CHÍNH SÁCH QUYỀN RIÊNG TƯ

TRAF-PARTNERS LTD tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách quyền riêng tư này nhằm cung cấp cho bạn thông tin về cách chúng tôi thu thập và xử lý mọi dữ liệu cá nhân, cũng như cách chúng tôi bảo quản dữ liệu cá nhân của bạn khi bạn truy cập website của chúng tôi (bất kể bạn truy cập từ đâu), đồng thời thông báo cho bạn về các quyền riêng tư của bạn và cách pháp luật bảo vệ bạn. Tức là thông tin về Khách hàng (như được định nghĩa dưới đây) là thể nhân, dựa trên đó Khách hàng đó có thể được nhận dạng (sau đây gọi là dữ liệu), phù hợp với pháp luật hiện hành về bảo vệ dữ liệu và thông lệ tốt nhất. Phiên bản Chính sách quyền riêng tư này có hiệu lực từ ngày 25 tháng 5 năm 2018. Chúng tôi nỗ lực xây dựng hạ tầng an toàn nhất so với bất kỳ nhà môi giới nào trên thế giới. Trong chính sách quyền riêng tư này, chúng tôi muốn giải thích vì sao bạn có thể tin tưởng giao dữ liệu của mình cho chúng tôi và hoàn toàn yên tâm rằng dữ liệu của bạn được an toàn. Điều quan trọng là bạn cần đọc chính sách quyền riêng tư này cùng với bất kỳ chính sách quyền riêng tư nào khác mà chúng tôi có thể cung cấp trong những trường hợp cụ thể khi chúng tôi thu thập hoặc xử lý dữ liệu của bạn, để bạn nắm được đầy đủ cách thức và lý do chúng tôi sử dụng dữ liệu của bạn.

1. CHÚNG TÔI LÀ AI TRAF-PARTNERS LTD là công ty được đăng ký tại St. Vincent and the Grenadines, có địa chỉ đăng ký tại Hinds Building, Kingstown, St. Vincent and the Grenadines (sau đây gọi là TRAF-PARTNERS). TRAF-PARTNERS là bên kiểm soát và chịu trách nhiệm đối với dữ liệu của Khách hàng được cung cấp cho TRAF-PARTNERS nhằm mục đích đăng ký Tài khoản Giao dịch, Tài khoản Demo và/hoặc sử dụng bất kỳ dịch vụ nào khác do Tập đoàn TRAF-PARTNERS (như được định nghĩa tại Phụ lục A) cung cấp thông qua website (sau đây gọi là "Website") (thuật ngữ này trong mọi trường hợp bao gồm cả phiên bản máy tính và phiên bản di động của Website). TRAF-PARTNERS thực hiện quyền kiểm soát đối với việc xử lý dữ liệu tại các đơn vị liên kết với TRAF-PARTNERS và thuộc Tập đoàn các công ty TRAF-PARTNERS. Chính sách quyền riêng tư này đề cập đến các vấn đề về quyền riêng tư của Tập đoàn TRAF-PARTNERS, do đó khi chúng tôi đề cập đến "TRAF-PARTNERS", "Công ty", "chúng tôi" hoặc "của chúng tôi" trong Chính sách quyền riêng tư này, chúng tôi muốn nói đến công ty có liên quan thuộc tập đoàn TRAF-PARTNERS chịu trách nhiệm thu thập và/hoặc xử lý dữ liệu của bạn khi bạn sử dụng Nền tảng Giao dịch thông qua Website, dù là với Tài khoản Giao dịch hay Tài khoản Demo (hoặc các phiên bản di động/máy tính của chúng) (sau đây gọi là Dịch vụ). Tại TRAF-PARTNERS, chúng tôi tôn trọng quyền riêng tư của bạn và vì vậy tất cả các công ty trong tập đoàn TRAF-PARTNERS đều cam kết bảo vệ dữ liệu của bạn mà các công ty đó thu thập, sử dụng và/hoặc có quyền truy cập. Công ty áp dụng các biện pháp nhằm triển khai những chính sách và quy trình bảo vệ dữ liệu tiên tiến và cập nhật chúng theo từng thời kỳ với mục đích bảo vệ dữ liệu của Khách hàng và tài khoản của Khách hàng. Dữ liệu của bạn được bảo vệ bằng các biện pháp pháp lý, hành chính và kỹ thuật mà chúng tôi thực hiện để đảm bảo tính riêng tư, tính toàn vẹn và khả năng truy cập của dữ liệu. Để ngăn ngừa các sự cố an ninh đối với dữ liệu của bạn, chúng tôi áp dụng phương pháp kết hợp giữa tổ chức và kỹ thuật, dựa trên kết quả đánh giá rủi ro hằng năm. Công ty sẽ không tiết lộ bất kỳ thông tin riêng tư nào của Khách hàng và Khách hàng cũ, trừ khi Khách hàng chấp thuận bằng văn bản việc tiết lộ đó, hoặc trừ khi việc tiết lộ đó được pháp luật hiện hành yêu cầu, hoặc cần thiết để xác minh danh tính của Khách hàng, hoặc cần thiết để TRAF-PARTNERS thực hiện các nghĩa vụ hợp đồng của TRAF-PARTNERS theo bất kỳ thỏa thuận nào đã ký kết với Khách hàng. Thông tin của Khách hàng chỉ được xử lý bởi nhân viên của Công ty và/hoặc nhân viên của tập đoàn TRAF-PARTNERS và/hoặc các bên thứ ba đáng tin cậy cung cấp những dịch vụ hỗ trợ cụ thể, xử lý các Tài khoản cụ thể của Khách hàng và cần thiết cho việc cung cấp dịch vụ của chúng tôi. Toàn bộ thông tin đó phải được lưu trữ trên các phương tiện lưu trữ điện tử và vật lý theo quy định của pháp luật hiện hành.

