Dropbox Sign 隱私權政策

您提供給我們的資訊。在註冊或使用 Dropbox Sign 服務時，我們會收集您提供的個人資訊。例如，當您建立一個 Dropbox Sign 帳戶，您可能會向我們提供您的姓名、帳戶名稱、別名、就業相關資訊 (如果您使用僱主的企業帳戶)、電子郵件地址和密碼、您的電話號碼、您的地址以及您簽名的電子圖像 (下稱「帳戶資訊」)。

You may provide us with personal information about other individuals when you use our Service, such as when you send or receive a signature request/workflow transaction, share information about such transactions, or ask others to electronically sign documents (“Your content”). You may also provide us with access to your contacts (“Contacts”) to make it easy for you to do things like share and collaborate with others, send messages, and invite others to use the Services. Contacts’ information may include personal information such as a real name, alias or email address. If you share your contacts with us, we will store those contacts on our servers for you to use.

我們自動收集的資訊。我們會搜集與您的服務使用方式相關資訊 (下稱「使用資訊」)，包含您在帳戶中執行的各種不同操作 (例如共享、編輯、檢視、建立和簽署文件)。我們會利用這類資訊來提供、改善並宣傳服務，並用於保護 Dropbox Sign 服務的使用者。我們也會從您用以存取 Dropbox Sign 服務的裝置當中，搜集各種資訊，包含 IP位址、唯一的個人識別碼或線上識別碼、您使用的瀏覽器與裝置種類、您造訪我們網站前所瀏覽的各種網頁，以及與您裝置相關的識別碼等 (下稱「裝置資訊」)。您的裝置 (依設定而定) 則可能會傳送位置資訊予 Dropbox Sign 服務，以利我們參考。例如，我們會使用裝置資訊來偵測有無濫用，以及藉此識別並疑難排解錯誤。

我們從第三方收集的資訊。我們可能會從第三方分享及/或收集有關您的其他資訊，主要目的是為了幫助我們了解如何維持和改善我們提供的服務，以便為您提供更好的服務。我們收集諸如您的購買或消費紀錄或傾向，包含已購買、已取得或考慮中的產品或服務 (下稱「商業資訊」)。舉例來說：

• 分析：我們使用 Google Analytics 與 Heap 等服務，這些服務使用 Cookie 和其他追蹤技術來收集使用資料，使我們得以改善產品與服務。
• 廣告：我們會使用某些 Google 廣告功能，包含 Google Analytics、人口統計、興趣報表與再行銷。第三方供應商 (含 Google) 可能會在網際網路的各個網站上顯示 Dropbox Sign 服務的廣告。您可以隨時從此處 (myadcenter.google.com) 選擇退出。我們與第三方供應商 (含 Google) 會使用第一方 Cookie 與第三方 Cookie，以根據使用者過去造訪網站的資料，向其傳送通知、最佳化和投放廣告。
• 我們會與第三方合作，管理我們在其他網站上的廣告。我們的第三方合作夥伴可能會根據您的瀏覽活動及興趣，使用 Cookie 或類似技術為您提供廣告。如果您希望退出根據興趣投放的廣告，請按一下 www.aboutads.info/choices[或是，如果您位於歐盟，請按一下 www.youronlinechoices.eu]。請注意，您可能會繼續收到一般廣告。
• 手機：我們會使用手機分析軟體，以便進一步瞭解我們的行動軟體在您的手機上的運作情形。這個軟體可能會記錄諸如您使用該應用程式的方式、該應用程式內發生的事件、匯總使用情形、效能資料以及從何處下載該應用程式等資訊。我們不會將儲存在分析軟體內的資訊，連結到您在應用程式中提交的任何個人資訊。

Information we collect and process on behalf of you. The use of information collected through the Dropbox Sign Services shall be limited to the purpose for which you have engaged Dropbox. When you use the Dropbox Sign Services, we process and store certain information on your behalf as a data processor. For example, when you upload documents for review or signature, we act as a data processor and process information on your behalf and in accordance with your instructions. In this situation, you are the data controller.

