Privacy Policy
Нууцлалын бодлого
Version 2026-07-27 · In effect from 2026-07-27
The controller of your personal data is the operator of DerivZone. For anything in this policy, including a request to see or delete your data, write to contact@derivzone.com.
Таны хувийн мэдээллийг хариуцагч нь DerivZone-ийг ажиллуулагч. Энэ бодлогод хамаарах аливаа зүйлээр, түүний дотор мэдээллээ үзэх, устгуулах хүсэлтээр contact@derivzone.com руу бичээрэй.
1. What we collect
Your Deriv account id and, when Deriv gives us one, your email address. Your one-time sign-in codes, stored only as a hash. Which tools you have switched on and which vocabulary you read them in. Your consent records. Basic sign-in logs: time and IP address. Nothing else — we ask for no name, no address, no document and no payment detail.
Таны Deriv дансны дугаар, мөн Deriv өгсөн тохиолдолд имэйл хаяг. Нэг удаагийн нэвтрэх код, зөвхөн hash хэлбэрээр. Аль хэрэгслийг асаасан, ямар үгээр уншиж байгаа. Зөвшөөрлийн бүртгэл. Нэвтрэлтийн энгийн лог: цаг, IP хаяг. Өөр юу ч биш — бид нэр, хаяг, бичиг баримт, төлбөрийн мэдээлэл асуудаггүй.
2. Why, and on what legal basis
To perform our agreement with you: checking that your Deriv account is registered under our partner id, signing you in, and remembering your settings. For our legitimate interest in keeping the service secure and working: sign-in logs and error reports. To meet a legal obligation: keeping a record that you accepted the terms. We do not use your data for advertising and we run no profiling.
Тантай байгуулсан гэрээг биелүүлэх зорилгоор: таны Deriv данс манай partner id-д бүртгэлтэй эсэхийг шалгах, нэвтрүүлэх, тохиргоог тань санах. Үйлчилгээг аюулгүй, ажиллагаатай байлгах хууль ёсны сонирхлын үүднээс: нэвтрэлтийн лог, алдааны мэдээлэл. Хууль ёсны үүргээ биелүүлэхийн тулд: нөхцлийг зөвшөөрсөн бүртгэл. Бид таны мэдээллийг сурталчилгаанд ашигладаггүй, профайл үүсгэдэггүй.
3. How long we keep it
Sign-in codes are deleted once used or expired, within minutes. Sign-in logs are kept for 12 months. Your account record and settings are kept while your access is open, and deleted within 30 days of you asking us or of your access ending. Consent records are kept for 6 years after that, because their whole purpose is to be a record.
Нэвтрэх кодыг ашигласан буюу хугацаа нь дуусмагц хэдхэн минутын дотор устгана. Нэвтрэлтийн логыг 12 сар хадгална. Дансны бүртгэл, тохиргоог эрх нээлттэй байх хугацаанд хадгалж, таныг хүсэлт гаргаснаас буюу эрх дуусснаас хойш 30 хоногийн дотор устгана. Зөвшөөрлийн бүртгэлийг түүнээс хойш 6 жил хадгална, учир нь бүртгэл байх нь тэдгээрийн зорилго юм.
4. Where it is processed
The service runs on Amazon Web Services in Tokyo, Japan, and email is sent through Amazon SES. If you are in the European Economic Area or the United Kingdom, that means your data is transferred outside it; the transfer relies on the standard contractual clauses AWS provides. Market data comes from Deriv and carries nothing about you.
Үйлчилгээ нь Японы Токио дахь Amazon Web Services дээр ажилладаг бөгөөд имэйлийг Amazon SES-ээр илгээдэг. Хэрэв та Европын эдийн засгийн бүс эсвэл Их Британид байгаа бол таны мэдээлэл түүнээс гадагш дамжуулагдана гэсэн үг; дамжуулалт нь AWS-ийн стандарт гэрээний заалтуудад тулгуурладаг. Зах зээлийн өгөгдөл Deriv-ээс ирдэг бөгөөд таны тухай юу ч агуулдаггүй.
5. What we do NOT collect
Nothing about your money. We never see your balance, your positions, your trades, your deposits or your withdrawals, and there is no column in our database that could hold any of them. When you sign in with Deriv we ask one question — which accounts do you have, and are they real or demo — and we read exactly two fields of the answer. Deriv grants no permission narrower than the one it does, so the access token we receive could technically do more; we hold it for the length of that single request and then revoke it, so it is dead before you have finished reading this page.
Таны мөнгөний талаар юу ч биш. Бид таны үлдэгдэл, позиц, арилжаа, орлого, зарлагыг хэзээ ч харахгүй бөгөөд эдгээрийг агуулж чадах багана манай өгөгдлийн санд байхгүй. Та Deriv-ээр нэвтрэхэд бид ганц асуулт асуудаг — танд ямар данс байгаа, бодит уу demo юу — хариултын яг хоёр талбарыг л уншдаг. Deriv үүнээс нарийн зөвшөөрөл өгдөггүй тул бидний авдаг токен техникийн хувьд илүү ихийг хийж чадна; бид түүнийг тэр ганц хүсэлтийн хугацаанд барьж, дараа нь устгадаг — та энэ хуудсыг уншиж дуусахаас өмнө тэр үхсэн байна.
