh tính, quy trình nạp/rút tiền và tương tác hỗ trợ khách hàng
- Từ Bên Thứ ba: Các cơ quan tham chiếu tín dụng, dịch vụ xác minh danh tính, nhà cung cấp sàng lọc trừng phạt và cơ quan quản lý
- Tự động: Thông qua cookie, web beacon, nhật ký máy chủ và các công nghệ tương tự khi Khách hàng truy cập trang web hoặc Nền tảng Giao dịch của Công ty
6. Mục đích và Cơ sở Pháp lý cho Xử lý
Công ty xử lý dữ liệu cá nhân cho các mục đích và trên các cơ sở pháp lý sau:
6.1 Thực hiện Hợp đồng
- Mở và duy trì Tài khoản Khách hàng
- Thực hiện giao dịch và xử lý nạp và rút tiền
- Cung cấp quyền truy cập Nền tảng Giao dịch và hỗ trợ khách hàng
- Gửi xác nhận giao dịch và sao kê tài khoản
6.2 Tuân thủ Pháp lý và Quy định
- Thực hiện KYC và CDD theo yêu cầu của FIAMLA và quy định FSC
- Sàng lọc đối chiếu danh sách trừng phạt, cơ sở dữ liệu PEP và truyền thông bất lợi
- Nộp Báo cáo Giao dịch Đáng ngờ cho Đơn vị Tình báo Tài chính
- Duy trì hồ sơ theo yêu cầu của luật và quy định hiện hành
- Phản hồi yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật
6.3 Lợi ích Hợp pháp
- Phòng chống và phát hiện gian lận
- Quản lý rủi ro và báo cáo nội bộ
- Cải thiện sản phẩm và dịch vụ của Công ty
- Phân tích trang web và nền tảng để nâng cao trải nghiệm người dùng
- Đảm bảo an ninh mạng và thông tin
6.4 Sự đồng ý
- Gửi thông tin tiếp thị (khi Khách hàng đã chọn đăng ký)
- Đặt cookie không thiết yếu và công nghệ theo dõi tương tự
7. Tiết lộ Dữ liệu Cá nhân
Công ty có thể chia sẻ dữ liệu cá nhân với các loại người nhận sau, tuân theo các biện pháp bảo vệ và bảo vệ hợp đồng phù hợp:
- Các công ty liên kết trong tập đoàn Drovix
- Nhà cung cấp thanh khoản và địa điểm thực hiện (giới hạn ở dữ liệu cần thiết cho việc thực hiện lệnh)
- Đơn vị xử lý thanh toán và tổ chức ngân hàng (để xử lý nạp và rút tiền)
- Nhà cung cấp dịch vụ xác minh danh tính và KYC/AML
- Cố vấn chuyên nghiệp (tư vấn pháp lý, kiểm toán và tuân thủ)
- Cơ quan quản lý, bao gồm FSC và FIU, theo yêu cầu hợp pháp
- Cơ quan thực thi pháp luật, khi được yêu cầu bởi luật hoặc lệnh tòa án
- Nhà cung cấp dịch vụ đám mây và đối tác cơ sở hạ tầng CNTT (theo thỏa thuận xử lý dữ liệu nghiêm ngặt)
Công ty sẽ không bán, cho thuê hoặc khai thác thương mại dữ liệu cá nhân của Khách hàng cho bên thứ ba vì mục đích tiếp thị mà không có sự đồng ý rõ ràng của Khách hàng.
8. Chuyển Dữ liệu Quốc tế
Công ty có thể chuyển dữ liệu cá nhân đến các quốc gia ngoài Mauritius cho mục đích xử lý. Khi việc chuyển giao đó xảy ra, Công ty sẽ đảm bảo có các biện pháp bảo vệ phù hợp để bảo vệ dữ liệu cá nhân, bao gồm các điều khoản hợp đồng, thỏa thuận xử lý dữ liệu và tuân thủ luật bảo vệ dữ liệu hiện hành.
