隱私權政策

(1)當您（以下簡稱「使用者」或「您」）註冊成為凱鈿行動科技股份有限公司（以下簡稱「凱鈿」或「我們」）會員及／或使用DottedSign之相關服務與功能（以下統稱「DottedSign服務」）時，您同意就個人資料（定義如下）之蒐集、處理及利用，均應適用本隱私權政策（以下簡稱「本隱私政策」）。

(2)個人資料係指得以直接或間接識別個人之資料，例如您提供給我們的姓名、使用者名稱、密碼、電子郵件地址等資料（以下簡稱「個人資料」）。

(1)使用者提供內容

當您註冊成為凱鈿會員時，我們會請求您提供註冊所需之個人資料，包括您的電子郵件地址、姓名及密碼等。

當您使用第三方帳號註冊成為凱鈿會員時，我們會儲存您的第三方用戶資訊，包含名字、電子郵件地址、語言偏好設定和個人資料照片於我們的會員中心。我們會且僅會以本隱私政策說明的方式來使用這些第三方用戶資訊。

當您使用DottedSign服務時，我們會蒐集您所建立、上傳、存取或自他人收受的內容，包括您上傳至凱鈿雲端之檔案、利用凱鈿產品所創建之筆記、文件及簽署任務等。

(2)透過應用程式、瀏覽器及裝置使用DottedSign服務所蒐集資訊

當您透過應用程式、瀏覽器及裝置使用DottedSign服務時，我們會蒐集的資料包括IP位址、設備相關識別碼、使用之瀏覽器與裝置種類、作業系統、網路服務提供者、網際網路協定位址，以及設備事件資訊，包括：當機或閃退記錄、系統活動和其他伺服器自行產生的相關紀錄等。我們的網站並可能會使用Cookie來提升使用者體驗。您可以檢閱我們的Cookie 政策(https://dottedsign.com/cookie_policy)以取得更多資訊。

您可以透過包括瀏覽器及裝置設定等方式，在一定程度上管理我們所蒐集到的資訊類型。

(3)為使用DottedSign服務，您必須提供特定類別的資料予我們，包括為了註冊成為凱鈿會員所提供的個人資料。如果您未能依請求提供特定類別的資料，我們可能無法依約履行我們的義務。

(1)提供服務

我們會利用蒐集到的資料提供服務，包括：在您使用DottedSign產品進行簽署任務時，記錄關於電子文件和電子簽名工作流程的詳細資訊、當您提交意見或詢問問題時，我們會透過您的聯絡資訊與您聯繫溝通。我們處理該等資料係為了依照我們與您之間的合約提供服務。

(2)個人化服務

我們處理蒐集到的資料，以瞭解我們的使用者如何使用我們提供的服務和資源，並提供個人化之服務。我們是為了提升服務品質之正當利益而處理該等資料，同時也是保障您取得個人化服務之正當利益。

(3)向訂閱者寄送電子報或行銷活動資訊

如果您選擇訂閱我們的電子報，我們會以電子郵件方式寄發電子報及行銷活動資訊給您。我們具有行銷我們認為使用者可能感興趣之類似產品、服務之正當利益。使用者可隨時取消訂閱電子報，取消方式請見我們寄發之電子郵件的下方說明。

(4)管理網站上之特殊活動

若您於我們的網站上參與抽獎、競賽、問卷訪談、促銷等相關活動，我們可能會利用您提供之資料以管理或進行該活動。我們是為了辦理前述活動之正當利益而處理該等資料，同時也是保障您加入並參與前述活動之正當利益。

(5)改善我們的服務

我們可能處理透過研究分析所蒐集到的資訊。這是我們為了改善服務體驗、增加服務的安全性及穩定性等正當利益，也是為了保障您接受安全、持續改善的服務之正當利益。

(1)您可以透過我們的網站「聯繫我們」之頁面（https://www.kdan.com/contact），行使查詢、請求閱覽、製給複製本、補充或更正、請求停止蒐集、處理、利用、限制使用，或刪除您的個人資料之權利。若您依歐盟及英國一般個人資料保護規則(EU and UK GDPR)第20條規定享有資料可攜性權利，您得請求我們將您所提供給我們的資料，以電腦得以讀取之形式提供予您指定的其他組織。