如果您是美國、美國領土與領地、加拿大或墨西哥的客戶，Dropbox, Inc. 便是您的服務供應商。其他所有客戶的資料處理機構，則為 Dropbox International Unlimited Company。

Dropbox 承認，您有權存取您的個人資訊。Dropbox 與其所處理個人資訊的個人沒有直接關係。如有任何個人要求存取或要求更正、修改或刪除資料，應直接對 Dropbox 的客戶 (資料控制者) 提出相關問題。如果要求移除資料，我們將於合理期間內做出回應。如果您對於在這些情況下如何處理資訊有任何問題或疑慮，包含如何行使您身為資料主體的權利，我們建議您與相關客戶聯絡。

Cookie 和其他技術。我們會使用 Cookie 與像素標籤等技術 (更多資訊請見：https://help.dropbox.com/security/cookies) 來提供、改善、保護與宣傳 Dropbox Sign 服務。例如：Cookie 能幫助我們記住您的使用者名稱，以供您下次造訪時使用；瞭解您如何使用 Dropbox Sign 服務，並且根據這類資訊改善您的使用經驗。我們也可能透過第三方服務供應商來設定 Cookie 或其他技術，並藉此宣傳 Dropbox Sign 服務。

Dropbox 及其合作夥伴會使用 Cookie 或類似技術，據以分析趨勢、管理網站、追蹤使用者在網站上的活動，以及收集有關使用者的人口統計資訊。您可以在各個瀏覽器中控制 Cookie 的使用，但如果您選擇停用 Cookie，可能會限制您使用 Dropbox Sign 服務的某些功能。若要管理 Flash Cookie，請按一下此處 (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)。

我們不會識別或回應瀏覽器啟動的「請勿追蹤」訊號。

我們可能會為許多原因，使用我們透過產品收集到的資訊，包含下列用途：

• 提供、改善、保護與宣傳我們的各種產品和服務；
• 設定您的帳戶；
• 向您發送您使用服務的紀錄，包含購買或其他活動的紀錄；
• 瞭解您如何使用我們的產品，並為您量身打造專屬體驗；
• 向您傳送行銷通訊 (根據您的訂購喜好發送)；
• 記錄有關您電子簽署要求、工作流程和其他交易的詳細資訊 (例如何時打開、簽名，以及在何時/何地進行等詳細資訊)；
• 提供客戶支持；
• 回應您的詢問與要求；
• 解決我們產品與服務的爭議或問題；
• 防止濫用我們提供的產品與服務；以及
• 達成其他合法目的，而我們將另行通知我們的使用者與客戶。

我們還會透過匯總及其他方式組合我們收集 (或以其他方式提供給我們) 的資訊，以限制對任何特定人士的識別，從而幫助我們達成業務目標 (例如研究與行銷等)。

我們提供使用者的選項，包含免費使用一部分的 Dropbox Sign 服務。這類免費 Dropbox Sign 服務的經營成本，乃是以部分使用者升級成付費 Dropbox Sign 服務所支付的費用來負擔。若您註冊 Dropbox Sign 服務，我們將不定期傳送升級相關資訊給您參考。接獲相關行銷內容的使用者，也可以隨時取消訂閱。如果您不希望接獲我們特定類型的行銷內容，請在相關電子郵件中點選 [取消訂閱] 連結，或利用以下提供的聯絡方式聯絡我們 (如果使用聯絡資訊，請提供您的全名、電子郵件地址和回應您要求所需的其他任何相關資訊)。請注意，退出此類行銷並不會影響我們可能需要向您發送的任何交易或操作通知。

我們有時也會傳送訊息予未持有 Dropbox Sign 帳戶的其他人。對於歐盟境內的收件人，我們或第三方會在聯絡您之前先行取得您的同意。如果您接獲電子郵件，但不想再收到 Dropbox Sign 的訊息，可以取消訂閱，或直接透過訊息將自己從聯絡名單上移除。

您資訊的處理依據。我們將收集並使用前述個人資料，以便為您提供可靠且安全的 Dropbox Sign 服務品質。此外我們也會基於正當業務需求，搜集並使用個人資料。假使我們需要將您的個人資料移作其他用途，都會事先徵求您的同意，或要求合作夥伴取得事先同意。

如果您對處理資料的合法依據有疑問或需要進一步的資訊，請參閱以下「如何與我們聯絡」標題下提供的聯絡方式，以此聯絡我們。

我們不會出售您的資訊。我們可以會以下列方式分享您的個人識別資訊：

• 供應商與其他第三方服務供應商：我們可能會與我們出於商業目的使用的第三方分享您的資訊，以幫助我們提供和支援 Dropbox Sign 服務。這些第三方會提供如身分驗證、請款和收款、客戶支援或資料儲存等服務。我們會與這些第三方服務供應商簽署有法律約束力的協議，以保護您的個人資訊，並禁止此類服務供應商為其各自之目的使用您的資訊。這些第三方 (http://sign.dropbox.com/trust/security) 為了代表我們執行任務，將存取您的資訊，而對於他們依我方指示處理您資訊的行為，我們仍然會負起責任。
• 如上所述，Dropbox 在過去 12 個月內，已如上所述收集下列類別的個人資訊，並向供應商和第三方服務提供者揭露之：

