Giới thiệu

Chính sách Bảo mật này (“Chính sách”) tuân theo các khung pháp lý quốc gia và quốc tế, có xét đến bản chất, phạm vi, ngữ cảnh và mục đích của việc xử lý cũng như các rủi ro đối với quyền và tự do của thể nhân. IC (được định nghĩa dưới đây) đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo tuân thủ các luật bảo vệ dữ liệu hiện hành. Chính sách này là nền tảng cho việc tuân thủ các luật đó của IC và được xem xét, cập nhật tương ứng

Chính sách này cung cấp cho chủ thể dữ liệu thông tin về cách IC thu thập dữ liệu cá nhân, cách chúng tôi sử dụng dữ liệu đó và những đối tượng có thể được chia sẻ dữ liệu.

Chúng tôi đề nghị bạn đọc kỹ Chính sách này vì chúng tôi muốn thông báo với bạn rằng quyền riêng tư của bạn trên internet có ý nghĩa vô cùng quan trọng đối với chúng tôi, và tài liệu này cũng chứa thông tin quan trọng về chúng tôi là ai, cách thức và lý do chúng tôi thu thập, lưu trữ, sử dụng và chia sẻ thông tin cá nhân, quyền của bạn liên quan đến thông tin cá nhân của mình, và cách liên hệ với chúng tôi cũng như các cơ quan giám sát trong trường hợp bạn có khiếu nại.

Chúng tôi là ai?

IC là tên thương mại của Raw Trading Ltd, một công ty được thành lập theo luật pháp Seychelles với số đăng ký công ty 8419879-1 và có trụ sở chính tại B11, First Floor, Providence Complex, Providence, Mahe, Seychelles, được cấp phép bởi Cơ quan Dịch vụ Tài chính Seychelles với Số Giấy phép SD018 (sau đây gọi là "IC", "chúng tôi", "của chúng tôi").

IC thu thập, sử dụng và có trách nhiệm đối với một số thông tin cá nhân về bạn. Chúng tôi có trách nhiệm với vai trò là "bên kiểm soát" đối với thông tin cá nhân đó theo các luật hiện hành.

Bên Kiểm soát Dữ liệu và Các Bên Ký kết Hợp đồng

Bất kể quốc gia cư trú của bạn là gì, IC sẽ là bên kiểm soát dữ liệu cá nhân của bạn được cung cấp cho, hoặc được thu thập bởi hoặc cho, hoặc được xử lý liên quan đến các dịch vụ và hoạt động được quản lý của chúng tôi. Điều này bao gồm dữ liệu cá nhân được xử lý thông qua bất kỳ nền tảng giao dịch nào của chúng tôi, bao gồm bất kỳ ứng dụng web hoặc di động nào. Trong trường hợp các hoạt động xử lý được thực hiện bởi các nhà cung cấp dịch vụ công nghệ hoặc các công ty liên kết hoạt động thay mặt chúng tôi, IC vẫn là bên kiểm soát dữ liệu và các bên đó chỉ hoạt động với vai trò là bên xử lý theo chỉ dẫn của chúng tôi.

Việc bạn có phải cung cấp thông tin hay không, và nếu có thì vì sao

Việc cung cấp Dữ liệu của Bạn (được định nghĩa dưới đây) là bắt buộc từ bạn để cho phép chúng tôi cung cấp dịch vụ của mình. Chúng tôi sẽ thông báo cho bạn tại thời điểm thu thập thông tin từ bạn về việc liệu bạn có phải cung cấp thông tin đó hay không. Nếu bạn không thể hoặc không muốn cung cấp dữ liệu cá nhân mà chúng tôi yêu cầu, chúng tôi có thể không thể mở hoặc duy trì tài khoản cho bạn hoặc cung cấp dịch vụ của chúng tôi cho bạn.

Thông tin do chúng tôi thu thập

Trong quá trình bạn đăng ký làm khách hàng, đăng ký tài khoản demo hoặc tài khoản thực với IC, hoặc điền vào bất kỳ mẫu đơn nào trên Trang web của chúng tôi, đăng ký nhận dịch vụ, tin tức hoặc ưu đãi, thông tin marketing hoặc đăng tải nội dung, các thông tin sau về bạn (“Dữ liệu của Bạn”) sẽ được thu thập và lưu trữ cho các mục đích hành chính, liên quan đến dịch vụ và/hoặc pháp lý.

Chúng tôi sẽ hạn chế việc thu thập thông tin cá nhân ở mức cần thiết để quản lý hoạt động kinh doanh và thực hiện các hoạt động được quản lý của chúng tôi, nhằm mang lại cho bạn dịch vụ vượt trội.

Thông tin mà bạn cung cấp trực tiếp cho chúng tôi:

• Thông tin cá nhân, chẳng hạn như họ tên, địa chỉ, số đăng ký cá nhân, số định danh quốc gia, số hộ chiếu và địa chỉ email, v.v. (“Thông tin Cá nhân”), và
• Thông tin tài chính, kinh nghiệm giao dịch và thông tin việc làm cũng sẽ được thu thập để đánh giá tính phù hợp.

Tuy nhiên, ý nghĩa của dữ liệu “được cung cấp cho” IC không chỉ giới hạn ở điều này. Đó còn là dữ liệu cá nhân thu được từ việc quan sát các hoạt động của bạn (ví dụ: khi sử dụng một thiết bị hoặc dịch vụ).

