Dropbox Sign 隐私政策
发布时间:2023 年 10 月 2 日
生效时间:2023 年 10 月 2 日
简介
本隐私政策描述了在您访问或使用 Dropbox Sign、Dropbox Forms 和 Dropbox Fax 网站、软件和服务(统称为“Dropbox Sign 服务”)时,Dropbox 如何收集、使用、披露或以其他方式处理您的个人数据。
条款
1. 我们收集的信息
您提供给我们的信息。在您注册或使用 Dropbox Sign 服务时,我们会收集您提供的个人信息。例如,在您创建 Dropbox Sign 帐户时,您可能会向我们提供您的姓名、帐户名、别名、与工作相关的信息(如果您使用的是雇主的商业帐户)、电子邮件地址和密码、您的电话号码、您的地址和您签名的电子图像(“帐户信息”)。
在您使用我们的服务时,您可能会向我们提供其他人的个人信息,例如在您发送或接收签字请求/工作流事务、共享这些事务的信息或要求其他人对文档进行电子签名时(“您的内容”)。您还可能向我们提供对您的联系人(“联系人”)的访问权限,以便您与他人共享和协作、发送消息以及邀请他人使用服务。联系人信息可能包括个人信息,如真实姓名、别名或电子邮件地址。如果您与我们共享联系人,我们会将这些联系人存储在我们的服务器上供您使用。
我们自动收集的信息。我们收集与您如何使用服务相关的信息,包括您在帐户中进行的操作(如共享、编辑、查看、创建和签署文档)(“使用信息”)。我们使用这些信息来提供、改进和推广我们的服务,以及保护 Dropbox Sign 服务的用户。我们还从您用于访问 Dropbox Sign 服务的设备收集信息,同时收集与此类设备相关的信息。这些信息包括 IP 地址、唯一个人标识符或在线标识符、您使用的浏览器和设备的类型、您在访问我们的网站之前访问的网页以及与您的设备相关联的标识符(“设备信息”)。您的设备也可能向 Dropbox Sign 服务传输位置信息,具体取决于设备设置。例如,我们使用设备信息检测滥用,以及识别和排除错误。
我们从第三方收集的信息。我们可能会与第三方共享和/或从第三方收集有关您的其他信息,主要是为了帮助我们了解如何维护和改进我们提供的服务,以便更好地为您服务。我们收集您的购买或消费历史或倾向等信息,包括您曾购买、获得或考虑的产品或服务(“商业信息”)。例如:
- 分析:我们使用 Google Analytics 和 Heap 等服务。这些服务使用 Cookie 和其他跟踪技术来收集使用数据,从而改进我们的产品和服务。
- 广告:我们使用 Google 的某些广告功能,包括 Google Analytics Demographics、Interest Reporting 和 Remarketing。包括 Google 在内的第三方供应商可能会在互联网网站上展示 Dropbox Sign 服务的广告。您可以访问此处 (myadcenter.google.com),随时选择不再展示广告。我们和包括 Google 在内的第三方供应商一起使用第一方 Cookie 和第三方 Cookie,根据您以往访问我们网站的记录来通知、优化和提供广告。
- 我们与第三方合作,管理我们在其他网站上的广告宣传。我们的第三方合作伙伴可能会根据您浏览的活动和您的兴趣使用 Cookie 或类似技术为您提供广告。如果您希望不再接收基于兴趣的广告,请点击 www.aboutads.info/choices[或者,如果您位于欧盟,请点击 www.youronlinechoices.eu]。请注意,您可能会继续收到普通广告。
- 手机:我们使用手机分析软件,以便更好地了解我们的手机软件在您手机上的功能。这类软件可能会记录您使用应用的频率、应用中发生的事件、聚合使用情况、性能数据以及应用的下载来源等信息。我们不会将我们存储在分析软件中的信息与您在应用中提交的任何个人信息建立联系。
我们代表您收集和处理的信息。通过 Dropbox Sign 服务收集的信息只会用于您使用 Dropbox 的目的。在您使用 Dropbox Sign 服务的过程中,我们作为数据处理者代表您处理和存储某些信息。例如,在您上传文件以供审查或签名时,我们作为数据处理者,代表您并根据您的指示处理信息。在这种情况下,您是数据控制者。
如果您是位于美国、其领土和属地、加拿大或墨西哥的客户,则Dropbox, Inc. 将作为您的服务提供商。对于所有其他用户,则 Dropbox International Unlimited Company 作为您的数据处理者。
Dropbox 承认,您有权访问您的个人信息。Dropbox 与它处理其个人数据的个人没有直接关系。如果需要访问或纠正、修改或删除数据,请将要求提交给 Dropbox 的客户(数据控制者)。如果收到删除数据的要求,我们将在合理的时间内作出回应。如果您对这些情况下如何处理信息有任何疑问或顾虑,包括如何行使您作为数据主体的权利,建议您联系相关客户。
