服務條款

當您（以下稱「使用者」、「您」）註冊成為凱鈿行動科技股份有限公司（以下簡稱「凱鈿」、「我們」）會員，使用 DottedSign 及 DottedSign 相關服務或功能（以下合稱「DottedSign 服務」）時，使用者同意適用於本服務條款且將受其規範所拘束（以下簡稱「本協議」）。

註冊會員不需收取任何費用。使用者可透過有效的電子郵件信箱或 Facebook（臉書）、X（推特）、Google（谷歌）、LinkedIn（領英）、WeChat（微信）、QQ、Apple（蘋果）和 Microsoft（微軟）等社群帳號以及申請當時凱鈿同意之介面或方式申請註冊新帳號。 如使用者使用之電子郵件信箱或社群帳號被發現為無效者，凱鈿有權逕自暫停該使用者的凱鈿帳號，並得刪除或移除任何依附在該帳號下的檔案資料，且無須負責。如使用者因使用無效電子郵件信箱或社群帳號而面臨註冊或付費退款問題，將於該使用者重新提出且經確認為有效的電子郵件或社群帳號，並經確認該重新申請之帳號係屬於提出申訴之使用者後始得進行後續之處理。使用者於申請註冊為凱鈿會員時，即被視為已同意收受所有由凱鈿寄送之任何電子郵件或電子報。使用者只有在訂閱或購買 DottedSign 服務時需付費用。

使用者必須符合所在國家/地區的年齡限制，才能使用 DottedSign 服務。如果使用者在所在國家/地區中屬於未成年人、限制行為能力或無行為能力人，則必須獲得父母或法定代理人許可，無行為能力人必須由法定代理人代為申請註冊或付費購買，才能使用 DottedSign 服務及接受本協議。

使用者須透過合法及凱鈿授權管道取得或下載 DottedSign 服務。使用 DottedSign 服務前，使用者則須先完成會員註冊，方可使用所有完整服務。

凱鈿提供以下各種訂閱及免費試用方案，凱鈿部分產品並提供永久授權方案：

若使用者透過 app 購買訂閱凱鈿服務，使用者應遵守平台要求之步驟，包括使用者原本已經訂閱之服務用以檢視訂閱紀錄或取消自動續約。例如，若使用者透過 Apple 之 in-app 購買訂閱凱鈿服務，使用者應遵守 Apple 之訂閱管理程序或退款方式，請詳 https://support.apple.com/en-ap/HT202039; 或若使用者透過 Microsoft Store 或 Google Play Store 之 in-app 購買訂閱凱鈿服務，使用者應遵守 Microsoft Store 或 Google Play Store 之程序，請分別詳 https://www.microsoftstore.com/store/msusa/en_US/DisplayHelpSubscriptionAutoRenewalPolicyPage 或 https://support.google.com/googleplay/answer/2476088。

然而，使用者在「凱鈿創意商城」Kdan Creative Store 網站上訂閱凱鈿服務者，使用者可以於訂購紀錄網頁檢視訂閱紀錄或取消自動續訂 https://creativestore.kdanmobile.com/my-account。

當發生須要退款特別情形時，請於 https://www.kdan.com/contact 聯繫我們，我們的客服人員將提供後續回覆及處理。

凱鈿針對經由 KDAN Store 網站上訂閱的退款標準如下，若經由 Apple App Store、Google Play Store、Microsoft Store 平台訂閱，請依照平台的退費標準與程序：

(1) 於訂閱後起算 14 日內申請退款：使用者可獲得購買款項金額的全額（100%）退款，惟可能扣除購買款項最多 5% 之手續費用；

(2) 於訂閱後起算之 15 至 30 日內申請退款：使用者可獲得購買款項金額最多百分之七十（70%）退款，惟可能扣除購買款項最多 5% 之手續費用；

(3) 超過訂閱 DottedSign 服務 30 日後，則視為使用者已接受並使用 DottedSign 服務內容，凱鈿將不再為退款。

當使用者於訂閱期限屆至前取消訂閱 DottedSign 服務者，使用者仍可取用或使用服務直到屆至日。然而，當使用者收到任何凱鈿退款時，該服務將同時自動終止。

一旦發生退款或取消訂閱之情形時，使用者應對檔案備份負全部責任。凱鈿在任何情形下對檔案之遺失或回復或損害不負責任。

我們持續在 AWS 網路上備份用戶資料，每天皆會備份所有資料。備份之資料經加密後發配至各個位置，且會保留 30 天。 DottedSign 之雲端存取空間僅提供使用者上傳檔案之線上存取空間。凱鈿對於任何可歸責於使用者或由第三人所造成檔案遺失、毀損或之未經授權使用等行為皆不負責任。凱鈿根據本協議之條款並未保證或擔保您可能透過 DottedSign 服務所儲存或存取的任何內容不會遭到意外損害、損壞、遺失或移除，而且凱鈿亦無需在發生此類損害、損壞、遺失或移除情況時承擔任何責任。

