隐私权政策

1.适用范围

(1)当您（以下简称“用户”或“您”）注册成为凯钿行动科技股份有限公司（以下简称“凯钿”或“我们”）会员及／或使用凯钿产品或相关服务或功能（包含DottedSign、Inspod及ADNEX）（以下简称“服务”）时，您同意就个人资料（定义如下）的搜集、处理及利用，均应适用本隐私权政策（以下简称“本隐私政策”）。 (2)个人资料是指可以用于直接或间接识别个人的数据，例如您提供给我们的姓名、用户名称、密码、电子邮件地址等数据（以下简称“个人资料”）。

2. 搜集的个人资料类型

(1)用户提供内容当您注册成为凯钿会员时，我们会请求您提供注册所需的个人资料，包括您的电子邮件地址、姓名及密码等。当您使用第三方账号注册成为凯钿会员时，我们会储存您的第三方用户信息，包含名字、电子邮件地址、语言偏好设定和个人资料照片于我们的会员中心。我们会且仅会以本隐私政策说明的方式来使用这些第三方用户信息。您可以使用下述第三方服务以注册成为凯钿会员： Google、Facebook、LinkedIn、Twitter、Microsoft、WeChat，以及Tencent。当您使用服务时，我们会搜集您所建立、上传、存取或自他人收受的内容，包括您上传至凯钿云端的档案、利用凯钿产品所创建的笔记、文件及签署任务等。 (2)通过应用程序、浏览器及装置使用服务所搜集信息当您通过应用程序、浏览器及装置使用服务时，我们会搜集的数据包括IP地址、设备相关标识符、使用的浏览器与设备种类、操作系统、网络服务提供者、因特网协议地址，以及设备事件信息，包括：宕机或闪退记录、系统活动和其他服务器自行产生的相关记录等。我们的网站也可能会使用Cookie来提升用户体验。您可以检阅我们的Cookie 政策以取得更多信息。您可以通过包括浏览器及设备设定等方式，在一定程度上管理我们所搜集到的信息类型。 (3) 为使用本服务，您必须提供特定类别的数据给我们，包括为了注册成为凯钿会员所提供的个人资料。如果您未能依请求提供特定类别的数据，我们可能无法依约履行我们的义务。

3.搜集目的及处理利用方式

(1)提供服务我们会利用搜集到的数据提供服务，包括：在您使用DottedSign产品进行签署任务时，记录关于电子文件和电子签名工作流程的详细信息、当您提交意见或询问问题时，我们会通过您的联络信息与您联系沟通。我们处理该等资料是为了依照我们与您之间的合约提供服务。 (2)个人化服务我们处理搜集到的数据，以了解我们的用户如何使用我们提供的服务和资源，并提供个人化的服务。我们是为了提升服务质量的正当利益而处理该等数据，同时也是保障您取得个人化服务的正当利益。 (3)向订阅者寄送电子报或营销活动信息如果您选择订阅我们的电子报，我们会以电子邮件方式寄发电子报及营销活动信息给您。我们具有营销我们认为用户可能感兴趣的类似产品、服务的正当利益。用户可随时取消订阅电子报，取消方式请见我们寄发的电子邮件的下方说明。 (4)管理网站上的特殊活动若您于我们的网站上参与抽奖、竞赛、问卷访谈、促销等相关活动，我们可能会利用您提供的数据以管理或进行该活动。我们是为了办理前述活动的正当利益而处理该等数据，同时也是保障您加入并参与前述活动的正当利益。 (5)改善我们的服务我们可能处理通过研究分析所收集到的信息。这是我们为了改善服务体验、增加服务的安全性及稳定性等正当利益，也是为了保障您接受安全、持续改善的服务的正当利益。

4.用户权益

(1)您可以通过我们的网站“联系我们”的页面（https://www.kdanmobile.com/zh-cn/contact），行使查询、请求阅览、制给复制本、补充或更正、请求停止搜集、处理、利用、限制使用，或删除您的个人资料的权利。若您依欧盟及英国一般个人资料保护规则(EU and UK GDPR)第20条规定享有数据可移植性权利，您可以请求我们将您所提供给我们的数据，以计算机可以读取的形式提供给您指定的其他组织。 (2)当您请求凯钿停止或限制凯钿搜集、处理、利用，或删除您的个人资料时，视您请求的内容，我们可能将无法继续提供服务，或无法提供完整的服务体验。