• →Dữ liệu Định danh bao gồm tên, họ, tên phụ hệ (theo tên cha, nếu có), ngày sinh, giới tính, hộ chiếu, số CMND/CCCD (ID), số giấy phép lái xe và bản sao ảnh.
• →Dữ liệu Liên hệ bao gồm địa chỉ thanh toán, địa chỉ email và số điện thoại.
• →Dữ liệu Tài chính bao gồm thông tin tài khoản ngân hàng và thẻ thanh toán.
• →Dữ liệu Giao dịch bao gồm thông tin chi tiết về các giao dịch do bạn thực hiện, chi tiết về các khoản thanh toán, rút tiền, quy đổi, lịch sử giao dịch, lợi nhuận, số dư, số tiền và phương thức nạp và rút tiền, cùng mọi thông tin chi tiết khác liên quan đến các dịch vụ mà bạn đã sử dụng thông qua Website của chúng tôi.
• →Dữ liệu Kỹ thuật bao gồm địa chỉ giao thức Internet (IP), dữ liệu đăng nhập của bạn, loại và phiên bản trình duyệt, thiết lập múi giờ và vị trí, loại và phiên bản plug-in của trình duyệt, hệ điều hành và nền tảng, cùng các công nghệ khác trên những thiết bị bạn dùng để truy cập Website, và việc sử dụng cookie được lưu trên thiết bị của bạn.
• →Dữ liệu Hồ sơ bao gồm thông tin tài khoản Khách hàng của bạn, tên đăng nhập và mật khẩu, các giao dịch do bạn thực hiện, mối quan tâm, tùy chọn, phản hồi và/hoặc thông tin nhận được thông qua quá trình bạn tương tác với chúng tôi trong khi chúng tôi cung cấp dịch vụ, và các câu trả lời khảo sát.
• →Dữ liệu Sử dụng bao gồm thông tin về cách bạn sử dụng Website, sản phẩm và dịch vụ, ngày đăng ký, hạng mục tài khoản, cụm giao dịch, số lượng khiếu nại, số lượng yêu cầu đã gửi và lịch sử IP.
• →Dữ liệu Tiếp thị và Liên lạc bao gồm tùy chọn của bạn về việc nhận thông tin tiếp thị từ chúng tôi và tùy chọn liên lạc của bạn.
• →Các Loại Dữ liệu Đặc biệt / Dữ liệu 'Nhạy cảm' bao gồm thông tin về tín ngưỡng tôn giáo và/hoặc các bản án hình sự và hành vi phạm tội của bạn.
• →Dữ liệu Phù hợp bao gồm thông tin về trình độ học vấn, tình trạng việc làm, kinh nghiệm giao dịch, bài kiểm tra tự đánh giá của bạn.
• →Dữ liệu Ngân hàng bao gồm thông tin về số lượng ví thanh toán và/hoặc thông tin thẻ ngân hàng của bạn, bao gồm thông tin ngân hàng phát hành, số thẻ, tên chủ thẻ, ngày hết hạn thẻ, hệ thống thanh toán, mã xác thực thẻ (CVV2 / CVC2), và ảnh chụp cả hai mặt thẻ ngân hàng.
• →Dữ liệu trong KYC (Định danh khách hàng) bao gồm thông tin giấy tờ tùy thân, kể cả bản sao hóa đơn tiện ích gần đây, Thẻ căn cước, Hộ chiếu và/hoặc Giấy phép lái xe.
• →Dữ liệu Hồ sơ Kinh tế bao gồm thông tin về thu nhập hằng năm, lợi nhuận ròng, số tiền đầu tư dự kiến hằng năm, nguồn tiền.
• →Dữ liệu Vị trí bao gồm thông tin về vị trí thực tế của bạn khi tương tác với Website của chúng tôi (ví dụ: tập hợp các thông số xác định thiết lập khu vực cho giao diện của bạn, cụ thể là quốc gia cư trú, múi giờ và ngôn ngữ giao diện)
• →Dữ liệu Âm thanh bao gồm toàn bộ bản ghi âm các cuộc gọi mà bạn nhận từ chúng tôi hoặc gọi cho chúng tôi. (những dữ liệu nêu trên được gọi chung là Dữ liệu Cá nhân)

• →Để thực hiện hợp đồng của mình với bạn,
• →Để tuân thủ các nghĩa vụ pháp lý của mình, bao gồm nhưng không giới hạn ở các luật và quy định hiện hành về phòng, chống rửa tiền và tài trợ khủng bố (sau đây gọi là Luật Phòng, chống Rửa tiền), và/hoặc
• →Để bảo vệ lợi ích hợp pháp của mình

• →Đăng ký Tài khoản Demo;
• →Yêu cầu gửi cho bạn các thông tin tiếp thị và khuyến mại;
• →Tham gia cuộc thi, chương trình khuyến mại hoặc khảo sát; và/hoặc
• →Gửi phản hồi cho chúng tôi hoặc liên hệ với chúng tôi.

• →Để tuân thủ các nghĩa vụ pháp lý và quy định của chúng tôi;
• →Để thực hiện các nghĩa vụ hợp đồng của chúng tôi đối với Khách hàng;
• →Nhằm mục đích bảo vệ lợi ích hợp pháp của chúng tôi, với điều kiện lợi ích và các quyền cơ bản của bạn không lấn át những lợi ích đó; và/hoặc
• →Trên cơ sở sự đồng ý của bạn.

4. Nếu bạn là Khách hàng hiện hữu của Trang web và chúng tôi có lợi ích hợp pháp trong việc liên lạc với bạn, hoặc nếu bạn đã cung cấp cho chúng tôi sự đồng ý của mình, chúng tôi sẽ thu thập và xử lý dữ liệu cá nhân của bạn để liên lạc với bạn khi bạn cần hỗ trợ và/hoặc để gửi bản tin, thông báo đẩy và cuộc gọi nhằm giúp bạn cập nhật các tính năng mới, tin tức và sự kiện của chúng tôi, cũng như để cung cấp hiệu quả toàn bộ phạm vi dịch vụ của chúng tôi. 5. Trang web của chúng tôi không dành cho trẻ em và chúng tôi không chủ ý thu thập dữ liệu liên quan đến trẻ em. Do chúng tôi không cho phép người dùng dưới 18 tuổi sử dụng dịch vụ của mình, chúng tôi cần có ngày sinh của bạn để xác nhận việc kiểm tra độ tuổi của Khách hàng.

