سیاست حفظ حریم خصوصی Score Capital Markets (ScoreCM)

مقدمه

حریم خصوصی شما برای Score Capital Markets (ScoreCM) اولویت جدی است. ما متعهدیم از داده‌های شخصی شما حفاظت کنیم و با شفافیت توضیح دهیم چگونه از آن استفاده می‌کنیم. این سیاست شرح می‌دهد چه نوع داده‌هایی در زمان استفاده از خدمات کارگزاری فارکس و CFD ما گردآوری می‌شود، به چه منظور و چگونه پردازش می‌شود، چه زمانی و با چه اشخاصی به اشتراک گذاشته می‌شود و چه اقداماتی برای امنیت آن انجام می‌دهیم. همچنین حقوق قانونی شما در قبال پردازش اطلاعات و نحوه اعمال آن را بیان می‌کند. لطفاً این سیاست را با دقت مطالعه کنید.

ممکن است این سیاست حریم خصوصی هر از گاهی به‌روزرسانی شود؛ بنابراین بررسی دوره‌ای آن اهمیت دارد. هر اطلاعات شخصی که نگهداری می‌کنیم تابع آخرین نسخه منتشرشده خواهد بود. در صورت ایجاد تغییرات مهم، آنها را به شما اطلاع می‌دهیم.

این سیاست حریم خصوصی مخاطب مشتریان فعلی و مشتریان بالقوه ما است.

ما که هستیم

این سیاست برای فعالیت‌های پردازشی نهادهایی از گروه شرکت‌های ScoreCM که در نقش «کنترل‌کننده داده» عمل می‌کنند اعمال می‌شود.

چه نوع اطلاعات شخصی را جمع‌آوری و نگهداری می‌کنیم؟

در چارچوب فعالیت‌های کارگزاری، از مشتریان و متقاضیان افتتاح حساب داده‌هایی مانند مشخصات هویتی، اطلاعات تماس، اطلاعات مالی و بانکی، تجربه و دانش سرمایه‌گذاری، وضعیت شغلی و مالیاتی، ترجیحات و پروفایل معاملاتی، داده‌های فنی مربوط به استفاده از وب‌سایت/اپلیکیشن، و مدارک احراز هویت (KYC) گردآوری می‌کنیم.

• اطلاعات تماس (نام، نام‌خانوادگی، آدرس ایمیل و ...)
• تاریخ تولد و جنسیت
• اطلاعات مربوط به درآمد و ثروت شما (از جمله جزئیات دارایی‌ها و بدهی‌ها، مانده حساب‌ها، گزارش معاملات فارکس و CFD، صورت‌های مالی و مالیاتی)
• جزئیات حرفه و وضعیت اشتغال
• داده‌های موقعیت مکانی
• دانش و تجربه معاملاتی شما در بازارهای مالی (مانند فارکس و CFD)، میزان تحمل ریسک و پروفایل ریسک
• اطلاعات دستگاه و سایر داده‌های مرتبط با فعالیت معاملاتی شما در پلتفرم (آدرس IP، مشخصات دستگاه و ...)
• جزئیات حساب بانکی، کیف‌پول الکترونیکی و کارت اعتباری
• جزئیات بازدیدهای شما از وب‌سایت یا اپلیکیشن‌های ما، شامل داده‌های ترافیکی، داده‌های مکانی، لاگ‌های وب و سایر داده‌های ارتباطی
• ما برای ذخیره و گردآوری اطلاعات مربوط به نحوه استفاده شما از وب‌سایت و پلتفرم معاملاتی خود از کوکی‌ها استفاده می‌کنیم. کوکی‌ها فایل‌های متنی کوچکی هستند که روی دستگاه شما ذخیره می‌شوند و هنگام دسترسی به وب‌سایت، اطلاعات را به سرور ما بازمی‌گردانند. برای آشنایی با انواع کوکی‌ها و کاربرد آن‌ها در تجربه معاملات آنلاین و فارکس، به «سیاست کوکی‌ها»ی موجود در وب‌سایت مراجعه کنید.
  • ما سوابق رفتار معاملاتی شما را نیز ثبت و نگهداری می‌کنیم، از جمله:
  • ابزارها و محصولاتی که با ما معامله می‌کنید (مانند جفت‌ارزها، شاخص‌ها، کالاها)
  • داده‌های تاریخی مربوط به معاملات و سرمایه‌گذاری‌های شما

