Dropbox Sign 隐私政策

您提供给我们的信息。在您注册或使用 Dropbox Sign 服务时，我们会收集您提供的个人信息。例如，在您创建 Dropbox Sign 帐户时，您可能会向我们提供您的姓名、帐户名、别名、与工作相关的信息（如果您使用的是雇主的商业帐户）、电子邮件地址和密码、您的电话号码、您的地址和您签名的电子图像（“帐户信息”）。

在您使用我们的服务时，您可能会向我们提供其他人的个人信息，例如在您发送或接收签字请求/工作流事务、共享这些事务的信息或要求其他人对文档进行电子签名时（“您的内容”）。您还可能向我们提供对您的联系人（“联系人”）的访问权限，以便您与他人共享和协作、发送消息以及邀请他人使用服务。联系人信息可能包括个人信息，如真实姓名、别名或电子邮件地址。如果您与我们共享联系人，我们会将这些联系人存储在我们的服务器上供您使用。

我们自动收集的信息。我们收集与您如何使用服务相关的信息，包括您在帐户中进行的操作（如共享、编辑、查看、创建和签署文档）（“使用信息”）。我们使用这些信息来提供、改进和推广我们的服务，以及保护 Dropbox Sign 服务的用户。我们还从您用于访问 Dropbox Sign 服务的设备收集信息，同时收集与此类设备相关的信息。这些信息包括 IP 地址、唯一个人标识符或在线标识符、您使用的浏览器和设备的类型、您在访问我们的网站之前访问的网页以及与您的设备相关联的标识符（“设备信息”）。您的设备也可能向 Dropbox Sign 服务传输位置信息，具体取决于设备设置。例如，我们使用设备信息检测滥用，以及识别和排除错误。

我们从第三方收集的信息。我们可能会与第三方共享和/或从第三方收集有关您的其他信息，主要是为了帮助我们了解如何维护和改进我们提供的服务，以便更好地为您服务。我们收集您的购买或消费历史或倾向等信息，包括您曾购买、获得或考虑的产品或服务（“商业信息”）。例如：

• 分析：我们使用 Google Analytics 和 Heap 等服务。这些服务使用 Cookie 和其他跟踪技术来收集使用数据，从而改进我们的产品和服务。
• 广告：我们使用 Google 的某些广告功能，包括 Google Analytics Demographics、Interest Reporting 和 Remarketing。包括 Google 在内的第三方供应商可能会在互联网网站上展示 Dropbox Sign 服务的广告。您可以访问此处 (myadcenter.google.com)，随时选择不再展示广告。我们和包括 Google 在内的第三方供应商一起使用第一方 Cookie 和第三方 Cookie，根据您以往访问我们网站的记录来通知、优化和提供广告。
• 我们与第三方合作，管理我们在其他网站上的广告宣传。我们的第三方合作伙伴可能会根据您浏览的活动和您的兴趣使用 Cookie 或类似技术为您提供广告。如果您希望不再接收基于兴趣的广告，请点击 www.aboutads.info/choices[或者，如果您位于欧盟，请点击 www.youronlinechoices.eu]。请注意，您可能会继续收到普通广告。
• 手机：我们使用手机分析软件，以便更好地了解我们的手机软件在您手机上的功能。这类软件可能会记录您使用应用的频率、应用中发生的事件、聚合使用情况、性能数据以及应用的下载来源等信息。我们不会将我们存储在分析软件中的信息与您在应用中提交的任何个人信息建立联系。

我们代表您收集和处理的信息。通过 Dropbox Sign 服务收集的信息只会用于您使用 Dropbox 的目的。在您使用 Dropbox Sign 服务的过程中，我们作为数据处理者代表您处理和存储某些信息。例如，在您上传文件以供审查或签名时，我们作为数据处理者，代表您并根据您的指示处理信息。在这种情况下，您是数据控制者。

如果您是位于美国、其领土和属地、加拿大或墨西哥的客户，则Dropbox, Inc. 将作为您的服务提供商。对于所有其他用户，则 Dropbox International Unlimited Company 作为您的数据处理者。

Dropbox 承认，您有权访问您的个人信息。Dropbox 与它处理其个人数据的个人没有直接关系。如果需要访问或纠正、修改或删除数据，请将要求提交给 Dropbox 的客户（数据控制者）。如果收到删除数据的要求，我们将在合理的时间内作出回应。如果您对这些情况下如何处理信息有任何疑问或顾虑，包括如何行使您作为数据主体的权利，建议您联系相关客户。

