Dropbox Sign 隐私政策

您提供给我们的信息。在您注册或使用 Dropbox Sign 服务时，我们会收集您提供的个人信息。例如，在您创建 Dropbox Sign 帐户时，您可能会向我们提供您的姓名、帐户名、别名、与工作相关的信息（如果您使用的是雇主的商业帐户）、电子邮件地址和密码、您的电话号码、您的地址和您签名的电子图像（“帐户信息”）。

You may provide us with personal information about other individuals when you use our Service, such as when you send or receive a signature request/workflow transaction, share information about such transactions, or ask others to electronically sign documents (“Your content”). You may also provide us with access to your contacts (“Contacts”) to make it easy for you to do things like share and collaborate with others, send messages, and invite others to use the Services. Contacts’ information may include personal information such as a real name, alias or email address. If you share your contacts with us, we will store those contacts on our servers for you to use.

我们自动收集的信息。我们收集与您如何使用服务相关的信息，包括您在帐户中进行的操作（如共享、编辑、查看、创建和签署文档）（“使用信息”）。我们使用这些信息来提供、改进和推广我们的服务，以及保护 Dropbox Sign 服务的用户。我们还从您用于访问 Dropbox Sign 服务的设备收集信息，同时收集与此类设备相关的信息。这些信息包括 IP 地址、唯一个人标识符或在线标识符、您使用的浏览器和设备的类型、您在访问我们的网站之前访问的网页以及与您的设备相关联的标识符（“设备信息”）。您的设备也可能向 Dropbox Sign 服务传输位置信息，具体取决于设备设置。例如，我们使用设备信息检测滥用，以及识别和排除错误。

我们从第三方收集的信息。我们可能会与第三方共享和/或从第三方收集有关您的其他信息，主要是为了帮助我们了解如何维护和改进我们提供的服务，以便更好地为您服务。我们收集您的购买或消费历史或倾向等信息，包括您曾购买、获得或考虑的产品或服务（“商业信息”）。例如：

• 分析：我们使用 Google Analytics 和 Heap 等服务。这些服务使用 Cookie 和其他跟踪技术来收集使用数据，从而改进我们的产品和服务。
• 广告：我们使用 Google 的某些广告功能，包括 Google Analytics Demographics、Interest Reporting 和 Remarketing。包括 Google 在内的第三方供应商可能会在互联网网站上展示 Dropbox Sign 服务的广告。您可以访问此处 (myadcenter.google.com)，随时选择不再展示广告。我们和包括 Google 在内的第三方供应商一起使用第一方 Cookie 和第三方 Cookie，根据您以往访问我们网站的记录来通知、优化和提供广告。
• 我们与第三方合作，管理我们在其他网站上的广告宣传。我们的第三方合作伙伴可能会根据您浏览的活动和您的兴趣使用 Cookie 或类似技术为您提供广告。如果您希望不再接收基于兴趣的广告，请点击 www.aboutads.info/choices[或者，如果您位于欧盟，请点击 www.youronlinechoices.eu]。请注意，您可能会继续收到普通广告。
• 手机：我们使用手机分析软件，以便更好地了解我们的手机软件在您手机上的功能。这类软件可能会记录您使用应用的频率、应用中发生的事件、聚合使用情况、性能数据以及应用的下载来源等信息。我们不会将我们存储在分析软件中的信息与您在应用中提交的任何个人信息建立联系。

Information we collect and process on behalf of you. The use of information collected through the Dropbox Sign Services shall be limited to the purpose for which you have engaged Dropbox. When you use the Dropbox Sign Services, we process and store certain information on your behalf as a data processor. For example, when you upload documents for review or signature, we act as a data processor and process information on your behalf and in accordance with your instructions. In this situation, you are the data controller.