طبق قوانین، هنگام افتتاح حساب موظف به شناسایی و احراز هویت شما هستیم. قوانین مبارزه با پول‌شویی (AML) ایجاب می‌کند مدارکی مانند گذرنامه، کارت شناسایی یا قبض خدماتی را مشاهده و جزئیات آن را ثبت کنیم.

ممکن است اطلاعات شما را از منابع ثالث مانند مراجع عمومی، شبکه‌های اجتماعی، کارگزاران معرفی‌کننده (IB) یا مؤسسات اعتبارسنجی نیز دریافت کنیم.

گاهی اطلاعات تکمیلی را به‌صورت داوطلبانه از طریق نظرسنجی‌ها یا پیشنهادهای ویژه درخواست می‌کنیم. در صورت خودداری از ارائه بعضی اطلاعات، ممکن است ارائه برخی خدمات یا محصولات موردنیاز شما امکان‌پذیر نباشد.

ارتباطات شما با ما، از جمله مکاتبات الکترونیکی، تماس‌های تلفنی و تعاملات حضوری ممکن است ضبط و ذخیره شود. این سوابق متعلق به ScoreCM بوده و می‌تواند به‌عنوان مدرک ارتباطات میان ما مورد استناد قرار گیرد.

اطلاعات شخصی را به چه کسانی ممکن است افشا کنیم؟

در صورت نیاز و به‌صورت محدود، ممکن است اطلاعات شما را با دسته‌های ذیل به اشتراک بگذاریم: شرکت‌های عضو گروه ScoreCM، ارائه‌دهندگان فناوری و میزبانی ابری، پردازشگران پرداخت و بانک‌های طرف قرارداد، شرکای نقدشوندگی و بسترهای اجرای معاملات، کارگزاران معرفی‌کننده (IB)، ارائه‌دهندگان خدمات بازاریابی و پشتیبانی، مشاوران حقوقی و حسابرسان، و نیز نهادهای نظارتی و مجریان قانون در صورت الزام قانونی.

• سایر شرکت‌های عضو گروه ScoreCM
• ارائه‌دهندگان خدمات ثالث
• کارگزاران معرف و همکاران افیلیت
• ارائه‌دهندگان خدمات پرداخت و بانک‌ها
• حسابرسان، پیمانکاران یا سایر مشاوران
• دادگاه‌ها، مراجع شبه‌قضایی و نهادهای ناظر طبق الزامات قانونی
• نهادهای دولتی و مراجع اجرای قانون طبق الزامات قانونی

ما اصل حداقل‌گرایی داده را رعایت می‌کنیم و فقط اطلاعات ضروری را در اختیار طرف‌های ثالث قرار می‌دهیم. ارائه‌دهندگان خدمات ثالث مجاز نیستند داده‌های شما را برای اهدافی غیر از ارائه خدمات به ScoreCM استفاده یا افشا کنند.

وب‌سایت‌ها یا اپلیکیشن‌های ما ممکن است حاوی پیوندهایی به وب‌سایت‌های شخص ثالث باشد. این وب‌سایت‌ها تحت پوشش این سیاست حریم خصوصی نیستند و استانداردهای حریم خصوصی خاص خود را دارند.

