隐私政策

1. 数据控制者

eContract.online（“公司”“我们”或“我们的”）是 eContract 平台的数据控制者。我们致力于保护您的隐私，并依照适用的数据保护法律处理您的数据，包括欧盟《通用数据保护条例》(GDPR) 和新加坡《个人数据保护法》(PDPA)。

2. 我们收集的数据

账户信息

姓名、电子邮件地址、密码（经哈希处理）和组织名称。我们不收集支付卡信息。

合同内容

您上传的文档、签名数据、签署人信息和合同元数据。

使用数据

日志数据、IP 地址、浏览器类型、访问的页面以及功能使用统计。

Cookie

用于身份验证和会话管理的必要 Cookie。我们不使用跟踪或广告 Cookie。

3. 我们如何使用您的数据

• 提供服务：提供、维护和改进 eContract 平台
• 身份验证：验证您的身份并保护您的账户安全
• 沟通：发送与服务相关的通知、安全警报和支持回复
• 分析：了解使用模式并改进本服务（汇总的非个人数据）
• 安全：检测和防范欺诈、滥用及安全事件
• 法律合规：遵守适用的法律法规

4. 数据存储与安全

我们采取行业标准的安全措施来保护您的数据：

• 文档保存在有访问控制的存储中；只有您的工作空间和您邀请的签署人可以打开
• 传输中的数据采用 HTTPS (TLS) 加密
• 签名私钥以加密形式存储，且仅由签署服务使用
• 签署操作使用 X.509 数字证书
• 定期对代码和基础设施进行安全审查
• 多租户隔离——每个工作空间的数据在逻辑上相互隔离

5. 第三方服务

我们仅在运营本服务所必需的范围内与以下第三方服务共享数据：

• 电子邮件服务提供商：用于事务性邮件（例如签署邀请、账户通知）
• 云基础设施：用于托管和数据存储
• AI 提供商 (Google Gemini)：当您使用 AI 助手时，您选择的文档或文本会被发送至 Google 的 Gemini API 以生成建议。除非您使用 AI 功能，否则合同不会被发送

我们不会向任何第三方出售您的个人数据。

6. 数据保留

• 活跃账户：在您的账户保持活跃期间保留数据
• 已注销账户：注销后数据保留 30 天，随后永久删除
• 已签署的合同：根据您的工作空间设置或适用的法律要求保留
• 使用日志：出于安全和分析目的最多保留 12 个月

7. 您的权利（GDPR 和 PDPA）

对于您的个人数据，您享有以下权利：

• 访问权：要求获取我们所持有的您的个人数据副本
• 更正权：要求更正不准确或不完整的数据
• 删除权：要求删除您的个人数据（“被遗忘权”）
• 可携带权：要求以结构化、机器可读的格式获取您的数据
• 限制处理权：在特定情况下要求限制处理
• 反对权：反对基于正当利益进行的处理
• 撤回同意：如处理基于同意，您可以随时撤回同意

如需行使上述权利，请通过 [email protected] 与我们联系。我们将在 30 天内回复。

8. 国际数据传输

您的数据可能会在您居住国以外的国家/地区处理。当我们进行国际数据传输时，我们会确保采取适当的保障措施，例如欧盟委员会批准的标准合同条款 (SCCs)。

9. 儿童隐私

本服务不面向 16 岁以下的个人。我们不会在知情的情况下收集儿童的个人数据。如果我们发现收集了儿童的数据，我们将采取措施及时删除。

10. 本政策的变更

我们可能会不时更新本隐私政策。对于重大变更，我们将在变更生效前至少 30 天通过电子邮件通知您。更新后的政策将发布在本页面上，并修订“最后更新”日期。

11. 联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问，请通过 [email protected] 与我们联系。