Điều này có thể bao gồm:

• Lịch sử sử dụng trang web hoặc hoạt động tìm kiếm, thông tin chi tiết về các lượt truy cập của bạn vào Trang web của chúng tôi, bao gồm dữ liệu liên lạc;
• Dữ liệu lưu lượng truy cập và vị trí, bao gồm vị trí địa lý gần đúng suy ra từ địa chỉ IP, cho các mục đích phòng chống gian lận, tuân thủ quy định và cung cấp dịch vụ;
• Thông tin mẫu lưu lượng truy cập trang web, bao gồm địa chỉ IP, hệ điều hành và loại trình duyệt, nhằm mục đích quản trị hệ thống và theo dõi, cải thiện hiệu suất dịch vụ của chúng tôi. Loại thông tin này chỉ được sử dụng ở dạng ẩn danh hoặc tổng hợp, nghĩa là người dùng cá nhân sẽ không thể bị nhận diện. Các dữ liệu này không xác định danh tính của bất kỳ cá nhân nào.
• Các liên lạc giữa bạn và IC qua Live Chat, email hoặc điện thoại.

Khi bạn truy cập hoặc sử dụng các nền tảng giao dịch của chúng tôi, bao gồm bất kỳ phiên bản ứng dụng web, máy tính để bàn hoặc di động nào, chúng tôi có thể thu thập và xử lý thêm thông tin liên quan đến việc bạn sử dụng nền tảng, bao gồm mã định danh tài khoản, thông tin tài khoản giao dịch, thông tin thiết bị, thông tin phiên bản ứng dụng, thông tin xác thực, hoạt động đăng nhập, dữ liệu sử dụng nền tảng, thông tin chẩn đoán lỗi và hiệu suất kỹ thuật.

Khi bạn truy cập ICTrade thông qua chức năng Đăng nhập Một lần (Single Sign-On) từ Khu vực Khách hàng, thông tin xác thực có thể được trao đổi giữa các hệ thống do IC và các Công ty Liên kết của IC vận hành nhằm tạo điều kiện truy cập an toàn vào Nền tảng.

Địa chỉ email của bạn có thể được IC sử dụng liên quan đến các sản phẩm và dịch vụ của mình (bao gồm bất kỳ chiến dịch marketing nào liên quan đến các sản phẩm hoặc dịch vụ này). Nếu bạn không muốn nhận các tài liệu và thông tin marketing như vậy, bạn có thể từ chối nhận vào bất kỳ lúc nào bằng cách nhấp vào “hủy đăng ký” hoặc gửi email nêu rõ yêu cầu này đến enquiries@ic.com.

Loại dữ liệu được thu thập và mục đích thu thập

Đối với mục đích của Chính sách này, dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân đã được xác định hoặc có thể xác định. Không phải tất cả dữ liệu được liệt kê trong bảng dưới đây đều nhất thiết thuộc định nghĩa này. Bảng này cung cấp tổng quan chung về dữ liệu chúng tôi thu thập liên quan đến các dịch vụ và hoạt động được quản lý của chúng tôi.

Loại dữ liệu chúng tôi thu thập cùng với mục đích thu thập được liệt kê dưới đây:

Loại dữ liệu cá nhân:	Purpose:
Thông tin cá nhân như giới tính, họ tên, ngày sinh và địa chỉ	Để đáp ứng các nghĩa vụ Chống Rửa tiền (AML) và các nghĩa vụ quản lý khác liên quan đến Nhận biết Khách hàng (KYC) và thẩm định khách hàng. Để xác minh danh tính của bạn bằng các quy trình xác minh của chúng tôi.
Thông tin liên hệ (địa chỉ email và số điện thoại)	Để gửi cho bạn thư từ liên quan đến các dịch vụ được cung cấp và để hoàn thành các nghĩa vụ quản lý và tuân thủ của chúng tôi.
Thông tin việc làm, thông tin tài chính	Để tuân thủ các nghĩa vụ KYC và để đáp ứng các nghĩa vụ quản lý của chúng tôi liên quan đến việc đánh giá tính phù hợp của các sản phẩm và dịch vụ của chúng tôi.
Dân tộc, quốc tịch và số bảo hiểm xã hội hoặc số định danh quốc gia và hộ chiếu	Để tuân thủ các nghĩa vụ KYC, báo cáo giao dịch theo quy định và các nghĩa vụ AML khác.
Giấy tờ tùy thân có ảnh, xác minh địa chỉ	Để tuân thủ các nghĩa vụ KYC, báo cáo giao dịch theo quy định và các nghĩa vụ AML khác.
Số nhận dạng thiết bị duy nhất (địa chỉ IP) và thông tin thiết bị bao gồm phiên bản trình duyệt web bạn sử dụng	Khi bạn truy cập trang web của chúng tôi, di chuyển qua các trang hoặc điền vào bất kỳ mẫu đơn nào, chúng tôi có thể thu thập số nhận dạng thiết bị duy nhất hoặc địa chỉ IP của bạn để thiết lập hồ sơ của bạn.
Thông tin trừng phạt tài chính và thông tin tiêu đề tín dụng	Để thực hiện các kiểm tra sàng lọc AML điện tử và tuân thủ các chính sách phát hiện gian lận khác. Việc này có thể tạo ra thêm thông tin về lịch sử tín dụng, tiền án hình sự hoặc quan điểm chính trị của bạn, dẫn đến việc chúng tôi đưa ra quyết định dựa trên kết quả của các kiểm tra này.
Thông tin tài khoản giao dịch, bao gồm số tài khoản, mã định danh tài khoản, số dư tài khoản, vốn chủ sở hữu (equity), ký quỹ khả dụng (free margin), thông tin lãi và lỗ, các vị thế đang mở và đã đóng, và lịch sử giao dịch	Để cung cấp quyền truy cập vào các nền tảng giao dịch của chúng tôi, hiển thị thông tin tài khoản, hỗ trợ hoạt động giao dịch, cung cấp hỗ trợ khách hàng, lưu trữ hồ sơ và tuân thủ các nghĩa vụ pháp lý và quy định.
Thông tin sử dụng nền tảng, thông tin thiết bị, thông tin phiên bản ứng dụng và dữ liệu chẩn đoán kỹ thuật	Để duy trì, hỗ trợ, bảo mật, giám sát và cải thiện hiệu suất, tính năng và độ tin cậy của các nền tảng giao dịch và các dịch vụ liên quan của chúng tôi.
Tùy chọn thông báo đẩy (push notification) và mã thông báo (token) thông báo thiết bị (chỉ áp dụng cho ứng dụng di động)	Để gửi các thông báo liên quan đến vận hành và dịch vụ, bao gồm thông báo bảo trì, gián đoạn dịch vụ, cập nhật hệ thống và các thông tin liên lạc khác về nền tảng.
Các thông tin liên lạc giữa bạn và IC, bao gồm tin nhắn Live Chat, thư từ email và bản ghi âm cuộc gọi điện thoại	Để cung cấp hỗ trợ khách hàng, lưu trữ hồ sơ thông tin liên lạc và tuân thủ các nghĩa vụ lưu trữ hồ sơ theo quy định
Thông tin chi tiết về các khoản nạp tiền, rút tiền và phương thức thanh toán được sử dụng để xử lý thanh toán, tuân thủ các nghĩa vụ AML và lưu trữ hồ sơ tài chính	Để xử lý thanh toán, tuân thủ các nghĩa vụ AML và lưu trữ hồ sơ tài chính
Tên đăng nhập, mật khẩu và tùy chọn tài khoản để xác thực danh tính của bạn và duy trì tài khoản của bạn	Để xác thực danh tính của bạn và duy trì tài khoản của bạn

Cách chúng tôi sử dụng thông tin cá nhân của bạn

Chúng tôi sử dụng dữ liệu thu thập được theo các cách sau:

• Để đảm bảo nội dung trên trang web của chúng tôi được hiển thị cho bạn theo cách hiệu quả nhất và để cải thiện nội dung trang web của chúng tôi;
• Để giao tiếp và liên hệ với bạn, cũng như cung cấp cho bạn các sản phẩm và dịch vụ mà bạn yêu cầu từ chúng tôi hoặc, trong trường hợp bạn đã đồng ý được liên hệ, các sản phẩm và dịch vụ mà chúng tôi cho rằng bạn có thể quan tâm;
• Quản lý và điều hành các sản phẩm và dịch vụ được cung cấp cho bạn;
• Cập nhật cho bạn với tư cách là Khách hàng về những thay đổi trong dịch vụ của chúng tôi và các vấn đề liên quan;
• Để cung cấp, cải thiện, kiểm tra và theo dõi hiệu quả của Dịch vụ của chúng tôi.
• Để phát triển và thử nghiệm các sản phẩm và tính năng mới.
• Để theo dõi các chỉ số như tổng số lượt truy cập, lưu lượng truy cập và các mô hình về đặc điểm nhân khẩu học.
• Để chẩn đoán hoặc khắc phục các vấn đề kỹ thuật.
• Khi bạn sử dụng bất kỳ nền tảng giao dịch nào của chúng tôi, chúng tôi có thể sử dụng thông tin kỹ thuật và thông tin sử dụng để hỗ trợ các tính năng của nền tảng, xác thực người dùng, duy trì an ninh hệ thống, điều tra các sự cố kỹ thuật, giám sát hiệu suất ứng dụng, phân tích xu hướng sử dụng tổng hợp và cải thiện hoạt động và độ tin cậy của các nền tảng giao dịch của chúng tôi.
• Để thực hiện các nghĩa vụ của chúng tôi phát sinh từ bất kỳ hợp đồng nào được ký kết giữa bạn và chúng tôi.
• Chúng tôi cũng có thể sử dụng dữ liệu của bạn hoặc cho phép các bên thứ ba được chọn sử dụng dữ liệu của bạn, để cung cấp cho bạn thông tin về hàng hóa và dịch vụ mà bạn có thể quan tâm, và chúng tôi hoặc họ có thể liên hệ với bạn về những thông tin này qua email.
• Để thông báo cho bạn về các cập nhật trên trang web.
• Để gửi bản tin hoặc thông tin về các cơ hội khác mà chúng tôi cho rằng bạn sẽ quan tâm. Chúng tôi chỉ gửi thông tin này cho bạn nếu bạn đã cho biết rằng bạn muốn nhận thông tin đó, và chúng tôi sẽ tôn trọng mong muốn không nhận thông tin này nếu bạn thông báo cho chúng tôi về mong muốn đó. Bạn có thể từ chối nhận các thông tin liên lạc marketing vào bất kỳ lúc nào nếu bạn không muốn nhận tài liệu marketing đó bằng cách nhấp vào “hủy đăng ký” hoặc gửi email yêu cầu đến enquiries@ic.com.
• Để thúc đẩy an toàn và an ninh. Chúng tôi sử dụng thông tin mà chúng tôi có để giúp xác minh tài khoản và hoạt động, cũng như thúc đẩy an toàn và an ninh đối với các dịch vụ được quản lý của chúng tôi, chẳng hạn như bằng cách điều tra hoạt động đáng ngờ hoặc các hành vi vi phạm điều khoản hoặc chính sách của chúng tôi. Chúng tôi nỗ lực bảo vệ tài khoản của bạn bằng các nhóm chuyên gia CNTT, hệ thống tự động và công nghệ tiên tiến như mã hóa.