9. Lưu giữ Dữ liệu
Công ty chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập, tuân theo các thời hạn lưu giữ tối thiểu sau:
- Hồ sơ nhận dạng và xác minh khách hàng: Bảy (7) năm sau khi chấm dứt mối quan hệ kinh doanh
- Hồ sơ giao dịch: Bảy (7) năm sau ngày giao dịch
- Hồ sơ truyền thông: Năm (5) năm kể từ ngày truyền thông
- Hồ sơ đồng ý tiếp thị: Cho đến khi rút lại đồng ý, cộng thêm một (1) năm
10. Biện pháp Bảo mật
Công ty thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, mất mát, phá hủy, thay đổi hoặc tiết lộ trái phép. Các biện pháp này bao gồm:
- Mã hóa dữ liệu khi truyền tải và khi lưu trữ sử dụng giao thức tiêu chuẩn ngành
- Xác thực đa yếu tố để truy cập các hệ thống nhạy cảm
- Đánh giá bảo mật và kiểm tra thâm nhập định kỳ
- Kiểm soát truy cập dựa trên nguyên tắc đặc quyền tối thiểu
- Đào tạo nhân viên về bảo vệ dữ liệu và an ninh thông tin
- Quy trình ứng phó sự cố cho vi phạm dữ liệu
11. Ra quyết định Tự động
Công ty có thể sử dụng các quy trình ra quyết định tự động, bao gồm lập hồ sơ, liên quan đến sàng lọc AML/KYC, đánh giá rủi ro và đánh giá sự phù hợp. Khách hàng có quyền yêu cầu xem xét bởi con người đối với bất kỳ quyết định nào được đưa ra hoàn toàn bằng phương tiện tự động có ảnh hưởng đáng kể đến họ.
12. Quyền của Chủ thể Dữ liệu
Theo Đạo luật Bảo vệ Dữ liệu 2017 của Mauritius, Chủ thể Dữ liệu có các quyền sau:
- Quyền Truy cập: Quyền được xác nhận liệu dữ liệu cá nhân có đang được xử lý hay không và truy cập dữ liệu đó
- Quyền Chỉnh sửa: Quyền yêu cầu sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ
- Quyền Xóa: Quyền yêu cầu xóa dữ liệu cá nhân khi không có lý do thuyết phục để tiếp tục xử lý, tuân theo yêu cầu lưu giữ pháp lý
- Quyền Hạn chế: Quyền yêu cầu hạn chế xử lý trong một số trường hợp nhất định
- Quyền Phản đối: Quyền phản đối xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp
- Quyền Di chuyển Dữ liệu: Quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, thường dùng và đọc được bằng máy
- Quyền Rút lại Đồng ý: Khi xử lý dựa trên sự đồng ý, quyền rút lại đồng ý đó bất cứ lúc nào
Để thực hiện bất kỳ quyền nào trong số này, Khách hàng nên gửi yêu cầu bằng văn bản cho Cán bộ Bảo vệ Dữ liệu của Công ty tại dpo@drovix.com. Công ty sẽ phản hồi trong vòng ba mươi (30) ngày kể từ ngày nhận được yêu cầu.
13. Dữ liệu của Trẻ em
Các dịch vụ của Công ty không hướng đến người dưới mười tám (18) tuổi. Công ty không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên. Nếu Công ty nhận thấy đã vô tình thu thập dữ liệu từ trẻ vị thành niên, Công ty sẽ thực hiện các bước kịp thời để xóa dữ liệu đó.
14. Chính sách Cookie
Công ty sử dụng cookie và các công nghệ tương tự trên trang web và Nền tảng Giao dịch để nâng cao trải nghiệm người dùng, phân tích lưu lượng trang web và hỗ trợ hoạt động tiếp thị. Khách hàng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Chi tiết thêm có sẵn trong Thông báo Cookie của Công ty trên trang web.
15. Cập nhật Chính sách
Công ty có quyền cập nhật Chính sách Quyền riêng tư này bất cứ lúc nào. Các thay đổi quan trọng sẽ được thông báo cho khách hàng qua email hoặc thông qua trang web của Công ty. Việc tiếp tục sử dụng dịch vụ của Công ty sau khi được thông báo về các thay đổi sẽ cấu thành sự chấp nhận Chính sách sửa đổi.
16. Thông tin Liên hệ
Đối với bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
Cán bộ Bảo vệ Dữ liệu
Drovix (MU) Ltd
C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
www.drovix.com
Drovix (MU) Ltd | Financial Services Commission (FSC) of Mauritius | License No. GB21026813