5. TỪ CHỐI NHẬN THÔNG TIN Nếu bạn không muốn nhận bất kỳ bản tin tiếp thị nào hoặc không muốn dữ liệu của mình được chuyển cho bên thứ ba vì mục đích tiếp thị, bạn có thể thiết lập tùy chọn của mình. Việc thiết lập này có thể được thực hiện khi (i) mở tài khoản hoặc (ii) khi nhận được nội dung quảng cáo đó hoặc (iii) bằng cách đăng nhập và truy cập My Account > Personal Details. Bạn cũng có thể gửi cho Công ty, vào bất kỳ thời điểm nào, một email tới [email protected] để yêu cầu Công ty ngừng gửi nội dung quảng cáo đó hoặc ngừng chuyển dữ liệu của bạn cho bên thứ ba vì mục đích tiếp thị. Việc bỏ đánh dấu nêu trên và/hoặc email mà TRAF-PARTNERS nhận được sẽ buộc chúng tôi ngừng gửi nội dung quảng cáo cho bạn trong vòng 7 (bảy) ngày làm việc.

6. TIẾT LỘ DỮ LIỆU Chúng tôi có thể chia sẻ dữ liệu của bạn với các bên được nêu dưới đây nhằm các mục đích đã trình bày ở trên. Chúng tôi yêu cầu tất cả các công ty thuộc Tập đoàn TRAF-PARTNERS và mọi bên thứ ba xử lý dữ liệu thay mặt chúng tôi phải tôn trọng dữ liệu của bạn và xử lý dữ liệu đó theo các điều khoản của Quy định chung về Bảo vệ Dữ liệu cùng pháp luật địa phương hiện hành, được sửa đổi, bổ sung theo từng thời kỳ. Chúng tôi thực hiện mọi biện pháp hợp lý để các nhà cung cấp dịch vụ bên thứ ba không sử dụng dữ liệu cá nhân của bạn cho mục đích riêng của họ, và chỉ cho phép họ xử lý dữ liệu của bạn cho những mục đích cụ thể và theo đúng chỉ dẫn của chúng tôi. Các công ty thuộc Tập đoàn TRAF-PARTNERS. Nhìn chung, dữ liệu của bạn do các đơn vị xử lý dữ liệu thuộc Tập đoàn TRAF-PARTNERS sử dụng. Tại đây chúng tôi nêu (danh sách không đầy đủ) tên các công ty theo Phụ lục A: TRAF-PARTNERS SOFTWARE LLC Chúng tôi lưu ý rằng danh sách này có thể thay đổi theo từng thời kỳ và chúng tôi sẽ nỗ lực hết sức để cập nhật các mục liên quan vào thời điểm thích hợp. Ngoài ra, việc chuyển giao dữ liệu của bạn cho một pháp nhân khác có thể diễn ra như một phần của việc chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi dưới hình thức tái tổ chức, bán tài sản, hợp nhất, sáp nhập hoặc các hình thức tương tự. Đối với việc chuyển dữ liệu cho những bên nhận nằm ngoài Tập đoàn TRAF-PARTNERS, chúng tôi lưu ý rằng chúng tôi nỗ lực giữ kín các vấn đề liên quan đến khách hàng và các đánh giá mà chúng tôi biết được. Chúng tôi chỉ có thể tiết lộ dữ liệu liên quan đến bạn nếu (i) chúng tôi có nghĩa vụ pháp lý phải làm như vậy; (ii) khi điều đó là cần thiết trong trường hợp bạn yêu cầu rõ ràng chúng tôi thực hiện một giao dịch hoặc bất kỳ dịch vụ nào khác và (iii) điều đó là cần thiết để cung cấp các dịch vụ của chúng tôi theo quan hệ hợp đồng giữa hai bên và/hoặc (iv) để bảo vệ các lợi ích hợp pháp của chúng tôi và theo pháp luật hiện hành được sửa đổi, bổ sung theo từng thời kỳ. Các bên thứ ba bên ngoài. Dữ liệu của bạn được chia sẻ với các tổ chức/đơn vị bên thứ ba, bao gồm nhưng không giới hạn ở: A. Nhà cung cấp dịch vụ. Chúng tôi có thể chia sẻ dữ liệu của bạn với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, những đơn vị thay mặt chúng tôi vận hành, bảo trì và/hoặc hỗ trợ các hệ thống và hạ tầng CNTT, các website của chúng tôi, quản lý các giải pháp thanh toán, thực hiện phân tích thống kê, phục vụ mục đích tiếp thị và quảng cáo, gửi bản tin, cung cấp hỗ trợ khách hàng và thực hiện các dịch vụ quan trọng khác cho chúng tôi. B. Các công ty liên kết khác của TRAF-PARTNERS. Chúng tôi cũng có thể tiết lộ dữ liệu của bạn cho các công ty liên kết khác của TRAF-PARTNERS để họ cung cấp cho chúng tôi các dịch vụ liên quan. C. Cơ quan quản lý và cơ quan nhà nước. Thông tin của Khách hàng đã được và/hoặc sẽ được Khách hàng cung cấp trong quá trình hoạt động trên trang web có thể được Công ty tiết lộ cho các cơ quan chính