Chúng tôi chia sẻ thông tin cá nhân của bạn với ai?

Chúng tôi sẽ không cho thuê hoặc bán thông tin của bạn cho bên thứ ba ngoài IC (hoặc nhóm công ty mà IC là một phần) mà không có sự đồng ý của bạn. Chúng tôi cũng áp đặt các hạn chế nghiêm ngặt về cách các đơn vị xử lý dữ liệu của chúng tôi có thể sử dụng và tiết lộ dữ liệu mà chúng tôi cung cấp. Sau đây là các loại bên thứ ba mà chúng tôi chia sẻ thông tin với:

• Nhà cung cấp dịch vụ và các đối tác khác: Chúng tôi chuyển thông tin cho các nhà cung cấp dịch vụ (đơn vị xử lý dữ liệu) và các đối tác khác hỗ trợ hoạt động kinh doanh của chúng tôi trên toàn cầu, chẳng hạn như cung cấp dịch vụ hạ tầng kỹ thuật, các nền tảng giao dịch phân tích cách Dịch vụ của chúng tôi được sử dụng như đo lường hiệu quả của quảng cáo và dịch vụ, cung cấp dịch vụ và hỗ trợ khách hàng, tiếp nhận khách hàng, xác minh danh tính khách hàng, bao gồm PEP và các biện pháp trừng phạt, thực hiện truyền thông marketing và thiết kế, các dịch vụ liên quan đến quản lý trang web của chúng tôi, các dịch vụ liên quan đến phát triển phần mềm và kinh doanh.
  Chúng tôi cần chuyển dữ liệu cá nhân cho người nhận ở ngoài quốc gia cư trú của bạn hoặc Seychelles; các hoạt động này có thể bao gồm giao dịch với các cơ quan công quyền nước ngoài (chỉ khi cần thiết và có yêu cầu), việc thuê ngoài dịch vụ cho các nhà cung cấp bên ngoài quốc gia cư trú của bạn và/hoặc xử lý dữ liệu bên ngoài quốc gia cư trú của bạn (ví dụ: điện toán đám mây, xác minh danh tính khách hàng và các cá nhân từ bên ngoài quốc gia cư trú của bạn truy cập vào các dịch vụ web của chúng tôi).
• Bên thứ ba vì lý do pháp lý: Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn khi chúng tôi tin rằng việc đó là bắt buộc hoặc theo yêu cầu của pháp luật, hoặc để tuân thủ các nghĩa vụ pháp lý và phản hồi các yêu cầu từ các cơ quan chính phủ có thẩm quyền, có thể bao gồm các cơ quan đó ở ngoài quốc gia cư trú của bạn. Chúng tôi có thể thực hiện việc này để tuân thủ lệnh của một Tòa án có thẩm quyền và có thể bao gồm các Tòa án có thẩm quyền ở ngoài quốc gia cư trú của bạn.
• Dịch vụ Đo lường và Phân tích: Các đối tác cung cấp dịch vụ phân tích như Google Analytics, để giúp chúng tôi hiểu cách dịch vụ của chúng tôi được sử dụng. Chúng tôi cấu hình các dịch vụ này để giảm thiểu việc thu thập thông tin có thể nhận dạng cá nhân và không chia sẻ thông tin nhận dạng trực tiếp như họ tên hoặc địa chỉ email với các đối tác phân tích.
• Liên quan đến các nền tảng giao dịch của chúng tôi: dữ liệu cá nhân có thể được xử lý bởi các nhà cung cấp dịch vụ công nghệ (bao gồm các Công ty Liên kết) hoạt động thay mặt cho chúng tôi. Các nhà cung cấp dịch vụ này hoạt động theo các thỏa thuận hợp đồng yêu cầu các biện pháp bảo mật, an ninh và bảo vệ dữ liệu phù hợp. Các dịch vụ này có thể bao gồm:

• dịch vụ lưu trữ đám mây và hạ tầng để lưu trữ và xử lý dữ liệu nền tảng;
• giám sát hiệu suất ứng dụng, báo cáo lỗi (crash reporting) và gửi thông báo đẩy (push notification) vận hành cho các ứng dụng di động;
• phân tích quy kết ứng dụng di động (attribution analytics), đo lường hiệu quả chiến dịch và theo dõi lượt cài đặt;
• dịch vụ định tuyến lệnh (order routing) và kết nối liên quan đến hoạt động của nền tảng giao dịch.

IC thực hiện thẩm định kỹ lưỡng trước khi lựa chọn các đơn vị xử lý dữ liệu để đảm bảo rằng họ cung cấp các biện pháp bảo vệ đầy đủ, đặc biệt là về kiến thức chuyên môn, quản trị dữ liệu, an ninh dữ liệu, khả năng phục hồi an ninh mạng, độ tin cậy và nguồn lực để triển khai các biện pháp kỹ thuật và tổ chức theo cách đảm bảo việc xử lý đáp ứng các yêu cầu của quy định bảo vệ dữ liệu và bảo vệ quyền của chủ thể dữ liệu.

