Chính sách quyền riêng tư

Giới thiệu về website

Chính sách quyền riêng tư này giải thích cách thức thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ dữ liệu cá nhân liên quan đến chuyên mục nội dung giáo dục tiếng Việt của M4Markets. Phần website này được xây dựng nhằm cung cấp thông tin giáo dục, bài viết thị trường, hướng dẫn giao dịch và nội dung liên quan đến Forex, CFD, nền tảng giao dịch và quản lý rủi ro.

Việc xử lý dữ liệu cá nhân sẽ được thực hiện trên cơ sở xem xét Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan, cũng như các luật, quy định hoặc thông báo liên quan tại Thái Lan. Việc sử dụng website này được hiểu là người dùng đã được thông báo về chính sách này. Trong trường hợp pháp luật yêu cầu phải có sự đồng ý, website sẽ yêu cầu người dùng cung cấp sự đồng ý trước khi thực hiện việc xử lý dữ liệu cho các mục đích có liên quan.

Tài liệu tham chiếu chính thức

Chính sách này được xây dựng chủ yếu trên cơ sở các luật và tài liệu chính thức của Thái Lan. Các tài liệu này hỗ trợ việc xác định nguyên tắc liên quan đến quyền của chủ thể dữ liệu cá nhân, thông báo sự cố vi phạm dữ liệu, chuyển dữ liệu ra nước ngoài và các biện pháp bảo vệ dữ liệu phù hợp.

Các tài liệu tham chiếu liên quan bao gồm:

Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) — Công báo Hoàng gia Thái Lan
Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân — PDPC Thailand
Nền tảng chính phủ hỗ trợ tuân thủ pháp luật về bảo vệ dữ liệu cá nhân — GPPC
Thông báo của Ủy ban Bảo vệ Dữ liệu Cá nhân về tiêu chí và phương thức thông báo sự cố vi phạm dữ liệu cá nhân B.E. 2565 (2022) — DGA
Thông báo của Ủy ban Bảo vệ Dữ liệu Cá nhân về tiêu chí bảo vệ dữ liệu cá nhân được gửi hoặc chuyển ra nước ngoài theo Điều 28

Dữ liệu cá nhân được thu thập

Website thu thập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ, bảo đảm an toàn, phản hồi yêu cầu và cải thiện chất lượng website. Việc thu thập dữ liệu được giới hạn ở các dữ liệu liên quan đến những mục đích đã được thông báo và sẽ không sử dụng dữ liệu ngoài phạm vi phù hợp theo quy định pháp luật.

Các loại dữ liệu có thể được thu thập bao gồm:

Dữ liệu do người dùng cung cấp khi để lại bình luận, chẳng hạn như tên, email và website
Dữ liệu được gửi qua biểu mẫu liên hệ, chẳng hạn như tên, email, số điện thoại, nội dung tin nhắn và các thông tin khác do người dùng cung cấp
Địa chỉ IP, thông tin trình duyệt, loại thiết bị, hệ điều hành và các dữ liệu kỹ thuật có liên quan
Dữ liệu cookie, tùy chọn sử dụng và dữ liệu tương tác với website
Dữ liệu tài khoản người dùng, nếu website có hệ thống đăng ký hoặc hệ thống thành viên

Mục đích sử dụng dữ liệu

Dữ liệu cá nhân sẽ được sử dụng cho các mục đích rõ ràng, phù hợp và tuân thủ pháp luật bảo vệ dữ liệu cá nhân của Thái Lan. Website sẽ không sử dụng dữ liệu cho các mục đích không liên quan đến dịch vụ, trừ khi có cơ sở pháp lý phù hợp hoặc đã nhận được sự đồng ý theo yêu cầu của pháp luật.