1. 帳戶資訊：包含您的識別資訊，可能是您的真實姓名、別名、唯一的個人識別碼或線上識別碼，其中可能包含諸如您郵寄地址、網際網號通訊協定位址、電子郵件地址、帳戶名稱或類似識別碼等其他個人資訊。
2. 商業資訊：例如您的購買或消費紀錄或偏好，包含已購買、已取得或考慮中的產品或服務。
3. 您的內容：對您建立及/或填寫的 Dropbox Sign 和 Dropbox Forms 表單，您和您的使用者決定輸入到表單的內容。
4. 聯絡資訊：包括關於您已選擇允許我們存取的聯絡人相關可識別資訊，例如真實姓名、別名或電子郵件地址。
5. 使用資訊：包含您使用 Dropbox Sign 服務的相關資訊。由於 Dropbox 提供的是線上服務，使用資訊可能就會包括網際網路或其他電子網路活動資訊，例如您與網站、應用程式或廣告互動的資訊。
6. 裝置資訊：有關您用來存取 Dropbox Sign 服務的特定裝置的資訊，其中可能包含使用資訊或裝置特定資訊，例如線上識別碼或網際網路通訊協定位址或地理位置資料。
7. Cookie 及其他技術：Cookie 和像素標籤等技術。這些技術可能會收集線上識別碼、網際網路通訊協定位址或其他類似識別碼，以及使用資訊。

• 其他 Dropbox 公司：Dropbox Sign 服務會與 Dropbox, Inc. 擁有或經營的其他服務和公司 (下稱「Dropbox 公司」) 共享基礎架構、系統與技術，據以提供、改善、保護與宣傳 Dropbox 公司提供的服務。我們會基於上述目的，秉持符合適用法律以及遵守相關條款與政策之前提，在各家 Dropbox 公司內部妥善處理您的資訊。
• Compliance with Law, Safety, Security, and Business Transactions: We may disclose your information to third parties if we determine that such disclosure is reasonably necessary to: (a) comply with any applicable law, regulation, legal process, or appropriate government request; (b) protect any person from death or serious bodily injury; (c) prevent fraud or abuse of the Dropbox Sign Services or our users; (d) protect Dropbox’s rights, property, safety, or interest; or (e) perform a task carried out in the public interest.
• 給經您同意的其他人 (例如為滿足您的傳真或簽署要求)。
• 其他使用者：Dropbox Sign 服務也會針對與您協作或您選擇分享資訊的其他使用者，顯示各種資訊，諸如您的姓名、個人相片、裝置、電子郵件地址和使用資訊等。您以雇主或所屬組織網域的電子郵件地址註冊 Dropbox Sign 帳戶時，我們可能會向同網域的其他使用者顯示您的部分基本資訊 (像是姓名、工作團隊名稱、個人相片和電子郵件地址)，方便協作者和管理員順利找到您與您的工作團隊。這麼做可以協助您與有權加入的工作團隊同步連線，也能幫助其他使用者更輕易與您分享所需的檔案與文件。
• Team Admins: If you are a user on a Dropbox Sign, Dropbox Forms, or Dropbox Fax team, your administrator may have the ability to access and control your team account, including the files in your team account. Please refer to your organization’s internal policies if you have questions about this. If you aren’t a Dropbox Sign, Dropbox Forms, or Dropbox Fax team user but interact with a Dropbox Sign, Dropbox Forms, or Dropbox Fax team user (for example, by signing a document sent to you via a signature request or completing a form sent to you via Dropbox Forms) members of that team may be able to view information about you (such as your name and email address) and your interaction with any documents the team user shared with you (such as the IP address from which you viewed the document).
• 如果您選擇訂閱有關 Dropbox Sign 服務的更新或行銷資訊，我們將透過電子郵件向您傳送更新與優惠資訊，或通知其他服務和功能的相關資訊。

This Privacy Policy does not apply to any third-party websites or applications, including any that integrate with the Dropbox Sign Services or are otherwise linked to in the Dropbox Sign Services. You should review the terms of service and policies for third-party websites and applications before using such websites and applications.

