سیاست حفظ حریم خصوصی

مقدمه

حریم خصوصی شما برای Score Capital Markets (ScoreCM) بسیار مهم است. ما متعهد هستیم که از داده‌های شخصی شما محافظت کرده و به آن‌ها احترام بگذاریم. این خط‌مشی حریم خصوصی توضیح می‌دهد که چه نوع داده‌های شخصی درباره شما جمع‌آوری می‌کنیم زمانی که شما از خدمات ما استفاده می‌کنید، چگونه از داده‌های شخصی شما استفاده خواهیم کرد، چه زمانی و با چه کسانی آن را به اشتراک می‌گذاریم و چگونه آن را ایمن نگه می‌داریم. همچنین حقوق شما در خصوص نحوه پردازش اطلاعات شخصی‌تان را شرح می‌دهد و این‌که چگونه می‌توانید آن‌ها را اعمال کنید. لطفاً وقت بگذارید و این خط‌مشی را بخوانید و کاملاً درک کنید.

ممکن است در هر زمان تغییراتی در این سیاست حفظ حریم خصوصی ایجاد کنیم و مهم است که برای بررسی هرگونه به‌روزرسانی، این سیاست را به‌دقت مرور کنید. هرگونه اطلاعات شخصی که ما در اختیار داریم، تابع سیاست حفظ حریم خصوصیِ معتبر در زمان مشخص خواهد بود. اگر تغییراتی ایجاد کنیم که آن‌ها را مهم بدانیم، آن‌ها را به شما اطلاع خواهیم داد.

لطفاً توجه کنید که این سیاست حفظ حریم خصوصی برای مشتریان و مشتریان بالقوه ما تدوین شده است.

ما چه کسانی هستیم

این سیاست حفظ حریم خصوصی، شامل فعالیت‌های پردازشِ نهادهای کنترل‌کننده داده زیر در گروه شرکت‌های ScoreCM است:

چه نوع اطلاعات شخصی را جمع‌آوری و ذخیره می‌کنیم؟

در چارچوب فعالیت‌های کسب‌وکارمان، اطلاعات شخصی را از مشتریان و مشتریان بالقوه جمع‌آوری می‌کنیم که شامل موارد زیر است:

• اطلاعات تماس (نام، نام خانوادگی، نشانی ایمیل، و غیره)
• تاریخ تولد و جنسیت
• اطلاعات مربوط به درآمد و دارایی‌های شما (شامل جزئیات مربوط به دارایی‌ها و بدهی‌ها، موجودی حساب‌ها، صورت‌حساب‌های معاملاتی، اظهارنامه‌های مالیاتی و صورت‌حساب‌های مالی )
• جزئیات حرفه و اشتغال
• داده‌های موقعیت مکانی
• دانش و تجربه در معامله‌گری، میزان تحمل ریسک و پروفایل ریسک
• اطلاعات دستگاه و سایر داده‌های مرتبط با فعالیت معاملاتی شما (آدرس IP، مشخصات دستگاه و غیره)
• جزئیات حساب بانکی، کیف پول الکترونیکی و کارت اعتباری
• جزئیات بازدیدهای شما از وب‌سایت یا برنامه‌های ما، شامل داده‌های ترافیک، داده‌های موقعیت مکانی، فایل‌های ثبت وب (weblogs) و سایر داده‌های ارتباطی
• ما از کوکی‌ها برای ذخیره و جمع‌آوری اطلاعات درباره نحوه استفاده شما از وب‌سایت خود استفاده می‌کنیم. کوکی‌ها فایل‌های متنی کوچکی هستند که اطلاعات را روی دستگاه شما ذخیره می‌کنند. زمانی که به وب‌سایت ما دسترسی پیدا می‌کنید، این اطلاعات به سرور ما ارسال می‌شوند. می‌توانید اطلاعات بیشتری درباره کوکی‌های ما را در خط‌مشی جداگانه کوکی‌ها که در وب‌سایت ما در دسترس است، پیدا کنید.
  • ما همچنین سوابق رفتار معاملاتی شما را نگه می‌داریم، از جمله:
  • محصولاتی که با آن‌ها معامله می‌کنید
  • داده‌های تاریخی مربوط به معاملات و سرمایه‌گذاری‌های شما

طبق قانون، در صورتی که حساب جدیدی باز می‌کنید باید هویت شما را شناسایی کنیم. قوانین مبارزه با پول‌شویی از ما می‌خواهند جزئیات برخی مدارک (مانند گذرنامه، کارت شناسایی، قبوض خدماتی) را مشاهده و ثبت کنیم تا استانداردهای تعیین‌شده در چارچوب این قوانین را رعایت کنیم.