Các mục đích chính bao gồm:

Cung cấp nội dung, thông tin và các chức năng trên website
Kiểm tra và ngăn chặn thư rác, hành vi sử dụng bất thường, tấn công mạng hoặc các hoạt động có thể gây hại
Phản hồi câu hỏi, ý kiến đóng góp hoặc yêu cầu từ người dùng
Cải thiện chất lượng website, trải nghiệm người dùng và cấu trúc nội dung
Phân tích hiệu suất website và hoạt động sử dụng ở cấp độ tổng thể
Tuân thủ yêu cầu pháp luật, quy định hoặc lệnh của cơ quan có thẩm quyền

Cơ sở pháp lý cho việc xử lý dữ liệu

Việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân sẽ được thực hiện trên cơ sở pháp lý phù hợp theo Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan. Cơ sở pháp lý có thể khác nhau tùy theo loại dữ liệu và mục đích xử lý.

Các cơ sở pháp lý có thể được áp dụng bao gồm:

Sự đồng ý của chủ thể dữ liệu cá nhân
Sự cần thiết để cung cấp dịch vụ hoặc thực hiện yêu cầu của người dùng
Việc tuân thủ pháp luật hoặc lệnh của cơ quan có thẩm quyền
Lợi ích hợp pháp của bên kiểm soát dữ liệu hoặc bên thứ ba, với điều kiện không ảnh hưởng quá mức đến quyền và tự do của chủ thể dữ liệu
Các cơ sở khác do pháp luật Thái Lan quy định

Quản lý bình luận và nội dung do người dùng cung cấp

Khi người dùng để lại bình luận, website có thể thu thập dữ liệu được nhập vào biểu mẫu, cũng như dữ liệu kỹ thuật như địa chỉ IP và thông tin trình duyệt. Các dữ liệu này được sử dụng cho mục đích bảo mật, phòng chống thư rác và duy trì chất lượng của khu vực bình luận.

Giá trị băm được tạo từ địa chỉ email của người dùng có thể được gửi đến dịch vụ bên ngoài để kiểm tra hoặc hiển thị ảnh đại diện. Sau khi bình luận được phê duyệt, tên, hồ sơ hoặc ảnh đại diện liên quan có thể hiển thị công khai theo cơ chế hoạt động của hệ thống bình luận.

Chính sách tải lên hình ảnh và tệp phương tiện

Nếu website cho phép tải lên hình ảnh hoặc tệp phương tiện, người dùng nên xóa dữ liệu vị trí hoặc siêu dữ liệu không cần thiết khỏi tệp trước khi tải lên, đặc biệt là dữ liệu EXIF GPS có thể xác định tọa độ hoặc địa điểm chụp ảnh.

Các tệp được công bố trên website có thể được bên thứ ba tải xuống hoặc kiểm tra siêu dữ liệu. Do đó, người dùng nên kiểm tra tệp trước mỗi lần công bố để tránh việc vô tình tiết lộ dữ liệu cá nhân.

Sử dụng cookie

Website sử dụng cookie và các công nghệ tương tự để bảo đảm website hoạt động phù hợp, ghi nhớ tùy chọn, cải thiện trải nghiệm người dùng, phân tích hoạt động sử dụng và hỗ trợ bảo mật. Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website, nếu có.

Các loại cookie có thể được sử dụng bao gồm:

Cookie cần thiết cho hoạt động của website
Cookie ghi nhớ thông tin bình luận
Cookie liên quan đến trạng thái đăng nhập
Cookie liên quan đến cài đặt màn hình hoặc hiển thị
Cookie phân tích hoạt động sử dụng website
Cookie từ các dịch vụ bên ngoài, chẳng hạn như video, công cụ phân tích hoặc nội dung được nhúng từ nền tảng khác

Thời hạn lưu trữ cookie

Thời hạn lưu trữ cookie có thể khác nhau tùy theo loại cookie và mục đích sử dụng. Một số cookie có thời hạn ngắn và sẽ bị xóa khi đóng trình duyệt, trong khi một số cookie khác có thể được lưu trữ để ghi nhớ tùy chọn hoặc dữ liệu mà người dùng lựa chọn lưu.