(2)當您請求凱鈿停止或限制凱鈿蒐集、處理、利用，或刪除您的個人資料時，視您請求之內容，我們可能將無法繼續提供服務，或無法提供完整之服務體驗。

(1)我們會採取適當的資料保護、儲存和處理機制及資料安全措施，以防止您的個人資料及交易資訊被竊取、竄改、毀損、滅失或洩漏。

(2)我們的網站遵循PCI漏洞標準（PCI vulnerability standards）以盡可能地提供使用者一個安全的使用環境。

(3)關於我們所採取的安全措施，請參閱我們的資訊安全政策（https://dottedsign.com/security）以獲取更多資訊。

(1)您可以自行變更或刪除多數儲存於凱鈿帳戶中的個人資料，包括：您上傳至凱鈿雲端之檔案、利用凱鈿產品創建之筆記及文件等。

(2)凱鈿帳戶資料與DottedSign服務相關資料：

a. 凱鈿帳戶資料包括您的電子郵件地址、姓名及密碼，將保存至您刪除凱鈿帳戶或您的凱鈿帳戶因任何原因而失效為止。

b. 若您使用同一凱鈿帳戶連結數個凱鈿產品，則在您以該帳戶繼續使用或訂閱任何凱鈿產品之期間，我們將持續保留您的凱鈿帳戶資料。

c. 若您的凱鈿帳戶隸屬於團隊訂閱方案，則在您的帳戶尚未退出團隊訂閱方案之期間（退出團隊訂閱方案應取得團隊管理員（Administrator）之同意），凱鈿將持續保留您的凱鈿帳戶資料。

d. 若您欲刪除或停用您的凱鈿帳戶，可以透過 https://www.kdan.com/contact 與我們的客服團隊聯繫。而因您使用DottedSign服務是共用同一個凱鈿帳戶，所以一旦您刪除凱鈿帳戶，您將無法再以該帳戶使用DottedSign服務，亦無法回復原先帳戶內的任何資料。

e. 有關您使用DottedSign服務而取得或上傳之資料，您了解您應在刪除或停用您的凱鈿帳戶前，先將該等資料（包含但不限於DottedSign簽署任務資料等）進行保存或備份（如您認為有需要），並於備份完成且取得簽署資料相對人（如有）同意後，將該等資料均移至垃圾桶中，以確保該等資料會併同與您的凱鈿帳戶一同予以刪除；您也了解該等資料（含個人資料）之移除應事前取得相關人（如有）之同意，您並了解在為保障相關人利益或有同條第(3)項情形之前提下，我們得繼續保存該等資料。

f. 凱鈿不負保存原先帳戶內的任何資料（包含但不限於DottedSign簽署任務資料等）之責任，如您有保存原先帳戶內任何資料的需要，您應於欲刪除或停用您的凱鈿帳戶前自行下載並保存之。

g. 若您訂閱DottedSign服務而依訂閱方案獲得雲端儲存空間，並在後續停止訂閱，在訂閱期滿後達60天時，您了解任何原上傳於DottedSign服務之檔案將會依個人資料保護法等相關法規規定進行刪除。有關訂閱過期政策之資訊，請參閱我們的服務條款 ，其標題為「訂閱屆期」。

(3)為符合法律規定及商業慣例（包括稅務法規及會計程序等），或為提供凱鈿產品相關服務，我們會於必要之範圍內保存您的個人資料。

7.1 除非符合下述情形，否則我們不會任意向任何第三人揭露或共用您的個人資料：

(1) 我們事前已徵得您的同意

於您同意的範圍內，我們可能會與第三人共用您的個人資料。

(2) 配合司法或政府機關調查及通知機制

當司法機關或具有法定調查權限之單位以正式文件向我們調閱、查詢或要求提供您的個人資料，或當政府機關依法或依職權向我們調閱或查詢您的個人資料時，我們會先行確認該要求之合法性。
在確認前述調閱要求為合法後，為遵守法律規定、配合司法機關或有法定調查權機關、政府機關的合法請求，我們可能會提供您的個人資料予該機關。
若法律或法院之命令並未禁止或限制我們對外告知，則我們會在評估後於可行時機以我們評估最適當之方式，向您告知司法機關或政府機關的調閱請求概要、請求範圍及您可能被揭露的資料。
若法律或法院之命令禁止或限制我們對外告知或免除我們對外告知之義務，則我們可能無法向您告知任何內容。

(3) 配合業務或營運需求

當我們因業務或營運需求而與我們的合作夥伴、廣告商、可信賴的分支機構或其他任何第三人簽訂合約，或為了幫助我們業務與網站之營運或協助我們管理活動，而使用第三人之服務時，我們可能會和這些第三人分享您的資料，但我們會盡力確保該第三人在不逾越我們授權目的範圍內，依據我們的指示遵守本隱私政策和採取適當的保密和安全措施。

(4) 去識別化資料

我們可能會與第三人分享經整合或已去識別化之資料，因這些資料無法合理用於識別出個人身分。
我們可能會向第三人揭露、出售、交易及／或出租通用性且經整合的統計資訊，因這些統計資訊屬經整合或已去識別化之非個人資料，包含但不限於應用程式名稱、安裝/卸載之時間日期及場域（國家）等無法合理用於識別個人身分之統計資訊。

(5) 配合服務條款之執行

為執行適用之服務條款（https://www.dottedsign.com/terms_of_service），包括調查使用者可能之濫用情形，及處理安全性及技術性問題，我們可能會與第三人分享個人資料。