thức. Công ty chỉ thực hiện việc tiết lộ đó nếu pháp luật hiện hành, quy định hoặc lệnh của tòa án yêu cầu Công ty phải tiết lộ, và ở mức tối thiểu cần thiết. Trong khuôn khổ việc cơ quan quản lý nhà nước kiểm soát, giám sát và đánh giá tính hợp pháp của hoạt động đầu tư được cấp phép của Công ty chúng tôi, có những yêu cầu bắt buộc đòi hỏi phải chuyển giao dữ liệu của người dùng do đơn vị chịu sự kiểm soát xử lý. D. Các trường hợp tiết lộ khác. Ngoài những trường hợp bạn đã đồng ý cho việc tiết lộ dữ liệu hoặc khi việc tiết lộ là cần thiết để đạt được (các) mục đích mà vì đó dữ liệu đã được thu thập, dữ liệu cũng có thể được tiết lộ trong những tình huống đặc biệt, khi chúng tôi có cơ sở để tin rằng điều đó là cần thiết nhằm nhận diện, liên hệ hoặc khởi kiện bất kỳ ai gây thiệt hại, gây tổn hại hoặc can thiệp (dù cố ý hay vô ý) vào các quyền hoặc tài sản của chúng tôi, vào người dùng, hoặc bất kỳ ai khác có thể bị tổn hại bởi những hành vi đó, hoặc trong các trường hợp cần thiết khác để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý. Để về sau có thể cung cấp quảng cáo hướng đối tượng và mang tính thông tin, chúng tôi có thể chuyển dữ liệu của bạn cho Facebook và Google. Ngoài ra, chúng tôi có thể sử dụng các dịch vụ của Google để thực hiện phân tích dữ liệu. Bạn có thể lựa chọn vô hiệu hóa và/hoặc hạn chế việc chuyển giao đó bất kỳ lúc nào bằng cách thông báo cho chúng tôi theo thông tin liên hệ được nêu tại mục THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI bên dưới. Để nhận dạng nội dung văn bản được nêu trong các tài liệu nhằm làm rõ tính chính xác dữ liệu của Khách hàng đã được chính Khách hàng nêu rõ trước đó trong hồ sơ dịch vụ, chúng tôi sử dụng Google Vision và Jumio. Để đối chiếu họ và tên của người dùng có trong các tài liệu đã được nhận dạng với họ và tên mà chính người dùng đã nêu rõ trước đó trong hồ sơ dịch vụ, chúng tôi sử dụng Rosette API. Dữ liệu có thể được chuyển cho Comply Advantage, đơn vị cung cấp cho chúng tôi dịch vụ sàng lọc khả năng người dùng có tên trong các danh sách trừng phạt, danh sách PEP (cá nhân có ảnh hưởng chính trị), các đề cập trên truyền thông về việc tham gia hoạt động tội phạm hoặc có tên trong danh sách truy nã của Interpol và các cơ quan khác. Chúng tôi có thể chuyển dữ liệu liên hệ của bạn cho Nexmo, nhà cung cấp dịch vụ nhắn tin hàng loạt, và Sendgrid chỉ nhằm mục đích cung cấp cho chúng tôi dịch vụ vận hành thư điện tử để liên lạc hiệu quả với Khách hàng của chúng tôi. Chúng tôi cũng hợp tác với các hệ thống thanh toán sau đây và dữ liệu của bạn có thể được tiết lộ cho các đơn vị này chỉ nhằm mục đích duy nhất là thực hiện các khoản thanh toán và xử lý mọi yêu cầu điều tra đối với bất kỳ khiếu nại nào của Khách hàng: Skrill, Neteller, CardPay và Ecommpay. Nhằm bảo đảm dữ liệu của bạn được lưu trữ an toàn, chúng tôi đặt thiết bị của mình tại các trung tâm dữ liệu Webzilla, IPTP và Rackspace. Trong chừng mực hợp lý có thể, ban lãnh đạo phải bảo đảm rằng các bên thứ ba thu thập, lưu trữ hoặc xử lý thông tin cá nhân thay mặt Công ty đã: a. Ký kết các thỏa thuận bảo vệ thông tin cá nhân phù hợp với Chính sách quyền riêng tư này và các thông lệ bảo mật thông tin, hoặc đã triển khai các biện pháp theo quy định của pháp luật hiện hành; b. Ký kết các thỏa thuận không tiết lộ hoặc thỏa thuận bảo mật có bao gồm các điều khoản về quyền riêng tư trong hợp đồng; và c. Thiết lập các quy trình nhằm đáp ứng những điều khoản trong thỏa thuận của họ với bên thứ ba về việc bảo vệ thông tin cá nhân. Các biện pháp khắc phục phải được thực hiện để xử lý việc sử dụng sai mục đích hoặc tiết lộ trái phép thông tin cá nhân bởi bên thứ ba thu thập, lưu trữ hoặc xử lý thông tin cá nhân thay mặt TRAF-PARTNERS.