Ví dụ về thời hạn lưu trữ:

Dữ liệu liên quan đến bình luận có thể được lưu trữ tối đa 1 năm
Cookie liên quan đến trạng thái đăng nhập có thể được lưu trữ tối đa 2 ngày
Trường hợp người dùng chọn ghi nhớ đăng nhập, dữ liệu có thể được lưu trữ tối đa 2 tuần
Cookie liên quan đến cài đặt màn hình có thể được lưu trữ tối đa 1 năm
Một số loại cookie sẽ tự động bị xóa khi đóng trình duyệt

Nội dung nhúng từ website bên ngoài và dịch vụ của bên thứ ba

Bài viết hoặc trang trên website có thể chứa nội dung nhúng từ các nền tảng bên ngoài, chẳng hạn như video, hình ảnh, biểu đồ, bài viết, công cụ phân tích hoặc các thành phần từ nhà cung cấp dịch vụ bên thứ ba. Các nội dung nhúng này có thể hoạt động theo cách tương tự như khi người dùng truy cập trực tiếp website của nhà cung cấp đó.

Nhà cung cấp bên ngoài có thể thu thập dữ liệu, sử dụng cookie, theo dõi tương tác hoặc xử lý dữ liệu theo chính sách quyền riêng tư riêng của họ. Người dùng nên xem xét chính sách của nhà cung cấp bên ngoài trước khi sử dụng các dịch vụ liên quan, đặc biệt trong trường hợp có đăng nhập hoặc gửi dữ liệu thông qua nền tảng đó.

Tiết lộ dữ liệu cho bên thứ ba

M4Markets có thể tiết lộ dữ liệu cá nhân trong phạm vi cần thiết cho các nhà cung cấp dịch vụ hoặc đối tác liên quan đến hoạt động vận hành website. Việc tiết lộ dữ liệu chỉ được thực hiện cho các mục đích phù hợp và tuân thủ pháp luật liên quan.

Các bên thứ ba có thể nhận dữ liệu bao gồm:

Nhà cung cấp dịch vụ lưu trữ và hạ tầng website
Nhà cung cấp hệ thống bảo mật và hệ thống phát hiện thư rác
Nhà cung cấp hệ thống phân tích hoạt động sử dụng website
Nhà cung cấp hệ thống quản lý nội dung và plugin
Nhà cung cấp hệ thống hỗ trợ khách hàng hoặc biểu mẫu liên hệ
Cố vấn pháp lý, kiểm toán viên hoặc cơ quan có thẩm quyền theo quy định pháp luật

Chuyển dữ liệu ra nước ngoài

Do M4Markets là thương hiệu hoạt động thông qua một nhóm pháp nhân và hệ thống kỹ thuật số quốc tế, một số loại dữ liệu cá nhân có thể được gửi hoặc chuyển đến các quốc gia khác ngoài Thái Lan. Việc chuyển dữ liệu có thể phát sinh từ việc sử dụng dịch vụ lưu trữ, hệ thống đám mây, công cụ phân tích, hệ thống hỗ trợ khách hàng hoặc hệ thống bảo mật.

Việc chuyển dữ liệu cá nhân ra nước ngoài sẽ được thực hiện theo Đạo luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan và các thông báo liên quan của Ủy ban Bảo vệ Dữ liệu Cá nhân, đặc biệt là các tiêu chí theo Điều 28 và Điều 29. Khi cần thiết, các biện pháp phù hợp có thể được áp dụng, chẳng hạn như thỏa thuận xử lý dữ liệu, biện pháp bảo vệ theo hợp đồng, biện pháp bảo mật hoặc cơ chế khác do pháp luật quy định.

Thời hạn lưu giữ dữ liệu

Website sẽ lưu giữ dữ liệu cá nhân trong phạm vi cần thiết cho các mục đích đã được thông báo hoặc theo thời hạn do pháp luật quy định. Thời hạn lưu giữ có thể khác nhau tùy theo loại dữ liệu, tính chất của dịch vụ, nhu cầu bảo mật và yêu cầu pháp lý.

