一、適用範圍
本政策適用於 esign.tsukikawa.co 及本服務相關的網頁、簽署流程與電子郵件通知。透過本服務簽署的合約，其「內容」由建立合約的組織自行擬定與管理；就合約內容中的個人資料，該組織為個資法上的蒐集者，本政策則涵蓋我們作為服務平台所處理的資料。
二、我們蒐集的個人資料
組織使用者（登入帳號者）
- 帳號資料：姓名、電子郵件、密碼（以不可逆方式雜湊保存，任何人都無法還原原始密碼）、介面語言偏好；
- 您建立的聯絡人資料：聯絡人姓名與電子郵件。
簽署人
- 由合約建立者提供的簽署人姓名、電子郵件與語言偏好；
- 您於簽署時留下的簽名影像或印章圖檔；
- 若您於簽署頁勾選「儲存簽名／印章」以便日後簽署使用，該影像會與您的簽署人資料一併保存（保存期間見第五條）。
系統自動記錄
- 稽核紀錄：合約寄送、開啟、簽署、完成、下載等關鍵動作的時間，並視動作類型記錄來源 IP 位址與瀏覽器（裝置）資訊——這是電子簽章可信度的必要組成；
- 維持登入狀態所需的 Cookie（詳見第四條）。
合約文件
- 您上傳的 PDF 文件及其簽署完成版本。文件內容可能包含個人資料，由上傳的組織負責確保其蒐集的合法性。
三、蒐集與利用目的
我們基於下列目的，於必要範圍內處理個人資料：
- 提供電子簽約服務：建立、寄送、簽署、完成與下載合約；
- 身分識別與通知：確認簽署人身分對應、寄送簽署邀請與流程通知信；
- 簽署證明與爭議舉證：產生稽核軌跡，供事後回溯是誰、在什麼時間、從哪個裝置完成了哪一步；
- 安全防護：偵測與防止未經授權的存取或濫用行為；
- 履行法令義務。
我們不會將您的個人資料用於行銷目的，也不會出售給任何第三人。
四、Cookie 與類似技術
本服務僅使用維持登入狀態與系統運作所必要的 Cookie，不使用行銷或跨站追蹤性質的 Cookie。您可以透過瀏覽器設定管理 Cookie，但停用必要 Cookie 將無法登入或完成簽署。
五、資料保存期間
- 已簽署的檔案與簽署過程中的簽名影像：合約全部簽署完成 30 天後，系統會自動封存合約並刪除這些檔案，不長期留存敏感資料。請於期限內下載完成版 PDF 自行留存。已取消的合約亦於取消 30 天後封存並刪除簽署過程中的資產（簽名、印章影像與一次性原始文件）；所有簽署人均拒簽，或待簽署合約的簽署連結均已失效逾 30 天時，系統會自動取消該合約，其後同樣於取消 30 天後刪除。
- 簽署人選擇「儲存簽名／印章」的影像：為方便您日後簽署而保存至您請求刪除為止；您可隨時依第九條聯絡我們刪除。
- 建立合約時直接上傳的原始文件（一次性文件）：僅供該合約使用，於合約封存時一併刪除。
- 於文件庫上傳的原始文件：保留於組織的文件庫中，於帳號存續期間由組織自行管理與刪除。
- 帳號與聯絡人資料：於帳號存續期間保存，帳號刪除後於合理期間內刪除或去識別化。
- 合約基本資訊與稽核紀錄：於合約存續及法令要求或舉證所必要的期間內保存。
六、委外處理與國際傳輸
為提供本服務，我們委託通過國際安全標準認證的雲端服務商處理下列作業：主機與資料庫代管、檔案儲存、電子郵件遞送。這些服務商僅得於提供服務所必要的範圍內處理資料，部分服務商的資料中心位於中華民國境外，我們會要求其遵守與本政策相當的保護標準。
七、資料的揭露
除下列情形外，我們不會向第三人揭露您的個人資料：
- 為完成簽署流程所必要（例如將已簽署內容呈現給同一份合約的其他簽署人與合約建立者）；
- 經您同意；
- 依法令規定，或應司法、主管機關依法定程序的要求。
八、資料安全
我們採取多層次的技術與管理措施保護您的資料，包括全站加密傳輸、以組織為單位的資料隔離、簽署連結最小權限與自動過期、密碼不可逆保存等。詳細說明請參閱資訊安全政策。
九、您的權利
依個資法第 3 條，您就您的個人資料得行使下列權利：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
行使上述權利，請來信[email protected]，我們會於確認您的身分後，依法定期限處理。惟依法令我們須保存的資料（例如作為簽署證明的稽核紀錄），可能無法應您的請求刪除，屆時我們會說明理由。
十、未成年人
本服務以商務簽約為目的，未滿十八歲者請勿註冊帳號；如需以簽署人身分簽署文件，應由法定代理人陪同或取得其同意。
十一、政策修訂
我們得因服務調整或法令變更修訂本政策，修訂後將公布於本頁並更新「最後更新」日期；重大變更會以適當方式另行通知。
十二、聯絡我們
對本政策或個人資料處理有任何疑問，歡迎來信：[email protected]。