7. LƯU GIỮ DỮ LIỆU Chúng tôi lưu trữ dữ liệu của bạn trong khoảng thời gian hợp lý cần thiết để đạt được các mục đích mà chúng tôi đã thu thập dữ liệu đó, bao gồm cả mục đích đáp ứng mọi yêu cầu về pháp lý, pháp quy, thuế, kế toán hoặc báo cáo. Chúng tôi có thể lưu giữ dữ liệu cá nhân của bạn trong thời gian dài hơn nếu phát sinh khiếu nại hoặc nếu chúng tôi có cơ sở hợp lý để tin rằng có khả năng xảy ra kiện tụng liên quan đến mối quan hệ giữa chúng tôi với bạn. Để xác định thời hạn lưu giữ phù hợp đối với dữ liệu của bạn, chúng tôi xem xét khối lượng, bản chất và mức độ nhạy cảm của dữ liệu, nguy cơ thiệt hại tiềm ẩn từ việc sử dụng hoặc tiết lộ trái phép dữ liệu của bạn, các mục đích mà chúng tôi xử lý dữ liệu của bạn và liệu chúng tôi có thể đạt được những mục đích đó bằng phương thức khác hay không, cùng các yêu cầu pháp lý, pháp quy, thuế, kế toán và những yêu cầu khác hiện hành. Theo quy định của pháp luật, chúng tôi phải lưu giữ dữ liệu của bạn (bao gồm cả bản ghi âm cuộc gọi) trong suốt thời gian quan hệ hợp đồng và trong thời hạn tối thiểu 5 (năm) năm kể từ ngày chấm dứt Nền tảng/Dịch vụ mà Khách hàng sử dụng. Thời hạn lưu trữ dữ liệu có thể được kéo dài từ 5 năm lên 7 năm theo yêu cầu của cơ quan có thẩm quyền (cơ quan quản lý các hoạt động được cấp phép của Công ty). Nhìn chung, mọi dữ liệu khác được lưu trữ trong thời hạn 30 (ba mươi) ngày làm việc kể từ ngày chấm dứt việc cung cấp dịch vụ của chúng tôi, trừ khi có lý do pháp lý hoặc pháp quy nào khác để lưu giữ dữ liệu đó. Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa bằng biện pháp hủy không thể khôi phục, đồng thời chúng tôi cũng thông báo cho tất cả các bên thứ ba đã được chuyển giao dữ liệu về việc xóa dữ liệu này và yêu cầu họ thực hiện những hành động tương tự.