چه زمانی و چگونه رضایت شما را اخذ می‌کنیم؟

بسته به هدف پردازش، ممکن است داده‌های شخصی شما را بر پایه یک یا چند مبنای حقوقی پردازش کنیم، از جمله: اجرای قرارداد با شما (مانند افتتاح حساب و ارائه خدمات معاملاتی)، انجام الزامات قانونی و نظارتی (از جمله قوانین AML/KYC)، منافع مشروع تجاری ما (بهبود تجربه کاربری، امنیت و پیشگیری از تقلب)، و رضایت صریح شما در موارد لازم.

• انجام تعهدات قراردادی خود در قبال شما
• رعایت الزامات قانونی و مقرراتی
• پیگیری منافع مشروع خود

هر جا که پردازش خارج از مبانی فوق باشد، اخذ رضایت شما ضروری است. شما هر زمان می‌توانید رضایت خود را پس بگیرید؛ برای این منظور از طریق اطلاعات تماس مندرج در این سیاست با ما در ارتباط باشید.

برای اهداف بازاریابی و آموزش مالی، ممکن است از داده‌های شخصی شما برای ارتباط‌گیری هدفمند استفاده کنیم؛ از جمله ارسال خبرهای به‌روز بازار فارکس، تحلیل‌های تکنیکال و فاندامنتال، و گزارش‌های معاملاتی.

مدیریت داده‌های شخصی

ScoreCM با تعهد کامل از داده‌های شخصی شما حفاظت می‌کند. ما اقدامات فنی و سازمانی متناسب (مانند رمزنگاری، کنترل دسترسی چندلایه و سیاست‌های کاهش داده) را اجرا و نگهداری می‌کنیم تا سطح امنیتی لازم برای محافظت از اطلاعاتی که در اختیار ما می‌گذارید در برابر سوءاستفاده، دسترسی غیرمجاز، افشا، تغییر یا نابودی فراهم شود.

• نابودی تصادفی یا غیرقانونی
• از دست‌رفتن
• تغییر یا اصلاح
• افشای غیرمجاز داده‌ها
• دسترسی غیرمجاز به داده‌های شخصیِ منتقل‌شده، ذخیره‌شده یا در حال پردازش

افسر حفاظت از داده‌ها (DPO)

ما یک افسر حفاظت از داده‌ها (DPO) منصوب کرده‌ایم تا اطمینان دهد مدیریت اطلاعات شخصی با این سیاست حریم خصوصی و قوانین قابل‌اجرا (از جمله استانداردهای بین‌المللی و الزامات رگولاتوری بازارهای مالی) همسو است.

رویه‌های امنیت داده

سازمان‌هایی خارج از گروه ScoreCM که به داده‌های شخصی دسترسی دارند یا آن را پردازش می‌کنند، باید محرمانگی این اطلاعات را به رسمیت بشناسند و به آن پایبند باشند. آن‌ها مکلف‌اند:

• رعایت حق حریم خصوصی هر فرد
• رعایت همه قوانین مرتبط با حفاظت از داده‌ها و این سیاست حریم خصوصی

خلاصه‌ای از اقدامات حفاظت از داده‌ای که پیاده‌سازی کرده‌ایم به شرح زیر است:

• آموزش کارکنان: کارکنانی که با اطلاعات شخصی سروکار دارند، آموزش‌های تخصصی درباره محرمانگی اطلاعات مشتری و حریم خصوصی فردی دریافت می‌کنند.
• کنترل‌های دسترسی: کارکنان موظف‌اند برای دسترسی به سامانه‌های ما از گذرواژه‌های قوی و احراز هویت دوعاملی استفاده کنند.
• تفکیک داده‌ها: اصل حداقل‌سازی داده‌ها (Chinese Walls) را اجرا می‌کنیم تا کارکنان فقط به داده‌های شخصیِ لازم برای انجام وظایف خود دسترسی داشته باشند.
• رمزنگاری داده‌ها: در تراکنش‌های اینترنتی و هنگام انتقال کدهای دسترسی مشتری در شبکه‌ها از فناوری‌های رمزنگاری داده استفاده می‌کنیم.
• سامانه‌های امنیتی: برای جلوگیری از دسترسی غیرمجاز و بدافزارها از فایروال‌ها، سامانه‌های تشخیص/جلوگیری نفوذ (IDS/IPS) و ابزارهای اسکن ویروس بهره می‌بریم.
• انتقال امن داده: هنگام انتقال داده‌های الکترونیکی برای مقاصد برون‌سپاری، از شبکه‌های امن اختصاصی یا کانال‌های رمزنگاری‌شده استفاده می‌کنیم.
• امنیت فیزیکی:در تمام محل‌های کاری خود سیاست میز پاک را رعایت کرده و سوابق فیزیکی را به‌صورت ایمن نگهداری می‌کنیم.
• مدیریت دسترسی: برای جلوگیری از دسترسی فیزیکی غیرمجاز، از کنترل‌های فیزیکی و الکترونیکی دسترسی—مانند کارت‌های دسترسی، دوربین‌ها و نگهبانان—در دفاتر عملیاتی و سرورهای معاملاتی استفاده می‌کنیم.

نحوه ذخیره‌سازی و نگه‌داشت اطلاعات شخصی

ScoreCM اطلاعات شما را به‌صورت ترکیبی از مخازن امن رایانه‌ای، پرونده‌های کاغذی و سایر سوابق نگهداری می‌کند. ما برای جلوگیری از سوءاستفاده، مفقودی، دسترسی، تغییر یا افشای غیرمجاز، کنترل‌های امنیتی و رویه‌های انطباقی اجرا می‌کنیم.

هرگاه تشخیص دهیم اطلاعات شخصی دیگر برای اهداف پردازش لازم نیست، جزئیات هویتی را حذف کرده یا سوابق را به‌صورت ایمن نابود می‌کنیم.

با این حال، ممکن است به‌دلایل قانونی، نظارتی یا حسابرسی، نگه‌داری سوابق برای مدت طولانی‌تری لازم باشد. برای نمونه:

• قوانین خدمات سرمایه‌گذاری و مبارزه با پول‌شویی: ما مشمول قوانینی هستیم که ما را ملزم می‌کند نسخه‌ها و مستندات اقدامات انجام‌شده درباره موارد زیرِ شما را نگهداری کنیم:
  • احراز هویت
  • منابع درآمد و منشأ ثروت
  • پایش و نظارت بر تراکنش‌ها
  • تماس‌های تلفنی، چت و ایمیل
  • سوابق سفارش و تاریخچه معاملات
  • رسیدگی به شکایات
  • این سوابق باید دست‌کم پنج سال پس از پایان رابطه تجاری ما نگهداری شوند و در صورت الزام رگولاتورها ممکن است برای مدت طولانی‌تری حفظ شوند.
• این سوابق باید دست‌کم پنج سال پس از پایان رابطه تجاری ما نگهداری شوند و در صورت الزام رگولاتورها ممکن است برای مدت طولانی‌تری حفظ شوند.

برای متقاضیانی که درخواست افتتاح حساب می‌دهند اما فرایند ثبت‌نام را تکمیل نمی‌کنند یا درخواست‌شان رد می‌شود، داده‌های شخصی به‌مدت شش ماه نگهداری می‌شود؛ مگر آن‌که قوانین، دوره نگه‌داری طولانی‌تری را الزام کنند.

اگر از دریافت پیام‌های بازاریابی انصراف دهید، جزئیات شما در فهرست عدم ارسال ثبت می‌شود تا در آینده هیچ‌گونه ارتباط تبلیغاتی برایتان ارسال نشود.