Cookie 与其他技术。我们使用 Cookie 和像素标签等技术（更多信息请访问：https://help.dropbox.com/security/cookies）来提供、优化、保护和推广 Dropbox Sign 服务。例如，Cookie 帮助我们完成以下类似事项：记住您的用户名以方便您的下一次访问、了解您如何与 Dropbox Sign 服务互动以及根据该信息优化服务。我们也可能使用设置 Cookie 和类似技术的第三方服务提供商推广 Dropbox Sign 服务。
‍

Dropbox 及其合作伙伴使用 Cookie 或类似技术来分析趋势、管理网站、跟踪用户在访问网站前后的浏览记录，以及收集关于我们用户群的人口统计信息。您可以在浏览器上控制 Cookie 的使用，但是如果您选择禁用 Cookie，可能会限制您在 Dropbox Sign 服务中使用某些功能。要管理 Flash Cookie，请点击此处 (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)。

我们不会识别或回应浏览器发出的“禁止跟踪”信号。

我们可能出于多种原因使用我们通过产品收集的信息，包括：

• 提供、改进、保护和推广我们的产品和服务；
• 设置您的帐户；
• 向您发送服务使用记录，包括购买或其他活动的记录；
• 了解您如何使用我们的产品并为您提供定制体验；
• （根据您的订阅偏好）向您发送营销信息；
• 记录有关您的电子签字请求、工作流和其他事务的详细信息（例如，何时打开、签名以及发生时间/位置）；
• 提供客户支持；
• 回应您的询问和请求；
• 解决我们产品和服务的问题；
• 防止滥用我们提供的产品和服务；以及
• 执行其他合法目的，我们会将这些目的告知用户和客户。

我们还可能通过聚合和其他方式将我们收集的（或以其他方式提供给我们的）信息合并，限制识别任何特定个人的身份，从而帮助我们实现业务目标（如研究和营销）。

我们允许用户选择免费使用某些 Dropbox Sign 服务。在一些用户升级至我们的付费 Dropbox Sign 服务之一后，即可使用这些免费 Dropbox Sign 服务。如果您注册 Dropbox Sign 服务，我们可能会不时向您发送升级信息。收到这些营销材料的用户随时可以选择不接收。如果您不想收到我们发送的特定类型的营销材料，请点击相应电子邮件中的“取消订阅”链接，或者使用以下提供的联系方式与我们联系（如果使用这些联系方式，请提供您的全名、电子邮件地址和任何其他可能需要的相关信息，以便我们回应您的请求）。请注意，不接收这些营销材料不影响我们可能需要向您发送的任何事务或操作通知。

我们有时会联系没有 Dropbox Sign 帐户的人。对于欧盟之内的收件人，我们或第三方将在征求其同意后再与其联系。如果您收到电子邮件，但不希望 Dropbox 再与您联系，可以通过邮件本身取消订阅并将自己从我们的联系人列表中移除。

处理您的信息的依据。我们收集并使用上述个人数据以便可靠安全地为您提供 Dropbox Sign 服务。我们也出于合法业务需求而收集和使用个人数据。如果我们出于其他目的而处理您的个人数据，则我们会事先征求您的同意或要求我们的合作伙伴获取此类同意。

如果您对处理您的数据的合法依据有任何疑问或需要更多信息，请使用下面“如何联系我们”标题下提供的联系方式联系我们。

我们不会出售您的信息。我们可能会以下文所述的方式共享您的个人可识别信息：

• 供应商和其他第三方服务提供商：我们雇佣第三方帮助我们提供和支持 Dropbox Sign 服务，我们可能会与他们共享您的信息。这些第三方提供验证、计费和收款、客户支持或数据存储等服务。我们与这些第三方服务提供商签订具有法律约束力的协议，以保护您的个人信息，并禁止这些提供商出于自己的目的使用您的信息。这些第三方 (http://sign.dropbox.com/trust/security) 会访问您的信息，代表我们执行任务，我们将继续对他们按照我们的指示处理您的信息负责。
• 如上所述，Dropbox 在过去 12 个月中收集并向供应商和第三方服务提供商披露了以下类别的个人信息：