6. Who else sees it
We do not sell your data and we do not share it for anyone else's marketing. It is handled by the providers that run the service — Amazon Web Services for hosting and email — and disclosed to no one else, except where the law requires it. Deriv learns which accounts we ask about, because verifying your eligibility means asking them.
Бид таны мэдээллийг зардаггүй, өөр хэний ч маркетингт хуваалцдаггүй. Үүнийг үйлчилгээг ажиллуулдаг нийлүүлэгчид — hosting, имэйлд Amazon Web Services — боловсруулдаг бөгөөд хуулиар шаардсанаас бусад тохиолдолд хэнд ч задруулдаггүй. Таны эрхийг шалгана гэдэг нь Deriv-ээс асууна гэсэн үг тул Deriv аль дансны талаар асууснаа мэднэ.
7. What your browser stores
Not cookies for tracking — the analytics we use is cookie-less and counts page views in aggregate, with no cross-site tracking and no advertising. Your browser does keep a few things locally so the app works: your sign-in token, your chosen language, whether you read the plain or the professional wording, and flags remembering that you dismissed the first-run tip and the digest. Clearing your browser data removes all of them and signs you out.
Мөшгих cookie биш — бидний ашигладаг analytics нь cookie-гүй, хуудсын үзэлтийг нийтэд нь тоолдог, cross-site мөшгилт, сурталчилгаа байхгүй. Гэхдээ апп ажиллахын тулд таны хөтөч хэдэн зүйлийг өөр дээрээ хадгална: нэвтрэлтийн токен, сонгосон хэл, энгийн эсвэл мэргэжлийн үгээр уншиж байгаа эсэх, эхний зөвлөмж болон дайджестийг хаасан тэмдэглэгээ. Хөтчийн мэдээллээ цэвэрлэвэл эдгээр бүгд арилж, та системээс гарна.
8. Your rights
You can ask us for a copy of what we hold about you, for a correction, for deletion, for a machine-readable export, or to restrict or object to what we do with it. Write to the address at the foot of the site; we answer within 30 days. Deleting your data ends your access, because the record of your eligibility is the data. If you are in the EEA or the UK you may also complain to your national data protection authority.
Та бидний хадгалж буй мэдээллийн хуулбар, залруулга, устгал, машин уншигдах экспорт хүсэх, эсвэл боловсруулалтыг хязгаарлах, эсэргүүцэх эрхтэй. Сайтын хөл дэх хаяг руу бичээрэй; бид 30 хоногийн дотор хариулна. Мэдээллээ устгуулах нь эрхийг тань дуусгана, учир нь таны эрхийн бүртгэл нь өөрөө тэр мэдээлэл юм. Хэрэв та ЕЭЗБ эсвэл Их Британид байгаа бол үндэсний мэдээлэл хамгаалах байгууллагад гомдол гаргаж болно.
9. Children
DerivZone is not for anyone under 18 and we do not knowingly hold data about a child. If you believe we do, tell us and we will delete it.
DerivZone нь 18-аас доош насныханд зориулагдаагүй бөгөөд бид хүүхдийн мэдээллийг мэдсээр байж хадгалдаггүй. Хадгалж байна гэж бодвол бидэнд хэлээрэй, бид устгана.
10. Security
Connections are encrypted, sign-in codes are stored only as hashes, the admin area sits behind a second factor, and access to the database is restricted to the service itself. No system is perfect; if a breach ever affects you we will tell you.
Холболтууд шифрлэгдсэн, нэвтрэх кодыг зөвхөн hash хэлбэрээр хадгалдаг, админы хэсэг хоёр дахь хамгаалалтын ард байдаг, өгөгдлийн сан руу зөвхөн үйлчилгээ өөрөө хандана. Төгс систем гэж байхгүй; хэрэв аливаа зөрчил таныг хамарвал бид танд мэдэгдэнэ.
11. Changes to this policy
The version and effective date are at the top of this page. If we change something material we will say so in the app rather than quietly updating the file.
Хувилбар, хүчин төгөлдөр болох огноог энэ хуудасны дээд талд бичсэн. Чухал зүйл өөрчлөгдвөл бид файлыг чимээгүй шинэчлэхийн оронд аппаас мэдэгдэнэ.
The English text is the authoritative version of this document. Translations are provided for convenience; where they differ, the English governs.
Энэ баримт бичгийн англи эх нь албан ёсны хувилбар. Орчуулгыг тав тухын үүднээс өгсөн бөгөөд зөрүүтэй тохиолдолд англи эх нь давамгайлна.