隐私权政策

1.前言

1.1

本隐私权政策（以下简称“本隐私政策”）所称「凯钿」或「我们」，係指与各国家/地区相应用户（以下称“客戶”、“您”或”用户”）达成本隐私政策意思合致之凯钿行动科技股份有限公司、KDAN Mobile Software America Inc.、株式会社KDAN Japan、KDAN Singapore Pte Ltd.或长沙凯钿软件有限公司。

1.2 适用范围

当您向我们购买、注册或使用凯钿产品或相关服务或功能（以下合称“服务”），或因合作、洽谈、联繫或其他任何形式与我们互动而提供我们一切个人资料时，您同意就个人资料（定义如下）的搜集、处理及利用，均应适用本隐私政策。

1.3 个人资料定义

个人资料是指可以用于直接或间接识别个人的数据，例如您提供给我们的姓名、用户名称、密码、电子邮件地址等数据（以下简称“个人资料”）。

1.4 适用法律与主体

在使用KDAN PDF服务时，您同意遵循您所在国家/地区的适用法律而蒐集、处理及利用个人资料，而我们将依各用户所在之不同国家/地区，按下列分类遵循所适用法律并与用户达成本隐私政策之合致：

(1) 如用户所在国家/地区为美洲地区（包含但不限于美国及其所属领土、加拿大、墨西哥、巴西、阿根廷、祕鲁等），则与用户达成本隐私政策合致者为KDAN Mobile Software America Inc., 且双方同意遵循美国加州所定相关隐私保护法（包含但不限于加州消费者隐私保护法(CCPA)及加州隐私权法案(CPRA)等）而蒐集、处理或利用个人资料，并排除其他与其冲突之法律适用;

(2) 如用户所在国家/地区为日本（包含冲绳、石垣岛等），则与用户达成本隐私政策合致者为株式会社KDAN Japan，且双方同意遵循日本所定相关隐私保护法（包含但不限于Act on the Protection of Personal Information (APPI)等）而蒐集、处理或利用个人资料，并排除其他与其冲突之法律适用;

(3) 如用户所在国家/地区为东南亚地区（包含但不限于新加坡、泰国、越南、马来西亚、印尼等），则与用户达成本隐私政策合致者为KDAN Singapore Pte Ltd., 且双方同意遵循新加坡所定相关隐私保护法（包含但不限于新加坡个人资料保护法 (PDPA)等）而蒐集、处理或利用个人资料，并排除其他与其冲突之法律适用;

(4) 如用户所在国家/地区为台湾（包含澎湖、金门、马祖等），则与用户达成本隐私政策合致者为凯钿行动科技股份有限公司，且双方同意遵循中华民国所定相关隐私保护法（包含但不限于个人资料保护法、个人资料保护法施行细则等）而蒐集、处理或利用个人资料，并排除其他与其冲突之法律适用;

(5) 如用户所在国家/地区为中华人民共和国，则与用户达成本隐私政策合致者为长沙凯钿软件有限公司，且双方同意遵循中华人民共和国所定相关隐私保护法（包含但不限于个人信息保护法、数据安全法、网络安全法等）而蒐集、处理或利用个人资料，并排除其他与其冲突之法律适用;

(6) 如用户所在国家/地区为前述5项所指以外者，则与用户达成本隐私政策合致者为凯钿行动科技股份有限公司，且双方同意遵循新加坡所定相关隐私保护法（包含但不限于Personal Data Protection Act 2012 (PDPA)等）而蒐集、处理或利用个人资料，并排除其他与其冲突之法律适用。

除此之外，凯钿完全理解依英国一般数据保护规则（UK General Data Protection Regulation(UK GDPR)）及欧盟一般数据保护规则（General Data Protection Regulation(GDPR)）规定，我们对于您的个人资料负有相关义务，故当凯钿、您或您的关联企业或组织等有符合下列情形之一時，除了依上述说明遵循您所在国家/地区所定相关隐私保护法外，亦须遵循英国及欧盟一般数据保护规则去蒐集、处理及利用个人资料：

(1) 在英国或欧盟境内（EU/EEA）设有任何形式的机构或业务存在；

(2) 业务活动涉及向英国或欧盟境内的个人提供或企图提供商品或服务；或

(3) 业务活动涉及追踪或侧写身处英国或欧盟境内的个人的行为。

2. 搜集的个人资料类型

(1) 用户提供内容

当您注册成为凯钿会员时，我们会请求您提供注册所需的个人资料，包括您的电子邮件地址、姓名及密码等。

当您使用第三方账号注册成为凯钿会员时，我们会储存您的第三方用户信息，包含名字、电子邮件地址、语言偏好设定和个人资料照片于我们的会员中心。我们会且仅会以本隐私政策说明的方式来使用这些第三方用户信息。

