Dropbox Sign 隱私權政策
公布日期:2023 年 10 月 2 日
生效日期:2023 年 10 月 2 日
簡介
本隱私權政策說明當您造訪或使用 Dropbox Sign、Dropbox Forms 和 Dropbox Fax 網站、軟體與服務 (以下合稱「Dropbox Sign 服務」) 時,我們如何收集、使用、揭露或以任何方式處理您的個人資料。
章節
1. 我們收集的資訊
您提供給我們的資訊。在註冊或使用 Dropbox Sign 服務時,我們會收集您提供的個人資訊。例如,當您建立一個 Dropbox Sign 帳戶,您可能會向我們提供您的姓名、帳戶名稱、別名、就業相關資訊 (如果您使用僱主的企業帳戶)、電子郵件地址和密碼、您的電話號碼、您的地址以及您簽名的電子圖像 (下稱「帳戶資訊」)。
在您使用我們的服務時,可能會提供我們他人的個人資訊,例如:在您傳送或接收簽署要求或工作流程交易、分享該交易的相關資訊,或要求他人對文件進行電子簽名 (下稱「您的內容」) 時。您可自行選擇是否容許我們存取聯絡人資訊 (下稱「聯絡人」),方便您與他人分享內容與協作、傳送訊息,以及邀請他人使用服務等操作。聯絡人資訊可能包含個人資訊,例如真實姓名、別名或電子郵件地址等。如果您與我們分享您的聯絡人資訊,我們會將這些資料儲存在伺服器上供您使用。
我們自動收集的資訊。我們會搜集與您的服務使用方式相關資訊 (下稱「使用資訊」),包含您在帳戶中執行的各種不同操作 (例如共享、編輯、檢視、建立和簽署文件)。我們會利用這類資訊來提供、改善並宣傳服務,並用於保護 Dropbox Sign 服務的使用者。我們也會從您用以存取 Dropbox Sign 服務的裝置當中,搜集各種資訊,包含 IP位址、唯一的個人識別碼或線上識別碼、您使用的瀏覽器與裝置種類、您造訪我們網站前所瀏覽的各種網頁,以及與您裝置相關的識別碼等 (下稱「裝置資訊」)。您的裝置 (依設定而定) 則可能會傳送位置資訊予 Dropbox Sign 服務,以利我們參考。例如,我們會使用裝置資訊來偵測有無濫用,以及藉此識別並疑難排解錯誤。
我們從第三方收集的資訊。我們可能會從第三方分享及/或收集有關您的其他資訊,主要目的是為了幫助我們了解如何維持和改善我們提供的服務,以便為您提供更好的服務。我們收集諸如您的購買或消費紀錄或傾向,包含已購買、已取得或考慮中的產品或服務 (下稱「商業資訊」)。舉例來說:
- 分析:我們使用 Google Analytics 與 Heap 等服務,這些服務使用 Cookie 和其他追蹤技術來收集使用資料,使我們得以改善產品與服務。
- 廣告:我們會使用某些 Google 廣告功能,包含 Google Analytics、人口統計、興趣報表與再行銷。第三方供應商 (含 Google) 可能會在網際網路的各個網站上顯示 Dropbox Sign 服務的廣告。您可以隨時從此處 (myadcenter.google.com) 選擇退出。我們與第三方供應商 (含 Google) 會使用第一方 Cookie 與第三方 Cookie,以根據使用者過去造訪網站的資料,向其傳送通知、最佳化和投放廣告。
- 我們會與第三方合作,管理我們在其他網站上的廣告。我們的第三方合作夥伴可能會根據您的瀏覽活動及興趣,使用 Cookie 或類似技術為您提供廣告。如果您希望退出根據興趣投放的廣告,請按一下 www.aboutads.info/choices[或是,如果您位於歐盟,請按一下 www.youronlinechoices.eu]。請注意,您可能會繼續收到一般廣告。
- 手機:我們會使用手機分析軟體,以便進一步瞭解我們的行動軟體在您的手機上的運作情形。這個軟體可能會記錄諸如您使用該應用程式的方式、該應用程式內發生的事件、匯總使用情形、效能資料以及從何處下載該應用程式等資訊。我們不會將儲存在分析軟體內的資訊,連結到您在應用程式中提交的任何個人資訊。
我們代表您收集與處理的資訊。使用透過 Dropbox Sign 服務所收集的資訊,其使用目的應以您使用 Dropbox 的目的為限。在您使用 Dropbox Sign 服務時,我們會代表您,以資料處理者的身分處理並儲存某些資訊。例如,您上傳文件進行審閱或簽名時,我們將以資料處理者的身分,代表您並依據您的指示處理資訊。在這種情況下,您是資料控制者。
如果您是美國、美國領土與領地、加拿大或墨西哥的客戶,Dropbox, Inc. 便是您的服務供應商。其他所有客戶的資料處理機構,則為 Dropbox International Unlimited Company。
Dropbox 承認,您有權存取您的個人資訊。Dropbox 與其所處理個人資訊的個人沒有直接關係。如有任何個人要求存取或要求更正、修改或刪除資料,應直接對 Dropbox 的客戶 (資料控制者) 提出相關問題。如果要求移除資料,我們將於合理期間內做出回應。如果您對於在這些情況下如何處理資訊有任何問題或疑慮,包含如何行使您身為資料主體的權利,我們建議您與相關客戶聯絡。
Cookie 和其他技術。我們會使用 Cookie 與像素標籤等技術 (更多資訊請見:https://help.dropbox.com/security/cookies) 來提供、改善、保護與宣傳 Dropbox Sign 服務。例如:Cookie 能幫助我們記住您的使用者名稱,以供您下次造訪時使用;瞭解您如何使用 Dropbox Sign 服務,並且根據這類資訊改善您的使用經驗。我們也可能透過第三方服務供應商來設定 Cookie 或其他技術,並藉此宣傳 Dropbox Sign 服務。