حقوق شما

در قبال داده‌های شخصی که نزد ScoreCM نگهداری می‌شود، از حقوق مشخصی برخوردارید؛ با این حال ممکن است همه حقوق در همه شرایط قابل اعمال نباشد. در ادامه مروری بر این حقوق ارائه شده است:

• حق دسترسی: می‌توانید دسترسی به داده‌های شخصی خود را درخواست کنید؛ این موضوع معمولاً با عنوان «درخواست دسترسی موضوع داده» (Data Subject Access Request/DSAR) شناخته می‌شود.
• حق تصحیح: می‌توانید اصلاح هر داده شخصی نادرست مربوط به خود را که نزد ما نگهداری می‌شود درخواست کنید.
• Li51.Strongمی‌توانید حذف داده‌های شخصی خود را درخواست کنید؛ با این حال ممکن است به دلایل مشخص قانونی همیشه قادر به انجام این درخواست نباشیم. در صورت لزوم، این دلایل به شما اطلاع داده می‌شود.
• حق حذف داده (حق فراموش‌شدن): هنگامی که مبنای پردازش ما منافع مشروع (ما یا اشخاص ثالث) باشد و شما معتقد باشید این موضوع بر حقوق و آزادی‌های اساسی شما اثر می‌گذارد، می‌توانید با پردازش مخالفت کنید. همچنین می‌توانید با پردازش برای بازاریابی مستقیم مخالفت نمایید. در برخی موارد ممکن است دلایل قانع‌کننده‌ای ارائه کنیم که بر اعتراض شما اولویت داشته باشد.
• حق محدودسازی پردازش: در برخی موقعیت‌ها می‌توانید محدودسازی پردازش داده‌های شخصی خود را درخواست کنید:
  • برای راستی‌آزمایی و اطمینان از صحت اطلاعات شما.
  • اگر استفاده ما از داده‌ها غیرقانونی باشد اما نمی‌خواهید آن‌ها را حذف کنیم.
  • اگر برای مقاصد حقوقی لازم است داده‌های شما نزد ما بماند، حتی وقتی دیگر به آن نیاز عملیاتی نداریم.
  • در مدت بررسی اعتراض شما نسبت به نحوه استفاده ما از داده‌هایتان.
• حق انتقال‌پذیری داده‌ها: می‌توانید درخواست کنید داده‌های شخصی‌تان به خودتان یا شخص/نهاد ثالث منتقل شود. ما اطلاعات را در قالبی ساخت‌یافته، متداول و قابل‌خواندن توسط ماشین ارائه می‌کنیم. این حق فقط درباره داده‌های خودکاری که ابتدا با رضایت شما پردازش شده‌اند یا برای اجرای قراردادی با شما استفاده شده‌اند، اعمال می‌شود.
• حق پس‌گرفتن رضایت: هر زمان که پردازش داده‌های شخصی شما بر پایه رضایت شما باشد، می‌توانید رضایت خود را در هر لحظه پس بگیرید.

اعمال حقوق شما

برای اعمال حقوق خود، درخواست را از طریق نشانی ایمیلی که در حساب‌تان ثبت شده به info@scorecm.com ارسال کنید. درخواست‌های حذف داده را می‌توانید از طریق پرتال آنلاین (در صورت در دسترس بودن) نیز ثبت کنید.

می‌کوشیم به همه درخواست‌ها ظرف یک ماه پاسخ دهیم. در موارد پیچیده یا در صورت تعدد درخواست‌ها ممکن است این بازه افزایش یابد؛ در این صورت ظرف یک ماه از دریافت درخواست، شما را مطلع کرده و وضعیت را به‌روز نگه می‌داریم.

هزینه‌ها

برای درخواست‌هایی که آشکارا بی‌اساس، بیش از حد، تکراری هستند یا شامل دریافت نسخه‌های اضافی از همان داده‌ها می‌شوند، ممکن است کارمزدی معقول مطالبه کنیم. پیش از پردازش درخواست، مبلغ و شرایط را به شما اطلاع می‌دهیم؛ در صورت مشمول بودن کارمزد، می‌توانید درخواست خود را پس بگیرید.