1. 帐户信息：包括您的识别信息，可能是您的真实姓名、别名、唯一个人标识符或在线标识符，还可能包括其他个人信息，如您的邮政地址、IP 地址、电子邮件地址、帐户名称或类似标识符。
2. 商业信息：如您的购买或消费历史或倾向，包括您曾购买、获得或考虑的产品或服务。
3. 您的内容：您和您的用户决定输入到您创建和/或填写的 Dropbox Sign 和 Dropbox Forms 表单的字段中的内容。
4. 联系人：包括您允许我们访问的联系人的识别信息，如真实姓名、别名或电子邮件地址。
5. 使用信息：包括与您使用 Dropbox Sign 服务相关的信息。由于 Dropbox 提供的是在线服务，因此使用情况信息可能包括互联网或其他电子网络活动信息，例如有关您与网站、应用程序或广告交互的信息。
6. 设备信息：有关您用来访问 Dropbox Sign 服务的特定设备的信息，可能包括使用信息或设备特定信息，如在线标识符、IP 地址或地理位置数据。
7. Cookie 和其他技术：诸如 Cookie 和像素标签之类的技术。这些技术可以收集在线标识符、IP 地址或其他类似的标识符，以及使用信息。

• 其他 Dropbox 公司： Dropbox Sign 服务与 Dropbox, Inc. 拥有或运营的其他服务和公司（“Dropbox 公司”）共享基础设施、系统和技术，以提供、改进、保护和推广 Dropbox 公司提供的服务。在适用法律允许的情况下，我们会出于这些目的在 Dropbox 公司间依据他们的条款和政策处理您的信息。
• 遵守法律、安全、安保和商业交易：我们可能将您的信息披露给第三方，前提是我们确定此类披露是以下目的合理所需的：(a) 遵守任何适用的法律、法规、法律程序或相应的政府要求；(b) 保护任何人免于死亡或遭受严重身体伤害；(c) 防止欺诈或滥用 Dropbox Sign 服务或者防止我们的用户欺诈或滥用；(d) 保护 Dropbox 的权利、财产、安全或权益；或者 (e) 执行对公众有益的任务。
• 经您同意的其他人（例如满足您的传真或签字请求）。
• 其他用户：Dropbox Sign 服务会向您合作或选择与其共享信息的其他用户显示您的姓名、个人资料照片、设备、电子邮件地址以及使用情况等信息。如果您用您的雇主或您所属组织拥有的域名上的电子邮箱地址注册 Dropbox Sign 帐户，我们可能向相同域名上的其他用户显示您的一些基本信息（例如，您的姓名、团队名称、个人资料照片和电子邮箱地址），以帮助协作者和管理员找到您和您的团队。这样可以帮助您与您可加入的团队保持同步，并帮助其他用户与您共享文件和文档。
• 团队管理员：如果您是 Dropbox Sign、Dropbox Forms 或 Dropbox Fax 团队用户，您的管理员可能有权访问和控制您的团队帐户，包括团队帐户中的文件。如果您对此有疑问，请参阅您组织的内部政策。如果您不是 Dropbox Sign、Dropbox Forms 或 Dropbox Fax 团队用户，但与 Dropbox Sign、Dropbox Forms 或 Dropbox Fax 团队用户互动（例如，通过签署通过签字请求发送给您的文档或填写通过 Dropbox Forms 发送给您的表格），该团队的成员可以查看有关您的信息（例如您的姓名和电子邮箱）以及您与团队用户与您共享的任何文档的交互情况（例如您查看文档的 IP 地址）。
• 如果您选择接收 Dropbox Sign 服务的更新或营销信息，我们会通过电子邮件向您发送更新和优惠，或有关其他服务和功能的信息。

本隐私政策不适用于任何第三方网站或应用程序，包括集成 Dropbox Sign 服务或以其他方式链接到 Dropbox Sign 服务的任何第三方网站或应用程序。在使用第三方网站和应用程序之前，请务必查看这些网站和应用程序的服务条款和政策。

除非出于法律、税务或监管原因或其他合法目的，法律要求或允许更长的保留期，否则我们会在实现本隐私政策所述目的的必要时间内保留您的个人信息。

在我们没有处理您的个人信息的持续合法业务需求的情况下，我们会删除或匿名化您的个人信息，或者，如果这些措施无法实现（例如，因为您的个人信息已经存储在备份档案中），那么我们将安全地存储您的个人信息，并防止对其进行继续处理，直到可以删除为止。

