Dropbox Sign 隱私權政策

您提供給我們的資訊。在註冊或使用 Dropbox Sign 服務時，我們會收集您提供的個人資訊。例如，當您建立一個 Dropbox Sign 帳戶，您可能會向我們提供您的姓名、帳戶名稱、別名、就業相關資訊 (如果您使用僱主的企業帳戶)、電子郵件地址和密碼、您的電話號碼、您的地址以及您簽名的電子圖像 (下稱「帳戶資訊」)。

在您使用我們的服務時，可能會提供我們他人的個人資訊，例如：在您傳送或接收簽署要求或工作流程交易、分享該交易的相關資訊，或要求他人對文件進行電子簽名 (下稱「您的內容」) 時。您可自行選擇是否容許我們存取聯絡人資訊 (下稱「聯絡人」)，方便您與他人分享內容與協作、傳送訊息，以及邀請他人使用服務等操作。聯絡人資訊可能包含個人資訊，例如真實姓名、別名或電子郵件地址等。如果您與我們分享您的聯絡人資訊，我們會將這些資料儲存在伺服器上供您使用。

我們自動收集的資訊。我們會搜集與您的服務使用方式相關資訊 (下稱「使用資訊」)，包含您在帳戶中執行的各種不同操作 (例如共享、編輯、檢視、建立和簽署文件)。我們會利用這類資訊來提供、改善並宣傳服務，並用於保護 Dropbox Sign 服務的使用者。我們也會從您用以存取 Dropbox Sign 服務的裝置當中，搜集各種資訊，包含 IP位址、唯一的個人識別碼或線上識別碼、您使用的瀏覽器與裝置種類、您造訪我們網站前所瀏覽的各種網頁，以及與您裝置相關的識別碼等 (下稱「裝置資訊」)。您的裝置 (依設定而定) 則可能會傳送位置資訊予 Dropbox Sign 服務，以利我們參考。例如，我們會使用裝置資訊來偵測有無濫用，以及藉此識別並疑難排解錯誤。

我們從第三方收集的資訊。我們可能會從第三方分享及/或收集有關您的其他資訊，主要目的是為了幫助我們了解如何維持和改善我們提供的服務，以便為您提供更好的服務。我們收集諸如您的購買或消費紀錄或傾向，包含已購買、已取得或考慮中的產品或服務 (下稱「商業資訊」)。舉例來說：

• 分析：我們使用 Google Analytics 與 Heap 等服務，這些服務使用 Cookie 和其他追蹤技術來收集使用資料，使我們得以改善產品與服務。
• 廣告：我們會使用某些 Google 廣告功能，包含 Google Analytics、人口統計、興趣報表與再行銷。第三方供應商 (含 Google) 可能會在網際網路的各個網站上顯示 Dropbox Sign 服務的廣告。您可以隨時從此處 (myadcenter.google.com) 選擇退出。我們與第三方供應商 (含 Google) 會使用第一方 Cookie 與第三方 Cookie，以根據使用者過去造訪網站的資料，向其傳送通知、最佳化和投放廣告。
• 我們會與第三方合作，管理我們在其他網站上的廣告。我們的第三方合作夥伴可能會根據您的瀏覽活動及興趣，使用 Cookie 或類似技術為您提供廣告。如果您希望退出根據興趣投放的廣告，請按一下 www.aboutads.info/choices[或是，如果您位於歐盟，請按一下 www.youronlinechoices.eu]。請注意，您可能會繼續收到一般廣告。
• 手機：我們會使用手機分析軟體，以便進一步瞭解我們的行動軟體在您的手機上的運作情形。這個軟體可能會記錄諸如您使用該應用程式的方式、該應用程式內發生的事件、匯總使用情形、效能資料以及從何處下載該應用程式等資訊。我們不會將儲存在分析軟體內的資訊，連結到您在應用程式中提交的任何個人資訊。

我們代表您收集與處理的資訊。使用透過 Dropbox Sign 服務所收集的資訊，其使用目的應以您使用 Dropbox 的目的為限。在您使用 Dropbox Sign 服務時，我們會代表您，以資料處理者的身分處理並儲存某些資訊。例如，您上傳文件進行審閱或簽名時，我們將以資料處理者的身分，代表您並依據您的指示處理資訊。在這種情況下，您是資料控制者。

如果您是美國、美國領土與領地、加拿大或墨西哥的客戶，Dropbox, Inc. 便是您的服務供應商。其他所有客戶的資料處理機構，則為 Dropbox International Unlimited Company。

Dropbox 承認，您有權存取您的個人資訊。Dropbox 與其所處理個人資訊的個人沒有直接關係。如有任何個人要求存取或要求更正、修改或刪除資料，應直接對 Dropbox 的客戶 (資料控制者) 提出相關問題。如果要求移除資料，我們將於合理期間內做出回應。如果您對於在這些情況下如何處理資訊有任何問題或疑慮，包含如何行使您身為資料主體的權利，我們建議您與相關客戶聯絡。