5. 安全保护

(1)我们会采取适当的数据保护、储存和处理机制及数据安全措施，以防止您的个人资料及交易信息被窃取、窜改、毁损、灭失或泄漏。 (2)我们的网站遵循PCI漏洞标准（PCI vulnerability standards）以尽可能地提供用户一个安全的使用环境。 (3)关于我们所采取的安全措施，请参阅我们的信息安全政策（https://www.kdanmobile.com/zh-cn/security）以获取更多信息。

6.保留期限

(1)您可以自行变更或删除多数储存于凯钿账户中的个人资料，包括：您上传至凯钿云端的档案、利用凯钿产品创建的笔记及文件等。 (2)凯钿账户资料：凯钿帐户数据包括您的电子邮件地址、姓名及密码，将保存至您删除凯钿账户或您的凯钿账户因任何原因而失效为止。若您使用同一凯钿账户连结数个凯钿产品，则在您以该账户继续使用或订阅任何凯钿产品的期间，我们将持续保留您的凯钿账户数据。若您的凯钿账户隶属于团队订阅方案，则在您的账户尚未退出团队订阅方案的期间（退出团队订阅方案应取得团队管理员（Administrator）的同意），凯钿将持续保留您的凯钿账户数据。若欲删除或停用您的凯钿账户，可以通过 https://www.kdanmobile.com/zh-cn/contact 与我们的客服团队联系。请注意，一旦您删除凯钿账户，储存于凯钿云端的档案将永久删除。您使用凯钿产品及服务是共享同一个凯钿账户，所以一旦您删除凯钿账户，则您将无法再以该账户使用凯钿任何产品及服务，亦无法恢复原先账户数据。 (3) DottedSign产品签署任务数据：若您使用DottedSign产品执行签署任务，该等签署任务（含个人资料）的删除应事前取得相关人（如有）的同意。否则，我们得选择为保障相关人利益而继续保存该等签署任务内的数据。凯钿不负保存签署任务数据的责任。用户应于签署任务完成后自行下载并保存相关数据。在签署任务的相关人均停止使用DottedSign产品后，我们可以选择主动清除该等任务数据。 (4)凯钿云端储存数据：若您订阅凯钿的服务依订阅方案获得云端储存空间，并在后续停止订阅，在订阅期满后达60天时，我们可以决定删除任何您原先储存于云端中的档案。有关订阅过期政策的信息，请参阅我们的服务条款，其标题为“订阅届期”。 (5)为符合法律规定及商业惯例（包括税务法规及会计程序等），或为提供凯钿产品相关服务，我们会于必要的范围内保存您的个人资料。

7. 数据分享与披露

除非符合下述情形，我们不会与任何第三人分享用户的个人资料： (1)如果我们事前征得您的同意，我们会于您同意范围内与第三人分享信息。 (2)为遵守法律规定、配合政府机关的合法请求，我们可能提供个人资料给第三人。 (3)我们可能使用第三人的服务以帮助我们业务与网站的营运或协助我们管理活动，例如寄送电子报或问卷调查。我们于第3条规定目的范围内可能和这些第三人分享您的数据，并要求第三人依据我们的指示，遵守本隐私政策和采取适当的保密和安全措施。 (4)我们可能会和我们的合作伙伴、可信赖的分支机构及／或广告商于第3条规定目的范围内分享通用性且经整合的统计信息。 (5)我们可能分享经整合或已去识别化的数据，因这些数据无法合理用于识别个人身分。 (6)我们可能揭露、出售、交易及／或出租通用性且经整合的统计信息，因这些统计信息属经整合或已去识别化的非个人资料，包含但不限于应用程序名称、安装/卸除的时间日期及场域（国家）等无法合理用于识别个人身分的统计信息。 (7)为执行适用的服务条款（https://www.kdanmobile.com/zh-cn/terms_of_service），包括调查用户可能的滥用情形，及处理安全性及技术性问题，我们可能会与第三人分享个人资料。 (8)如果我们涉及合并、收购或出售资产，我们将继续采取措施保护个人资料的机密性，并在向新实体转移任何个人资料前通知受影响的用户。