8. QUYỀN CỦA BẠN VÀ CÁCH RÚT LẠI SỰ ĐỒNG Ý VÀ HỦY ĐĂNG KÝ NHẬN TIN Chúng tôi đề nghị bạn cung cấp cho chúng tôi thông tin trung thực, chính xác và được cập nhật về danh tính của bạn và không mạo nhận mình là một cá nhân hoặc pháp nhân khác. Mọi thay đổi trong thông tin định danh của bạn phải được thông báo cho Công ty ngay lập tức và trong mọi trường hợp không muộn hơn ngày thứ 7 kể từ ngày xảy ra thay đổi đó. Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, vui lòng liên hệ với bộ phận hỗ trợ của chúng tôi theo thông tin liên hệ được nêu tại mục THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI dưới đây để thay đổi dữ liệu của bạn. Trong một số trường hợp nhất định, bạn có các quyền theo pháp luật hiện hành và theo các chính sách của chúng tôi được sửa đổi theo từng thời điểm. Một số quyền khá phức tạp và bao gồm cả các trường hợp miễn trừ, do đó chúng tôi đặc biệt khuyến nghị bạn liên hệ với chúng tôi (theo thông tin liên hệ được nêu tại mục THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI dưới đây) và/hoặc tìm kiếm hướng dẫn từ các cơ quan quản lý để được giải thích đầy đủ về các quyền này. Bạn có thể xem bản tóm tắt các quyền của mình ở phần dưới đây trong mục này. A. Quyền truy cập . Bạn có quyền nhận được xác nhận về việc dữ liệu của bạn có đang được chúng tôi xử lý hay không. Ngoài ra, bạn có quyền nhận thông tin chi tiết hơn về dữ liệu được lưu giữ và về hoạt động xử lý do chúng tôi thực hiện, và trong một số trường hợp nhất định có quyền nhận một bản sao của dữ liệu này. B. Quyền chỉnh sửa . Bạn có quyền được chỉnh sửa những dữ liệu không chính xác về bạn, và, có tính đến mục đích của việc xử lý, được bổ sung hoàn thiện những dữ liệu chưa đầy đủ. C. Quyền xóa dữ liệu . Quyền này cho phép bạn yêu cầu chúng tôi xóa hoặc gỡ bỏ dữ liệu cá nhân khi không có lý do chính đáng để chúng tôi tiếp tục xử lý dữ liệu đó. Tuy nhiên, xin lưu ý rằng chúng tôi có thể không phải lúc nào cũng đáp ứng được yêu cầu xóa dữ liệu của bạn vì những lý do pháp lý cụ thể, những lý do này sẽ được thông báo cho bạn, nếu có, tại thời điểm bạn đưa ra yêu cầu. Trong trường hợp bạn muốn xóa hoàn toàn dữ liệu của mình (áp dụng "quyền được lãng quên"), xin lưu ý rằng chúng tôi có thể không phải lúc nào cũng đáp ứng được yêu cầu xóa dữ liệu của bạn vì những lý do pháp lý cụ thể, những lý do này sẽ được thông báo cho bạn, nếu có, tại thời điểm bạn đưa ra yêu cầu. D. Quyền hạn chế xử lý . Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình (a) nếu dữ liệu đó không chính xác; (b) khi việc xử lý có thể là trái pháp luật nhưng bạn không muốn chúng tôi xóa dữ liệu của bạn; (c) khi bạn cần chúng tôi lưu giữ dữ liệu ngay cả khi chúng tôi không còn cần đến dữ liệu đó; hoặc (d) khi bạn đã phản đối việc chúng tôi sử dụng dữ liệu của bạn nhưng chúng tôi cần xác minh liệu chúng tôi có căn cứ chính đáng vượt trội để sử dụng dữ liệu đó hay không. E. Quyền di chuyển dữ liệu . Trong chừng mực cơ sở pháp lý của việc xử lý là sự đồng ý của bạn, và việc xử lý đó được thực hiện bằng phương tiện tự động, bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được. Tuy nhiên, quyền này không áp dụng khi việc đó ảnh hưởng bất lợi đến quyền và tự do của người khác và/hoặc trong trường hợp về mặt kỹ thuật không thể thực hiện được. F. Quyền phản đối . Tùy thuộc vào cơ sở pháp lý của hoạt động xử lý, bạn có thể phản đối việc xử lý dữ liệu cá nhân của mình. Xin lưu ý rằng trong một số trường hợp, chúng tôi có thể có những căn cứ chính đáng thuyết phục để xử lý thông tin của bạn mà chúng tôi buộc phải tuân thủ. G. Quyền rút lại sự đồng ý . Trong chừng mực cơ sở pháp lý của việc xử lý là sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Điều này có thể áp dụng cho các mục đích tiếp thị và/hoặc đối với việc chuyển giao dữ liệu của bạn cho bên thứ ba. Trong trường hợp bạn rút lại sự đồng ý đã đưa ra, chúng tôi sẽ ngừng xử lý dữ liệu của bạn, trừ khi và trong phạm vi việc tiếp tục xử lý được cho phép hoặc được yêu cầu theo quy định về dữ liệu hiện hành hoặc theo các luật và quy định hiện hành khác. Việc bạn rút lại sự đồng ý trong mọi trường hợp sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý được thực hiện trước khi rút lại. H. Quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu . Chúng tôi nỗ lực hết sức để bảo vệ dữ liệu của bạn, thông báo cho bạn về cách chúng tôi xử lý dữ liệu của bạn và tuân thủ quy định hiện hành về bảo vệ dữ liệu. Trong trường hợp bạn không hài lòng với việc xử lý và bảo vệ dữ liệu của mình hoặc với thông tin bạn đã nhận được từ chúng tôi, chúng tôi rất mong bạn thông báo cho chúng tôi để chúng tôi cải thiện. Ngoài ra, xin đừng ngần ngại liên hệ với chúng tôi nếu bạn muốn sử dụng các quyền của mình. Nếu bạn muốn thực hiện bất kỳ quyền nào nêu trên và/hoặc nhận thêm thông tin về các quyền của bạn và/hoặc về các chính sách và quy trình của chúng tôi, vui lòng liên hệ với chúng tôi qua các đầu mối liên hệ được nêu tại Mục THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI dưới đây. Đồng thời, vui lòng cung cấp cho chúng tôi những thông tin liên quan để chúng tôi xử lý yêu cầu của bạn, bao gồm họ tên đầy đủ và địa chỉ email của bạn để chúng tôi có thể xác định danh tính của bạn. Chúng tôi sẽ phản hồi yêu cầu của bạn mà không chậm trễ quá mức. Chúng tôi có thể cần yêu cầu bạn cung cấp một số thông tin cụ thể để giúp chúng tôi xác nhận danh tính của bạn và bảo đảm quyền truy cập dữ liệu của bạn (hoặc để thực hiện bất kỳ quyền nào khác của bạn). Đây là một biện pháp bảo mật nhằm bảo đảm rằng dữ liệu cá nhân không bị tiết lộ cho bất kỳ người nào không có quyền nhận dữ liệu đó. Chúng tôi cũng có thể liên hệ với bạn để hỏi thêm thông tin liên quan đến yêu cầu của bạn nhằm đẩy nhanh việc phản hồi. Chúng tôi cố gắng phản hồi tất cả các yêu cầu chính đáng trong vòng một tháng. Đôi khi việc này có thể mất hơn một tháng nếu yêu cầu của bạn đặc biệt phức tạp hoặc nếu bạn đã đưa ra nhiều yêu cầu. Trong trường hợp đó, chúng tôi sẽ thông báo và liên tục cập nhật cho bạn.