ممکن است همچنین اطلاعات شما را از اشخاص ثالث جمع‌آوری کنیم؛ مانند منابع عمومی، پلتفرم‌های رسانه‌های اجتماعی، معرفی‌کنندگان بروکرها (introducing brokers) یا دفاتر/سازمان‌های اعتبارسنجی.

ممکن است گاهی از شما اطلاعات شخصی دیگری را به‌صورت داوطلبانه درخواست کنیم (برای مثال از طریق نظرسنجی‌ها یا پیشنهادات ویژه). اگر تصمیم بگیرید اطلاعاتی را که ما برای ارائه نیاز داریم ارائه نکنید، ممکن است نتوانیم محصول یا خدمات درخواستی را به شما ارائه دهیم.

ممکن است ارتباطات شما با ما را ثبت کنیم، از جمله ارتباطات الکترونیکی، تماس‌های تلفنی و تعاملات حضوری. این ضبط‌ها متعلق به ما خواهد بود و به‌عنوان مدرکی دال بر ارتباطات میان ما و شما محسوب می‌شوند.

چه کسانی ممکن است مجاز به دریافت اطلاعات شخصی باشند؟

ممکن است اطلاعات شما را به موارد زیر افشا کنیم:

• سایر شرکت‌ها در گروه ScoreCM
• ارائه‌دهندگان خدمات اشخاص ثالث
• کارگزاران معرفی‌کننده و وابستگان
• ارائه‌دهندگان خدمات پرداخت و بانک‌ها
• ممیزان، پیمانکاران یا سایر مشاوران
• دادگاه‌ها، مراجع رسیدگی و نهادهای نظارتی در صورت نیاز طبق قانون
• سازمان‌های دولتی و نهادهای اجرای قانون در صورت نیاز طبق قانون

ما تلاش می‌کنیم فقط حداقل مقدار داده‌های شخصی لازم را در اختیار اشخاص ثالث قرار دهیم. ارائه‌دهندگان خدمات ما در طرف ثالث مجاز نیستند داده‌های شما را برای هیچ هدفی، جز ارائه خدمات به ScoreCM، به اشتراک بگذارند یا استفاده کنند.

ممکن است وب‌سایت‌ها یا برنامه‌های ما دارای پیوندهایی به وب‌سایت‌های خارجی باشند. لطفاً توجه داشته باشید که این وب‌سایت‌های شخص ثالث تحت پوشش این خط‌مشی حریم خصوصی قرار ندارند و استانداردهای حریم خصوصی مخصوص به خود را دارند.

در چه زمان و چگونه رضایت شما را دریافت می‌کنیم؟

ممکن است بر اساس یک یا چند مبنای قانونی، داده‌های شخصی شما را پردازش کنیم؛ این مبانی قانونی بسته به هدف مشخصی است که برای استفاده از داده‌های شما از آن بهره می‌گیریم. این مبانی قانونی شامل موارد زیر است:

• انجام تعهدات قراردادی ما نسبت به شما
• رعایت الزامات قانونی و مقرراتی
• پیگیری منافع مشروع ما

در صورتی که استفاده ما از اطلاعات شخصی شما تحت هیچ‌یک از این مبانی قانونی قرار نگیرد، رضایت شما را درخواست خواهیم کرد. شما حق دارید در هر زمان با تماس با ما از طریق مشخصات تماس مندرج در این خط‌مشی حریم خصوصی، رضایت خود را پس بگیرید.

ممکن است از داده‌های شخصی شما برای ارتباط با شما به منظور اهداف بازاریابی استفاده کنیم؛ مانند ارائه اخبار بازار و گزارش‌های تحلیلی.

مدیریت اطلاعات شخصی

ScoreCM متعهد است از داده‌های شخصی شما محافظت کرده و امنیت آن را تضمین کند. ما اقدامات مناسب فنی و سازمانی را برای اطمینان از سطحی از امنیت متناسب با محافظت از هرگونه داده شخصی که در اختیار ما قرار می‌دهید در برابر موارد زیر اجرا و نگهداری می‌کنیم:

• از بین رفتن ناخواسته یا غیرقانونی
• از دست دادن
• تغییرات
• افشای غیرمجاز
• دسترسی غیرمجاز به داده‌های شخصی که به‌صورت ارسال، ذخیره یا در سایر موارد پردازش می‌شوند

افسر حفاظت از داده‌ها

ما یک افسر حفاظت از داده‌ها (DPO) منصوب کرده‌ایم تا اطمینان حاصل شود مدیریت ما از اطلاعات شخصی با این خط‌مشی حریم خصوصی و قوانین و مقررات مربوط مطابقت دارد.