Việc đơn vị xử lý dữ liệu tuân thủ Thỏa thuận Xử lý Dữ liệu được coi là một yếu tố để chứng minh việc tuân thủ các nghĩa vụ của bên kiểm soát dữ liệu.

Việc thực hiện xử lý dữ liệu bởi đơn vị xử lý dữ liệu của chúng tôi được điều chỉnh bởi một hợp đồng ràng buộc đơn vị xử lý dữ liệu với bên kiểm soát dữ liệu (là chúng tôi).

Việc chia sẻ dữ liệu này với đơn vị xử lý dữ liệu của chúng tôi cho phép chúng tôi tiến hành các hoạt động được quản lý và nghĩa vụ KYC nhằm đáp ứng các nghĩa vụ pháp lý liên quan đến việc đánh giá tính phù hợp của sản phẩm và dịch vụ của chúng tôi, cung cấp hỗ trợ cho khách hàng, v.v. Một số bên nhận thông tin thứ ba (đơn vị xử lý dữ liệu) có thể có trụ sở ngoài Seychelles; nếu bên nhận thông tin thứ ba đặt tại một quốc gia ngoài Seychelles không đảm bảo mức độ bảo vệ dữ liệu phù hợp, việc chuyển giao chỉ được thực hiện khi có thỏa thuận bằng văn bản được ký kết giữa IC và bên thứ ba đó.

Chúng tôi sẽ chia sẻ thông tin cá nhân với cơ quan thực thi pháp luật hoặc các cơ quan khác nếu được yêu cầu theo pháp luật hiện hành.

Dữ liệu Cookie

Chúng tôi sử dụng cookie và các công nghệ tương tự để cung cấp và hỗ trợ Dịch vụ của chúng tôi. Khi bạn sử dụng trang web của chúng tôi, chúng tôi sẽ sử dụng cookie để phân biệt bạn với những người dùng khác trên trang web của chúng tôi.

Để biết thêm thông tin về cookie và cách chúng tôi sử dụng chúng, vui lòng đọc Chính sách Cookie của chúng tôi.

Ứng dụng Di động và Công nghệ Phân tích

• Khi bạn sử dụng bất kỳ ứng dụng di động nền tảng giao dịch nào của chúng tôi, chúng tôi có thể sử dụng các bộ công cụ phát triển phần mềm (SDK) và các công nghệ tương tự để hỗ trợ tính năng, an ninh, phân tích và thông tin liên lạc của ứng dụng. Cho mục đích này, các dịch vụ của bên thứ ba có thể được sử dụng để:
• hỗ trợ giám sát hiệu suất ứng dụng, chẩn đoán lỗi (crash diagnostics) và thông báo đẩy vận hành. Thông báo đẩy sẽ chỉ được gửi khi được cho phép theo cài đặt thiết bị của bạn và pháp luật hiện hành.
• đo lường hiệu quả của các chiến dịch marketing, tìm hiểu nguồn cài đặt ứng dụng, đánh giá các mô hình sử dụng tổng hợp và cải thiện việc cung cấp dịch vụ của chúng tôi.
• thu thập thông tin vị trí gần đúng hoặc chính xác từ thiết bị của bạn khi bạn đã cấp quyền truy cập vị trí, cho các mục đích bao gồm ngăn chặn gian lận, xác minh danh tính, tuân thủ quy định và cung cấp dịch vụ.
• ghi lại các phiên sử dụng ứng dụng hoặc các tương tác trên màn hình, dưới dạng ẩn danh hoặc tổng hợp, cho các mục đích đảm bảo chất lượng, xử lý sự cố và cải thiện dịch vụ.

Khi thiết bị của bạn hỗ trợ xác thực sinh trắc học như Face ID hoặc Touch ID, chúng tôi có thể kích hoạt tính năng này để xác minh danh tính của bạn khi truy cập ứng dụng di động. Dữ liệu sinh trắc học được sử dụng cho mục đích này được xử lý cục bộ trên thiết bị của bạn và không được IC thu thập hoặc lưu trữ.

Chúng tôi sẽ yêu cầu bất kỳ quyền cần thiết nào trước khi thu thập hoặc xử lý thông tin đó khi được yêu cầu theo pháp luật hiện hành hoặc yêu cầu của nhà cung cấp nền tảng, bao gồm khung Minh bạch Theo dõi Ứng dụng (App Tracking Transparency) của Apple và các yêu cầu tương đương theo Google Play và các chính sách nền tảng di động khác.

Cách các dịch vụ toàn cầu của chúng tôi hoạt động

Chuyển thông tin của bạn ra ngoài quốc gia cư trú

Thông tin được thu thập liên quan đến việc bạn sử dụng dịch vụ của chúng tôi có thể được chuyển đến và xử lý tại các quốc gia khác, bao gồm cả các quốc gia có tiêu chuẩn bảo vệ dữ liệu khác với quốc gia cư trú của bạn. Khi việc chuyển giao như vậy xảy ra, chúng tôi và các đơn vị xử lý dữ liệu của chúng tôi sử dụng các điều khoản hợp đồng chuẩn được các cơ quan có thẩm quyền phê duyệt và áp dụng các biện pháp khác theo pháp luật hiện hành để đảm bảo có các biện pháp bảo vệ phù hợp. Chúng tôi cũng có thể yêu cầu sự đồng ý của bạn khi cần thiết để hợp thức hóa việc chuyển giao đó.