当您使用服务时，我们会搜集您所建立、上传、存取或自他人收受的内容，包括您上传至凯钿云端的档案、利用凯钿产品所创建的笔记、文件及签署任务等。

(2) 通过应用程序、浏览器及装置使用服务所搜集信息

当您通过应用程序、浏览器及装置使用服务时，我们会搜集的数据包括IP地址、设备相关标识符、使用的浏览器与设备种类、操作系统、网络服务提供者、因特网协议地址，以及设备事件信息，包括：宕机或闪退记录、系统活动和其他服务器自行产生的相关记录等。我们的网站也可能会使用Cookie来提升用户体验。您可以检阅我们的Cookie 政策 (https://www.kdan.com/zh-cn/cookie_policy) 以取得更多信息。

您可以通过包括浏览器及设备设定等方式，在一定程度上管理我们所搜集到的信息类型。

(3) 为使用本服务，您必须提供特定类别的数据给我们，包括为了注册成为凯钿会员所提供的个人资料。如果您未能依请求提供特定类别的数据，我们可能无法依约履行我们的义务。

3.搜集目的及处理利用方式

(1) 提供服务

我们会利用搜集到的数据提供服务，包括：在您使用DottedSign产品进行签署任务时，记录关于电子文件和电子签名工作流程的详细信息、当您提交意见或询问问题时，我们会通过您的联络信息与您联系沟通。我们处理该等资料是为了依照我们与您之间的合约提供服务。

(2) 个人化服务

我们处理搜集到的数据，以了解我们的用户如何使用我们提供的服务和资源，并提供个人化的服务。我们是为了提升服务质量的正当利益而处理该等数据，同时也是保障您取得个人化服务的正当利益。

(3) 向订阅者寄送电子报或营销活动信息

如果您选择订阅我们的电子报，我们会以电子邮件方式寄发电子报及营销活动信息给您。我们具有营销我们认为用户可能感兴趣的类似产品、服务的正当利益。用户可随时取消订阅电子报，取消方式请见我们寄发的电子邮件的下方说明。

(4) 管理网站上的特殊活动

若您于我们的网站上参与抽奖、竞赛、问卷访谈、促销等相关活动，我们可能会利用您提供的数据以管理或进行该活动。我们是为了办理前述活动的正当利益而处理该等数据，同时也是保障您加入并参与前述活动的正当利益。

(5) 改善我们的服务

我们可能处理通过研究分析所收集到的信息。这是我们为了改善服务体验、增加服务的安全性及稳定性等正当利益，也是为了保障您接受安全、持续改善的服务的正当利益。

4.用户权益

(1) 您可以通过我们的网站“联系我们”的页面 (https://www.kdan.com/zh-cn/contact) ，行使查询、请求阅览、制给复制本、补充或更正、请求停止搜集、处理、利用、限制使用，或删除您的个人资料的权利。若您依欧盟及英国一般个人资料保护规则(EU and UK GDPR)第20条规定享有数据可移植性权利，您可以请求我们将您所提供给我们的数据，以计算机可以读取的形式提供给您指定的其他组织。

(2) 当您请求凯钿停止或限制凯钿搜集、处理、利用，或删除您的个人资料时，视您请求的内容，我们可能将无法继续提供服务，或无法提供完整的服务体验。

5. KDAN AI服务

(1) 当您使用 KDAN AI 服务时，您可以进行输入，并获得相应输入内容的输出结果。请注意，您必须对您输入的内容及输出结果的使用（以下合称"使用内容"）负全部责任，包括但不限于确保使用内容不违反任何适用法律，或确保使用内容和使用 AI 功能的行为本身均不会侵犯任何第三方的权利等。

(2) 为确保 AI 功能的正常运作和改进服务品质，凯钿会暂时存储使用者提供的输入资料。我们承诺不会将用户的个人资料用于 AI 资料训练或其他商业用途。

KDAN AI 使用了由 OpenAl, LLC（"OpenAl"）、Azure AI 提供的部分技术，并严格遵守 OpenAI 和 Microsoft 的政策。您不得以违反任何 OpenAl 和 Microsoft 政策的方式使用 KDAN AI，包括但不限于其内容政策、共享和发佈政策以及社区准则。

(3) KDAN AI 将努力提供最佳可能的结果；但由 AI 技术生成的输出结果可能存在不准确、有害或有偏见的情况。我们无法为使用 KDAN AI 服务引起的内容或任何错误承担责任。

