隱私權政策

1. 資料控管者

eContract.online（「本公司」、「我們」或「我們的」）為 eContract 平台的資料控管者。我們致力於保護您的隱私，並依照適用的資料保護法律處理您的資料，包括歐盟《一般資料保護規則》(GDPR) 及新加坡《個人資料保護法》(PDPA)。

2. 我們蒐集的資料

帳戶資訊

姓名、電子郵件地址、密碼（經雜湊處理）及組織名稱。我們不蒐集付款卡資料。

合約內容

您上傳的文件、簽名資料、簽署人資訊及合約中繼資料。

使用資料

紀錄資料、IP 位址、瀏覽器類型、造訪的頁面及功能使用統計。

Cookie

用於身分驗證及工作階段管理的必要 Cookie。我們不使用追蹤或廣告 Cookie。

3. 我們如何使用您的資料

• 提供服務：提供、維護及改善 eContract 平台
• 身分驗證：驗證您的身分並保護您的帳戶安全
• 溝通：傳送與服務相關的通知、安全性警示及支援回覆
• 分析：了解使用模式並改善本服務（彙總的非個人資料）
• 安全性：偵測及防範詐欺、濫用及安全性事件
• 法律遵循：遵守適用的法律及法規

4. 資料儲存與安全性

我們採取業界標準的安全措施來保護您的資料：

• 文件保存於具存取控制的儲存空間；僅您的工作空間及您邀請的簽署人可以開啟
• 傳輸中的資料採用 HTTPS (TLS) 加密
• 簽署用私密金鑰以加密形式儲存，且僅由簽署服務使用
• 簽署作業採用 X.509 數位憑證
• 定期對程式碼及基礎架構進行安全性審查
• 多租戶隔離——每個工作空間的資料在邏輯上彼此區隔

5. 第三方服務

我們僅在營運本服務所必要的範圍內，與下列第三方服務分享資料：

• 電子郵件服務供應商：用於交易性電子郵件（例如簽署邀請、帳戶通知）
• 雲端基礎架構：用於代管及資料儲存
• AI 供應商 (Google Gemini)：當您使用 AI 助手時，您選擇的文件或文字會傳送至 Google 的 Gemini API 以產生建議。除非您使用 AI 功能，否則合約不會被傳送

我們不會將您的個人資料出售給任何第三方。

6. 資料保存

• 使用中的帳戶：在您的帳戶維持使用中的期間保存資料
• 已取消的帳戶：取消後資料保存 30 天，之後永久刪除
• 已簽署的合約：依您的工作空間設定或適用的法律要求保存
• 使用紀錄：基於安全性及分析目的，最多保存 12 個月

7. 您的權利（GDPR 與 PDPA）

關於您的個人資料，您享有下列權利：

• 查閱權：要求取得我們所持有關於您的個人資料副本
• 更正權：要求更正不正確或不完整的資料
• 刪除權：要求刪除您的個人資料（「被遺忘權」）
• 可攜權：要求以結構化、機器可讀的格式取得您的資料
• 限制處理權：在特定情況下要求限制處理
• 反對權：反對基於正當利益所進行的處理
• 撤回同意：若處理係基於同意，您可隨時撤回同意

如需行使上述權利，請透過 [email protected] 與我們聯絡。我們將於 30 天內回覆。

8. 國際資料傳輸

您的資料可能在您居住國以外的國家/地區處理。當我們進行國際資料傳輸時，我們會確保採取適當的保護措施，例如經歐盟執行委員會核准的標準契約條款 (SCCs)。

9. 兒童隱私

本服務並非針對未滿 16 歲的個人。我們不會在知情的情況下蒐集兒童的個人資料。若我們得知蒐集了兒童的資料，我們將採取措施儘速刪除。

10. 本政策的變更

我們可能會不時更新本隱私權政策。對於重大變更，我們將於變更生效前至少 30 天透過電子郵件通知您。更新後的政策將公布於本頁面，並修訂「最後更新」日期。

11. 聯絡我們

如果您對本隱私權政策或我們的資料處理方式有任何疑問，請透過 [email protected] 與我們聯絡。