Cookie 和其他技術。我們會使用 Cookie 與像素標籤等技術 (更多資訊請見：https://help.dropbox.com/security/cookies) 來提供、改善、保護與宣傳 Dropbox Sign 服務。例如：Cookie 能幫助我們記住您的使用者名稱，以供您下次造訪時使用；瞭解您如何使用 Dropbox Sign 服務，並且根據這類資訊改善您的使用經驗。我們也可能透過第三方服務供應商來設定 Cookie 或其他技術，並藉此宣傳 Dropbox Sign 服務。

Dropbox 及其合作夥伴會使用 Cookie 或類似技術，據以分析趨勢、管理網站、追蹤使用者在網站上的活動，以及收集有關使用者的人口統計資訊。您可以在各個瀏覽器中控制 Cookie 的使用，但如果您選擇停用 Cookie，可能會限制您使用 Dropbox Sign 服務的某些功能。若要管理 Flash Cookie，請按一下此處 (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)。

我們不會識別或回應瀏覽器啟動的「請勿追蹤」訊號。

我們可能會為許多原因，使用我們透過產品收集到的資訊，包含下列用途：

• 提供、改善、保護與宣傳我們的各種產品和服務；
• 設定您的帳戶；
• 向您發送您使用服務的紀錄，包含購買或其他活動的紀錄；
• 瞭解您如何使用我們的產品，並為您量身打造專屬體驗；
• 向您傳送行銷通訊 (根據您的訂購喜好發送)；
• 記錄有關您電子簽署要求、工作流程和其他交易的詳細資訊 (例如何時打開、簽名，以及在何時/何地進行等詳細資訊)；
• 提供客戶支持；
• 回應您的詢問與要求；
• 解決我們產品與服務的爭議或問題；
• 防止濫用我們提供的產品與服務；以及
• 達成其他合法目的，而我們將另行通知我們的使用者與客戶。

我們還會透過匯總及其他方式組合我們收集 (或以其他方式提供給我們) 的資訊，以限制對任何特定人士的識別，從而幫助我們達成業務目標 (例如研究與行銷等)。

我們提供使用者的選項，包含免費使用一部分的 Dropbox Sign 服務。這類免費 Dropbox Sign 服務的經營成本，乃是以部分使用者升級成付費 Dropbox Sign 服務所支付的費用來負擔。若您註冊 Dropbox Sign 服務，我們將不定期傳送升級相關資訊給您參考。接獲相關行銷內容的使用者，也可以隨時取消訂閱。如果您不希望接獲我們特定類型的行銷內容，請在相關電子郵件中點選 [取消訂閱] 連結，或利用以下提供的聯絡方式聯絡我們 (如果使用聯絡資訊，請提供您的全名、電子郵件地址和回應您要求所需的其他任何相關資訊)。請注意，退出此類行銷並不會影響我們可能需要向您發送的任何交易或操作通知。

我們有時也會傳送訊息予未持有 Dropbox Sign 帳戶的其他人。對於歐盟境內的收件人，我們或第三方會在聯絡您之前先行取得您的同意。如果您接獲電子郵件，但不想再收到 Dropbox Sign 的訊息，可以取消訂閱，或直接透過訊息將自己從聯絡名單上移除。

您資訊的處理依據。我們將收集並使用前述個人資料，以便為您提供可靠且安全的 Dropbox Sign 服務品質。此外我們也會基於正當業務需求，搜集並使用個人資料。假使我們需要將您的個人資料移作其他用途，都會事先徵求您的同意，或要求合作夥伴取得事先同意。

如果您對處理資料的合法依據有疑問或需要進一步的資訊，請參閱以下「如何與我們聯絡」標題下提供的聯絡方式，以此聯絡我們。

我們不會出售您的資訊。我們可以會以下列方式分享您的個人識別資訊：

• 廠商與其他第三方服務供應商：為了提供和支援 Dropbox Sign 服務，我們可能會與我們使用的第三方業者分享您的資料。這些第三方業者會提供服務，例如身分驗證、請款和收款、用戶支援服務或資料儲存空間等。我們會與這些第三方服務供應商簽署有法律約束力的協議，以保護您的個人資料，並禁止此類服務供應商因個人目的而使用您的資料。這些第三方 (https://subprocessor.dropbox-legal.com/sign-subprocessorlist.html) 會存取您的資料以代為處理工作項目，而對方根據我們指示處理您的資料時，我們會負起相關責任。
• 如上所述，Dropbox 在過去 12 個月內，已如上所述收集下列類別的個人資訊，並向供應商和第三方服務提供者揭露之：