شیوه‌های امنیت داده

سازمان‌های خارج از گروه ScoreCM که اطلاعات شخصی را مدیریت می‌کنند یا به آن دست می‌یابند، باید محرمانه بودن این اطلاعات را تأیید کنند. آن‌ها موظف‌اند:

• حقوق حریم خصوصی هر فرد را رعایت کنید
• با همه قوانین مرتبط حفاظت از داده‌ها و این خط‌مشی حریم خصوصی پایبند باشید

در ادامه، خلاصه‌ای از اقدامات حفاظتی داده که ما در حال حاضر در اختیار داریم ارائه شده است:

• آموزش کارکنان: کارکنانی که با اطلاعات شخصی سروکار دارند، آموزش‌هایی را درباره رعایت محرمانگی اطلاعات مشتری و حریم خصوصی افراد دریافت می‌کنند.
• کنترل‌های دسترسی: کارکنان ملزم هستند برای دسترسی به سامانه‌های ما از گذرواژه‌های قوی و احراز هویت دو عاملی استفاده کنند.
• تفکیک داده‌ها: ما با به‌کارگیری روش‌های کاهش داده‌ها (دیوارهای چینی) اطمینان حاصل می‌کنیم که کارکنان تنها به داده‌های شخصی لازم برای وظایف مشخص خود دسترسی داشته باشند.
• رمزنگاری داده‌ها: در طول معاملات اینترنتی و هنگام انتقال کدهای دسترسی مشتری در شبکه‌ها از فناوری‌های رمزنگاری داده استفاده می‌شود.
• سیستم‌های امنیتی: برای محافظت در برابر دسترسی غیرمجاز و بدافزار، از فایروال‌ها، سامانه‌های تشخیص نفوذ و ابزارهای اسکن ویروس استفاده می‌کنیم.
• انتقال امن داده: در هنگام انتقال داده‌های الکترونیکی برای اهداف برون‌سپاری، از شبکه‌های اختصاصی امن یا رمزنگاری استفاده می‌شود.
• امنیت فیزیکی:ما در سراسر تمامی واحدهای خود، سیاست میز پاک و نگهداری امن برای سوابق فیزیکی را رعایت می‌کنیم.
• مدیریت دسترسی: برای جلوگیری از دسترسی فیزیکی غیرمجاز، از کنترل‌های دسترسی فیزیکی و الکترونیکی (کارت‌های دسترسی، دوربین‌ها، نگهبانان) استفاده می‌شود.

نحوه ذخیره و نگهداری اطلاعات شخصی

ScoreCM اطلاعات شخصی شما را به صورت ترکیبی در امکانات ذخیره‌سازی امن رایانه‌ای و پرونده‌های مبتنی بر کاغذ و سایر سوابق نگهداری می‌کند. ما اقداماتی را برای محافظت از اطلاعات شخصی شما در برابر سوءاستفاده، از دست دادن، دسترسی غیرمجاز، تغییر یا افشا انجام می‌دهیم.

زمانی که تعیین می‌کنیم اطلاعات شخصی دیگر مورد نیاز نیست، هرگونه جزئیاتی را که می‌تواند شما را شناسایی کند حذف کرده یا به‌طور امن سوابق را معدوم می‌کنیم.

با این حال، ممکن است لازم باشد سوابق را برای مدت قابل توجهی نگهداری کنیم. در ادامه چند نمونه آورده شده است:

• قوانین خدمات سرمایه‌گذاری و مبارزه با پول‌شویی: ما تابع قوانینی هستیم که از ما می‌خواهد نسخه‌ها و شواهد اقدامات انجام‌شده درباره موارد زیر را نگهداری کنیم:
  • تأیید هویت
  • منابع درآمد و دارایی
  • پایش تراکنش‌ها
  • ارتباطات تلفنی، چت و ایمیل
  • سوابق سفارش و معاملات
  • رسیدگی به شکایات
  • این سوابق باید حداقل تا پنج سال پس از پایان رابطه تجاری ما نگهداری شوند یا حتی در صورتی که تنظیم‌گران آن را لازم بدانند، مدت بیشتری نگهداری شود.
• این سوابق باید حداقل تا پنج سال پس از پایان رابطه تجاری ما نگهداری شوند یا حتی در صورتی که تنظیم‌گران آن را لازم بدانند، مدت بیشتری نگهداری شود.

برای مشتریان بالقوه‌ای که درخواست می‌دهند تا یک حساب باز کنند اما ثبت‌نام را هرگز کامل نمی‌کنند یا درخواستشان رد می‌شود، داده‌های شخصی به مدت شش ماه نگهداری خواهد شد مگر اینکه مقررات، دوره نگهداری طولانی‌تری را الزامی کند.