(4) 请注意，由于 AI 技术仍在成长变动，KDAN AI 服务所提供之功能的可用性、内容、定价和其他方面可能会在未来版本中发生变化。

6. 安全保护

(1) 我们会采取适当的数据保护、储存和处理机制及数据安全措施，以防止您的个人资料及交易信息被窃取、窜改、毁损、灭失或泄漏。

(2) 我们的网站遵循PCI漏洞标准（PCI vulnerability standards）以尽可能地提供用户一个安全的使用环境。

(3) 关于我们所采取的安全措施，请参阅我们的信息安全政策 (https://www.kdan.com/zh-cn/security) 以获取更多信息。

7. 保留期限

(1) 您可以自行变更或删除多数储存于凯钿账户中的个人资料，包括：您上传至凯钿云端的档案、利用凯钿产品创建的笔记及文件等。

(2) 凯钿账户资料：

凯钿帐户数据包括您的电子邮件地址、姓名及密码，将保存至您删除凯钿账户或您的凯钿账户因任何原因而失效为止。

若您使用同一凯钿账户连结数个凯钿产品，则在您以该账户继续使用或订阅任何凯钿产品的期间，我们将持续保留您的凯钿账户数据。

若您的凯钿账户隶属于团队订阅方案，则在您的账户尚未退出团队订阅方案的期间（退出团队订阅方案应取得团队管理员（Administrator）的同意），凯钿将持续保留您的凯钿账户数据。

若欲删除或停用您的凯钿账户，可以通过 https://www.kdan.com/zh-cn/contact 与我们的客服团队联系。请注意，一旦您删除凯钿账户，储存于凯钿云端的档案将永久删除。您使用凯钿产品及服务是共享同一个凯钿账户，所以一旦您删除凯钿账户，则您将无法再以该账户使用凯钿任何产品及服务，亦无法恢复原先账户数据。

(3) 有关您使用DottedSign而取得或上传之产品签署任务资料，请参阅DottedSign的隐私权政策条款，其标题为「保留期限」。

(4) 凯钿云端储存数据：

若您订阅凯钿的服务依订阅方案获得云端储存空间，并在后续停止订阅，在订阅期满后达60天时，我们可以决定删除任何您原先储存于云端中的档案。有关订阅过期政策的信息，请参阅我们的服务条款 ，其标题为“订阅届期”。

(5) 为符合法律规定及商业惯例（包括税务法规及会计程序等），或为提供凯钿产品相关服务，我们会于必要的范围内保存您的个人资料。

8. 数据分享与披露

8.1除非符合下述情形，否则我们不会任意向任何第三人揭露或共用您的个人资料：

(1) 我们事前已徵得您的同意

于您同意的范围内，我们可能会与第三人共用您的个人资料。

(2) 配合司法或政府机关调查及通知机制

当司法机关或具有法定调查权限之单位以正式文件向我们调阅、查询或要求提供您的个人资料，或当政府机关依法或依职权向我们调阅或查询您的个人资料时，我们会先行确认该要求之合法性。

在确认前述调阅要求为合法后，为遵守法律规定、配合司法机关或有法定调查权机关、政府机关的合法请求，我们可能会提供您的个人资料予该机关。

若法律或法院之命令并未禁止或限制我们对外告知，则我们会在评估后于可行时机以我们评估最适当之方式，向您告知司法机关或政府机关的调阅请求概要、请求范围及您可能被揭露的资料。

若法律或法院之命令禁止或限制我们对外告知或免除我们对外告知之义务，则我们可能无法向您告知任何内容。

(3) 配合业务或营运需求

当我们因业务或营运需求而与我们的合作伙伴、广告商、可信赖的分支机构或其他任何第三人签订合约，或为了帮助我们业务与网站之营运或协助我们管理活动，而使用第三人之服务时，我们可能会和这些第三人分享您的资料，但我们会尽力确保该第三人在不逾越我们授权目的范围内，依据我们的指示遵守本隐私政策和採取适当的保密和安全措施。

(4) 去识别化资料

我们可能会与第三人分享经整合或已去识别化之资料，因这些资料无法合理用于识别出个人身分。

我们可能会向第三人揭露、出售、交易及／或出租通用性且经整合的统计资讯，因这些统计资讯属经整合或已去识别化之非个人资料，包含但不限于应用程式名称、安装/卸载之时间日期及场域（国家）等无法合理用于识别个人身分之统计资讯。

(5) 配合服务条款之执行

为执行适用之服务条款 (https://www.kdan.com/zh-cn/terms_of_service)，包括调查使用者可能之滥用情形，及处理安全性及技术性问题，我们可能会与第三人分享个人资料。

(6) 移转与通知机制

如果我们涉及合併、收购或出售资产，我们将继续採取措施保护个人资料之机密性，并在向新实体转移任何个人资料前通知受影响的使用者。

8.2 为维护您对凯钿的信任，在合法及合乎相关保密规定之前提下，我们得于年度或适当时机于【资料调阅概览】(https://www.kdan.com/trust/zh-cn/data_request_overview) 中公布调阅案件数量、类型或通知情形，但我们不会揭露任何受限制之敏感细节或资讯内容。

