隐私政策

1. 数据控制者

SeeBubble Media FlexCo，Mühlweg 5, 7062 Sankt Margarethen im Burgenland，奥地利。邮箱：martin.bundschuh@seebubble.me。

2. 本网站

访问本网站时，我们的服务器会处理技术上必需的数据：IP 地址、时间、访问的页面、浏览器和操作系统。这些数据用于交付页面、防御攻击和排查故障，并在短时间后删除。法律依据是我们对安全运营的正当利益（《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项）。

本网站不使用跟踪器、分析工具或广告 Cookie。字体和所有内容均从我们自己的服务器加载。您的语言选择和配色方案只保存在您的浏览器中（Local Storage），不会传输给我们。

购买页面是例外：在那里，点击“前往付款”时，我们会加载合作伙伴 Paddle 的付款窗口（见第 6 节）。

3. 联系表单

当您通过联系表单给我们留言时，我们会处理您的姓名、公司、邮箱地址、可选的电话号码以及留言内容，以答复您的咨询（GDPR 第 6 条第 1 款 b 项和 f 项）。留言以邮件形式发送给我们，不会存入数据库。为防止滥用，我们会短时间内按 IP 地址统计请求次数。

4. DocTrace 平台

企业使用 DocTrace 让他人签署文档。在此过程中，DocTrace 受相应企业委托处理以下数据：用户数据（姓名、邮箱地址、角色、登录时间）、接收人数据（姓名、邮箱地址，可选的公司、员工编号、地点、出生日期）、上传的文档、手写的签名、最终版本，以及包含参与者时间点、IP 地址和设备标识的日志。

对于这些数据，相应企业是 GDPR 意义上的数据控制者，SeeBubble Media FlexCo 是数据处理者。我们为此提供符合 GDPR 第 28 条的数据处理协议。若您对需要签署的某份文档有疑问，请联系向您发送该文档的企业。

日志有意设计为不可更改：它用于证明谁在何时对文档做了什么。记录不能事后修改或删除；但企业可以归档文档，也可以注销其企业账户。

5. 托管与存储位置

DocTrace 运行在 Google Cloud europe-west3 区域（德国美因河畔法兰克福）的服务器上。文档和最终版本存放在同一区域的存储桶中，该存储桶禁止删除和覆盖。服务提供商为 Google Cloud EMEA Limited（爱尔兰），我们与其签订了包含欧盟标准合同条款的数据处理协议。

连接均经加密（TLS）。邮件服务器和支付服务的登录凭据均加密存储。

6. 通过 Paddle 付款

套餐购买由我们的支付合作伙伴 Paddle.com Market Ltd（英国）作为记录商户（Merchant of Record）处理。点击“前往付款”时会加载 Paddle 的付款窗口；随后 Paddle 自行负责处理您的付款和账单数据。付款数据不会到达我们的服务器。我们从 Paddle 获得客户和订阅标识以及付款状态，用于创建和管理您的企业账户。Paddle 的隐私政策见 paddle.com/legal/privacy。

7. 邮件发送

DocTrace 发送包含签署链接、最终版本和邀请的邮件。企业可以为此配置自己的邮件服务器，邮件随即经由该服务器发出。否则，DocTrace 通过 Amazon Web Services（Amazon SES，法兰克福区域），备用 Brevo（Sendinblue SAS，法国）；服务器与存储运行于 Google Cloud 美因河畔法兰克福数据中心（europe-west3） 发送。

8. 保存期限

服务器日志：30 天。联系咨询：直至处理完毕，之后按法定保存义务保存。平台数据：在企业使用 DocTrace 期间保存，之后按企业的要求和法定保存期限处理；具体细节由数据处理协议规定。

9. 您的权利

在符合法定条件的情况下，您有权查阅、更正、删除、限制处理、数据可携带以及提出异议。请通过上述地址联系我们。若您的请求涉及某企业通过 DocTrace 发送给您的文档，我们会将其转交该企业，或告知您相应的联系人。

您可以向奥地利数据保护局（Datenschutzbehörde）投诉（Barichgasse 40–42, 1030 Wien, dsb.gv.at）。

10. 变更

当数据处理方式发生变化时，我们会相应调整本政策。以本页面发布的最新版本为准。