隐私权政策

1. 适用范围

(1)当您（以下简称「使用者」或「您」）注册成为凯钿行动科技股份有限公司（以下简称「凯钿」或「我们」）会员及／或使用凯钿产品或相关服务或功能（包含DottedSign、Inspod及ADNEX）（以下简称「服务」）时，您同意就个人资料（定义如下）之搜集、处理及利用，均应适用本隐私权政策（以下简称「本隐私政策」）。

(2)个人资料系指得以直接或间接识别个人之资料，例如您提供给我们的姓名、使用者名称、密码、电子邮件地址等资料（以下简称「个人资料」）。

2. 搜集之个人资料类型

(1)使用者提供内容

当您注册成为凯钿会员时，我们会请求您提供注册所需之个人资料，包括您的电子邮件地址、姓名及密码等。

当您使用第三方帐号注册成为凯钿会员时，我们会储存您的第三方用户资讯，包含名字、电子邮件地址、语言偏好设定和个人资料照片于我们的会员中心。我们会且仅会以本隐私政策说明的方式来使用这些第三方用户资讯。

当您使用服务时，我们会搜集您所建立、上传、存取或自他人收受的内容，包括您上传至凯钿云端之档案、利用凯钿产品所创建之笔记、文件及签署任务等。

(2)透过应用程式、浏览器及装置使用服务所搜集资讯

当您透过应用程式、浏览器及装置使用服务时，我们会搜集的资料包括IP位址、设备相关识别码、使用之浏览器与装置种类、作业系统、网路服务提供者、网际网路协定位址，以及设备事件资讯，包括：当机或闪退记录、系统活动和其他伺服器自行产生的相关纪录等。我们的网站并可能会使用Cookie来提升使用者体验。您可以检阅我们的Cookie 政策(https://www.kdandoc.com/zh-cn/cookie-policy)以取得更多资讯。

您可以透过包括浏览器及装置设定等方式，在一定程度上管理我们所搜集到的资讯类型。

(3) 为使用本服务，您必须提供特定类别的资料予我们，包括为了注册成为凯钿会员所提供的个人资料。如果您未能依请求提供特定类别的资料，我们可能无法依约履行我们的义务。

3. 搜集目的及处理利用方式

(1)提供服务

我们会利用搜集到的资料提供服务，包括：在您使用DottedSign产品进行签署任务时，记录关于电子文件和电子签名工作流程的详细资讯、当您提交意见或询问问题时，我们会透过您的联络资讯与您联系沟通。我们处理该等资料系为了依照我们与您之间的合约提供服务。

(2)个人化服务

我们处理搜集到的资料，以了解我们的使用者如何使用我们提供的服务和资源，并提供个人化之服务。我们是为了提升服务品质之正当利益而处理该等资料，同时也是保障您取得个人化服务之正当利益。

(3)向订阅者寄送电子报或行销活动资讯

如果您选择订阅我们的电子报，我们会以电子邮件方式寄发电子报及行销活动资讯给您。我们具有行销我们认为使用者可能感兴趣之类似产品、服务之正当利益。使用者可随时取消订阅电子报，取消方式请见我们寄发之电子邮件的下方说明。

(4)管理网站上之特殊活动

若您于我们的网站上参与抽奖、竞赛、问卷访谈、促销等相关活动，我们可能会利用您提供之资料以管理或进行该活动。我们是为了办理前述活动之正当利益而处理该等资料，同时也是保障您加入并参与前述活动之正当利益。

(5)改善我们的服务

我们可能处理透过研究分析所搜集到的资讯。这是我们为了改善服务体验、增加服务的安全性及稳定性等正当利益，也是为了保障您接受安全、持续改善的服务之正当利益。

4. 使用者权益

(1)您可以透过我们的网站「联系我们」之页面（https://www.kdan.com/zh-cn/contact），行使查询、请求阅览、制给复制本、补充或更正、请求停止搜集、处理、利用、限制使用，或删除您的个人资料之权利。若您依欧盟及英国一般个人资料保护规则(EU and UK GDPR)第20条规定享有资料可携性权利，您得请求我们将您所提供给我们的资料，以电脑得以读取之形式提供予您指定的其他组织。

(2)当您请求凯钿停止或限制凯钿搜集、处理、利用，或删除您的个人资料时，视您请求之内容，我们可能将无法继续提供服务，或无法提供完整之服务体验。

5. KDAN AI 服务

(1)当您使用 KDAN AI 服务时，您可以进行输入，并获得相应输入内容的输出结果。请注意，您必须对您输入的内容及输出结果的使用（以下合称"使用内容"）负全部责任，包括但不限于确保使用内容不违反任何适用法律，或确保使用内容和使用 AI 功能的行为本身均不会侵犯任何第三方的权利等。