Dữ liệu bình luận và dữ liệu liên quan có thể được lưu giữ để hỗ trợ hệ thống kiểm tra, phê duyệt hoặc quản lý bình luận trong tương lai một cách hiệu quả. Dữ liệu tài khoản người dùng, nếu có hệ thống thành viên, sẽ được lưu giữ trong suốt thời gian tài khoản còn hoạt động hoặc trong phạm vi cần thiết cho các mục đích bảo mật, pháp lý và quản trị website.

Khi dữ liệu không còn cần thiết, website sẽ xóa, hủy hoặc ẩn danh hóa dữ liệu theo các biện pháp phù hợp.

Quyền của chủ thể dữ liệu cá nhân

Người dùng là chủ thể dữ liệu cá nhân có các quyền theo pháp luật bảo vệ dữ liệu cá nhân của Thái Lan. Các quyền này chịu sự điều chỉnh của điều kiện, tiêu chí và ngoại lệ do pháp luật quy định. Người dùng có thể tham khảo hướng dẫn từ Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân và GPPC, nền tảng chính phủ liên quan đến việc tuân thủ pháp luật PDPA.

Quyền của chủ thể dữ liệu cá nhân có thể bao gồm:

Quyền rút lại sự đồng ý
Quyền truy cập dữ liệu cá nhân
Quyền yêu cầu nhận bản sao dữ liệu cá nhân
Quyền yêu cầu chỉnh sửa dữ liệu để bảo đảm chính xác, cập nhật và đầy đủ
Quyền yêu cầu xóa, hủy hoặc làm cho dữ liệu không thể xác định danh tính cá nhân
Quyền phản đối việc xử lý dữ liệu
Quyền yêu cầu hạn chế việc sử dụng dữ liệu
Quyền yêu cầu nhận hoặc chuyển dữ liệu theo định dạng do pháp luật quy định
Quyền khiếu nại đến cơ quan giám sát có liên quan

Quy trình gửi yêu cầu liên quan đến dữ liệu cá nhân

Người dùng có thể liên hệ với M4Markets để yêu cầu thực hiện các quyền liên quan đến dữ liệu cá nhân thông qua kênh liên hệ được quy định trên website. Yêu cầu nên cung cấp đầy đủ thông tin cần thiết để đội ngũ phụ trách có thể xác minh và xử lý chính xác.

Vì lý do bảo mật, website có thể yêu cầu thông tin bổ sung để xác minh danh tính của người gửi yêu cầu trước khi thực hiện yêu cầu. Sau khi nhận được yêu cầu đầy đủ, đội ngũ phụ trách sẽ xem xét và phản hồi trong thời hạn phù hợp theo quy định pháp luật liên quan.

Giới hạn trong việc thực hiện quyền

Việc thực hiện một số quyền có thể bị giới hạn nếu pháp luật có quy định hoặc nếu dữ liệu đó cần thiết cho việc tuân thủ pháp luật, kiểm tra bảo mật, phòng chống gian lận hoặc thiết lập, thực hiện hay bảo vệ quyền khiếu nại pháp lý.

Trong trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu, M4Markets có thể thông báo lý do cho người dùng khi phù hợp. Việc xem xét sẽ dựa trên các tiêu chí theo pháp luật bảo vệ dữ liệu cá nhân và các luật liên quan khác.

Biện pháp bảo mật dữ liệu

M4Markets áp dụng các biện pháp kỹ thuật và biện pháp quản trị phù hợp để ngăn chặn việc truy cập, sử dụng, chỉnh sửa, tiết lộ, mất mát hoặc hủy hoại dữ liệu cá nhân trái phép. Các biện pháp này được thiết kế phù hợp với tính chất của dữ liệu, mức độ rủi ro và mô hình cung cấp dịch vụ của website.

Các biện pháp bảo mật có thể bao gồm:

Kiểm soát quyền truy cập dữ liệu
Hệ thống phát hiện thư rác và hoạt động bất thường
Biện pháp phòng chống phần mềm độc hại và tấn công mạng
Quản lý hệ thống lưu trữ một cách an toàn
Giám sát sự cố bất thường
Giới hạn quyền truy cập dữ liệu chỉ cho những cá nhân có nhiệm vụ liên quan

Thông báo sự cố vi phạm dữ liệu cá nhân

Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có thể gây rủi ro đối với quyền và tự do của chủ thể dữ liệu, M4Markets sẽ tiến hành kiểm tra, kiểm soát tác động và thực hiện thông báo theo các tiêu chí do pháp luật Thái Lan quy định.

