GDPR合规

GDPR（General Data Protection Regulation，通用资料保护规范）于 2018 年 5 月在欧洲联盟（EU）生效，设定了有关如何收集、使用和处理欧盟地区人士的个人资料的规则。

这项法规不仅仅影响欧盟内的公司。即使一家企业位于欧盟以外，只要涉及处理欧盟地区人士的个人资料，都必须遵循这些规定。

DottedSign 是由凯钿行动科技开发的软体服务，采用 Kdan Mobile 的资料安全程序，确保遵循通用数据保护规则（GDPR）的合规要求。

凯钿行动科技（以下简称凯钿）致力于确保我们用户的个人资料隐私和安全。为确保符合GDPR规范，我们已实施以下措施：

我们持续更新隐私权政策、服务条款和资讯安全政策，以使用者友善的方式呈现清晰、简洁、容易阅读的资讯。

我们以坚固的措施保障您的资讯安全。凯钿使用防火墙、VPN和负载平衡设备的保护网路安全，管控我们在线上所公开的内容，保护我们的基础设施。这些防御措施可以防止攻击并保护您重要的资料。

我们以最严谨的方式处理客户资料。凯钿只收集必要的数据，以安全的方式储存在 Amazon Web Services（AWS）。欲了解更多关于 AWS 数据中心安全的资讯，请到AWS网页查看更多资讯。我们重视您的隐私，实施严格的控制措施，以确保只有经授权的凯钿开发人员可以存取我们的资料库，而且仅在需要解决问题或增强性能时才能造访。

我们致力于保护您的资讯安全和隐私。请阅读我们详细的资讯安全政策以了解更多讯息。

所有员工，无论其职责和责任如何，都经过全面的个人资料保护培训。这项培训由我们的合规团队监督，涵盖了数据保护的关键领域，包括处理和保护个人资料。该培训不仅仅是一次性活动；我们定期举办内部教育训练，确保我们的员工持续学习有关个人资料保护的最新法规和实作方式。这些教育训练让我们能在整个组织中培养隐私意识和合规文化。

我们确保在开发和更新软体服务的过程遵循 GDPR 设定的隐私规范。这代表我们在执行以下工作时仔细考虑隐私问题：

● 计划进行哪些更新

● 记下更新纪录

● 计划更新的测试项目

● 测试更新项目并记录结果

● 检查品质并审核更新内容

● 由专门的 QA 团队审查和确认更新内容

● 定期审查与更新，保持最新状态

我们严格遵循主要平台（如 App Store、Google Play Store 和 Microsoft Store）的资讯安全措施。透过遵循这些产业标准，我们确保在所有平台上保护用户数据的完整性。

我们在乎您的资料安全，并确保能正确处理数据。以下是我们的做法：

数据处理协议（Data Processiong Agreement，简称DPA）：我们致力于以符合GDPR 规定方式保护个人资料和进行资料传输，为此我们与您订立数据处理协议（DPA）。 DPA说明了我们做为资料处理者，会如何遵循 GDPR 相关规定。 DPA的条款用于规范您将您的资料传输给KDAN的行为。请详读DPA以了解更多

关于国际传输：

1. 如果我们需要将数据传送到另一个国家或组织，我们将遵循严格的规则，并且只有在法律允许的情况下才这样做。

2. 如果我们使用另一家公司的服务，我们将确保他们遵循相同的规则，使用已获当局批准的协议。

我们致力于确保您的数据安全，只在正确的方式下使用。

我们更新的隐私权政策让使用者对提供给我们的资讯有更高的掌握。这包括：

● 资讯透明：我们提供透明的资讯，说明如何使用使用者资料，确保使用者了解我们的作法和意图。

● 资料删除：用户可以选择删除注册的会员资料，对个人资讯有更多掌控。

凯钿制定合规的作业流程，确保我们能安心合作。

目前我们已取得的认证：

● ISO 27001：您的资讯安全是我们的首要任务。遵循这个标准代表我们正在采取所有必要的措施来保护您的资讯。

请持续关注最新讯息，我们将持续提升合规能力。

所有用户都可以管理自己的帐号。 App用户可以直接在App内的会员中心管理数据追踪设定或删除帐号。若需删除帐号，会员也可与我们的客服团队联系。

我们实施 Cookie 使用政策，解释我们如何在网站上使用 Cookie。此政策帮助使用者了解我们使用的 Cookie 类型和目的，并可设定Cookie偏好。您可以随时透过我们网站上提供的选项来管理您的 Cookie 偏好。

您的资讯安全和隐私是凯钿的首要任务。我们努力确保符合 GDPR 规范，并且帮助您了解这些规则。如果您对于GDPR保障的权益或凯钿如何保持合规方面有任何疑问，请随时联系我们，我们的团队随时为您提供协助。.