Pháp lý
Chính sách GDPR
Quyền của bạn và nghĩa vụ của chúng tôi theo Quy định Bảo vệ Dữ liệu Chung
1. Giới thiệu
Aurevya Wealth cam kết bảo vệ dữ liệu cá nhân của tất cả các cá nhân mà chúng tôi tương tác. Mặc dù trụ sở chính của chúng tôi đặt tại Port Louis, Mauritius và chúng tôi hoạt động theo Đạo luật Bảo vệ Dữ liệu năm 2017 của Mauritius, chúng tôi vẫn xử lý dữ liệu cá nhân của những người ở Khu vực Kinh tế Châu Âu (EEA). Theo đó, chúng tôi tuân thủ Quy định Bảo vệ Dữ liệu Chung của EU (GDPR) (Quy định 2016/679) đối với việc xử lý đó. Chính sách này quy định cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn, và giải thích các quyền dành cho bạn.
2. Bên Kiểm soát Dữ liệu
Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn là Aurevya Wealth, có trụ sở chính tại Port Louis, Mauritius. Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu của bạn hoặc muốn thực hiện quyền của mình, bạn có thể liên hệ với chúng tôi tại byappointment@aurevya.com.
3. Dữ liệu Chúng tôi Thu thập
Trong quá trình vận hành website và cung cấp dịch vụ, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau: họ tên đầy đủ, địa chỉ email, số điện thoại, quốc gia cư trú, tính chất yêu cầu của bạn và bất kỳ thông tin tài chính nào bạn tự nguyện cung cấp. Chúng tôi cũng thu thập dữ liệu sử dụng website thông qua cookie và các công nghệ tương tự. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (như thông tin sức khỏe hoặc quan điểm chính trị) trừ khi được yêu cầu cụ thể bởi các nghĩa vụ quản lý của chúng tôi.
4. Cơ sở Pháp lý cho Việc Xử lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau. Khi bạn đã cho chúng tôi sự đồng ý rõ ràng, ví dụ, bằng cách gửi biểu mẫu liên hệ của chúng tôi, chúng tôi dựa vào sự đồng ý đó làm cơ sở pháp lý. Chúng tôi cũng xử lý dữ liệu cá nhân dựa trên lợi ích hợp pháp của mình, bao gồm việc phản hồi các yêu cầu, duy trì hồ sơ kinh doanh và liên tục cải thiện dịch vụ của chúng tôi. Ngoài ra, khi được yêu cầu bởi Ủy ban Dịch vụ Tài chính Mauritius, luật AML/CFT hiện hành hoặc các quy định khác, chúng tôi xử lý dữ liệu cá nhân để thực hiện nghĩa vụ pháp lý của mình.
5. Cách Chúng tôi Sử dụng Dữ liệu của Bạn
Chúng tôi sử dụng dữ liệu cá nhân thu thập được để phản hồi các yêu cầu và tiếp nhận khách hàng khi thích hợp. Chúng tôi cũng sử dụng dữ liệu đó để tuân thủ các nghĩa vụ Nhận biết Khách hàng (KYC) và Chống Rửa tiền (AML) theo yêu cầu của luật hiện hành. Khi bạn đã đồng ý hoặc khi chúng tôi có lợi ích hợp pháp trong việc làm như vậy, chúng tôi có thể sử dụng thông tin liên hệ của bạn để gửi cho bạn các thông tin liên quan đến dịch vụ. Chúng tôi cũng sử dụng dữ liệu sử dụng website đã được tổng hợp và ẩn danh để cải thiện chức năng và nội dung của website.
6. Lưu trữ Dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích mà dữ liệu được thu thập. Dữ liệu yêu cầu gửi qua biểu mẫu liên hệ của chúng tôi được lưu giữ trong thời gian 12 tháng. Hồ sơ khách hàng được lưu giữ tối thiểu 7 năm theo yêu cầu quản lý của Mauritius. Dữ liệu phân tích website được lưu giữ trong thời gian 26 tháng, sau đó sẽ được xóa hoặc ẩn danh hóa.
7. Chuyển Giao Dữ liệu Quốc tế
Dữ liệu cá nhân của bạn có thể được chuyển giao và xử lý bởi các nhà cung cấp dịch vụ nằm ngoài Khu vực Kinh tế Châu Âu. Khi việc chuyển giao như vậy diễn ra, chúng tôi thực hiện mọi biện pháp cần thiết để đảm bảo có các biện pháp bảo vệ phù hợp nhằm bảo vệ dữ liệu của bạn. Các biện pháp bảo vệ này có thể bao gồm các Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt, hoặc các cơ chế khác được công nhận theo GDPR là cung cấp mức độ bảo vệ đầy đủ.
8. Quyền của Bạn theo GDPR
Nếu bạn ở EEA, bạn có một số quyền liên quan đến dữ liệu cá nhân của mình. Bạn có quyền truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao của dữ liệu đó. Bạn có quyền yêu cầu chỉnh sửa bất kỳ dữ liệu không chính xác nào. Tùy thuộc vào nghĩa vụ lưu giữ pháp lý hiện hành, bạn có quyền yêu cầu xóa dữ liệu của mình ("quyền được lãng quên"). Bạn cũng có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn, và bạn có quyền di chuyển dữ liệu khi việc xử lý được thực hiện bằng phương tiện tự động. Bạn có quyền phản đối việc xử lý được thực hiện dựa trên lợi ích hợp pháp của chúng tôi, và khi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trước khi rút lại. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại byappointment@aurevya.com. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia cư trú của bạn.
9. Bảo mật
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp được thiết kế để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát ngẫu nhiên, hủy hoại hoặc tiết lộ. Các biện pháp này được xem xét và cập nhật thường xuyên để phản ánh các thực tiễn tốt nhất và bản chất luôn thay đổi của các rủi ro bảo mật thông tin.
10. Thay đổi Chính sách này
Chúng tôi có thể cập nhật Chính sách GDPR này theo thời gian để phản ánh những thay đổi trong luật hiện hành, thực tiễn kinh doanh của chúng tôi, hoặc cách chúng tôi xử lý dữ liệu cá nhân. Mọi thay đổi sẽ được đăng trên trang này kèm theo ngày hiệu lực đã cập nhật. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ.
11. Liên hệ
Đối với bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến Chính sách GDPR này, hoặc để thực hiện quyền bảo vệ dữ liệu của bạn, vui lòng liên hệ với chúng tôi tại byappointment@aurevya.com.
Ngày hiệu lực: 1 Tháng 1 năm 2025