Dropbox 及其合作夥伴會使用 Cookie 或類似技術,據以分析趨勢、管理網站、追蹤使用者在網站上的活動,以及收集有關使用者的人口統計資訊。您可以在各個瀏覽器中控制 Cookie 的使用,但如果您選擇停用 Cookie,可能會限制您使用 Dropbox Sign 服務的某些功能。若要管理 Flash Cookie,請按一下此處 (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)。
我們不會識別或回應瀏覽器啟動的「請勿追蹤」訊號。
2. 我們如何使用您的資訊
我們可能會為許多原因,使用我們透過產品收集到的資訊,包含下列用途:
- 提供、改善、保護與宣傳我們的各種產品和服務;
- 設定您的帳戶;
- 向您發送您使用服務的紀錄,包含購買或其他活動的紀錄;
- 瞭解您如何使用我們的產品,並為您量身打造專屬體驗;
- 向您傳送行銷通訊 (根據您的訂購喜好發送);
- 記錄有關您電子簽署要求、工作流程和其他交易的詳細資訊 (例如何時打開、簽名,以及在何時/何地進行等詳細資訊);
- 提供客戶支持;
- 回應您的詢問與要求;
- 解決我們產品與服務的爭議或問題;
- 防止濫用我們提供的產品與服務;以及
- 達成其他合法目的,而我們將另行通知我們的使用者與客戶。
我們還會透過匯總及其他方式組合我們收集 (或以其他方式提供給我們) 的資訊,以限制對任何特定人士的識別,從而幫助我們達成業務目標 (例如研究與行銷等)。
我們提供使用者的選項,包含免費使用一部分的 Dropbox Sign 服務。這類免費 Dropbox Sign 服務的經營成本,乃是以部分使用者升級成付費 Dropbox Sign 服務所支付的費用來負擔。若您註冊 Dropbox Sign 服務,我們將不定期傳送升級相關資訊給您參考。接獲相關行銷內容的使用者,也可以隨時取消訂閱。如果您不希望接獲我們特定類型的行銷內容,請在相關電子郵件中點選 [取消訂閱] 連結,或利用以下提供的聯絡方式聯絡我們 (如果使用聯絡資訊,請提供您的全名、電子郵件地址和回應您要求所需的其他任何相關資訊)。請注意,退出此類行銷並不會影響我們可能需要向您發送的任何交易或操作通知。
我們有時也會傳送訊息予未持有 Dropbox Sign 帳戶的其他人。對於歐盟境內的收件人,我們或第三方會在聯絡您之前先行取得您的同意。如果您接獲電子郵件,但不想再收到 Dropbox Sign 的訊息,可以取消訂閱,或直接透過訊息將自己從聯絡名單上移除。
您資訊的處理依據。我們將收集並使用前述個人資料,以便為您提供可靠且安全的 Dropbox Sign 服務品質。此外我們也會基於正當業務需求,搜集並使用個人資料。假使我們需要將您的個人資料移作其他用途,都會事先徵求您的同意,或要求合作夥伴取得事先同意。
如果您對處理資料的合法依據有疑問或需要進一步的資訊,請參閱以下「如何與我們聯絡」標題下提供的聯絡方式,以此聯絡我們。
4. 資訊保存
除非出於法律、稅務或監管或其他合法目的,經法律要求或允許較長的保存期間,否則,我們只會在足以實現本隱私權政策的必要期間內,保存您的個人資訊。
如果我們沒有需要處理您個人資訊的合法業務需求,我們將刪除或匿名化這些資訊,或是,如果無法刪除或匿名化時 (例如,由於您的個人資訊已儲存在備份封存中),我們採用安全的方式儲存您的個人資訊,並避免其接受其他進一步處理,直到可以刪除為止。
5. 我們如何保護您的資訊
我們非常重視您的個人資訊安全。我們遵循公認的標準,不論在傳輸過程中以及接收後,皆會保護提交給我們的個人資訊。如果您對個人資訊的安全性有任何問題,您可以透過 privacy@dropbox.com 聯絡我們。
6. 有關您資訊的選擇
您有權控制自己的個人資料,並決定資料的搜集、使用和共享方式。舉例來說,您有權:
- 刪除 Dropbox Sign 帳戶中的檔案。您可以在這裡進一步瞭解如何刪除儲存在 Dropbox Sign 上的檔案。
- 變更或修正個人資料。您可以透過帳戶設定頁面,管理帳戶及其中保存的內容,並編輯部分個人資訊。
- 存取您的資料並將資料移至他處。您可以透過 Dropbox Sign 帳戶存取自己的個人資料,並以這裡列舉的格式,下載可供機器讀取的內容複本。您也可以索取您曾經提供或我們收集的個人資料複本,並要求我們說明資料收集的業務或商業目的、收集來源類型,以及與我們共享資料的第三方類型。
- 拒絕我們處理您的個人資料。您可以要求我們停止或限制您個人資料的處理,實際情況視處理活動而定。
If you would like to submit a data access request or request that your personal data be deleted, please fill out this form. If you would like to object to the processing of your personal data, please email us at privacy@dropbox.com.