(6) 移轉與通知機制

如果我們涉及合併、收購或出售資產，我們將繼續採取措施保護個人資料之機密性，並在向新實體轉移任何個人資料前通知受影響的使用者。

7.2 為維護您對凱鈿的信任，在合法及合乎相關保密規定之前提下，我們得於年度或適當時機公布調閱案件數量、類型或通知情形，但我們不會揭露任何受限制之敏感細節或資訊內容。

7.3 我們對您的資料的揭露與處理，均盡力遵守最小蒐集、最低必要揭露原則，以避免不當超出您所同意或法律規定以外的使用範圍。

(1)我們的網站、應用程式及服務，可能存在由第三方所提供之連結、服務及廣告。該等連結、服務及廣告並非由凱鈿所經營管理，亦非屬於本隱私政策之適用範圍。凱鈿不對第三方提供者蒐集、處理及利用使用者個人資料的行為，承擔任何法律責任。使用者應於接觸、點擊或採用該等連結、服務及廣告前，自行了解該等第三方提供者之服務條款或隱私權政策。

(2)我們的網站、應用程式及服務，可能使用YouTube API 服務等（包括但不限於使用者得藉此服務將影片上傳YouTube等），在使用前述服務前，使用者須詳細閱讀並接受下述條款：

YouTube API 服務條款: https://developers.google.com/youtube/terms/api-services-terms-of-service

YouTube開發人員政策: https://developers.google.com/youtube/terms/developer-policies

Google 隱私權政策: https://policies.google.com/privacy?hl=en&gl=ZZ

Google API服務使用者資料政策：我們對於從Google API接收的資訊，在使用及向其他應用程式傳輸時，均遵守Google API服務使用者資料政策(https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)。此可能包含但不限於檔案名稱、檔案內容、資料夾結構及後設資料。我們從Google API 接收的資訊僅用於提供或改善使用者界面功能，包含協助提升檔案的管理、儲存，以及任何其他透過與 Google Drive API 整合而提供的功能。我們遵從限制使用的要求來轉移該等資訊，不會將該等資訊轉移或出售給第三方，也不會用於提供廣告服務。

Microsoft API服務使用者資料政策：我們對於從Microsoft API接收的資訊，在使用及向其他應用程式傳輸時，均遵守Microsoft API服務使用者資料政策(https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use)。此可能包含但不限於檔案名稱、檔案內容、資料夾結構及後設資料。我們從Microsoft API 接收的資訊僅用於提供或改善使用者界面功能，包含協助提升檔案的管理、儲存，以及任何其他透過與 Microsoft API 整合而提供的功能。我們遵從限制使用的要求來轉移該等資訊，不會將該等資訊轉移或出售給第三方，也不會用於提供廣告服務。

(3)我們將依據使用我們服務、確定使用者的訪問級別及操作聊天機器人時所發生的事件，透過自動化處理之方式發送郵件及通知給使用者。

我們透過第三方處理使用者付費事宜，這包括使用自動決策方式阻擋高風險之款項支付。

(1)凱鈿產品團隊訂閱方案之管理人（包括團隊訂閱方案服務費用之支付者、各團隊之指定管理者（Administrator）），保證其於管理、使用隸屬於團隊訂閱方案內凱鈿帳戶之個人資料時，應遵守當地法規（包括台灣之個人資料保護法、歐盟之GDPR等規定）。

(2)如因管理人之違法行為，造成凱鈿遭第三人（包括團隊訂閱方案之個別帳戶使用者等）求償時，管理人應賠償凱鈿因此所受之一切損害（包含律師費、訴訟費、凱鈿與第三人和解／遭法院認定應補償／賠償第三人之費用等）。

您的個人資料可能在您所在國家以外的服務器上處理。無論您的個人資料在何處處理，我們都將適用本隱私政策中描述之相同保護，並遵守與個人資料跨國傳輸相關之法規。

若您的個人資料經傳輸到境外國家或第三方之組織時，我們會確保其符合適足性認定；或在不符合適足性認定之情況下，我們將施行合適的標準契約條款(SCC)以確保您的資料之安全性。

(1)由於科技發展的迅速，凱鈿可能不定期更新本隱私政策，以便依據相關法律規定，反映法律、技術或商業發展之變化。您同意您有責任定期查看本隱私政策，您的繼續使用凱鈿產品或服務表示您同意接受更新後的隱私權政策。若您不同意更新後的隱私權政策條款，請不要繼續使用凱鈿產品或服務。

(2)當我們更新隱私權政策時，我們會立即將其刊登於凱鈿的網站中，並盡速以應用程式或電子郵件通知您。

您有權向您所在國家之主管機關提出申訴。若您對於我們處理您資訊的方式有任何疑慮，在您聯繫主管機關前，誠摯希望您得先行聯絡我們，讓我們有機會先行協助您改善相關問題。

如果您對隱私權政策、資料傳輸、或凱鈿產品等事項有任何疑問，請透過下列網頁聯繫我們。Kdan Mobile Software Ltd.https://www.kdan.com/contact