隐私权政策

(1)当您（以下简称“用户”或“您”）注册成为凯钿行动科技股份有限公司（以下简称“凯钿”或“我们”）会员及／或使用DottedSign的相关服务與功能（以下统称“DottedSign服务”）时，您同意就个人资料（定义如下）的搜集、处理及利用，均应适用本隐私权政策（以下简称“本隐私政策”）。

(2)个人资料是指可以用于直接或间接识别个人的数据，例如您提供给我们的姓名、用户名称、密码、电子邮件地址等数据（以下简称“个人资料”）。

(1)用户提供内容

当您注册成为凯钿会员时，我们会请求您提供注册所需的个人资料，包括您的电子邮件地址、姓名及密码等。

当您使用第三方账号注册成为凯钿会员时，我们会储存您的第三方用户信息，包含名字、电子邮件地址、语言偏好设定和个人资料照片于我们的会员中心。我们会且仅会以本隐私政策说明的方式来使用这些第三方用户信息。

当您使用DottedSign服务时，我们会搜集您所建立、上传、存取或自他人收受的内容，包括您上传至凯钿云端的档案、利用凯钿产品所创建的笔记、文件及签署任务等。

(2)通过应用程序、浏览器及装置使用DottedSign服务所搜集信息

当您通过应用程序、浏览器及装置使用DottedSign服务时，我们会搜集的数据包括IP地址、设备相关标识符、使用的浏览器与设备种类、操作系统、网络服务提供者、因特网协议地址，以及设备事件信息，包括：宕机或闪退记录、系统活动和其他服务器自行产生的相关记录等。我们的网站也可能会使用Cookie来提升用户体验。您可以检阅我们的Cookie 政策(https://dottedsign.com/cookie_policy)以取得更多信息。

您可以通过包括浏览器及设备设定等方式，在一定程度上管理我们所搜集到的信息类型。

(3)为使用DottedSign服务，您必须提供特定类别的数据给我们，包括为了注册成为凯钿会员所提供的个人资料。如果您未能依请求提供特定类别的数据，我们可能无法依约履行我们的义务。

(1)提供服务

我们会利用搜集到的数据提供服务，包括：在您使用DottedSign产品进行签署任务时，记录关于电子文件和电子签名工作流程的详细信息、当您提交意见或询问问题时，我们会通过您的联络信息与您联系沟通。我们处理该等资料是为了依照我们与您之间的合约提供服务。

(2)个人化服务

我们处理搜集到的数据，以了解我们的用户如何使用我们提供的服务和资源，并提供个人化的服务。我们是为了提升服务质量的正当利益而处理该等数据，同时也是保障您取得个人化服务的正当利益。

(3)向订阅者寄送电子报或营销活动信息

如果您选择订阅我们的电子报，我们会以电子邮件方式寄发电子报及营销活动信息给您。我们具有营销我们认为用户可能感兴趣的类似产品、服务的正当利益。用户可随时取消订阅电子报，取消方式请见我们寄发的电子邮件的下方说明。

(4)管理网站上的特殊活动

若您于我们的网站上参与抽奖、竞赛、问卷访谈、促销等相关活动，我们可能会利用您提供的数据以管理或进行该活动。我们是为了办理前述活动的正当利益而处理该等数据，同时也是保障您加入并参与前述活动的正当利益。


我们可能处理通过研究分析所收集到的信息。这是我们为了改善服务体验、增加服务的安全性及稳定性等正当利益，也是为了保障您接受安全、持续改善的服务的正当利益。

(1)您可以通过我们的网站“联系我们”的页面（https://www.kdan.com/contact），行使查询、请求阅览、制给复制本、补充或更正、请求停止搜集、处理、利用、限制使用，或删除您的个人资料的权利。若您依欧盟及英国一般个人资料保护规则(EU and UK GDPR)第20条规定享有数据可移植性权利，您可以请求我们将您所提供给我们的数据，以计算机可以读取的形式提供给您指定的其他组织。