使用者應就帳號資訊（包括密碼）之保護、於訂閱期間隨時備份任何檔案以及就取消訂閱、使訂閱無法自動續約設定、拒絕訂閱之續約、要求退款或任何終止該服務等行為完全負責。

進行檔案備份時，使用者應將該檔案自 DottedSign 服務取回並下載至使用者自己之硬碟或其他存取空間。有關將已簽署文件匯出至 Google Drive 雲端硬碟（進階功能，適用於商務方案或以上的 DottedSign 訂閱者）之說明，請詳 https://support.dottedsign.com/hc/zh-tw/articles/8505672645913 我們的系統備份策略包括每日備份資料庫（RDS）和硬碟空間（EFS)，異地備份和容器映像檔（Docker Image）保留最新版本，日誌紀錄不間斷備份。資料主要儲存在 AWS S3，位於美國東部維吉尼亞州、日本東京，並依業務需求設有天數不等的保留期限，部分永久保留，確保數據安全性與可用性。

凱鈿訂閱制除本服務條款另有規定外，採自動續訂制，一旦訂閱期屆至，倘使用者未依第 5 點方式取消訂閱，即視為同意繼續付費訂閱。

一旦訂閱期屆至且使用者依第 4 點方式取消訂閱， 則除原上傳於 DottedSign 服務之檔案外，其餘使用 DottedSign 服務上傳或儲存之檔案，凱鈿有權逕自刪除或移除任何檔案。

一旦 DottedSign 服務訂閱期屆至且使用者依第 5點方式取消訂閱 ，原上傳於 DottedSign 服務之檔案將保留 30 日曆天，供使用者下載或備份（以下簡稱「首次寬限期」）；使用者自首次寬限期起不得回復、修改、編輯或再上傳任何檔案至 DottedSign 服務。一旦首次寬限期屆至，該檔案將繼續保留額外之 30 日曆天（以下簡稱「二次寬限期」），供使用者之訂閱續約與回復檔案，於二次寬限期間，使用者不得上傳、下載、編輯該保存於 DottedSign 服務之檔案或使用任何服務，直到該訂閱被續約為止。一旦二次寬限期屆至尚未有任何續約訂閱，凱鈿得於 DottedSign 服務逕自刪除或移除任何檔案。

除上述以外，使用者在訂閱期屆至且依第 5 點方式取消訂閱後，仍可繼續使用因完成完整會員註冊程序，而額外獲得之一定容量 DottedSign 服務免費使用空間。但如使用者上傳或儲存之檔案容量超過該免費使用容量，或使用者長期未使用且經凱鈿以合理方式通知仍未恢復使用，則凱鈿有權逕自刪除或移除任何檔案。

凱鈿的隱私權政策（可詳 https://dottedsign.com/privacy_policy）及資訊安全政策（可詳 https://dottedsign.com/security）使用者提供予凱鈿之個人資料，以及凱鈿因使用者使用凱鈿網站或 DottedSign 服務而取得之任何資料均受凱鈿隱私權政策規範，並依照資訊安全政策保護使用者之資訊安全。

若您是加州居民，加州法律賦予您關於我們如何使用您個人資料之特定權利。如欲了解更多您所享有的權利，請參閱我們的 CCPA 政策。

使用者應對使用 DottedSign 服務創作或產生之內容，或發送、上傳、重製、存取於凱鈿雲端存取空間或 DottedSign 服務之檔案負完全之責任。使用者應擔保無任何侵害第三人智慧財產權或任何權利之情形，凱鈿於任何情況下對前述使用者或第三人就相關檔案所為之任何行為均無須負責。若您為適用英國或歐盟的一般資料保護規則（GDPR）規定之資料控制者（data controller)，您同意於傳輸個人資料予我們時，應遵守我們的資料處理協議（data processing agreement）規定。前述資料處理協議應視為本協議之一部份，詳細內容請見【資料處理協議】https://files.kdanmobile.com/web-assets/common/trust/KDAN_GDPR_DPA.pdf。

