隱私權政策

我們蒐集的資料

我們只蒐集提供服務所需的資料：

• 帳戶資料： 您的姓名、電子郵件地址、大頭貼，以及您選擇的設定（例如語言和時區）。若您使用 Google 或密碼金鑰登入，我們會收到識別您身分所需的資訊。
• 文件與簽名： 您上傳、傳送或接收的文件，文件欄位中填寫的值，以及您儲存的簽名和聯絡人。
• 自拍影片： 當寄件者要求自拍驗證時：您錄製的影片、放入已簽署 PDF 的靜態畫面，以及（若您允許瀏覽器分享）您的位置。
• 活動與裝置： 您的 IP 位址、瀏覽器和裝置類型、登入時間、使用中的工作階段，以及您參與之每份文件的稽核事件。
• 付款： 您購買的點數及購買時間。信用卡付款由 Stripe 處理；我們只保留卡片品牌和卡號末四碼。

我們如何使用

我們將您的資料用於：

• 傳送、簽署和儲存文件，並在需要您處理時通知您；
• 產生能證明簽署人和簽署時間的數位簽章、稽核軌跡和證據；
• 保護帳戶安全，例如透過兩步驟登入和發現濫用行為；
• 處理付款並保留法律要求的紀錄；
• 回答您的問題並解決問題。

我們不會出售您的個人資料，也不會將您的文件或影片用於廣告。

自拍影片與臉部檢查

錄製期間，檢查畫面中是否只有一張臉以及本人是否在場的作業，皆在您自己的瀏覽器中執行。我們不會建立臉部範本，也不會將您的影片用於臉部辨識。

影片在儲存前會先加密（AES-256）。影片作為證據與文件一同保存，供寄件者以及取得已簽署文件及其證據的人員使用，直到文件被刪除或被自動刪除規則移除為止。

我們與誰分享

我們僅在下列情況分享個人資料：

• 與文件的其他參與者分享，他們可以看到所有參與者的姓名、電子郵件地址和簽名，以及稽核軌跡；
• 對於工作區擁有的文件，與該工作區的管理員分享；
• 與為我們營運部分服務的供應商分享：我們的雲端代管服務商、Google（郵件寄送、Google 登入、AI 功能，以及在您選擇時的 Google 雲端硬碟檔案選擇器）和 Stripe（付款）；
• 在法律要求時，或為保護使用者的權利與安全時。

AI 功能

若您使用 AI 文件產生或自動欄位配置，您輸入的文字和該文件的頁面將傳送給 Google Gemini 以產生結果。除非您使用這些功能，否則不會向 Gemini 傳送任何內容。

保存期限

在您的帳戶存續期間，我們會保留您的資料。文件和自拍影片會一直保留，直到您刪除它們，或您在設定的「資料與隱私」中開啟的自動刪除規則將其移除。除非您開啟，否則自動刪除處於關閉狀態。

您關閉帳戶後，我們會等待 30 天，然後刪除您的個人內容。他人簽署之文件的稽核軌跡和購買紀錄將在移除您的個人資料後，依法律要求的期間保留。

您的選擇與權利

您可以在帳戶中：

• 下載您的資料副本（設定中的「資料與隱私」）；
• 更正您的個人資料（設定中的「個人資料與帳戶」）；
• 選擇接收哪些電子郵件和應用程式內通知；
• 關閉帳戶並刪除您的資料。

依您所在地區，您可能還有權反對或限制我們使用您的資料，並向個人資料保護主管機關申訴。如需行使上述任何權利，請與我們聯絡。

安全

資料透過加密連線（HTTPS）傳輸。自拍影片以加密方式儲存，每份已完成的文件皆經過數位簽章，因此之後的任何變更都能被發現。工作區內的存取權限依循管理員設定的角色，您也可以使用密碼金鑰和兩步驟登入保護帳戶。

Cookie

SelfieSign 僅使用運作所必需的 Cookie：

• 維持您的登入狀態並保護表單的工作階段 Cookie；
• 記住您所選語言的語言 Cookie；
• 用於依您的當地時間顯示日期的時區 Cookie。

我們不使用廣告 Cookie 或第三方分析 Cookie。部分頁面也會將尚未儲存的內容保存在瀏覽器儲存空間中，以免遺失。

兒童

SelfieSign 不以 16 歲以下的兒童為對象，我們也不會故意蒐集兒童的資料。

本政策的變更

若我們對本政策作出重要變更，將在變更生效前以電子郵件或應用程式內通知您。頁首的日期表示最近一次變更的時間。