隐私政策

1. 数据控管者

通过Certyneo平台收集的数据的处理负责人是Certyneo公司,其总部位于法国Befroy街14号,Nueilly-sur-Seine92200,注册在南特尔的RCS105 648 703号.任何与您的个人数据有关的问题,您可以联系我们在privacy@certyneo.com.

2. 所收集数据

我们收集您直接提供之数据(姓氏、名字、电子邮件、哈希密码、职务、公司、电话号码)、您为签署目的所上传之文档,以及服务运作必要之技术中继数据(IP 地址、user-agent、时间戳、工作阶段识别码)。

3. 处理目的

您的数据为下列目的而处理:(i)提供并运营电子签名服务、(ii)保证所产生签名之证据效力、(iii)对您的订阅计费、(iv)保障平台安全并防范诈欺、(v)向您发送与服务相关之通信、(vi)遵守我们的法律与法规义务。

4. 法律依据

所进行之处理基于我们与您所订立合同之履行(GDPR 第 6.1.b 条)、遵守法律义务(第 6.1.c 条),以及我们保障服务安全之合法利益(第 6.1.f 条)。未经您事先明确同意,不进行任何商业招揽目的之处理。

5. 数据接收者

您的数据可为我们严格授权之技术与客服团队访问,以及我们目前的分包商访问:托管服务商(IONOS,欧盟)、交易电子邮件发送服务(Resend)以及 OTP 短信服务(Twilio Verify)。我们所有分包商皆受合同约束,并提供充分之安全保证。如需最新清单,可向 privacy@certyneo.com 申请。

我们的数据处理方的完整最新列表，包括每个处理方的处理目的和数据类别，已发布在数据处理方页面上。

6. 托管与位置

您的数据仅托管于位于欧盟境内之服务器。不在无适当保障(欧盟执委会之标准合同条款)下,将任何个人数据转移至欧盟以外。

7. 保存期限

您账号之数据于您为服务用户期间保存。已签署文档及其审计证明依 eIDAS 条例及《法国民法典》要求,于签名后保存 10 年。技术数据(记录档)最多保存 12 个月。

8. 您的权利

依 GDPR 规定,您对您的数据享有访问权、更正权、删除权、限制权、可携权与反对权。您可从您的仪表板行使这些权利,或写信至 privacy@certyneo.com。您亦有权向 CNIL(法国个人数据保护监管机构,www.cnil.fr)提起申诉。

要删除您的账户和数据，请按照账户删除页面上描述的步骤进行操作。

8.bis 数据保护官 (DPO)

Certyneo依靠由DPO-Consulting事务所提供的共享外包DPO。您可以通过dpo@certyneo.com联系DPO，提出任何关于个人数据的问题，如果您的请求得不到回应，可以向CNIL提出投诉（地址：3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07）。作为我们RGPD合规措施的一部分，我们已在CNIL的DPO登记处进行了申报。

9. 安全性

我们实施下列技术与组织措施以保护您的数据:所有通信采用 TLS 1.3 加密(Caddy 2 + Let's Encrypt);用户密码采用含 salt 之 scrypt 哈希与时序安全比较;高级签名采用一次性 Twilio Verify OTP;电子邮件验证与密码重设代码为一次性使用且有效期短(1 小时);敏感端点依方案进行速率限制;信封生命周期每步骤之附时间戳录(审计记录);已签署文档之对象保存激活版本控制;对管理员之数据访问受限。我们安全实务的完整清单见 /security 页面。

10. Cookie

我们仅使用服务运作严格必要之 Cookie(工作阶段管理、语言偏好、CSRF 保护)。未经您明确同意,不投放任何第三方分析 Cookie 或广告 Cookie。

10.bis Google API数据（受限使用）

当您将Google账户连接到Certyneo时，Certyneo对从Google API接收的信息的使用和转移均遵守Google API服务用户数据政策（https://developers.google.com/terms/api-services-user-data-policy），包括其受限使用要求。具体而言：您指定的Google Drive文件和您导入的Gmail附件仅用于您请求的签名功能。它们既不被出售、也不被转移给第三方用于广告目的、也不被用于定向广告、也不被人类阅读——除非您明确同意、出于安全原因、为遵守法律义务、或为严格必要的内部运营而对匿名或汇总数据进行处理。Certyneo从不请求访问您整个Drive或Gmail邮箱的权限：所使用的范围仅允许访问您指定的文件和您已打开的消息。

11. 修改

此政策可能因应我们服务或适用法规之变更而调整。任何重大修改将以电子邮件通知您。最后更新日期显示于本页顶端。