使用者保有使用 DottedSign 建立或完成簽署任務之文件著作權。

使用者知悉且同意一旦使用 DottedSign 服務上傳或儲存檔案，使用者得選擇是否將其檔案公開。若使用者選擇該檔案公開者，將被視為使用者同意允許任何凱鈿使用者在非商業性用途下，得以非專屬性、無償方式為下載、複製、修改或製作衍生作品，且再將該衍生作品上傳或儲存至 DottedSign 服務（如 My MarkUps）等權利。

使用者聲明並保證使用 DottedSign 所建立或簽署之內容或檔案：

a. 為使用者所有，或該內容雖由第三人所有但使用者已取得該第三人之明示允許得使用、複製、傳送該檔案，或修改、製作衍生物之授權；

b. 無任何違反著作權、商標權、營業秘密或其他智財權之情形；

c. 未侵害任何第三人之隱私或任何權利；

d. 未違反任何法律（如猥褻，攻擊性內容等）、未違反僱用或保密協議的營業秘密或機密資訊或可能違法之虞或違反相關規範或政策之情形。

使用者保證「不會」將 DottedSign 服務用於以下不當目的：

a. 上傳、下載、張貼、寄送電子郵件、傳送、儲存、分享、匯入或以其他方式提供任何違法、變造或偽造的內容，或騷擾、威脅、具傷害性、侵權、誹謗、中傷、污辱、暴力、淫穢、粗俗、侵害他人隱私、仇恨、種族歧視或其他不當的內容；

b. 跟蹤、騷擾、威脅、傷害或詐害他人；

c. 假冒任何人或任何實體，或是民間領袖或政府領導人，或者謊稱您與任何人或實體的關係（凱鈿有權拒絕或封鎖可能被視為假冒或謊稱身分，或盜用他人姓名或身分的任何帳號或電子郵件地址)；

d. 傳送、傳輸或以其他方式提供任何未經請求或未經授權的電子郵件訊息、廣告、宣傳資料、垃圾郵件或連鎖信，其中包括但不限於大量的商業廣告和資訊性公告，及釣魚信件；

e. 上傳、以電子郵件傳送、傳輸或以其他方式提供任何含有病毒的資料或任何其他旨在傷害、干擾或限制凱鈿產品或服務（或其中任何部分）或任何其他電腦軟體或硬體之正常運作的電腦程式碼、檔案或程式；及/或

f. 收集並儲存 DottedSign 服務之任何其他使用者的個人資訊，以用於上述所禁止的任何活動。

凱鈿保留隨時修訂、調整或修改本協議、服務、價格或加諸新的或額外的條款、條件於使用者之服務，使用者同意有責任定期查看本協議，使用者的繼續使用凱鈿產品或服務表示同意接受更新後的本協議。若不同意更新後的本協議，請不要繼續使用凱鈿產品或服務。

當我們更新本協議時，我們會立即將其刊登於凱鈿的網站中，並盡速以應用程式或電子郵件通知使用者。

使用者如有遭到檢舉，或凱鈿接獲第三方服務平台通知或凱鈿合理發現使用者有 (1) 違反本協議第 8、9 點聲明及保證之行為；(2) 第 10 點所列之不當行為；(3) 以下所列濫用行為，或 (4) 凱鈿合理認為類似於前述情形時，凱鈿得立即全部或部分停止使用者繼續使用 DottedSign 服務之權限，或修改/移除使用者上傳或提供之內容，如有必要時，並得終止提供服務或取消使用者之訂閱。

凱鈿無需對使用者或任何第三方因終止或暫停其帳戶及/或存取凱鈿產品或服務而可能產生的任何損害承擔任何責任。

使用者如因濫用行為而被停用帳號時，凱鈿有權不予退費。使用者如因凱鈿終止或暫停其帳戶及/或存取 DottedSign 服務，而向第三方支付平台提出爭議款項退還申請，凱鈿如得以合理證據證明係基於使用者之濫用行為而予以停權，則使用者除仍應支付相關凱鈿產品或服務之費用外，尚需負擔凱鈿為處理爭議而產生之支出及費用。

「濫用行為」包含但不限於：

(1) 利用 DottedSign 服務中的「批次簽署」功能，在未取得用戶同意之情形，廣發簽署要求信件給大量的潛在用戶（不論該用戶是否確有同意使用 e-mail），致凱鈿接獲多位用戶來信檢舉， 影響凱鈿正常運作及並減損凱鈿聲譽。