(2)为确保 AI 功能的正常运作和改进服务品质，KDAN 会暂时存储使用者提供的输入资料。我们承诺不会将使用者的个人资料用于 AI 资料训练或其他商业用途。

KDAN AI 使用了由 OpenAl, LLC（"OpenAl"）、Azure AI 提供的部分技术，并严格遵守 OpenAI 和 Microsoft 的政策。您不得以违反任何 OpenAI 和 Microsoft 政策的方式使用 KDAN AI，包括但不限于其内容政策、共享和发布政策以及社区准则。

(3)KDAN AI 将努力提供最佳可能的结果；但由 AI 技术生成的输出结果可能存在不准确、有害或有偏见的情况。我们无法为使用 KDAN AI 服务引起的内容或任何错误承担责任。

(4)请注意，由于 AI 技术仍在成长变动，KDAN AI 服务所提供之功能的可用性、内容、定价和其他方面可能会在未来版本中发生变化。

6. 安全保护

(1)我们会采取适当的资料保护、储存和处理机制及资料安全措施，以防止您的个人资料及交易资讯被窃取、窜改、毁损、灭失或泄漏。

(2)我们的网站遵循PCI漏洞标准（PCI vulnerability standards）以尽可能地提供使用者一个安全的使用环境。

(3)关于我们所采取的安全措施，请参阅我们的资讯安全政策（https://www.kdandoc.com/zh-cn/security）以获取更多资讯。

7. 保留期限

(1)您可以自行变更或删除多数储存于凯钿帐户中的个人资料，包括：您上传至凯钿云端之档案、利用凯钿产品创建之笔记及文件等。

(2)凯钿帐户资料：

凯钿帐户资料包括您的电子邮件地址、姓名及密码，将保存至您删除凯钿帐户或您的凯钿帐户因任何原因而失效为止。

若您使用同一凯钿帐户连结数个凯钿产品，则在您以该帐户继续使用或订阅任何凯钿产品之期间，我们将持续保留您的凯钿帐户资料。

若您的凯钿帐户隶属于团队订阅方案，则在您的帐户尚未退出团队订阅方案之期间（退出团队订阅方案应取得团队管理员（Administrator）之同意），凯钿将持续保留您的凯钿帐户资料。

若欲删除或停用您的凯钿帐户，可以通过 https://www.kdan.com/zh-cn/contact 与我们的客服团队联系。请注意，一旦您删除凯钿帐户，储存于凯钿云端之档案将永久删除。您使用凯钿产品及服务是共用同一个凯钿帐户，所以一旦您删除凯钿帐户，则您将无法再以该帐户使用凯钿任何产品及服务，亦无法回复原先帐户资料。

(3) DottedSign产品签署任务资料：

若您使用DottedSign产品执行签署任务，该等签署任务（含个人资料）之删除应事前取得相关人（如有）之同意。否则，我们得选择为保障相关人利益而继续保存该等签署任务内之资料。

凯钿不负保存签署任务资料之责任。使用者应于签署任务完成后自行下载并保存相关资料。在签署任务之相关人均停止使用DottedSign产品后，我们得选择主动清除该等任务资料。

(4)凯钿云端储存资料：

若您订阅凯钿之服务依订阅方案获得云端储存空间，并在后续停止订阅，在订阅期满后达60天时，我们得决定删除任何您原先储存于云端中之档案。有关订阅过期政策之资讯，请参阅我们的服务条款 ，其标题为「订阅届期」。

(5)为符合法律规定及商业惯例（包括税务法规及会计程序等），或为提供凯钿产品相关服务，我们会于必要之范围内保存您的个人资料。

8. 资料分享与揭露

除非符合下述情形，我們不會與任何第三人分享使用者之個人資料：

(1)如果我們事前徵得您的同意，我們會於您同意範圍內與第三人分享資訊。

(2)為遵守法律規定、配合政府機關之合法請求，我們可能提供個人資料予第三人。

(3)我們可能使用第三人之服務以幫助我們業務與網站之營運或協助我們管理活動，例如寄送電子報或問卷調查。我們於第3條規定目的範圍內可能和這些第三人分享您的資料，並要求第三人依據我們的指示，遵守本隱私政策和採取適當的保密和安全措施。

(4)我們可能會和我們的合作夥伴、可信賴之分支機構及／或廣告商於第3條規定目的範圍內分享通用性且經整合的統計資訊。

(5)我們可能分享經整合或已去識別化之資料，因這些資料無法合理用於識別個人身分。

(6)我們可能揭露、出售、交易及／或出租通用性且經整合的統計資訊，因這些統計資訊屬經整合或已去識別化之非個人資料，包含但不限於應用程式名稱、安裝/卸載之時間日期及場域（國家）等無法合理用於識別個人身分之統計資訊。

(7)為執行適用之服務條款（https://www.kdandoc.com/zh-cn/terms-of-service），包括調查使用者可能之濫用情形，及處理安全性及技術性問題，我們可能會與第三人分享個人資料。