您个人信息的安全对我们十分重要。我们遵循公认的标准保护提交给我们的个人信息，无论是在传输过程中还是在收到之后。如果您有关于个人信息安全的任何疑问，请向 privacy@dropbox.com 发送邮件以联系我们。

您可以控制您的个人数据及其收集、使用和共享方式。例如，您拥有如下权利：

• 删除您在 Dropbox Sign 帐户中的资料。您可以单击此处，详细了解如何删除保存在 Dropbox 上的文件。
• 修改或更正个人数据。您可以通过帐户设置页面管理您的帐户和其中包含的内容，以及编辑您的一些个人数据。
• 在他处访问和获取您的数据。您可以从 Dropbox Sign 帐户访问个人数据，也可以按照此处所述下载机器可读格式的您的内容副本。您还可以要求我们提供您已提交或我们已收集的个人数据的副本、收集数据的业务或商业目的、我们获取数据的来源类型以及与之共享数据的第三方类型。
• 反对处理您的个人数据。根据处理活动，您可以要求我们停止或限制对您的个人数据的处理。

如果您希望提交数据访问请求或反对处理您的个人数据，请发送电子邮件至 privacy@dropbox.com。

Dropbox Sign 服务无意供未成年人使用，也无意面向未成年人。我们不会在知情情况下收集或要求未成年人提供信息。我们不会在知情情况下允许未成年人使用 Dropbox Sign 服务。任何通过新客户帐户登录页面、注册页面或 Dropbox Sign 服务的任何其他部分向 Dropbox 提供信息的人均向 Dropbox 保证，其已满法定年龄（18 岁或以上，或者您所在司法管辖区的其他法定年龄）并且有资格同意本条款。我们会删除我们发现的任何未经未成年人父母或法定监护人许可从未成年人处收集的信息。如果您认为您可能未经未成年人父母或法定监护人许可向 Dropbox 提供了未成年人的信息，请使用以下联系方式联系我们。

总则。使用 Dropbox Sign 服务即表示您承认并同意：(i) 您的信息将按照本隐私政策中的描述处理；(ii) 您同意将您的信息传输到我们和我们在美国或其他地方的设施，包括本隐私政策中所述的第三方设施。

全球各地。为了向您提供 Dropbox Sign 服务，我们可能会在美国和全球各地存储、处理和传输数据 — 包括您所在国家/地区以外的国家/地区。数据也可能会在本地存储在您用于访问 Dropbox Sign 服务的设备上。

数据传输。在从欧盟、欧洲经济区、英国和瑞士传输数据时，Dropbox 需依赖各种不同的法律机制，例如与客户和附属公司签订的合同、标准合同条款、《欧盟-美国数据隐私框架》、《英国对欧盟-美国数据隐私框架的扩展》、《瑞士-美国数据隐私框架》以及欧盟委员会对某些国家/地区的充分性决定（如适用）。

数据隐私框架。针对从欧盟、欧洲经济区、英国和瑞士向美国传输的个人数据的处理，Dropbox 遵从由美国商务部制定的《欧盟-美国数据隐私框架》、《瑞士-美国数据隐私框架》以及《英国对欧盟-美国数据隐私框架的扩展》。Dropbox 已向美国商务部证明，对于此类数据，其遵守这些数据隐私框架的原则。如果本隐私政策与这些数据隐私框架原则之间存在任何冲突，则以后者为准。根据这些原则，如果处理者以与这些原则不一致的方式处理个人数据，Dropbox 仍应对后续传输负责。如需了解有关数据隐私框架的信息并查看我们的认证，请访问 https://www.dataprivacyframework.gov。

Dropbox 受美国联邦贸易委员会监管。JAMS 是一家设在美国的独立组织，将负责审核并解决与我们的数据隐私框架合规情况相关的投诉 — 对您完全免费。如有任何此类投诉，请首先直接通过 privacy@dropbox.com 提交给我们。如果您对我们的回应不满意，请通过 https://www.jamsadr.com/dpf-dispute-resolution 联系 JAMS。如果 JAMS 仍未解决您的问题，则您有权根据数据隐私框架原则附件一中的规定执行具有约束力的仲裁。

我们可能会不时修订本隐私政策，并在我们的网站上发布最新版本。如果修订有意削弱了您的权利，则我们将通知您。

如对您的信息的收集、使用或披露有任何疑问或疑虑，您可以向 privacy@dropbox.com 发送电子邮件以联系我们。