1. 帳戶資訊：包含您的識別資訊，可能是您的真實姓名、別名、唯一的個人識別碼或線上識別碼，其中可能包含諸如您郵寄地址、網際網號通訊協定位址、電子郵件地址、帳戶名稱或類似識別碼等其他個人資訊。
2. 商業資訊：例如您的購買或消費紀錄或偏好，包含已購買、已取得或考慮中的產品或服務。
3. 您的內容：對您建立及/或填寫的 Dropbox Sign 和 Dropbox Forms 表單，您和您的使用者決定輸入到表單的內容。
4. 聯絡資訊：包括關於您已選擇允許我們存取的聯絡人相關可識別資訊，例如真實姓名、別名或電子郵件地址。
5. 使用資訊：包含您使用 Dropbox Sign 服務的相關資訊。由於 Dropbox 提供的是線上服務，使用資訊可能就會包括網際網路或其他電子網路活動資訊，例如您與網站、應用程式或廣告互動的資訊。
6. 裝置資訊：有關您用來存取 Dropbox Sign 服務的特定裝置的資訊，其中可能包含使用資訊或裝置特定資訊，例如線上識別碼或網際網路通訊協定位址或地理位置資料。
7. Cookie 及其他技術：Cookie 和像素標籤等技術。這些技術可能會收集線上識別碼、網際網路通訊協定位址或其他類似識別碼，以及使用資訊。

• 其他 Dropbox 公司：Dropbox Sign 服務會與 Dropbox, Inc. 擁有或經營的其他服務和公司 (下稱「Dropbox 公司」) 共享基礎架構、系統與技術，據以提供、改善、保護與宣傳 Dropbox 公司提供的服務。我們會基於上述目的，秉持符合適用法律以及遵守相關條款與政策之前提，在各家 Dropbox 公司內部妥善處理您的資訊。
• 法律遵循、安全性、安全保護與商業交易：若我們認為揭露資訊乃是基於下列原因之合理必要行動，我們就有可能在以下情形中向第三方揭露您的資訊：(a) 為遵循任何適用法律、規定、法律程序或合理的政府要求；(b) 保護任何人免於死亡或身體遭受嚴重傷害；(c) 避免他人詐欺或濫用 Dropbox Sign 服務，或詐欺或不當對待我們的使用者；(d) 保護 Dropbox 的權利、財產、安全或利益；或 (e) 執行攸關公共利益的任務。
• 給經您同意的其他人 (例如為滿足您的傳真或簽署要求)。
• 其他使用者：Dropbox Sign 服務也會針對與您協作或您選擇分享資訊的其他使用者，顯示各種資訊，諸如您的姓名、個人相片、裝置、電子郵件地址和使用資訊等。您以雇主或所屬組織網域的電子郵件地址註冊 Dropbox Sign 帳戶時，我們可能會向同網域的其他使用者顯示您的部分基本資訊 (像是姓名、工作團隊名稱、個人相片和電子郵件地址)，方便協作者和管理員順利找到您與您的工作團隊。這麼做可以協助您與有權加入的工作團隊同步連線，也能幫助其他使用者更輕易與您分享所需的檔案與文件。
• 團隊管理員：如果您是 Dropbox Sign、Dropbox Forms 或 Dropbox Fax 工作團隊的使用者，您的管理員可能有權存取及控制您的團隊帳戶，包括團隊帳戶中的檔案。如果您對管理員的權限有任何疑問，請參閱貴單位的內部政策。如果您不是 Dropbox Sign、Dropbox Forms 或 Dropbox Fax 工作團隊的使用者，但會與 Dropbox Sign、Dropbox Forms 或 Dropbox Fax 工作團隊的使用者互動往來 (例如，簽署透過簽名請求傳送給您的文件或填寫透過 Dropbox Forms 傳送給您的表單)，該團隊的成員或許能夠查看有關您的資訊 (例如您的姓名和電子郵件地址) 以及您與團隊使用者分享給您的任何文件的互動 (例如您查看文件時用的 IP 位址)。
• 如果您選擇訂閱有關 Dropbox Sign 服務的更新或行銷資訊，我們將透過電子郵件向您傳送更新與優惠資訊，或通知其他服務和功能的相關資訊。

本隱私權政策不適用於任何第三方網站與應用程式，包含整合或連結到 Dropbox Sign 服務的任何第三方網站與應用程式。在使用這類網站和應用程式之前，您應查看第三方網站與應用程式的服務條款和政策。

除非出於法律、稅務或監管或其他合法目的，經法律要求或允許較長的保存期間，否則，我們只會在足以實現本隱私權政策的必要期間內，保存您的個人資訊。

如果我們沒有需要處理您個人資訊的合法業務需求，我們將刪除或匿名化這些資訊，或是，如果無法刪除或匿名化時 (例如，由於您的個人資訊已儲存在備份封存中)，我們採用安全的方式儲存您的個人資訊，並避免其接受其他進一步處理，直到可以刪除為止。