Cookie 与其他技术。我们使用 Cookie 和像素标签等技术(更多信息请访问:https://help.dropbox.com/security/cookies)来提供、优化、保护和推广 Dropbox Sign 服务。例如,Cookie 帮助我们完成以下类似事项:记住您的用户名以方便您的下一次访问、了解您如何与 Dropbox Sign 服务互动以及根据该信息优化服务。我们也可能使用设置 Cookie 和类似技术的第三方服务提供商推广 Dropbox Sign 服务。
Dropbox 及其合作伙伴使用 Cookie 或类似技术来分析趋势、管理网站、跟踪用户在访问网站前后的浏览记录,以及收集关于我们用户群的人口统计信息。您可以在浏览器上控制 Cookie 的使用,但是如果您选择禁用 Cookie,可能会限制您在 Dropbox Sign 服务中使用某些功能。要管理 Flash Cookie,请点击此处 (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)。
我们不会识别或回应浏览器发出的“禁止跟踪”信号。
2. 我们如何使用您的信息
我们可能出于多种原因使用我们通过产品收集的信息,包括:
- 提供、改进、保护和推广我们的产品和服务;
- 设置您的帐户;
- 向您发送服务使用记录,包括购买或其他活动的记录;
- 了解您如何使用我们的产品并为您提供定制体验;
- (根据您的订阅偏好)向您发送营销信息;
- 记录有关您的电子签字请求、工作流和其他事务的详细信息(例如,何时打开、签名以及发生时间/位置);
- 提供客户支持;
- 回应您的询问和请求;
- 解决我们产品和服务的问题;
- 防止滥用我们提供的产品和服务;以及
- 执行其他合法目的,我们会将这些目的告知用户和客户。
我们还可能通过聚合和其他方式将我们收集的(或以其他方式提供给我们的)信息合并,限制识别任何特定个人的身份,从而帮助我们实现业务目标(如研究和营销)。
我们允许用户选择免费使用某些 Dropbox Sign 服务。在一些用户升级至我们的付费 Dropbox Sign 服务之一后,即可使用这些免费 Dropbox Sign 服务。如果您注册 Dropbox Sign 服务,我们可能会不时向您发送升级信息。收到这些营销材料的用户随时可以选择不接收。如果您不想收到我们发送的特定类型的营销材料,请点击相应电子邮件中的“取消订阅”链接,或者使用以下提供的联系方式与我们联系(如果使用这些联系方式,请提供您的全名、电子邮件地址和任何其他可能需要的相关信息,以便我们回应您的请求)。请注意,不接收这些营销材料不影响我们可能需要向您发送的任何事务或操作通知。
我们有时会联系没有 Dropbox Sign 帐户的人。对于欧盟之内的收件人,我们或第三方将在征求其同意后再与其联系。如果您收到电子邮件,但不希望 Dropbox 再与您联系,可以通过邮件本身取消订阅并将自己从我们的联系人列表中移除。
处理您的信息的依据。我们收集并使用上述个人数据以便可靠安全地为您提供 Dropbox Sign 服务。我们也出于合法业务需求而收集和使用个人数据。如果我们出于其他目的而处理您的个人数据,则我们会事先征求您的同意或要求我们的合作伙伴获取此类同意。
如果您对处理您的数据的合法依据有任何疑问或需要更多信息,请使用下面“如何联系我们”标题下提供的联系方式联系我们。
4. 信息的保留
除非出于法律、税务或监管原因或其他合法目的,法律要求或允许更长的保留期,否则我们会在实现本隐私政策所述目的的必要时间内保留您的个人信息。
在我们没有处理您的个人信息的持续合法业务需求的情况下,我们会删除或匿名化您的个人信息,或者,如果这些措施无法实现(例如,因为您的个人信息已经存储在备份档案中),那么我们将安全地存储您的个人信息,并防止对其进行继续处理,直到可以删除为止。
5. 我们如何保护您的信息
The security of your personal information is important to us. We follow generally accepted standards to protect the personal information submitted to us, both during transmission and once it is received. If you have any questions about the security of your personal information, you can contact us at [email protected].