(8)如果我們涉及合併、收購或出售資產，我們將繼續採取措施保護個人資料之機密性，並在向新實體轉移任何個人資料前通知受影響的使用者。

9. 第三方网站或服务

(1)我们的网站、应用程式及服务，可能存在由第三方所提供之连结、服务及广告。该等连结、服务及广告并非由凯钿所经营管理，亦非属于本隐私政策之适用范围。凯钿不对第三方提供者搜集、处理及利用使用者个人资料的行为，承担任何法律责任。使用者应于接触、点击或采用该等连结、服务及广告前，自行了解该等第三方提供者之服务条款或隐私权政策。

(2)我们的网站、应用程式及服务，可能使用YouTube API 服务等（包括但不限于使用者得借此服务将影片上传YouTube等），在使用前述服务前，使用者须详细阅读并接受下述条款：

YouTube API 服务条款:
https://developers.google.com/youtube/terms/api-services-terms-of-service

YouTube开发人员政策:
https://developers.google.com/youtube/terms/developer-policies

Google 隐私权政策:
https://policies.google.com/privacy?hl=en&gl=ZZ

Google API服务使用者资料政策：我们对于从Google API接收的资讯，在使用及向其他应用程式传输时，均遵守Google API服务使用者资料政策(https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)。此可能包含但不限于档案名称、档案内容、资料夹结构及后设资料。我们从Google API 接收的资讯仅用于提供或改善使用者界面功能，包含协助提升档案的管理、储存，以及任何其他透过与 Google Drive API 整合而提供的功能。我们遵从限制使用的要求来转移该等资讯，不会将该等资讯转移或出售给第三方，也不会用于提供广告服务。

Microsoft API服务使用者资料政策：我们对于从Microsoft API接收的资讯，在使用及向其他应用程式传输时，均遵守Microsoft API服务使用者资料政策(https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use)。此可能包含但不限于档案名称、档案内容、资料夹结构及后设资料。我们从Microsoft API 接收的资讯仅用于提供或改善使用者界面功能，包含协助提升档案的管理、储存，以及任何其他透过与 Microsoft API 整合而提供的功能。我们遵从限制使用的要求来转移该等资讯，不会将该等资讯转移或出售给第三方，也不会用于提供广告服务。

(3)我们将依据使用我们服务、确定使用者的访问级别及操作聊天机器人时所发生的事件，透过自动化处理之方式发送邮件及通知给使用者。

我们透过第三方处理使用者付费事宜，这包括使用自动决策方式阻挡高风险之款项支付。

10.管理人之损害赔偿责任

(1)凯钿产品团队订阅方案之管理人（包括团队订阅方案服务费用之支付者、各团队之指定管理者（Administrator）），保证其于管理、使用隶属于团队订阅方案内凯钿帐户之个人资料时，应遵守当地法规（包括台湾之个人资料保护法、欧盟之GDPR等规定）。

(2)如因管理人之违法行为，造成凯钿遭第三人（包括团队订阅方案之个别帐户使用者等）求偿时，管理人应赔偿凯钿因此所受之一切损害（包含律师费、诉讼费、凯钿与第三人和解／遭法院认定应补偿／赔偿第三人之费用等）。

11. 资料传输

您的个人资料可能在您所在国家以外的服务器上处理。无论您的个人资料在何处处理，我们都将适用本隐私政策中描述之相同保护，并遵守与个人资料跨国传输相关之法规。

若您的个人资料经传输到境外国家或第三方之组织时，我们会确保其符合适足性认定；或在不符合适足性认定之情况下，我们将施行合适的标准契约条款(SCC)以确保您的资料之安全性。

12. 关于隐私权政策的修改

(1)由于科技发展的迅速，凯钿可能不定期更新本隐私政策，以便依据相关法律规定，反映法律、技术或商业发展之变化。您同意您有责任定期查看本隐私政策，您的继续使用凯钿产品或服务表示您同意接受更新后的隐私权政策。若您不同意更新后的隐私权政策条款，请不要继续使用凯钿产品或服务。

(2)当我们更新隐私权政策时，我们会立即将其刊登于凯钿的网站中，并尽速以应用程式或电子邮件通知您。

13. 提出申诉之权利

您有权向您所在国家之主管机关提出申诉。若您对于我们处理您资讯的方式有任何疑虑，在您联系主管机关前，诚挚希望您得先行联络我们，让我们有机会先行协助您改善相关问题。

14. 联系我们

如果您对隐私权政策、资料传输、或凯钿产品等事项有任何疑问，请透过下列网页联系我们。 Kdan Mobile Software Ltd.

凯钿完全理解依欧盟及英国的一般资料保护规则(GDPR)规定，我们对于您的个人资料负有相关义务。

本隐私政策适用于我们所搜集的一切个人资料。