Cách thức xử lý sẽ được xem xét trên cơ sở Thông báo của Ủy ban Bảo vệ Dữ liệu Cá nhân về tiêu chí và phương thức thông báo sự cố vi phạm dữ liệu cá nhân B.E. 2565 (2022), cũng như các tiêu chí liên quan khác. Nếu sự cố vi phạm có mức rủi ro cao đối với chủ thể dữ liệu, website có thể thông báo các thông tin cần thiết cho chủ thể dữ liệu mà không chậm trễ.

Cảnh báo rủi ro và giới hạn trách nhiệm

Giao dịch Forex và CFD có mức độ rủi ro cao và có thể không phù hợp với mọi loại nhà đầu tư. Việc sử dụng đòn bẩy có thể làm tăng cả lợi nhuận và thua lỗ. Người dùng nên hiểu rõ đặc điểm của sản phẩm, rủi ro, chi phí, phí giao dịch và mức độ phù hợp tài chính trước khi đưa ra quyết định giao dịch.

Toàn bộ thông tin trên website này được cung cấp chỉ nhằm mục đích thông tin chung và giáo dục. Thông tin này không được xem là tư vấn đầu tư, tư vấn tài chính, tư vấn giao dịch hoặc lời đề nghị mua hay bán bất kỳ sản phẩm tài chính nào. Người dùng không nên sử dụng thông tin trên website làm cơ sở duy nhất để đưa ra quyết định đầu tư hoặc giao dịch và nên tìm kiếm tư vấn từ chuyên gia độc lập khi phù hợp.

Quốc gia hoặc khu vực pháp lý bị hạn chế cung cấp dịch vụ

Thông tin trên website này không hướng đến cá nhân tại các quốc gia hoặc khu vực pháp lý nơi việc phân phối, truy cập hoặc sử dụng thông tin đó trái với luật pháp hoặc quy định địa phương. Các hạn chế cung cấp dịch vụ có thể khác nhau tùy theo pháp luật tài chính, đầu tư và yêu cầu liên quan đến sản phẩm tài chính tại từng quốc gia.

Một số dịch vụ hoặc thông tin có thể không được cung cấp cho cư dân của một số quốc gia hoặc khu vực pháp lý nhất định. Người dùng có trách nhiệm kiểm tra rằng việc truy cập website và sử dụng thông tin hoặc dịch vụ liên quan phù hợp với pháp luật áp dụng tại quốc gia hoặc khu vực pháp lý của mình.

Thay đổi chính sách

M4Markets có thể cập nhật chính sách quyền riêng tư này theo từng thời điểm để phù hợp với những thay đổi về pháp luật, công nghệ, dịch vụ hoặc phương thức vận hành website. Việc cập nhật có thể được thực hiện nhằm tăng tính rõ ràng, cải thiện các biện pháp bảo vệ dữ liệu hoặc đáp ứng yêu cầu mới của cơ quan quản lý.

Khi có thay đổi quan trọng, website có thể thông báo cho người dùng thông qua trang website hoặc kênh phù hợp. Việc tiếp tục sử dụng website sau khi chính sách được cập nhật được hiểu là người dùng đã được thông báo về phiên bản chính sách đã sửa đổi.

Kênh liên hệ

Nếu có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến việc bảo vệ dữ liệu cá nhân, người dùng có thể liên hệ với đội ngũ hỗ trợ khách hàng của M4Markets hoặc đội ngũ phụ trách chuyên mục nội dung giáo dục tiếng Việt thông qua các kênh được nêu trên website.

Đội ngũ phụ trách sẽ xem xét yêu cầu theo pháp luật liên quan và thực hiện xử lý theo các tiêu chuẩn phù hợp về bảo mật, bảo vệ dữ liệu và cung cấp dịch vụ.