(2) 任何違法或違背公序良俗之行為，包含但不限於發送變造或偽造之文件、內容及資料；謊稱、假冒或暗示自己具未經授權之特定身分，藉以誤導他人進行簽署。

(3) 帳號遭凱鈿合理或依本協議停權後，多次重新申請新帳號。

(4) 任何超出 DottedSign 服務合理使用範圍之行為，包括利用產品或服務漏洞，或違反產品或服務使用規則等。

當使用者違反本協議、與 DottedSign 服務相關之任何損失發生時或其他凱鈿認為有必要時，凱鈿得終止服務或取消訂閱且不影響其得主張之權利。且凱鈿無需對使用者或任何第三方因終止其帳戶及/或取消其訂閱而可能產生的任何損害承擔任何責任。

使用者得依第 4 點之規定自願取消訂閱。

一旦使用者的帳戶終止時，使用者將失去所有接觸服務之管道，包括但不限於該帳號本身、使用者名稱、電子郵件帳號和內容。

凱鈿產品及服務共用同一個凱鈿帳戶，一旦使用者刪除凱鈿帳戶，將無法再以該帳戶使用凱鈿任何產品或服務。

使用者所使用 DottedSign 服務者，應僅限於本協議書範圍與適用法律、規範或於適用管轄權內之一般可接受習慣允許範圍內。

凱鈿並不保證服務之使用不被中斷或無錯誤，且使用者同意凱鈿得不限期地隨時移除服務或依據本協議取消約定條款之服務。

使用者明白知悉且同意 DottedSign 服務係依現況及可取得基礎上提供。凱鈿及其分支機構、子公司、經理人、董事、員工、代理人、合夥人或許可者在此明示免責任何形式、無論係明示或暗示之保證，包括，但不限於隱含之商品性、適用於特定目的或未侵害他人權利。尤其，凱鈿及其分支機構、子公司、經理人、董事、員工、代理人、合夥人或許可者未保證：(i) 該服務達到您的要求；(ii) 使用該服務將即時、不被中斷或安全零錯誤者；(iii) 任何使用者自服務取得之資訊將正確且可信賴者；(iv) 服務中任何軟體之缺失或錯誤提供給使用者將被更正。

凱鈿不聲明或保證 DottedSign 服務將免受於損失、攻擊、病毒、中斷、駭客或其他安全性之侵擾，且凱鈿對此均免責。

藉由使用 DottedSign 服務下載或取得任何資料由使用者自行承擔風險，使用者須就因下載該資料致使用者之硬碟損失、電腦資料之毀損完全負責。使用者並理解 DottedSign 服務並非有意配合或合適於使用者之情形或環境，當服務提供之資料或資訊有時間延誤、錯誤或內容不正確等問題時，可能造成當機、個人損害或嚴重的物理或環境損害。

使用者同意保護、賠償並使凱鈿，及其分支機構、子公司、董事、經理人、員工、代理人、合夥人、合作廠商和許可者於任何請求下免受損害，包括合理的律師費、當由下列情形引起者：(i) 使用者上載、張貼、傳送或其他透過 DottedSign 服務可取得者；(ii) 使用該服務；(iii) 使用者違反本協議者；(iv) 當凱鈿採取調查行動或懷疑有違反本協議之情形發生；(v）您違反任何第三人之權利；(vi) 使用者違反本協議之聲明或保證者。當凱鈿決定移除或拒絕任何資訊或內容之進行、警告使用者、暫停或終止使用者接觸 DottedSign 服務或於調查或懷疑違反或為違反本協議之結論採取之任何措施時，使用者不得控告凱鈿，及其關係企業、子公司、董事、經理人、員工、代理人、合夥人、合作廠商和許可者。使用者了解使用者應對所有 DottedSign 服務之使用負責及本協議適用於使用者帳號之所有使用。

使用者同意遵循本協議，且保護、賠償並使凱鈿免受任何因使用 DottedSign 服務或帳號而生之請求或損害，無論該使用是否為使用者或第三人之操作所產生者。

前項義務於本協議終止或到期時或使用者取消訂閱時仍有效力。

在法律允許之最大範圍內，凱鈿，及其分支機構、子公司、董事、經理人、員工、代理人、合夥人、合作廠商和許可者等，無須對使用者直接、間接、意外、特定或結果性之損害負責，包括但不限於因使用、資料、商業、商譽或獲利或採購替代商品或服務之成本或其他有形或無形之損失，其可能因使用者或第三人之操作所產生者，且無論有無法律上的理由，或凱鈿是否曾被告知上開損害發生的可能性，以及使用者將可能因此而無法請求損害賠償等皆屬之。凱鈿因本協議所產生或與之相關的賠償總額上限為 發生損害情事前 [3] 個月內，使用者使用相關 DottedSign 服務所支付之平均金額 [100]%。