如果您是位于美国、其领土和属地、加拿大或墨西哥的客户，则Dropbox, Inc. 将作为您的服务提供商。对于所有其他用户，则 Dropbox International Unlimited Company 作为您的数据处理者。

Dropbox 承认，您有权访问您的个人信息。Dropbox 与它处理其个人数据的个人没有直接关系。如果需要访问或纠正、修改或删除数据，请将要求提交给 Dropbox 的客户（数据控制者）。如果收到删除数据的要求，我们将在合理的时间内作出回应。如果您对这些情况下如何处理信息有任何疑问或顾虑，包括如何行使您作为数据主体的权利，建议您联系相关客户。

Cookie 与其他技术。我们使用 Cookie 和像素标签等技术（更多信息请访问：https://help.dropbox.com/security/cookies）来提供、改进、保护和推广 Dropbox Sign 服务。例如，Cookie 帮助我们完成以下类似事项：记住您的用户名以方便您的下一次访问、了解您如何与 Dropbox Sign 服务互动以及根据该信息优化服务。我们也可能使用设置 Cookie 和类似技术的第三方服务提供商推广 Dropbox Sign 服务。
‍

Dropbox 及其合作伙伴使用 Cookie 或类似技术来分析趋势、管理网站、跟踪用户在访问网站前后的浏览记录，以及收集关于我们用户群的人口统计信息。您可以在浏览器上控制 Cookie 的使用，但是如果您选择禁用 Cookie，可能会限制您在 Dropbox Sign 服务中使用某些功能。要管理 Flash Cookie，请点击此处 (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)。

我们不会识别或回应浏览器发出的“禁止跟踪”信号。

我们可能出于多种原因使用我们通过产品收集的信息，包括：

• 提供、改进、保护和推广我们的产品和服务；
• 设置您的帐户；
• 向您发送服务使用记录，包括购买或其他活动的记录；
• 了解您如何使用我们的产品并为您提供定制体验；
• （根据您的订阅偏好）向您发送营销信息；
• 记录有关您的电子签字请求、工作流和其他事务的详细信息（例如，何时打开、签名以及发生时间/位置）；
• 提供客户支持；
• 回应您的询问和请求；
• 解决我们产品和服务的问题；
• 防止滥用我们提供的产品和服务；以及
• 执行其他合法目的，我们会将这些目的告知用户和客户。

我们还可能通过聚合和其他方式将我们收集的（或以其他方式提供给我们的）信息合并，限制识别任何特定个人的身份，从而帮助我们实现业务目标（如研究和营销）。

我们允许用户选择免费使用某些 Dropbox Sign 服务。在一些用户升级至我们的付费 Dropbox Sign 服务之一后，即可使用这些免费 Dropbox Sign 服务。如果您注册 Dropbox Sign 服务，我们可能会不时向您发送升级信息。收到这些营销材料的用户随时可以选择不接收。如果您不想收到我们发送的特定类型的营销材料，请点击相应电子邮件中的“取消订阅”链接，或者使用以下提供的联系方式与我们联系（如果使用这些联系方式，请提供您的全名、电子邮件地址和任何其他可能需要的相关信息，以便我们回应您的请求）。请注意，不接收这些营销材料不影响我们可能需要向您发送的任何事务或操作通知。

我们有时会联系没有 Dropbox Sign 帐户的人。对于欧盟之内的收件人，我们或第三方将在征求其同意后再与其联系。如果您收到电子邮件，但希望 Dropbox Sign 不再与您联系，则可通过邮件取消订阅并将自己从我们的联系人列表中移除。

处理您的信息的依据。我们收集并使用上述个人数据以便可靠安全地为您提供 Dropbox Sign 服务。我们也出于合法业务需求而收集和使用个人数据。如果我们出于其他目的而处理您的个人数据，则我们会事先征求您的同意或要求我们的合作伙伴获取此类同意。

如果您对处理您的数据的合法依据有任何疑问或需要更多信息，请使用下面“如何联系我们”标题下提供的联系方式联系我们。

我们不会出售您的信息。我们可能会以下文所述的方式共享您的个人可识别信息：

• 供应商和其他第三方服务提供商：我们雇佣第三方帮助我们提供和支持 Dropbox Sign 服务，我们可能会与他们共享您的信息。这些第三方提供验证、计费和收款、客户支持或数据存储等服务。我们与这些第三方服务提供商签订具有法律约束力的协议，以保护您的个人信息，并禁止这些提供商出于自己的目的使用您的信息。这些第三方 (http://sign.dropbox.com/trust/security) 会访问您的信息，代表我们执行任务，我们将继续对他们按照我们的指示处理您的信息负责。
• 如上所述，Dropbox 在过去 12 个月中收集并向供应商和第三方服务提供商披露了以下类别的个人信息：