(2)当您请求凯钿停止或限制凯钿搜集、处理、利用，或删除您的个人资料时，视您请求的内容，我们可能将无法继续提供服务，或无法提供完整的服务体验。

(1)我们会采取适当的数据保护、储存和处理机制及数据安全措施，以防止您的个人资料及交易信息被窃取、窜改、毁损、灭失或泄漏。

(2)我们的网站遵循PCI漏洞标准（PCI vulnerability standards）以尽可能地提供用户一个安全的使用环境。

(3)关于我们所采取的安全措施，请参阅我们的信息安全政策（https://dottedsign.com/security）以获取更多信息。

(1) 您可以自行变更或删除多数储存于凯钿账户中的个人资料，包括：您上传至凯钿云端的档案、利用凯钿产品创建的笔记及文件等。

(2)凯钿账户资料与DottedSign服务相关资料：

a. 凯钿帐户数据包括您的电子邮件地址、姓名及密码，将保存至您删除凯钿账户或您的凯钿账户因任何原因而失效为止。

b. 若您使用同一凯钿账户连结数个凯钿产品，则在您以该账户继续使用或订阅任何凯钿产品的期间，我们将持续保留您的凯钿账户数据。

c. 若您的凯钿账户隶属于团队订阅方案，则在您的账户尚未退出团队订阅方案的期间（退出团队订阅方案应取得团队管理员（Administrator）的同意），凯钿将持续保留您的凯钿账户数据。

d. 若欲删除或停用您的凯钿账户，可以通过https://www.kdan.com/contact与我们的客服团队联系。而因您使用DottedSign服务是共用同一个凯钿帐户，所以一旦您删除凯钿帐户，您将无法再以该帐户使用DottedSign服务，亦无法回復原先帐户内的任何资料。

e. 有关您使用DottedSign服务而取得或上传之资料，您了解您应在删除或停用您的凯钿帐户前，先将该等资料（包含但不限于DottedSign签署任务资料等）进行保存或备份（如您认为有需要），并于备份完成且取得签署资料相对人（如有）同意后，将该等资料均移至垃圾桶中，以确保该等资料会併同与您的凯钿帐户一同予以删除；您也了解该等资料（含个人资料）之移除应事前取得相关人（如有）之同意，您并了解在为保障相关人利益或有同条第(3)项情形之前提下，我们得继续保存该等资料。

f. 凯钿不负保存原先帐户内的任何资料（包含但不限于DottedSign签署任务资料等）之责任，如您有保存原先帐户内任何资料的需要，您应于欲删除或停用您的凯钿帐户前自行下载并保存之。

g. 若您订阅DottedSign服务而依订阅方案获得云端储存空间，并在后续停止订阅，在订阅期满后达60天时，您了解任何原上传于DottedSign服务之档案将会依个人资料保护法等相关法规规定进行删除。有关订阅过期政策之资讯，请参阅我们的服务条款 ，其标题为「订阅届期」。

(3) 为符合法律规定及商业惯例（包括税务法规及会计程序等），或为提供凯钿产品相关服务，我们会于必要的范围内保存您的个人资料。

7.1 除非符合下述情形，否则我们不会任意向任何第三人揭露或共用您的个人资料：

(1)我们事前已徵得您的同意

于您同意的范围内，我们可能会与第三人共用您的个人资料。

(2)配合司法或政府机关调查及通知机制

当司法机关或具有法定调查权限之单位以正式文件向我们调阅、查询或要求提供您的个人资料，或当政府机关依法或依职权向我们调阅或查询您的个人资料时，我们会先行确认该要求之合法性。
在确认前述调阅要求为合法后，为遵守法律规定、配合司法机关或有法定调查权机关、政府机关的合法请求，我们可能会提供您的个人资料予该机关。
若法律或法院之命令并未禁止或限制我们对外告知，则我们会在评估后于可行时机以我们评估最适当之方式，向您告知司法机关或政府机关的调阅请求概要、请求范围及您可能被揭露的资料。
若法律或法院之命令禁止或限制我们对外告知或免除我们对外告知之义务，则我们可能无法向您告知任何内容。

(3)配合业务或营运需求

当我们因业务或营运需求而与我们的合作伙伴、广告商、可信赖的分支机构或其他任何第三人签订合约，或为了帮助我们业务与网站之营运或协助我们管理活动，而使用第三人之服务时，我们可能会和这些第三人分享您的资料，但我们会尽力确保该第三人在不逾越我们授权目的范围内，依据我们的指示遵守本隐私政策和採取适当的保密和安全措施。

(4)去识别化资料

我们可能会与第三人分享经整合或已去识别化之资料，因这些资料无法合理用于识别出个人身分。
我们可能会向第三人揭露、出售、交易及／或出租通用性且经整合的统计资讯，因这些统计资讯属经整合或已去识别化之非个人资料，包含但不限于应用程式名称、安装/卸载之时间日期及场域（国家）等无法合理用于识别个人身分之统计资讯。

(5)配合服务条款之执行

为执行适用之服务条款（https://www.dottedsign.com/terms_of_service），包括调查使用者可能之滥用情形，及处理安全性及技术性问题，我们可能会与第三人分享个人资料。