8.3 我们对您的资料的揭露与处理，均尽力遵守最小蒐集、最低必要揭露原则，以避免不当超出您所同意或法律规定以外的使用范围。

9. 第三方网站或服务

(1) 我们的网站、应用程序及服务，可能存在由第三方所提供的链接、服务及广告。该等链接、服务及广告并非由凯钿所经营管理，亦非属于本隐私政策的适用范围。凯钿不对第三方提供者收集、处理及利用用户个人资料的行为，承担任何法律责任。用户应于接触、点击或采用该等链接、服务及广告前，自行了解该等第三方提供者的服务条款或隐私权政策。

(2) 我们的网站、应用程序及服务，可能使用YouTube API 服务等（包括但不限于用户可以通过此服务将影片上传YouTube等），在使用前述服务前，用户须详细阅读并接受下述条款：

YouTube API 服务条款:
https://developers.google.com/youtube/terms/api-services-terms-of-service

YouTube开发人员政策:
https://developers.google.com/youtube/terms/developer-policies

Google 隐私权政策:
https://policies.google.com/privacy?hl=en&gl=ZZ

Google API服务用户数据政策：
我们对于从Google API接收的信息，在使用及向其他应用程序传输时，均遵守Google API服务用户数据政策 (https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)。此可能包含但不限于文件名称、文件内容、文件夹结构及元数据。我们从Google API接收的信息仅用于提供或改善用户界面功能，包含协助提升文件的管理、存储，以及任何其他通过与Google Drive API整合而提供的功能。我们遵从限制使用的要求来转移该等信息，不会将该等信息转移或出售给第三方，也不会用于提供广告服务。

Microsoft API服务用户数据政策：
我们对于从Microsoft API接收的信息，在使用及向其他应用程序传输时，均遵守Microsoft API服务用户数据政策 (https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use)。此可能包含但不限于文件名称、文件内容、文件夹结构及元数据。我们从Microsoft API接收的信息仅用于提供或改善用户界面功能，包含协助提升文件的管理、存储，以及任何其他通过与Microsoft API整合而提供的功能。我们遵从限制使用的要求来转移该等信息，不会将该等信息转移或出售给第三方，也不会用于提供广告服务。

(3) 我们将依据使用我们服务、确定用户的访问级别及操作聊天机器人时所发生的事件，通过自动化处理的方式发送邮件及通知给用户。

我们通过第三方处理用户付费事宜，这包括使用自动决策方式阻挡高风险的款项支付。

10. 管理人的损害赔偿责任

(1) 凯钿产品团队订阅方案的管理人（包括团队订阅方案服务费用的支付者、各团队的指定管理者（Administrator）），保证其于管理、使用隶属于团队订阅方案内凯钿账户的个人资料时，应遵守当地法规（包括台湾的“个人资料保护法”、欧盟的GDPR等规定）。

(2) 如因管理人的违法行为，造成凯钿遭第三人（包括团队订阅方案的个别账户用户等）索赔时，管理人应赔偿凯钿因此所受的一切损害（包含律师费、诉讼费、凯钿与第三人和解／受法院认定应补偿／赔偿第三人的费用等）。

11. 数据传输

您的个人资料可能在您所在国家以外的服务器上处理。无论您的个人资料在何处处理，我们都将适用本隐私政策中描述的相同保护，并遵守与个人资料跨国传输相关的法规。

若您的个人资料经传输到境外国家或第三方的组织时，我们会确保其符合适当性认定；或在不符合适当性认定的情况下，我们将施行合适的标准契约条款(SCC)以确保您的数据的安全性。

12. 关于隐私权政策的修改

(1) 由于科技的迅速发展，凯钿可能不定期更新本隐私政策，以便依据相关法律规定，反映法律、技术或商业发展的变化。您同意您有责任定期查看本隐私政策，您的继续使用凯钿产品或服务表示您同意接受更新后的隐私权政策。若您不同意更新后的隐私权政策条款，请不要继续使用凯钿产品或服务。

(2) 当我们更新隐私权政策时，我们会立即将其刊登于凯钿的网站中，并尽快通过应用程序或电子邮件通知您。

13. 提出申诉的权利

您有权向您所在国家的主管机关提出申诉。若您对于我们处理您信息的方式有任何疑虑，在您联系主管机关前，诚挚希望您先行联络我们，让我们有机会先行协助您改善相关问题。

14. 联系我们

如果您对隐私权政策、数据传输、或凯钿产品等事项有任何疑问，请通过下列网页联系我们。

KDAN Mobile Software Ltd.