(1) DottedSign 是一個安全且專屬的電子簽核平台，主要針對企業內部和用戶端的安全整合提供 API 支援，對外應用的互通性具有獨特規範要求，不支援與其他電子簽核平台之間的互通或資料轉移。

(2) 針對您已完成簽署的任務，可透過 PDF 形式之檔案進行閱覽、傳輸或儲存。

DottedSign 服務利用 AWS EKS，確保數據的安全性和系統的高可用性。透過容器隔離、身份驗證與角色存取控制（RBAC），保護資料免受未經授權存取。並使用 AWS 加密技術保障資料在傳輸和存儲中的安全，透過自動化監控、弱點掃描、漏洞管理、威脅情資蒐集，持續檢查並修補潛在威脅。

我們致力於遵循 ISO 27001、ISO 27017、ISO 27018，提升客戶對服務的信任。

DottedSign 服務運行於 AWS 全球數據中心，為數位文件提供穩定、安全的環境。服務範疇涵蓋依區域法規進行的資料駐留要求，資料主要儲存在 AWS S3（美國東部維吉尼亞州、日本東京），確保當地的資料合規，並通過 AWS 安全架構提供高可用性與冗餘。DottedSign 服務相關分包商的資訊揭露需經使用者正式請求，在符合資訊安全、隱私保護、營業秘密及不影響凱鈿營運之前提下，經雙方簽署保密協議（NDA）後提供，以確保合規性。

凱鈿根據 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 的要求，實施資訊安全管控，包括傳輸加密與定期稽核、存取控制以及資料數據隔離。AWS 的穩健架構允許平台依循業界標準執行嚴格的安全控制措施。

根據 AWS 的責任共擔模型，凱鈿負責管理用戶端的加密、存取管理和資料隱私合規，而 AWS 則負責基礎架構層面的安全，包括實體存取控制、網路安全以及基礎軟體的完整性。用戶端則負責管理使用者相關內容、確保資料內容完整性與正確合規性以及設備網路的安全性；如用戶知悉前述資訊、內容或設備有任何疑似的安全漏洞或風險，用戶並應立即告知凱鈿。

凱鈿提供時間同步功能，使用者無需手動設定 NTP（Network Time Protocol）伺服器，鐘訊設定係由 DottedSign 雲端服務負責維護與管理。

凱鈿提供了標準的變更管理流程，允許使用者針對安全組態、資料管理偏好提出變更申請並進行評估。每項變更均會被記錄、審查並處理，以確保符合安全標準，並降低對服務的可能衝擊與影響。

凱鈿對系統的關鍵活動進行日誌記錄與監控，記錄使用者操作、資料存取和安全事件。這些日誌會被安全儲存，提供日誌所需的透明度，以便識別並解決任何潛在問題。

凱鈿對於潛在的安全事件進行偵測、分類和處理，並依據程序規範要求進行通報，確保在事故發生時能即時通知受影響的使用者。針對 DottedSign 服務中可能存在的安全事件，凱鈿將依程序與要求進行數位證據採證與保存，確保合規性、維護使用者權益，並於必要時提供透明且有跡可循的處理流程。

凱鈿在不影響商業機密的前提下，可以根據用戶的需求配合稽核作業。稽核的範圍僅限於 DottedSign 服務，且會根據相關需求進行收費。

凱鈿每年進行內部稽核作業，並經過第三方認證機構驗證，取得 ISO 27001 之認證，且證書持續有效，若使用者有進一步的問題，可洽詢業務。

使用者應依照適用法令，如個人資料保護法與 GDPR 等，進行資料安全性與合規性評估與管理。DottedSign 電子簽名系統已提供相關的資安功能、個資、暫存資料保護與說明，但使用者仍需承擔最終的資料保護責任。

本服務條款任一部分條款經法院或其他管轄機關認定為無效或無法執行者，不影響其他條款之有效性、可執行性。

凱鈿就網站所公告事項擁有最終解釋權。

本協議及凱鈿與使用者所生服務關係皆受中華民國法律規範並依中華民國法律解釋，並排除其他與其衝突之法律適用。因服務所生之爭議，使用者同意以台灣台北地方法院作為雙方第一審管轄法院。

凱鈿為國際用戶提供部分語言的條款內容翻譯，若翻譯版本與繁體中文版有差異，一切內容應以繁體中文版為準。