Chúng tôi phản hồi yêu cầu pháp lý hoặc ngăn ngừa tổn hại như thế nào?

Chúng tôi truy cập, lưu giữ và chia sẻ thông tin của bạn với các cơ quan quản lý, cơ quan thực thi pháp luật hoặc các bên khác theo yêu cầu:

• Chúng tôi có thể phản hồi các yêu cầu pháp lý khi chúng tôi có cơ sở tin tưởng một cách thiện chí rằng việc phản hồi là bắt buộc theo pháp luật của khu vực pháp lý đó, ảnh hưởng đến người dùng tại khu vực pháp lý đó, và phù hợp với các chuẩn mực được quốc tế công nhận.
• Khi chúng tôi có cơ sở tin tưởng một cách thiện chí rằng việc đó là cần thiết để: phát hiện, ngăn chặn và xử lý gian lận, việc sử dụng trái phép dịch vụ hoặc sản phẩm, các hành vi vi phạm điều khoản hoặc chính sách của chúng tôi, hoặc các hoạt động gây hại hoặc bất hợp pháp khác; để bảo vệ chính chúng tôi (bao gồm quyền, tài sản hoặc dịch vụ của chúng tôi), bạn hoặc người khác, bao gồm trong khuôn khổ các cuộc điều tra hoặc thẩm vấn của cơ quan quản lý; hoặc để ngăn ngừa tử vong hoặc tổn hại thân thể nghiêm trọng sắp xảy ra. Ví dụ, nếu liên quan, chúng tôi cung cấp thông tin cho và nhận thông tin từ các bên thứ ba về mức độ tin cậy của tài khoản của bạn nhằm ngăn ngừa gian lận, lạm dụng và các hoạt động gây hại khác trên và ngoài nền tảng và dịch vụ của chúng tôi.

Thông tin chúng tôi nhận được về bạn (bao gồm dữ liệu giao dịch tài chính liên quan đến nạp tiền và rút tiền) có thể được truy cập và lưu giữ trong một khoảng thời gian kéo dài khi đó là đối tượng của một yêu cầu hoặc nghĩa vụ pháp lý, một cuộc điều tra của chính phủ, hoặc điều tra về các hành vi vi phạm có thể xảy ra đối với điều khoản hoặc chính sách của chúng tôi, hoặc để ngăn ngừa tổn hại.

Quyền của bạn

Theo khung pháp lý về bảo vệ dữ liệu cá nhân trong nước và quốc tế, bạn có một số quyền quan trọng sau:

• Quyền được xử lý thông tin một cách công bằng và minh bạch về cách chúng tôi sử dụng thông tin cá nhân của bạn,
• Quyền truy cập dữ liệu cá nhân: thông qua Yêu cầu Truy cập của Chủ thể Dữ liệu. Yêu cầu của bạn cần được gửi bằng văn bản đến enquiries@ic.com
• Chúng tôi có thể yêu cầu bạn cung cấp bằng chứng nhận dạng trước khi cung cấp dữ liệu cho bạn. Thông thường sẽ không có phí đối với các yêu cầu này, tuy nhiên trong một số trường hợp hạn chế, chúng tôi có thể thu một khoản phí hành chính (và chúng tôi sẽ thông báo cho bạn khi phản hồi yêu cầu của bạn nếu đó là trường hợp này).
• Quyền yêu cầu chỉnh sửa dữ liệu cá nhân của bạn nếu phát hiện dữ liệu đó không chính xác: yêu cầu chúng tôi sửa bất kỳ sai sót nào trong thông tin của bạn mà chúng tôi đang lưu giữ.
• Quyền yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết. Trong một số trường hợp, quyền này có thể không áp dụng, ví dụ nếu có lý do chính đáng khác để chúng tôi lưu giữ hoặc xử lý dữ liệu của bạn (và chúng tôi sẽ thông báo cho bạn khi phản hồi yêu cầu của bạn nếu đó là trường hợp này).
• Quyền di chuyển dữ liệu: nhận thông tin cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi, theo định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, và có quyền truyền dữ liệu đó cho bên thứ ba (một bên kiểm soát dữ liệu khác) trong một số trường hợp nhất định.
• Quyền rút lại sự đồng ý đối với việc xử lý dữ liệu vào bất kỳ lúc nào, khi có liên quan, tức là khi chúng tôi dựa vào sự đồng ý của bạn để xử lý dữ liệu mà không dựa trên căn cứ pháp lý khác.
• Quyền phản đối vào bất kỳ lúc nào việc xử lý thông tin cá nhân liên quan đến bạn cho mục đích marketing trực tiếp.
• Quyền không phải chịu một quyết định chỉ dựa trên việc xử lý tự động, bao gồm việc lập hồ sơ (profiling) tạo ra hậu quả pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể đến bạn.
• Quyền phản đối trong một số trường hợp khác đối với việc chúng tôi tiếp tục xử lý thông tin cá nhân của bạn.
• Quyền hạn chế việc chúng tôi xử lý thông tin cá nhân của bạn trong một số trường hợp nhất định.

