隐私政策

我们收集的信息

我们只收集运行服务所需的信息：

• 账户信息： 您的姓名、电子邮件地址、头像，以及您选择的设置（例如语言和时区）。如果您使用 Google 或通行密钥登录，我们会收到识别您身份所需的信息。
• 文档与签名： 您上传、发送或接收的文档，文档字段中填写的值，以及您保存的签名和联系人。
• 自拍视频： 当发件人要求自拍验证时：您录制的视频、放入已签署 PDF 的静态画面，以及（如果您允许浏览器共享）您的位置。
• 活动与设备： 您的 IP 地址、浏览器和设备类型、登录时间、活动会话，以及您参与的每份文档的审计事件。
• 付款： 您购买的点数及购买时间。银行卡付款由 Stripe 处理；我们只保留卡组织品牌和卡号后四位。

我们如何使用

我们将您的数据用于：

• 发送、签署和存储文档，并在需要您处理时通知您；
• 生成能证明签署人和签署时间的数字签名、审计记录和证据；
• 保护账户安全，例如通过两步登录和发现滥用行为；
• 处理付款并保留法律要求的记录；
• 回答您的问题并解决问题。

我们不会出售您的个人数据，也不会将您的文档或视频用于广告。

自拍视频与人脸检查

录制期间，检查画面中是否只有一张人脸以及本人是否在场的操作均在您自己的浏览器中运行。我们不会创建人脸模板，也不会将您的视频用于人脸识别。

视频在存储前会被加密（AES-256）。视频作为证据与文档一同保存，供发件人以及获得已签署文档及其证据的人员使用，直至文档被删除或被自动删除规则移除。

我们与谁共享

我们仅在以下情况下共享个人数据：

• 与文档的其他参与者共享，他们可以看到所有参与者的姓名、电子邮件地址和签名，以及审计记录；
• 对于工作区拥有的文档，与该工作区的管理员共享；
• 与为我们运营部分服务的提供商共享：我们的云托管服务商、Google（邮件发送、Google 登录、AI 功能，以及在您选择时的 Google 云端硬盘文件选择器）和 Stripe（付款）；
• 在法律要求时，或为保护用户的权利和安全时。

AI 功能

如果您使用 AI 文档生成或自动字段放置，您输入的文本和该文档的页面将发送给 Google Gemini 以生成结果。除非您使用这些功能，否则不会向 Gemini 发送任何内容。

保存期限

在您的账户存续期间，我们会保留您的数据。文档和自拍视频会一直保留，直到您删除它们，或您在设置的“数据与隐私”中开启的自动删除规则将其移除。除非您开启，否则自动删除处于关闭状态。

您关闭账户后，我们会等待 30 天，然后删除您的个人内容。他人签署的文档的审计记录和购买记录将在删除您的个人信息后，按法律要求的期限保留。

您的选择与权利

您可以在账户中：

• 下载您的数据副本（设置中的“数据与隐私”）；
• 更正您的个人资料（设置中的“个人资料与账户”）；
• 选择接收哪些电子邮件和应用内通知；
• 关闭账户并删除您的数据。

根据您所在的地区，您可能还有权反对或限制我们使用您的数据，并向数据保护机构投诉。如需行使上述任何权利，请联系我们。

安全

数据通过加密连接（HTTPS）传输。自拍视频以加密方式存储，每份已完成的文档都经过数字签名，因此之后的任何更改都可被发现。工作区内的访问权限遵循管理员设置的角色，您还可以使用通行密钥和两步登录保护账户。

Cookie

SelfieSign 仅使用运行所必需的 Cookie：

• 保持您的登录状态并保护表单的会话 Cookie；
• 记住您所选语言的语言 Cookie；
• 用于按您的当地时间显示日期的时区 Cookie。

我们不使用广告 Cookie 或第三方分析 Cookie。部分页面还会将未保存的内容保存在浏览器存储中，以免丢失。

儿童

SelfieSign 不面向 16 岁以下的儿童，我们也不会故意收集儿童的数据。

本政策的变更

如果我们对本政策作出重要变更，将在变更生效前通过电子邮件或应用内通知您。页首的日期表示最近一次变更的时间。