我們非常重視您的個人資訊安全。我們遵循公認的標準，不論在傳輸過程中以及接收後，皆會保護提交給我們的個人資訊。如果您對個人資訊的安全性有任何問題，您可以透過 privacy@dropbox.com 聯絡我們。

您有權控制自己的個人資料，並決定資料的搜集、使用和共享方式。舉例來說，您有權：

• 刪除 Dropbox Sign 帳戶中的檔案。您可以在這裡進一步瞭解如何刪除儲存在 Dropbox Sign 上的檔案。
• 變更或修正個人資料。您可以透過帳戶設定頁面，管理帳戶及其中保存的內容，並編輯部分個人資訊。
• 存取您的資料並將資料移至他處。您可以透過 Dropbox Sign 帳戶存取自己的個人資料，並以這裡列舉的格式，下載可供機器讀取的內容複本。您也可以索取您曾經提供或我們收集的個人資料複本，並要求我們說明資料收集的業務或商業目的、收集來源類型，以及與我們共享資料的第三方類型。
• 拒絕我們處理您的個人資料。您可以要求我們停止或限制您個人資料的處理，實際情況視處理活動而定。

如果您想提交資料存取申請，或申請刪除您的個人資料，請填寫此表單。如果您想拒絕我們處理個人資料，請寄電子郵件至 privacy@dropbox.com。

Dropbox Sign 服務不適合未成年人使用或以讓未成年人使用為目的。我們不會故意收集或要求未成年人提供資訊。我們不會故意允許未成年人使用 Dropbox Sign 服務。透過新客戶的帳戶登入頁面、註冊頁面、或 Dropbox Sign 服務的其他任何部分，向 Dropbox 提供資訊的任何人，均向 Dropbox 聲明其已達法定年齡 (18 歲以上，或是您居住管轄區規定的法定年齡)，並且有能力同意這些條款。若我們發現有未經其家長或法定代理人許可，即向未成年人收集的任何資訊，我們將予以刪除。如果您認為您可能未經未成年人家長或法定代理人許可，而提供 Dropbox 未成年人的資訊，請使用以下的聯絡資訊來聯絡我們。

一般規定。使用 Dropbox Sign 服務，即代表您承認並同意：(i) 依本隱私權政策規定處理您的資訊；以及 (ii) 您同意將您的資訊移轉給我們，和我們在美國或其地方的設施，包括本隱私權政策所述的第三方設施。

全球各地。為了提供 Dropbox Sign 服務，我們可能在美國和世界各處儲存、處理或傳送資料，其中也包含您所處國家/地區以外的位置。資料也可能儲存在您用來存取 Dropbox Sign 服務的裝置上。

資料轉移。Dropbox 從歐盟、歐洲經濟區、英國和瑞士傳輸資料時，須仰賴多種法律機制，如與我們與客戶和子公司簽署的合約、標準契約條款、歐盟-美國資料隱私框架、歐盟-美國資料隱私框架的英國補充條款、瑞士-美國資料隱私框架，以及歐盟委員會針對某些國家/地區提出的適足性認定 (如適用)。

資料隱私框架。Dropbox 遵循美國商務部所訂定之歐盟-美國和瑞士-美國資料隱私框架，以及歐盟-美國資料隱私框架的英國補充條款，據此處理各種從歐盟、歐洲經濟區、英國和瑞士傳輸至美國的個人資料。Dropbox 已向美國商務部證明自己在這類資料的處理上，符合這些資料隱私框架準則。若本隱私權政策與資料隱私框架準則有其相悖之處，應以準則之規範為準。為符合準則規範，若有處理商以有違準則的方式處理個人資料，Dropbox 應對其後續傳輸內容負全責。若欲深入瞭解資料隱私框架的詳細內容或欲查看我方證明，請造訪 https://www.dataprivacyframework.gov。

Dropbox 受美國聯邦貿易委員會監督。JAMS 為美國獨立組織，負責審核和處理資料隱私框架合規性的相關申訴，民眾可免費利用；若您有類似申訴事宜，請您先來信至 privacy@dropbox.com，直接聯絡我們。屆時若不滿意我們的回覆，再聯絡 JAMS：https://www.jamsadr.com/dpf-dispute-resolution。如 JAMS 仍未化解您的疑慮，您有權根據資料隱私框架準則附件 I 所述，要求具法律約束力的仲裁。

我們可能不定期修改這份隱私權政策，並會將最新版本公布在我們的網站上。如果政策修改將會導致您的權利受到影響，也將由我們通知您。

如對收集、使用或揭露您的資訊有相關問題或疑慮，您可以傳送電子郵件至 privacy@dropbox.com 聯絡我們。