Nếu bạn muốn thực hiện bất kỳ quyền nào trong số các quyền trên, vui lòng:

• gửi email cho chúng tôi tại enquiries@ic.com
• cung cấp cho chúng tôi đủ thông tin để nhận dạng bạn (ví dụ: số tài khoản, tên đăng nhập, thông tin đăng ký),
• cung cấp cho chúng tôi bằng chứng về danh tính và địa chỉ của bạn (bản sao giấy phép lái xe hoặc hộ chiếu và một hóa đơn tiện ích hoặc thẻ tín dụng gần đây), và
• cho chúng tôi biết thông tin mà yêu cầu của bạn liên quan đến, bao gồm số tài khoản hoặc số tham chiếu nào đó nếu bạn có.

Chúng tôi sẽ cố gắng phản hồi yêu cầu của bạn trong vòng một tháng kể từ khi nhận được. Trong trường hợp yêu cầu phức tạp hoặc nhiều, thời hạn này có thể được kéo dài thêm hai tháng, và chúng tôi sẽ thông báo cho bạn về việc kéo dài đó trong vòng một tháng kể từ khi nhận được yêu cầu của bạn.

Nếu bạn muốn hủy đăng ký nhận email hoặc các thông tin liên lạc marketing, bạn cũng có thể nhấp vào nút ‘hủy đăng ký’ ở cuối email hoặc gửi email đến enquiries@ic.com để nêu rõ yêu cầu đó.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân

Lý do chúng tôi có thể thu thập và sử dụng thông tin cá nhân của bạn:
Mọi việc xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ (trừ khi có ngoại lệ hoặc miễn trừ áp dụng). Chúng tôi dựa vào:

• Tính cần thiết của hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng với bạn hoặc để thực hiện các bước trước khi ký kết hợp đồng với bạn.
• Tuân thủ nghĩa vụ pháp lý: Việc xử lý dữ liệu là cần thiết để tuân thủ các nghĩa vụ pháp lý của chúng tôi, bao gồm các yêu cầu về phòng chống rửa tiền, KYC và báo cáo theo quy định.
• Lợi ích hợp pháp: Dữ liệu chỉ được xử lý khi cần thiết cho các mục đích lợi ích hợp pháp mà IC theo đuổi, và các lợi ích này hoặc các quyền cơ bản không bị lấn lướt bởi lợi ích, quyền và tự do của chủ thể dữ liệu, và việc xử lý đó không gây ra tổn hại không chính đáng. Ví dụ, việc xử lý dữ liệu cá nhân của các chủ thể dữ liệu nhằm mở rộng hoạt động kinh doanh, phát triển các quan hệ kinh doanh mới, ngăn chặn gian lận, duy trì an ninh cho hệ thống của chúng tôi khi cần thiết, nâng cao, sửa đổi hoặc cải thiện dịch vụ của chúng tôi là một lợi ích hợp pháp của IC. Chủ thể dữ liệu phải được cung cấp thông tin về lợi ích hợp pháp cụ thể nếu việc xử lý dựa trên căn cứ này.
• Sự đồng ý: Trong một số trường hợp, chúng tôi có thể xử lý dữ liệu cá nhân của bạn, ví dụ cho các thông tin liên lạc marketing hoặc một số quyền truy cập ứng dụng di động nhất định. Bạn có thể rút lại sự đồng ý của mình vào bất kỳ lúc nào.

Bảo mật thông tin cá nhân của bạn

Dữ liệu của bạn được lưu trữ và bảo mật theo quy định pháp luật về bảo vệ dữ liệu hiện hành.

Dữ liệu cá nhân được xử lý qua các nền tảng giao dịch của chúng tôi được lưu trữ trong hạ tầng điện toán đám mây do các nhà cung cấp dịch vụ của chúng tôi cung cấp. Các biện pháp kỹ thuật và tổ chức phù hợp được triển khai để bảo vệ tính bảo mật, tính toàn vẹn và tính khả dụng của dữ liệu cá nhân, bao gồm kiểm soát truy cập, kiểm soát xác thực, công nghệ mã hóa, hệ thống giám sát và quy trình ứng phó sự cố.

Chúng tôi đã triển khai các biện pháp an ninh phù hợp để ngăn ngừa việc thông tin cá nhân bị mất, sử dụng sai mục đích, thay đổi, tiết lộ hoặc truy cập một cách trái phép. Chúng tôi hạn chế quyền truy cập thông tin cá nhân của bạn chỉ cho những người có nhu cầu công việc thực sự cần biết thông tin đó. Những người xử lý thông tin của bạn sẽ chỉ thực hiện theo cách được cho phép và phải tuân theo nghĩa vụ bảo mật.

Chúng tôi cũng có các quy trình để xử lý mọi trường hợp nghi ngờ vi phạm an ninh dữ liệu. Chúng tôi sẽ thông báo cho bạn và cơ quan quản lý liên quan về trường hợp nghi ngờ vi phạm an ninh dữ liệu khi pháp luật yêu cầu chúng tôi phải làm như vậy.

Thời gian lưu giữ thông tin cá nhân của bạn

Lưu giữ dữ liệu:

Bạn có thể đóng tài khoản của mình vào bất kỳ lúc nào, nhưng vì mục đích lưu vết kiểm toán, IC sẽ lưu giữ dữ liệu cá nhân trong thời gian tối thiểu bảy (7) năm sau khi đóng tài khoản để tuân thủ nghĩa vụ lưu trữ hồ sơ theo Quy định Chứng khoán (Hành vi Kinh doanh) năm 2008 của Seychelles

Khi hết thời hạn đó, chúng tôi sẽ xóa toàn bộ dữ liệu cá nhân liên quan đến bạn, trừ khi có yêu cầu pháp lý buộc chúng tôi phải lưu giữ dữ liệu trong thời gian dài hơn, hoặc chủ thể dữ liệu đã đồng ý rõ ràng việc lưu giữ dữ liệu của họ trong thời gian dài hơn.