اگر از دریافت پیام‌های بازاریابی انصراف دهید، اطلاعات شما را در فهرست عدم‌ارسال (suppression list) قرار می‌دهیم تا اطمینان حاصل شود که در آینده آن‌ها را دریافت نخواهید کرد.

حقوق شما

شما برخی حقوق مربوط به اطلاعات شخصی نگهداری‌شده توسط ScoreCM دارید. این حقوق ممکن است در همه موقعیت‌ها اعمال نشود. در ادامه تفکیک حقوق شما آمده است:

• حق دسترسی: می‌توانید دسترسی به داده‌های شخصی خود را درخواست کنید. این موضوع معمولاً به عنوان «درخواست دسترسیِ شخصِ داده‌ها» شناخته می‌شود.
• حقِ اصلاح: می‌توانید اصلاح هرگونه داده شخصی نادقیق که درباره شما نگهداری می‌کنیم را درخواست کنید.
• حقِ حذف (حقِ فراموش‌شدن): می‌توانید حذف داده‌های شخصی‌تان را درخواست کنید. با این حال، ممکن است همیشه نتوانیم این درخواست را به دلیل برخی دلایل قانونی مشخص انجام دهیم. در صورت لزوم، این دلایل را به شما اطلاع خواهیم داد.
• حقِ اعتراض: می‌توانید در زمانی که ما بر اساس «منافع مشروع» (منافع ما یا یک شخص ثالث) پردازش داده‌های شخصی شما را انجام می‌دهیم و شما احساس می‌کنید این موضوع بر حقوق و آزادی‌های اساسی‌تان اثر می‌گذارد، به پردازش داده‌های شخصی‌تان اعتراض کنید. همچنین می‌توانید به پردازش برای اهداف بازاریابی مستقیم اعتراض کنید. در برخی موارد، ممکن است دلایل قانع‌کننده‌ای را برای غلبه بر اعتراض شما ارائه کنیم.
• حقِ محدودسازی پردازش: می‌توانید در سناریوهای مشخص، محدود کردن پردازش داده‌های شخصی‌تان را درخواست کنید:
  • برای بررسی صحت داده‌های شما.
  • اگر استفاده ما از داده‌ها غیرقانونی باشد، اما نمی‌خواهید آن را حذف کنیم.
  • اگر لازم است ما داده‌های شما را حتی زمانی که دیگر به آن‌ها نیاز نداریم، به دلایل قانونی نگه داریم.
  • در حالی که اعتراض شما به استفاده ما از داده‌های‌تان در حال بررسی است.
• حق انتقال‌پذیری داده‌ها: می‌توانید درخواست کنید داده‌های شخصی‌تان را به خودتان یا یک شخص ثالث منتقل کنیم. ما داده‌های‌تان را در قالبی ساختاریافته، به‌طور معمول استفاده‌شده و قابل‌خواندن توسط ماشین ارائه خواهیم داد. این حق فقط به داده‌های خودکار مربوط می‌شود که ابتدا برای استفاده از آن‌ها به ما رضایت داده‌اید یا داده‌هایی که برای انجام قرارداد با شما استفاده می‌شوند.
• حق پس گرفتن رضایت: می‌توانید هر زمان که ما بر اساس رضایت شما برای پردازش داده‌های شخصی‌تان عمل می‌کنیم، رضایت‌تان را پس بگیرید.

استفاده از حقوق شما

برای اعمال حقوق خود، لطفاً با استفاده از نشانی ایمیل ثبت‌شده مرتبط با حساب‌تان، درخواست‌تان را از طریق ایمیل ارسال کنید: info@scorecm.com. درخواست‌های حذف همچنین می‌توانند از طریق پورتال آنلاین شما (در صورت در دسترس بودن) ارسال شوند.

ما تلاش می‌کنیم به همه درخواست‌ها ظرف یک ماه پاسخ دهیم. در موارد پیچیده یا اگر درخواست‌های متعددی ارائه کنید، ممکن است زمان بیشتری طول بکشد. ما ظرف یک ماه پس از دریافت درخواست‌تان شما را مطلع خواهیم کرد و شما را در جریان آخرین وضعیت قرار می‌دهیم.

هزینه‌ها

ممکن است برای درخواست‌هایی که به‌طور آشکار بی‌اساس، بیش از حد، تکراری هستند یا برای درخواستِ دریافت نسخه‌های اضافی از همان داده‌ها، هزینه‌ای معقول دریافت کنیم. قبل از پردازش درخواست شما، هرگونه هزینه را به اطلاع‌تان می‌رسانیم. اگر برای درخواست‌تان هزینه اعمال شود، می‌توانید درخواست خود را پس بگیرید.