7. 兒童穩私
Dropbox Sign 服務不適合未成年人使用或以讓未成年人使用為目的。我們不會故意收集或要求未成年人提供資訊。我們不會故意允許未成年人使用 Dropbox Sign 服務。透過新客戶的帳戶登入頁面、註冊頁面、或 Dropbox Sign 服務的其他任何部分,向 Dropbox 提供資訊的任何人,均向 Dropbox 聲明其已達法定年齡 (18 歲以上,或是您居住管轄區規定的法定年齡),並且有能力同意這些條款。若我們發現有未經其家長或法定代理人許可,即向未成年人收集的任何資訊,我們將予以刪除。如果您認為您可能未經未成年人家長或法定代理人許可,而提供 Dropbox 未成年人的資訊,請使用以下的聯絡資訊來聯絡我們。
8. 我們在何處儲存、處理或傳輸您的資訊
一般規定。使用 Dropbox Sign 服務,即代表您承認並同意:(i) 依本隱私權政策規定處理您的資訊;以及 (ii) 您同意將您的資訊移轉給我們,和我們在美國或其地方的設施,包括本隱私權政策所述的第三方設施。
全球各地。為了提供 Dropbox Sign 服務,我們可能在美國和世界各處儲存、處理或傳送資料,其中也包含您所處國家/地區以外的位置。資料也可能儲存在您用來存取 Dropbox Sign 服務的裝置上。
資料轉移。Dropbox 從歐盟、歐洲經濟區、英國和瑞士傳輸資料時,須仰賴多種法律機制,如與我們與客戶和子公司簽署的合約、標準契約條款、歐盟-美國資料隱私框架、歐盟-美國資料隱私框架的英國補充條款、瑞士-美國資料隱私框架,以及歐盟委員會針對某些國家/地區提出的適足性認定 (如適用)。
資料隱私框架。Dropbox 遵循美國商務部所訂定之歐盟-美國和瑞士-美國資料隱私框架,以及歐盟-美國資料隱私框架的英國補充條款,據此處理各種從歐盟、歐洲經濟區、英國和瑞士傳輸至美國的個人資料。Dropbox 已向美國商務部證明自己在這類資料的處理上,符合這些資料隱私框架準則。若本隱私權政策與資料隱私框架準則有其相悖之處,應以準則之規範為準。為符合準則規範,若有處理商以有違準則的方式處理個人資料,Dropbox 應對其後續傳輸內容負全責。若欲深入瞭解資料隱私框架的詳細內容或欲查看我方證明,請造訪 https://www.dataprivacyframework.gov。
Dropbox 受美國聯邦貿易委員會監督。JAMS 為美國獨立組織,負責審核和處理資料隱私框架合規性的相關申訴,民眾可免費利用;若您有類似申訴事宜,請您先來信至 privacy@dropbox.com,直接聯絡我們。屆時若不滿意我們的回覆,再聯絡 JAMS:https://www.jamsadr.com/dpf-dispute-resolution。如 JAMS 仍未化解您的疑慮,您有權根據資料隱私框架準則附件 I 所述,要求具法律約束力的仲裁。
9. 本政策的變更
我們可能不定期修改這份隱私權政策,並會將最新版本公布在我們的網站上。如果政策修改將會導致您的權利受到影響,也將由我們通知您。
10. 如何與我們聯絡
如對收集、使用或揭露您的資訊有相關問題或疑慮,您可以傳送電子郵件至 privacy@dropbox.com 聯絡我們。