隐私 政策
Drovix (MU) Ltd
经毛里求斯金融服务委员会 (FSC) 授权和监管
Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813
注册地址: C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
网站: www.drovix.com
生效日期: 2026年3月 | 模式: A-Book STP Execution
1. 引言
Drovix (MU) Ltd（以下简称"公司"、"我们"或"我们的"）致力于保护其客户、潜在客户、网站访问者以及公司可能处理其数据的其他个人的个人数据的隐私和保密性。
公司经毛里求斯金融服务委员会 (FSC) 授权和监管，持有 Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813。本隐私政策说明公司如何根据毛里求斯2017年数据保护法、2002年金融情报和反洗钱法以及其他适用的数据保护法律来收集、使用、存储、披露和保护个人数据。
2. 目的和范围
本政策适用于公司与其商业活动相关处理的所有个人数据，无论是从客户、潜在客户、员工、承包商还是第三方服务提供商收集的。涵盖通过公司网站、交易平台、客户支持渠道以及与公司任何其他互动方式处理的个人数据。
3. 定义
就本政策而言：
- "数据控制者"指公司，其决定处理个人数据的目的和方式
- "数据主体"指其个人数据由公司处理的任何已识别或可识别的自然人
- "个人数据"指与已识别或可识别的自然人相关的任何信息
- "处理"指对个人数据进行的任何操作，包括收集、记录、存储、检索、使用、披露、限制、删除或销毁
- "特殊类别数据"指揭示种族或族裔出身、政治观点、宗教信仰、健康数据或生物识别数据的个人数据
4. 收集的个人数据类别
公司可能收集和处理以下类别的个人数据：
4.1 身份和联系信息
- 法定全名、出生日期、国籍和性别
- 政府签发的身份证件号码（护照、身份证、驾照）
- 居住地址、电子邮件地址和电话号码
- 税务识别号和税务居住信息
4.2 财务信息
- 资金来源和财富来源
- 就业状况、职业和年收入
- 投资经验和知识
- 银行账户详情和付款信息
- 交易活动、交易历史和账户余额
4.3 技术和设备信息
- IP地址、浏览器类型和版本、操作系统
- 设备标识符和地理位置数据
- 登录时间戳、会话持续时间和访问模式
- Cookie和类似跟踪技术数据
4.4 通信数据
- 客户与公司之间的通信记录（电子邮件、聊天消息、电话通话）
- 客户支持查询和反馈
- 调查回复和营销偏好
5. 我们如何收集个人数据
公司通过以下方式收集个人数据：
- 直接来自客户：在账户注册、身份验证、存取款流程和客户支持互动期间
- 来自第三方：信用参考机构、身份验证服务、制裁筛查提供商和监管机构
- 自动收集：通过Cookie、网络信标、服务器日志和类似技术，在客户访问公司网站或交易平台时
6. 处理的目的和法律依据
公司基于以下目的和法律依据处理个人数据：
6.1 合同履行
- 开立和维护客户账户
- 执行交易和处理存取款
- 提供交易平台和客户支持的访问权限
- 发送交易确认和账户对账单
6.2 法律和监管合规
- 按照FIAMLA和FSC法规要求进行KYC和CDD
- 对照制裁名单、PEP数据库和负面媒体进行筛查
- 向金融情报单位提交可疑交易报告
- 按照适用法律法规要求维护记录
- 响应监管机构和执法部门的请求
6.3 合法利益
- 欺诈预防和检测
- 风险管理和内部报告
- 改善公司的产品和服务
- 网站和平台分析以增强用户体验
- 确保网络和信息安全
6.4 同意
- 发送营销通信（在客户选择加入的情况下）
- 放置非必要Cookie和类似跟踪技术
7. 个人数据的披露
公司可能在适当保障和合同保护下与以下类别的接收方共享个人数据：
- Drovix集团内的关联公司
- 流动性提供商和执行场所（仅限于订单执行所需的数据）
- 支付处理商和银行机构（用于存取款处理）
- 身份验证和KYC/AML服务提供商
- 专业顾问（法律、审计和合规顾问）
- 监管机构，包括FSC和FIU，应合法请求
- 执法机构，在法律或法院命令要求时
- 云服务提供商和IT基础设施合作伙伴（在严格的数据处理协议下）
未经客户明确同意，公司不得向第三方出售、出租或以其他方式商业利用客户个人数据用于营销目的。
8. 国际数据传输
公司可能将个人数据传输到毛里求斯以外的国家进行处理。在发生此类传输时，公司将确保采取适当的保障措施来保护个人数据，包括合同条款、数据处理协议以及遵守适用的数据保护法律。
9. 数据保留
公司仅在实现收集目的所需的期限内保留个人数据，但须遵守以下最低保留期限：
- 客户身份识别和验证记录：业务关系终止后七（7）年
- 交易记录：交易日期后七（7）年
- 通信记录：通信日期起五（5）年
- 营销同意记录：直至撤回同意，另加一（1）年
10. 安全措施
公司采取适当的技术和组织措施保护个人数据免受未经授权的访问、丢失、破坏、篡改或披露。这些措施包括：
- 使用行业标准协议对传输中和静态数据进行加密
- 访问敏感系统的多因素身份验证
- 定期安全评估和渗透测试
- 基于最小权限原则的访问控制
- 员工数据保护和信息安全培训
- 数据泄露事件响应程序
11. 自动化决策
公司可能使用自动化决策流程，包括画像分析，用于AML/KYC筛查、风险评估和适当性评估。客户有权请求对仅通过自动化方式做出的对其产生重大影响的任何决定进行人工审查。
12. 数据主体权利
根据毛里求斯2017年数据保护法，数据主体享有以下权利：
- 访问权：有权获得关于个人数据是否正在被处理的确认并访问该数据
- 更正权：有权请求更正不准确或不完整的个人数据
- 删除权：有权在没有令人信服的理由继续处理时请求删除个人数据，但须遵守法律保留要求
- 限制权：有权在某些情况下请求限制处理
- 反对权：有权反对基于合法利益的处理或用于直接营销目的的处理
- 数据可携权：有权以结构化、常用且机器可读的格式接收个人数据
- 撤回同意权：当处理基于同意时，有权随时撤回该同意
要行使任何这些权利，客户应向公司数据保护官提交书面请求，邮箱：dpo@drovix.com。公司将在收到请求后三十（30）天内作出回复。
13. 儿童数据
公司的服务不面向十八（18）岁以下的人。公司不会故意收集未成年人的个人数据。如果公司发现其无意中收集了未成年人的数据，将立即采取措施删除该数据。
14. Cookie政策
公司在其网站和交易平台上使用Cookie和类似技术来增强用户体验、分析网站流量并支持营销活动。客户可以通过浏览器设置管理其Cookie偏好。更多详情请参阅公司网站上的Cookie通知。
15. 政策更新
公司保留随时更新本隐私政策的权利。重大变更将通过电子邮件或公司网站通知客户。客户在收到变更通知后继续使用公司服务，即构成对修订后政策的接受。
16. 联系信息
如有任何关于本隐私政策或个人数据处理的问题、疑虑或请求，请联系：
数据保护官
Drovix (MU) Ltd
C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
www.drovix.com
Drovix (MU) Ltd | Financial Services Commission (FSC) of Mauritius | License No. GB21026813