除非出於法律、稅務或監管或其他合法目的，經法律要求或允許較長的保存期間，否則，我們只會在足以實現本隱私權政策的必要期間內，保存您的個人資訊。

如果我們沒有需要處理您個人資訊的合法業務需求，我們將刪除或匿名化這些資訊，或是，如果無法刪除或匿名化時 (例如，由於您的個人資訊已儲存在備份封存中)，我們採用安全的方式儲存您的個人資訊，並避免其接受其他進一步處理，直到可以刪除為止。

我們非常重視您的個人資訊安全。我們遵循公認的標準，不論在傳輸過程中以及接收後，皆會保護提交給我們的個人資訊。如果您對個人資訊的安全性有任何問題，您可以透過 privacy@dropbox.com 聯絡我們。

You have control over your personal data and how it’s collected, used, and shared. For example, you can:

• Delete Your Stuff in your Dropbox Sign account. You can learn more about how to delete files saved on Dropbox Sign here.
• Change or correct personal data. You can manage your account and the content contained in it, as well as edit some of your personal data, through your account settings page.
• Access and take your data elsewhere. You can access your personal data from your Dropbox Sign account and you can download a copy of your content in a machine readable format as outlined here. You can also ask us for a copy of personal data you provided to us or that we’ve collected, the business or commercial purpose for collecting it, the types of sources we got it from, and types of third parties we’ve shared it with.
• Object to the processing of your personal data. Depending on the processing activity, you can request that we stop or limit processing of your personal data.

If you would like to submit a data access request, request that your personal data be deleted, or object to the processing of your personal data, please email us at privacy@dropbox.com.

Dropbox Sign 服務不適合未成年人使用或以讓未成年人使用為目的。我們不會故意收集或要求未成年人提供資訊。我們不會故意允許未成年人使用 Dropbox Sign 服務。透過新客戶的帳戶登入頁面、註冊頁面、或 Dropbox Sign 服務的其他任何部分，向 Dropbox 提供資訊的任何人，均向 Dropbox 聲明其已達法定年齡 (18 歲以上，或是您居住管轄區規定的法定年齡)，並且有能力同意這些條款。若我們發現有未經其家長或法定代理人許可，即向未成年人收集的任何資訊，我們將予以刪除。如果您認為您可能未經未成年人家長或法定代理人許可，而提供 Dropbox 未成年人的資訊，請使用以下的聯絡資訊來聯絡我們。

一般規定。使用 Dropbox Sign 服務，即代表您承認並同意：(i) 依本隱私權政策規定處理您的資訊；以及 (ii) 您同意將您的資訊移轉給我們，和我們在美國或其地方的設施，包括本隱私權政策所述的第三方設施。

全球各地。為了提供 Dropbox Sign 服務，我們可能在美國和世界各處儲存、處理或傳送資料，其中也包含您所處國家/地區以外的位置。資料也可能儲存在您用來存取 Dropbox Sign 服務的裝置上。

Data Transfers. When transferring data from the European Union, the European Economic Area, the United Kingdom, and Switzerland, Dropbox relies upon a variety of legal mechanisms, such as contracts with our customers and affiliates, Standard Contractual Clauses, the EU-U.S. Data Privacy Framework, the UK Extension to the EU-U.S. Data Privacy Framework, the Swiss-U.S. Data Privacy Framework, and the European Commission's adequacy decisions about certain countries, as applicable.

Data Privacy Frameworks. Dropbox complies with the EU-U.S. and Swiss-U.S. Data Privacy Frameworks, as well as the UK Extension to the EU-U.S. Data Privacy Framework, as set forth by the U.S. Department of Commerce regarding the processing of personal data transferred from the European Union, the European Economic Area, the United Kingdom, and Switzerland to the United States. Dropbox has certified to the U.S. Department of Commerce that it adheres to the Principles of these Data Privacy Frameworks with respect to such data. If there is any conflict between this Privacy Policy and the Data Privacy Framework Principles, the Principles shall govern. In accordance with the Principles, Dropbox shall remain liable for onward transfers if a processor processes personal data in a manner inconsistent with the Principles. To learn more about the Data Privacy Framework, and to view our certification, visit https://www.dataprivacyframework.gov.

Dropbox is subject to oversight by the U.S. Federal Trade Commission. JAMS is the US-based independent organization responsible for reviewing and resolving complaints about our Data Privacy Framework compliance—free of charge to you. We ask that you first submit any such complaints directly to us via privacy@dropbox.com. If you aren’t satisfied with our response, please contact JAMS at https://www.jamsadr.com/dpf-dispute-resolution. In the event your concern still isn’t addressed by JAMS, you may be entitled to a binding arbitration as set forth in Annex I of the Data Privacy Framework Principles.

We may revise this Privacy Policy from time to time, and will post the most current version on our website. If a revision meaningfully reduces your rights, we will notify you.

如對收集、使用或揭露您的資訊有相關問題或疑慮，您可以傳送電子郵件至 privacy@dropbox.com 聯絡我們。