6. 您对您的信息的选择
您可以控制您的个人数据及其收集、使用和共享方式。例如,您拥有如下权利:
- 删除您在 Dropbox Sign 帐户中的资料。您可以单击此处,详细了解如何删除保存在 Dropbox 上的文件。
- 修改或更正个人数据。您可以通过帐户设置页面管理您的帐户和其中包含的内容,以及编辑您的一些个人数据。
- 在他处访问和获取您的数据。您可以从 Dropbox Sign 帐户访问个人数据,也可以按照此处所述下载机器可读格式的您的内容副本。您还可以要求我们提供您已提交或我们已收集的个人数据的副本、收集数据的业务或商业目的、我们获取数据的来源类型以及与之共享数据的第三方类型。
- 反对处理您的个人数据。根据处理活动,您可以要求我们停止或限制对您的个人数据的处理。
If you would like to submit a data access request, request that your personal data be deleted, or object to the processing of your personal data, please email us at [email protected].
7. 儿童隐私
Dropbox Sign 服务无意供未成年人使用,也无意面向未成年人。我们不会在知情情况下收集或要求未成年人提供信息。我们不会在知情情况下允许未成年人使用 Dropbox Sign 服务。任何通过新客户帐户登录页面、注册页面或 Dropbox Sign 服务的任何其他部分向 Dropbox 提供信息的人均向 Dropbox 保证,其已满法定年龄(18 岁或以上,或者您所在司法管辖区的其他法定年龄)并且有资格同意本条款。我们会删除我们发现的任何未经未成年人父母或法定监护人许可从未成年人处收集的信息。如果您认为您可能未经未成年人父母或法定监护人许可向 Dropbox 提供了未成年人的信息,请使用以下联系方式联系我们。
8. 我们可能存储、处理或传输您的信息的位置
总则。使用 Dropbox Sign 服务即表示您承认并同意:(i) 您的信息将按照本隐私政策中的描述处理;(ii) 您同意将您的信息传输到我们和我们在美国或其他地方的设施,包括本隐私政策中所述的第三方设施。
全球各地。为了向您提供 Dropbox Sign 服务,我们可能会在美国和全球各地存储、处理和传输数据 — 包括您所在国家/地区以外的国家/地区。数据也可能会在本地存储在您用于访问 Dropbox Sign 服务的设备上。
数据传输。在从欧盟、欧洲经济区、英国和瑞士传输数据时,Dropbox 需依赖各种不同的法律机制,例如与客户和附属公司签订的合同、标准合同条款、《欧盟-美国数据隐私框架》、《英国对欧盟-美国数据隐私框架的扩展》、《瑞士-美国数据隐私框架》以及欧盟委员会对某些国家/地区的充分性决定(如适用)。
数据隐私框架。针对从欧盟、欧洲经济区、英国和瑞士向美国传输的个人数据的处理,Dropbox 遵从由美国商务部制定的《欧盟-美国数据隐私框架》、《瑞士-美国数据隐私框架》以及《英国对欧盟-美国数据隐私框架的扩展》。Dropbox 已向美国商务部证明,对于此类数据,其遵守这些数据隐私框架的原则。如果本隐私政策与这些数据隐私框架原则之间存在任何冲突,则以后者为准。根据这些原则,如果处理者以与这些原则不一致的方式处理个人数据,Dropbox 仍应对后续传输负责。如需了解有关数据隐私框架的信息并查看我们的认证,请访问 https://www.dataprivacyframework.gov。
Dropbox is subject to oversight by the U.S. Federal Trade Commission. JAMS is the US-based independent organization responsible for reviewing and resolving complaints about our Data Privacy Framework compliance—free of charge to you. We ask that you first submit any such complaints directly to us via [email protected]. If you aren’t satisfied with our response, please contact JAMS at https://www.jamsadr.com/dpf-dispute-resolution. In the event your concern still isn’t addressed by JAMS, you may be entitled to a binding arbitration as set forth in Annex I of the Data Privacy Framework Principles.
9. 本政策的更改
我们可能会不时修订本隐私政策,并在我们的网站上发布最新版本。如果修订有意削弱了您的权利,则我们将通知您。
10. 如何联系我们
For questions or concerns regarding the collection, use, or disclosure of your information, you can contact us by sending an email to [email protected].