資料處理協議

1. 標的與期間

本協議標的為提供 DocTrace 平台，用於在 PDF 文件上收集電子簽名，並附證明頁與鏈結式稽核紀錄。處理期間與使用契約一致，並以第 8 條規定的刪除為終止。

2. 處理的性質與目的

儲存、顯示、以電子郵件寄送、產生最終版本與證明頁、記錄各步驟以及備份資料，僅用於受客戶委託收集與證明簽名。處理者不會將資料用於自身目的。

3. 資料類型

收件人的主資料（姓名、電子郵件地址，可選公司、員工編號、地點、出生日期）、使用者資料（姓名、電子郵件地址、角色、登入時間）、上傳的文件及其內容、手寫簽名、最終版本、簽署後發放的內容，以及紀錄資料（時間戳記、IP 位址、裝置識別）。

4. 資料當事人類別

客戶的員工與使用者、簽署人（如客戶的員工、供應商、客戶與求職者）以及文件中提及的人員。

5. 處理者的義務

我們僅依據客戶的書面指示處理資料；使用平台即視為指示。所有參與處理的人員均負有保密義務。我們協助客戶回覆資料當事人的請求、進行資料保護影響評估及向監管機關通報，並在發生個人資料外洩時立即通知客戶。對於違反資料保護法的指示，我們會告知客戶。

6. 技術與組織措施

加密連線（TLS）；資料庫（列層級安全）與儲存空間中的公司隔離；鏈結式、不可竄改的稽核紀錄；原件與最終版本的儲存不可刪除、不可覆寫；存取憑證與金鑰加密保存；發放檔案使用獨立金鑰（AES-256-GCM），到期後刪除金鑰；依公司設定權限與角色；支援存取僅限唯讀、限時且對公司可見；每日備份保留 14 天；託管於美因河畔法蘭克福（歐盟）。

7. 次級處理者

客戶同意使用以下次級處理者：Google Cloud EMEA Limited（愛爾蘭；伺服器與儲存空間，美因河畔法蘭克福資料中心，europe-west3）、Amazon Web Services EMEA SARL（盧森堡；Amazon SES 用於系統郵件，法蘭克福區域）、備援 Brevo（Sendinblue SAS，法國；系統郵件）以及 Paddle.com Market Ltd.（英國；作為 Merchant of Record 處理付款，僅處理客戶的帳單與付款資料，不涉及資料當事人的資料）。

我們與所有次級處理者均簽有資料處理協議，對歐盟以外的供應商適用歐盟標準契約條款。變更至少提前四週通知；客戶可基於正當理由提出異議。

8. 刪除與返還

契約結束後 30 天內公司資料仍可匯出（最終版本、紀錄、主資料），之後即刪除，除非公司負有法定保存義務（由公司自行透過匯出履行）。備份會在接下來 14 天內被覆寫。應要求我們將確認刪除。

9. 稽核權與證明

客戶可透過資訊、證明以及經事先通知並在合理範圍內的稽核，查核本協議的履行情形。我們提供所需資訊。

10. 最終條款

適用奧地利法律。本協議與服務條款衝突時，在資料保護事項上以本協議為準。若某條款無效，其餘條款仍然有效。