8. 第三方网站或服务

(1)我们的网站、应用程序及服务，可能存在由第三方所提供的链接、服务及广告。该等链接、服务及广告并非由凯钿所经营管理，亦非属于本隐私政策的适用范围。凯钿不对第三方提供者收集、处理及利用用户个人资料的行为，承担任何法律责任。用户应于接触、点击或采用该等链接、服务及广告前，自行了解该等第三方提供者的服务条款或隐私权政策。 (2)我们的网站、应用程序及服务，可能使用YouTube API 服务等（包括但不限于用户可以通过此服务将影片上传YouTube等），在使用前述服务前，用户须详细阅读并接受下述条款： YouTube API 服务条款: https://developers.google.com/youtube/terms/api-services-terms-of-service YouTube开发人员政策: https://developers.google.com/youtube/terms/developer-policies Google 隐私权政策: https://policies.google.com/privacy?hl=en&gl=ZZ Google API服务用户数据政策：我们对于从Google API接收的信息，在使用及向其他应用程序传输时，均遵守Google API服务用户数据政策(https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)。此可能包含但不限于文件名称、文件内容、文件夹结构及元数据。我们从Google API接收的信息仅用于提供或改善用户界面功能，包含协助提升文件的管理、存储，以及任何其他通过与Google Drive API整合而提供的功能。我们遵从限制使用的要求来转移该等信息，不会将该等信息转移或出售给第三方，也不会用于提供广告服务。 Microsoft API服务用户数据政策：我们对于从Microsoft API接收的信息，在使用及向其他应用程序传输时，均遵守Microsoft API服务用户数据政策(https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use)。此可能包含但不限于文件名称、文件内容、文件夹结构及元数据。我们从Microsoft API接收的信息仅用于提供或改善用户界面功能，包含协助提升文件的管理、存储，以及任何其他通过与Microsoft API整合而提供的功能。我们遵从限制使用的要求来转移该等信息，不会将该等信息转移或出售给第三方，也不会用于提供广告服务。 (3)我们将依据使用我们服务、确定用户的访问级别及操作聊天机器人时所发生的事件，通过自动化处理的方式发送邮件及通知给用户。我们通过第三方处理用户付费事宜，这包括使用自动决策方式阻挡高风险的款项支付。

9.管理人的损害赔偿责任

(1)凯钿产品团队订阅方案的管理人（包括团队订阅方案服务费用的支付者、各团队的指定管理者（Administrator）），保证其于管理、使用隶属于团队订阅方案内凯钿账户的个人资料时，应遵守当地法规（包括台湾的“个人资料保护法”、欧盟的GDPR等规定）。 (2)如因管理人的违法行为，造成凯钿遭第三人（包括团队订阅方案的个别账户用户等）索赔时，管理人应赔偿凯钿因此所受的一切损害（包含律师费、诉讼费、凯钿与第三人和解／受法院认定应补偿／赔偿第三人的费用等）。

10. 数据传输

您的个人资料可能在您所在国家以外的服务器上处理。无论您的个人资料在何处处理，我们都将适用本隐私政策中描述的相同保护，并遵守与个人资料跨国传输相关的法规。若您的个人资料经传输到境外国家或第三方的组织时，我们会确保其符合适当性认定；或在不符合适当性认定的情况下，我们将施行合适的标准契约条款(SCC)以确保您的数据的安全性。

11. 关于隐私权政策的修改

(1)由于科技的迅速发展，凯钿可能不定期更新本隐私政策，以便依据相关法律规定，反映法律、技术或商业发展的变化。您同意您有责任定期查看本隐私政策，您的继续使用凯钿产品或服务表示您同意接受更新后的隐私权政策。若您不同意更新后的隐私权政策条款，请不要继续使用凯钿产品或服务。 (2) 当我们更新隐私权政策时，我们会立即将其刊登于凯钿的网站中，并尽快通过应用程序或电子邮件通知您。

12. 提出申诉的权利

您有权向您所在国家的主管机关提出申诉。若您对于我们处理您信息的方式有任何疑虑，在您联系主管机关前，诚挚希望您先行联络我们，让我们有机会先行协助您改善相关问题。

13. 联系我们

如果您对隐私权政策、数据传输、或凯钿产品等事项有任何疑问，请通过下列网页联系我们。 Kdan Mobile Software Ltd.

凯钿完全理解依欧盟及英国的一般数据保护规则(GDPR)规定，我们对于您的个人资料负有相关义务。

本隐私政策适用于我们所搜集的一切个人资料。

本隐私政策最后更新于2024年4月12日。