(6)移转与通知机制

如果我们涉及合併、收购或出售资产，我们将继续採取措施保护个人资料之机密性，并在向新实体转移任何个人资料前通知受影响的使用者。

7.2 为维护您对凯钿的信任，在合法及合乎相关保密规定之前提下，我们得于年度或适当时机公布调阅案件数量、类型或通知情形，但我们不会揭露任何受限制之敏感细节或资讯内容。

7.3 我们对您的资料的揭露与处理，均尽力遵守最小蒐集、最低必要揭露原则，以避免不当超出您所同意或法律规定以外的使用范围。

(1)我们的网站、应用程序及服务，可能存在由第三方所提供的链接、服务及广告。该等链接、服务及广告并非由凯钿所经营管理，亦非属于本隐私政策的适用范围。凯钿不对第三方提供者收集、处理及利用用户个人资料的行为，承担任何法律责任。用户应于接触、点击或采用该等链接、服务及广告前，自行了解该等第三方提供者的服务条款或隐私权政策。

(2)我们的网站、应用程序及服务，可能使用YouTube API 服务等（包括但不限于用户可以通过此服务将影片上传YouTube等），在使用前述服务前，用户须详细阅读并接受下述条款：

YouTube API 服务条款： https://developers.google.com/youtube/terms/api-services-terms-of-service

YouTube开发人员政策: https://developers.google.com/youtube/terms/developer-policies

Google 隐私权政策: https://policies.google.com/privacy?hl=en&gl=ZZ

Google API服务用户数据政策：我们对于从Google API接收的信息，在使用及向其他应用程序传输时，均遵守Google API服务用户数据政策(https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)。此可能包含但不限于文件名称、文件内容、文件夹结构及元数据。我们从Google API接收的信息仅用于提供或改善用户界面功能，包含协助提升文件的管理、存储，以及任何其他通过与Google Drive API整合而提供的功能。我们遵从限制使用的要求来转移该等信息，不会将该等信息转移或出售给第三方，也不会用于提供广告服务。

Microsoft API服务用户数据政策：我们对于从Microsoft API接收的信息，在使用及向其他应用程序传输时，均遵守Microsoft API服务用户数据政策(https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use)。此可能包含但不限于文件名称、文件内容、文件夹结构及元数据。我们从Microsoft API接收的信息仅用于提供或改善用户界面功能，包含协助提升文件的管理、存储，以及任何其他通过与Microsoft API整合而提供的功能。我们遵从限制使用的要求来转移该等信息，不会将该等信息转移或出售给第三方，也不会用于提供广告服务。

(3)我们将依据使用我们服务、确定用户的访问级别及操作聊天机器人时所发生的事件，通过自动化处理的方式发送邮件及通知给用户。

我们通过第三方处理用户付费事宜，这包括使用自动决策方式阻挡高风险的款项支付。

(1)凯钿产品团队订阅方案的管理人（包括团队订阅方案服务费用的支付者、各团队的指定管理者（Administrator）），保证其于管理、使用隶属于团队订阅方案内凯钿账户的个人资料时，应遵守当地法规（包括台湾的“个人资料保护法”、欧盟的GDPR等规定）。(2)如因管理人的违法行为，造成凯钿遭第三人（包括团队订阅方案的个别账户用户等）索赔时，管理人应赔偿凯钿因此所受的一切损害（包含律师费、诉讼费、凯钿与第三人和解／受法院认定应补偿／赔偿第三人的费用等）。

您的个人资料可能在您所在国家以外的服务器上处理。无论您的个人资料在何处处理，我们都将适用本隐私政策中描述的相同保护，并遵守与个人资料跨国传输相关的法规。若您的个人资料经传输到境外国家或第三方的组织时，我们会确保其符合适当性认定；或在不符合适当性认定的情况下，我们将施行合适的标准契约条款(SCC)以确保您的数据的安全性。

(1)由于科技的迅速发展，凯钿可能不定期更新本隐私政策，以便依据相关法律规定，反映法律、技术或商业发展的变化。您同意您有责任定期查看本隐私政策，您的继续使用凯钿产品或服务表示您同意接受更新后的隐私权政策。若您不同意更新后的隐私权政策条款，请不要继续使用凯钿产品或服务。

(2)当我们更新隐私权政策时，我们会立即将其刊登于凯钿的网站中，并尽快通过应用程序或电子邮件通知您。

您有权向您所在国家的主管机关提出申诉。若您对于我们处理您信息的方式有任何疑虑，在您联系主管机关前，诚挚希望您先行联络我们，让我们有机会先行协助您改善相关问题。

如果您对隐私权政策、数据传输、或凯钿产品等事项有任何疑问，请通过下列网页联系我们。Kdan Mobile Software Ltd.https://www.kdan.com/contact