9. BẢO MẬT DỮ LIỆU Chúng tôi đã áp dụng các biện pháp bảo mật phù hợp để ngăn dữ liệu của bạn bị mất một cách vô tình, bị sử dụng hoặc bị truy cập trái phép, bị thay đổi hoặc bị tiết lộ. Ngoài ra, chúng tôi giới hạn quyền truy cập dữ liệu của bạn cho những nhân viên, đại lý, nhà thầu và bên thứ ba khác có nhu cầu biết vì mục đích công việc. Họ chỉ xử lý dữ liệu của bạn theo chỉ dẫn của chúng tôi và phải tuân thủ nghĩa vụ bảo mật. Chúng tôi đã thiết lập các quy trình để xử lý mọi nghi ngờ về vi phạm dữ liệu và sẽ thông báo cho bạn cũng như cho cơ quan quản lý có thẩm quyền về vi phạm đó khi pháp luật yêu cầu chúng tôi phải làm như vậy. Sự hỗ trợ của bạn luôn có giá trị trong việc bảo đảm dữ liệu của bạn được giữ an toàn. Khi đăng ký trên Trang web (hoặc phiên bản di động của Trang web), Khách hàng sẽ được yêu cầu chọn một tên người dùng và mật khẩu để sử dụng cho mỗi lần đăng nhập sau này, cho việc thực hiện các giao dịch và sử dụng Dịch vụ của Công ty. Nhằm bảo vệ quyền riêng tư của Khách hàng và bảo đảm an toàn cho hoạt động của Khách hàng trên Trang web, việc chia sẻ thông tin đăng ký (bao gồm nhưng không giới hạn ở tên người dùng và mật khẩu) với người khác hoặc với các tổ chức kinh doanh khác bị nghiêm cấm. Công ty không chịu trách nhiệm đối với bất kỳ thiệt hại hoặc tổn thất nào gây ra cho Khách hàng do việc sử dụng không đúng cách (bao gồm việc sử dụng bị cấm và việc sử dụng không được bảo vệ) hoặc do việc lưu trữ không đúng cách tên người dùng và mật khẩu đó, kể cả việc sử dụng do bên thứ ba thực hiện, bất kể Khách hàng có biết hoặc có cho phép hay không. Mọi việc sử dụng Trang web bằng tên người dùng và mật khẩu của Khách hàng đều thuộc trách nhiệm duy nhất của Khách hàng. Công ty không chịu trách nhiệm đối với bất kỳ việc sử dụng nào như vậy, bao gồm cả việc xác minh rằng Khách hàng thực sự là người đang thao tác trong tài khoản của mình. Khách hàng có nghĩa vụ thông báo ngay lập tức cho bộ phận dịch vụ khách hàng của Công ty về bất kỳ nghi ngờ nào liên quan đến việc sử dụng trái phép tài khoản của Khách hàng. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào qua các đầu mối liên hệ được nêu tại Mục THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI bên dưới. Mã hóa dữ liệu của bạn trong quá trình truyền tải. Mã hóa mang lại mức độ bảo mật và riêng tư cao cho dữ liệu của bạn. Khi bạn nhập dữ liệu trên nền tảng của chúng tôi, chúng tôi sử dụng các công nghệ mã hóa mạnh (chẳng hạn như Transport Layer Security) để bảo vệ dữ liệu của bạn trong quá trình truyền từ thiết bị của bạn đến máy chủ của chúng tôi. Để mang lại sự tin cậy và an toàn cao hơn, chúng tôi sử dụng chứng chỉ số EV (Extended Validation) do các tổ chức phát hành chứng chỉ số (Certificate Authorities) uy tín cấp. Bạn có thể thấy 'Green Bar' trên các phiên bản trình duyệt được hỗ trợ, xác nhận rằng toàn bộ dữ liệu được truyền đi đều an toàn. Bảo vệ dữ liệu của bạn trong hạ tầng của chúng tôi. Chúng tôi đặt ưu tiên vào việc phát triển các dịch vụ an toàn "theo mặc định". Bảo mật "mặc định" của các dịch vụ của chúng tôi có nghĩa là mọi dịch vụ và tính năng mới đều được thiết kế với các yêu cầu bảo mật nghiêm ngặt ngay từ trước khi chúng tôi bắt đầu phát triển. Đây là chìa khóa bảo đảm việc bảo vệ và giữ riêng tư cho toàn bộ dữ liệu mà các dịch vụ của chúng tôi xử lý và lưu trữ, ngay khi dịch vụ hoặc tính năng mới được phát hành. Để bảo mật dữ liệu của bạn, chúng tôi áp dụng biện pháp giả danh hóa (pseudonymisation), cho phép hầu hết các dịch vụ của chúng tôi vận hành mà không cần sử dụng dữ liệu thực của bạn. Thay vào đó, các dịch vụ của chúng tôi sử dụng một mã ID hệ thống không thể truy ngược lại để nhận dạng bạn. Công ty luôn đề cao cảnh giác trong việc giữ an toàn cho dữ liệu của bạn được lưu trữ tại hạ tầng của chúng tôi. Vì vậy, chúng tôi đặt toàn bộ thiết bị dùng để xử lý dữ liệu của bạn tại các trung tâm dữ liệu an toàn. Quyền truy cập mạng vào các thiết bị này được cách ly khỏi Internet. Chúng tôi sử dụng phân đoạn mạng để tách biệt lẫn nhau các dịch vụ có yêu cầu mức độ bảo mật khác nhau. Ngoài ra, chúng tôi hạn chế quyền truy cập logic vào dữ liệu của bạn đối với nhân viên theo nguyên tắc "cần biết". Do đó, chỉ những nhân sự thực sự cần truy cập dữ liệu của bạn nhằm mục đích cung cấp cho bạn dịch vụ tốt nhất mới được cấp quyền truy cập. Bảo vệ trước các mối đe dọa. Công ty chúng tôi am hiểu sâu sắc về các mối đe dọa hiện đại đối với an toàn và quyền riêng tư của dữ liệu, và chúng tôi được chuẩn bị kỹ càng để đối phó với chúng. Mọi sự kiện xảy ra trong hạ tầng của chúng tôi đều được giám sát, phân tích và xử lý liên tục, điều này cho phép chúng tôi bảo đảm mức bảo vệ phù hợp đối với dữ liệu của bạn, giữ dữ liệu an toàn trước các mối đe dọa, lỗ hổng và tác động của phần mềm độc hại. Trong trường hợp xảy ra sự cố ảnh hưởng đến khả năng truy cập dữ liệu của bạn, chúng tôi có sẵn các quy trình sao lưu và khôi phục dữ liệu giúp chúng tôi phục hồi dữ liệu của bạn trong thời gian ngắn. Để bảo đảm khôi phục nhanh chóng, chúng tôi bật chế độ tính sẵn sàng cao (high availability) cho hầu hết các cơ sở dữ liệu trọng yếu, cho phép giảm thiểu thời gian gián đoạn. Nhận thức của nhân viên về bảo mật dữ liệu. Nhân viên của chúng tôi có thể xử lý dữ liệu của bạn nhằm cung cấp cho bạn dịch vụ hạng nhất. Để bảo đảm an toàn và tính bảo mật của dữ liệu của bạn, chúng tôi giám sát mọi hành động của nhân viên có quyền truy cập dữ liệu của bạn trong các hệ thống của chúng tôi và cấp quyền truy cập nghiêm ngặt theo nguyên tắc "cần biết": chỉ những nhân viên thực sự cần quyền truy cập mới được cấp. Chúng tôi tổ chức các buổi đào tạo định kỳ để bảo đảm mỗi nhân viên đều hiểu rõ những nguyên tắc mà Công ty tuân thủ nhằm đạt được mức độ bảo mật và riêng tư dữ liệu vững chắc. Nếu bạn chọn không cung cấp thông tin cá nhân của mình. Trong khuôn khổ quan hệ kinh doanh giữa hai bên, chúng tôi có thể cần thu thập dữ liệu theo quy định của pháp luật hoặc theo các điều khoản của hợp đồng mà chúng tôi ký kết với bạn. Nếu không có dữ liệu này, về nguyên tắc, chúng tôi không thể giao kết hoặc thực hiện hợp đồng với bạn. Nếu bạn chọn không cung cấp cho chúng tôi dữ liệu này, điều đó có thể làm chậm trễ hoặc cản trở chúng tôi thực hiện các nghĩa vụ của mình. Điều đó cũng có thể đồng nghĩa với việc chúng tôi không thể thực hiện các dịch vụ cần thiết để vận hành tài khoản hoặc hợp đồng của bạn. Mức độ chúng tôi thực hiện việc ra quyết định tự động và lập hồ sơ (profiling). Khi thiết lập và thực hiện một quan hệ kinh doanh, thông thường chúng tôi không sử dụng việc ra quyết định tự động. Nếu chúng tôi áp dụng quy trình này trong từng trường hợp cụ thể, chúng tôi sẽ thông báo riêng cho bạn về việc đó. Trong một số trường hợp, chúng tôi có thể tiến hành lập hồ sơ (profiling) nhằm đánh giá một số khía cạnh cá nhân nhất định. Chúng tôi sẽ thông báo tương ứng cho bạn trong trường hợp chúng tôi thực hiện bất kỳ hoạt động lập hồ sơ nào. Nói chung, mọi hoạt động thu thập dữ liệu mang tính tùy chọn đều sẽ được nêu rõ tại thời điểm thu thập.

10. THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI Ai chịu trách nhiệm xử lý dữ liệu và bạn có thể liên hệ với ai. Đơn vị chịu trách nhiệm xử lý dữ liệu của bạn là TRAF-PARTNERS LTD và bạn có thể liên hệ với chúng tôi theo các thông tin được nêu dưới đây: Hinds Building, Kingstown, St. Vincent and the Grenadines Cán bộ Bảo vệ Dữ liệu Chúng tôi đã bổ nhiệm một cán bộ bảo vệ dữ liệu (sau đây gọi là DPO) chịu trách nhiệm giám sát các vấn đề liên quan đến Chính sách quyền riêng tư này. Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này, bao gồm cả các yêu cầu liên quan đến dữ liệu, vui lòng liên hệ với DPO theo các thông tin được nêu dưới đây: Hinds Building, Kingstown, St. Vincent and the Grenadines [email protected] Nếu bạn có bất kỳ câu hỏi nào, hoặc muốn biết thêm chi tiết về cách chúng tôi sử dụng dữ liệu của bạn, bạn có thể liên hệ với chúng tôi theo các thông tin liên hệ nêu trên và chúng tôi sẽ sẵn lòng cung cấp cho bạn thêm thông tin chi tiết.

11. LIÊN KẾT ĐẾN CÁC TRANG WEB KHÁC Chúng tôi có thể cung cấp các liên kết đến trang web của bên thứ ba trên Trang web của chúng tôi. Các trang web được liên kết này không thuộc quyền kiểm soát của chúng tôi, và do đó chúng tôi không thể chịu trách nhiệm hoặc nghĩa vụ pháp lý đối với hành vi của các bên thứ ba được liên kết đến trang web của chúng tôi, bao gồm nhưng không giới hạn ở việc thu thập hoặc tiết lộ dữ liệu của bạn. Trước khi tiết lộ dữ liệu của bạn trên bất kỳ trang web nào khác, chúng tôi khuyến khích bạn xem xét các điều khoản và điều kiện sử dụng cũng như chính sách quyền riêng tư của trang web đó.

12. NHỮNG THAY ĐỔI ĐỐI VỚI CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY Chúng tôi bảo lưu quyền, theo toàn quyền quyết định của mình, được bổ sung, sửa đổi hoặc loại bỏ các phần của Chính sách quyền riêng tư này trong tương lai nhằm đảm bảo rằng các thông tin tại đây cung cấp thông tin phù hợp và đầy đủ về việc chúng tôi thu thập và xử lý dữ liệu của bạn. Chính sách quyền riêng tư này có thể được bổ sung bởi các thông tin khác nhận được từ tập đoàn TRAF-PARTNERS và các điều khoản và điều kiện khác áp dụng cho Trang web hoặc mà bạn đã đồng ý trong quá trình tương tác với chúng tôi. Chúng tôi sẽ thông báo cho bạn về mọi cập nhật đối với chính sách quyền riêng tư này qua e-mail, thông báo trong Tài khoản Giao dịch của bạn, Trang web và/hoặc bất kỳ phương thức liên lạc nào khác mà bạn đã cung cấp cho chúng tôi. Chúng tôi luôn hoan nghênh ý kiến và phản hồi của bạn. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào thông qua các đầu mối liên hệ được liệt kê tại Mục THÔNG TIN LIÊN HỆ CỦA CHÚNG TÔI ở trên.

PHỤ LỤC A Đối với một công ty: chính công ty đó, bất kỳ công ty con hoặc doanh nghiệp con nào, bất kỳ công ty nắm giữ (holding) hoặc doanh nghiệp nắm giữ nào, hoặc bất kỳ công ty có liên quan nào của công ty đó tại từng thời điểm. Một doanh nghiệp là doanh nghiệp mẹ đối với một doanh nghiệp khác, tức doanh nghiệp con, nếu a. doanh nghiệp đó nắm giữ đa số quyền biểu quyết trong doanh nghiệp kia, hoặc b. doanh nghiệp đó là thành viên của doanh nghiệp kia và có quyền bổ nhiệm hoặc bãi nhiệm đa số thành viên hội đồng quản trị của doanh nghiệp kia, hoặc c. doanh nghiệp đó có quyền gây ảnh hưởng chi phối đối với doanh nghiệp kia— d. theo các quy định trong điều lệ của doanh nghiệp kia, hoặc e. theo một hợp đồng kiểm soát, hoặc f. doanh nghiệp đó là thành viên của doanh nghiệp kia và, theo một thỏa thuận với các cổ đông hoặc thành viên khác, một mình kiểm soát đa số quyền biểu quyết trong doanh nghiệp kia. Vì các mục đích nêu trên, một doanh nghiệp được coi là thành viên của một doanh nghiệp khác— a. nếu bất kỳ doanh nghiệp con nào của doanh nghiệp đó là thành viên của doanh nghiệp kia, hoặc b. nếu bất kỳ cổ phần nào trong doanh nghiệp kia do một người hành động thay mặt cho doanh nghiệp đó hoặc thay mặt cho bất kỳ doanh nghiệp con nào của doanh nghiệp đó nắm giữ. Một doanh nghiệp mẹ được coi là doanh nghiệp mẹ của những doanh nghiệp mà đối với chúng bất kỳ doanh nghiệp con nào của doanh nghiệp mẹ đó đang là, hoặc phải được coi là, doanh nghiệp mẹ; và các dẫn chiếu đến các doanh nghiệp con của doanh nghiệp mẹ đó sẽ được diễn giải tương ứng. Một công ty có liên quan với một công ty khác nếu: a. cùng một người có quyền kiểm soát trực tiếp hoặc gián tiếp đối với cả hai công ty, b. một người ("A") kiểm soát một công ty và những người có liên quan với A kiểm soát công ty còn lại, c. A kiểm soát một công ty và A cùng với những người có liên quan với A kiểm soát công ty còn lại, hoặc d. một nhóm gồm hai người trở lên kiểm soát cả hai công ty và các nhóm này hoặc bao gồm cùng những người đó, hoặc có thể được coi như vậy nếu (trong một hoặc nhiều trường hợp) một thành viên của một trong hai nhóm được thay thế bằng một người có liên quan với thành viên đó.