1. 帐户信息：包括您的识别信息，可能是您的真实姓名、别名、唯一个人标识符或在线标识符，还可能包括其他个人信息，如您的邮政地址、IP 地址、电子邮件地址、帐户名称或类似标识符。
2. 商业信息：如您的购买或消费历史或倾向，包括您曾购买、获得或考虑的产品或服务。
3. 您的内容：您和您的用户决定输入到您创建和/或填写的 Dropbox Sign 和 Dropbox Forms 表单的字段中的内容。
4. 联系人：包括您允许我们访问的联系人的识别信息，如真实姓名、别名或电子邮件地址。
5. 使用信息：包括与您使用 Dropbox Sign 服务相关的信息。由于 Dropbox 提供的是在线服务，因此使用情况信息可能包括互联网或其他电子网络活动信息，例如有关您与网站、应用程序或广告交互的信息。
6. 设备信息：有关您用来访问 Dropbox Sign 服务的特定设备的信息，可能包括使用信息或设备特定信息，如在线标识符、IP 地址或地理位置数据。
7. Cookie 和其他技术：诸如 Cookie 和像素标签之类的技术。这些技术可以收集在线标识符、IP 地址或其他类似的标识符，以及使用信息。

• 其他 Dropbox 公司： Dropbox Sign 服务与 Dropbox, Inc. 拥有或运营的其他服务和公司（“Dropbox 公司”）共享基础设施、系统和技术，以提供、改进、保护和推广 Dropbox 公司提供的服务。在适用法律允许的情况下，我们会出于这些目的在 Dropbox 公司间依据他们的条款和政策处理您的信息。
• Compliance with Law, Safety, Security, and Business Transactions: We may disclose your information to third parties if we determine that such disclosure is reasonably necessary to: (a) comply with any applicable law, regulation, legal process, or appropriate government request; (b) protect any person from death or serious bodily injury; (c) prevent fraud or abuse of the Dropbox Sign Services or our users; (d) protect Dropbox’s rights, property, safety, or interest; or (e) perform a task carried out in the public interest.
• 经您同意的其他人（例如满足您的传真或签字请求）。
• 其他用户：Dropbox Sign 服务会向您合作或选择与其共享信息的其他用户显示您的姓名、个人资料照片、设备、电子邮件地址以及使用情况等信息。如果您用您的雇主或您所属组织拥有的域名上的电子邮箱地址注册 Dropbox Sign 帐户，我们可能向相同域名上的其他用户显示您的一些基本信息（例如，您的姓名、团队名称、个人资料照片和电子邮箱地址），以帮助协作者和管理员找到您和您的团队。这样可以帮助您与您可加入的团队保持同步，并帮助其他用户与您共享文件和文档。
• Team Admins: If you are a user on a Dropbox Sign, Dropbox Forms, or Dropbox Fax team, your administrator may have the ability to access and control your team account, including the files in your team account. Please refer to your organization’s internal policies if you have questions about this. If you aren’t a Dropbox Sign, Dropbox Forms, or Dropbox Fax team user but interact with a Dropbox Sign, Dropbox Forms, or Dropbox Fax team user (for example, by signing a document sent to you via a signature request or completing a form sent to you via Dropbox Forms) members of that team may be able to view information about you (such as your name and email address) and your interaction with any documents the team user shared with you (such as the IP address from which you viewed the document).
• 如果您选择接收 Dropbox Sign 服务的更新或营销信息，我们会通过电子邮件向您发送更新和优惠，或有关其他服务和功能的信息。

This Privacy Policy does not apply to any third-party websites or applications, including any that integrate with the Dropbox Sign Services or are otherwise linked to in the Dropbox Sign Services. You should review the terms of service and policies for third-party websites and applications before using such websites and applications.