Quyền của bạn trong việc yêu cầu xóa dữ liệu của mình:

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi cơ sở dữ liệu của chúng tôi. Trong trường hợp đó, việc này có thể dẫn đến việc tự động đóng tài khoản của bạn, và chúng tôi sẽ loại bỏ dữ liệu cá nhân của bạn khỏi quá trình xử lý đang diễn ra. Tuy nhiên, chúng tôi sẽ vẫn phải lưu giữ dữ liệu cá nhân của bạn để tuân thủ các yêu cầu pháp lý và quy định của chúng tôi, cũng như theo các yêu cầu tuân thủ nội bộ của chúng tôi liên quan đến việc lưu trữ hồ sơ.

Cách yêu cầu xóa dữ liệu của bạn:

• Gửi email cho chúng tôi tại enquiries@ic.com
• Cung cấp cho chúng tôi đủ thông tin để nhận dạng bạn (ví dụ: số tài khoản, tên đăng nhập, thông tin đăng ký),
• Cung cấp cho chúng tôi bằng chứng về danh tính và địa chỉ của bạn (bản sao giấy phép lái xe hoặc hộ chiếu và một hóa đơn tiện ích hoặc thẻ tín dụng gần đây), và
• Cung cấp cho chúng tôi thông tin mà yêu cầu của bạn liên quan đến, bao gồm số tài khoản hoặc số tham chiếu nào đó nếu bạn có.

Điều gì xảy ra trong trường hợp thay đổi quyền kiểm soát?

Nếu chúng tôi bán hoặc chuyển giao một phần hoặc toàn bộ IC hoặc tài sản của chúng tôi cho một tổ chức khác (ví dụ, trong quá trình thực hiện một giao dịch như sáp nhập, mua lại, phá sản, giải thể, thanh lý), thông tin của bạn như họ tên và địa chỉ email cùng bất kỳ thông tin khác được thu thập qua dịch vụ của chúng tôi có thể nằm trong số các tài sản được bán hoặc chuyển giao. Bất kỳ nội dung nào bạn đã đăng hoặc chia sẻ qua các nền tảng của chúng tôi sẽ vẫn thuộc quyền sở hữu của bạn và sẽ không được coi là tài sản của IC trong trường hợp chuyển giao đó. Bên mua hoặc bên nhận chuyển giao sẽ phải tuân thủ các cam kết mà chúng tôi đã đưa ra trong Chính sách Quyền riêng tư này.

Cách khiếu nại?

Chúng tôi hy vọng nhóm hỗ trợ khách hàng hoặc bộ phận tuân thủ của chúng tôi có thể giải quyết bất kỳ thắc mắc hoặc lo ngại nào bạn đưa ra về việc chúng tôi sử dụng thông tin của bạn.

Khung pháp lý cho phép bạn có quyền khiếu nại với một cơ quan giám sát. Tại Seychelles, Luật Bảo vệ Dữ liệu (‘Luật’) được ban hành năm 2003 (Luật số 9 năm 2003) nhằm mục đích bảo vệ các quyền riêng tư cơ bản của cá nhân trước việc sử dụng dữ liệu liên quan đến họ mà không có sự đồng ý được thông báo đầy đủ của họ.

Nếu bạn không hài lòng với phản hồi của chúng tôi hoặc cho rằng chúng tôi không xử lý dữ liệu cá nhân của bạn theo đúng pháp luật, bạn có thể khiếu nại lên cơ quan giám sát bảo vệ dữ liệu tại khu vực pháp lý của bạn.

Cách liên hệ với chúng tôi?

Nếu bạn muốn liên hệ với chúng tôi về bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào, bạn có thể gửi email cho chúng tôi tại enquiries@ic.com.

Yêu cầu quốc gia

IC sẽ tuân thủ tất cả các luật và quy định về bảo vệ dữ liệu trong nước và quốc tế.

Nếu pháp luật quốc gia hiện hành yêu cầu mức độ bảo vệ dữ liệu cá nhân cao hơn so với các chính sách/hướng dẫn này, thì các yêu cầu nghiêm ngặt hơn đó phải được tuân thủ. Nếu các chính sách/hướng dẫn của IC nghiêm ngặt hơn pháp luật địa phương, thì các chính sách/hướng dẫn của chúng tôi phải được tuân thủ.

Thay đổi đối với thông báo quyền riêng tư này

Chính sách quyền riêng tư này ban đầu được công bố vào tháng 5 năm 2019 và được cập nhật lần gần nhất vào tháng 7 năm 2026.

Chúng tôi có thể thay đổi chính sách quyền riêng tư này theo thời gian, và chúng tôi sẽ thông báo cho bạn qua Trang web hoặc qua email.

Bạn cần hỗ trợ thêm?

Nếu bạn muốn nhận thông báo này theo một định dạng khác (ví dụ: âm thanh, chữ in cỡ lớn, chữ nổi Braille), vui lòng liên hệ với chúng tôi (xem phần ‘Cách liên hệ với chúng tôi’ ở trên).