除非出于法律、税务或监管原因或其他合法目的，法律要求或允许更长的保留期，否则我们会在实现本隐私政策所述目的的必要时间内保留您的个人信息。

在我们没有处理您的个人信息的持续合法业务需求的情况下，我们会删除或匿名化您的个人信息，或者，如果这些措施无法实现（例如，因为您的个人信息已经存储在备份档案中），那么我们将安全地存储您的个人信息，并防止对其进行继续处理，直到可以删除为止。

您个人信息的安全对我们十分重要。我们遵循公认的标准保护提交给我们的个人信息，无论是在传输过程中还是在收到之后。如果您有关于个人信息安全的任何疑问，请向 privacy@dropbox.com 发送邮件以联系我们。

You have control over your personal data and how it’s collected, used, and shared. For example, you can:

• Delete Your Stuff in your Dropbox Sign account. You can learn more about how to delete files saved on Dropbox Sign here.
• Change or correct personal data. You can manage your account and the content contained in it, as well as edit some of your personal data, through your account settings page.
• Access and take your data elsewhere. You can access your personal data from your Dropbox Sign account and you can download a copy of your content in a machine readable format as outlined here. You can also ask us for a copy of personal data you provided to us or that we’ve collected, the business or commercial purpose for collecting it, the types of sources we got it from, and types of third parties we’ve shared it with.
• Object to the processing of your personal data. Depending on the processing activity, you can request that we stop or limit processing of your personal data.

If you would like to submit a data access request, request that your personal data be deleted, or object to the processing of your personal data, please email us at privacy@dropbox.com.

Dropbox Sign 服务无意供未成年人使用，也无意面向未成年人。我们不会在知情情况下收集或要求未成年人提供信息。我们不会在知情情况下允许未成年人使用 Dropbox Sign 服务。任何通过新客户帐户登录页面、注册页面或 Dropbox Sign 服务的任何其他部分向 Dropbox 提供信息的人均向 Dropbox 保证，其已满法定年龄（18 岁或以上，或者您所在司法管辖区的其他法定年龄）并且有资格同意本条款。我们会删除我们发现的任何未经未成年人父母或法定监护人许可从未成年人处收集的信息。如果您认为您可能未经未成年人父母或法定监护人许可向 Dropbox 提供了未成年人的信息，请使用以下联系方式联系我们。

总则。使用 Dropbox Sign 服务即表示您承认并同意：(i) 您的信息将按照本隐私政策中的描述处理；(ii) 您同意将您的信息传输到我们和我们在美国或其他地方的设施，包括本隐私政策中所述的第三方设施。

全球各地。为了向您提供 Dropbox Sign 服务，我们可能会在美国和全球各地存储、处理和传输数据 — 包括您所在国家/地区以外的国家/地区。数据也可能会在本地存储在您用于访问 Dropbox Sign 服务的设备上。

Data Transfers. When transferring data from the European Union, the European Economic Area, the United Kingdom, and Switzerland, Dropbox relies upon a variety of legal mechanisms, such as contracts with our customers and affiliates, Standard Contractual Clauses, the EU-U.S. Data Privacy Framework, the UK Extension to the EU-U.S. Data Privacy Framework, the Swiss-U.S. Data Privacy Framework, and the European Commission's adequacy decisions about certain countries, as applicable.

Data Privacy Frameworks. Dropbox complies with the EU-U.S. and Swiss-U.S. Data Privacy Frameworks, as well as the UK Extension to the EU-U.S. Data Privacy Framework, as set forth by the U.S. Department of Commerce regarding the processing of personal data transferred from the European Union, the European Economic Area, the United Kingdom, and Switzerland to the United States. Dropbox has certified to the U.S. Department of Commerce that it adheres to the Principles of these Data Privacy Frameworks with respect to such data. If there is any conflict between this Privacy Policy and the Data Privacy Framework Principles, the Principles shall govern. In accordance with the Principles, Dropbox shall remain liable for onward transfers if a processor processes personal data in a manner inconsistent with the Principles. To learn more about the Data Privacy Framework, and to view our certification, visit https://www.dataprivacyframework.gov.

Dropbox is subject to oversight by the U.S. Federal Trade Commission. JAMS is the US-based independent organization responsible for reviewing and resolving complaints about our Data Privacy Framework compliance—free of charge to you. We ask that you first submit any such complaints directly to us via privacy@dropbox.com. If you aren’t satisfied with our response, please contact JAMS at https://www.jamsadr.com/dpf-dispute-resolution. In the event your concern still isn’t addressed by JAMS, you may be entitled to a binding arbitration as set forth in Annex I of the Data Privacy Framework Principles.

We may revise this Privacy Policy from time to time, and will post the most current version on our website. If a revision meaningfully reduces your rights, we will notify you.

如对您的信息的收集、使用或披露有任何疑问或疑虑，您可以向 privacy@dropbox.com 发送电子邮件以联系我们。