服務條款

1. 會員與註冊

當您（以下稱「使用者」、「您」）註冊成為凱鈿行動科技股份有限公司（以下簡稱「凱鈿」、「我們」）會員，或使用凱鈿產品及凱鈿相關服務或功能（以下合稱「凱鈿服務」）時，使用者同意適用於本服務條款且將受其規範所拘束（以下簡稱「本協議」） 註冊會員不需收取任何費用。使用者可透過有效的電子郵件信箱或Facebook（臉書）、Twitter（推特）、Google（谷歌）、LinkedIn（領英）、WeChat（微信）、QQ、Apple（蘋果）和Microsoft（微軟）等社群帳號以及申請當時凱鈿同意之介面或方式申請註冊新帳號。 如使用者使用之電子郵件信箱或社群帳號被發現為無效者，凱鈿有權逕自暫停該使用者的凱鈿帳號，並得刪除或移除任何依附在該帳號下的檔案資料，且無須負責。如使用者因使用無效電子郵件信箱或社群帳號而面臨註冊或付費退款問題，將於該使用者重新提出且經確認為有效的電子郵件或社群帳號，並經確認該重新申請之帳號係屬於提出申訴之使用者後始得進行後續之處理。使用者於申請註冊為凱鈿會員時，即被視為已同意收受所有由凱鈿寄送之任何電子郵件或電子報。使用者只有在訂閱或購買凱鈿服務時需付費用。 使用者必須符合所在國家/地區的年齡限制，才能使用凱鈿服務。如果使用者在所在國家/地區中屬於未成年人、限制行為能力或無行為能力人，則必須獲得父母或法定代理人許可，無行為能力人必須由法定代理人代為申請註冊或付費購買，才能使用凱鈿服務及接受本協議。

2. 服務

使用者須透過合法及凱鈿授權管道取得或下載凱鈿服務。部分凱鈿產品不須註冊成為凱鈿會員亦可使用，其餘凱鈿服務則須完成會員註冊，方可使用產品所包含之服務。 使用者所購買之凱鈿產品如有搭載雲端存取服務，即享有免費雲端存取空間（以下稱「雲端存取空間」，惟此「雲端存取空間」並非指「KDAN CLOUD雲端空間」），但部分凱鈿產品並無雲端存取空間。 使用者如欲使用KDAN CLOUD雲端空間，須註冊成為凱鈿會員，並登入會員後方可使用。使用者完成完整會員註冊程序，將額外獲得一定容量之KDAN CLOUD雲端空間免費使用空間（免費容量依照有效的凱鈿相關公告或服務條款訂之）。

3. 應用

KDAN CLOUD雲端空間之會員帳號與其他凱鈿服務之帳號相通。凱鈿服務如有支援KDAN CLOUD雲端空間者，則該服務與KDAN CLOUD雲端空間可相容並連結。惟並非所有由凱鈿提供的產品或服務均可互相相容或連結。凱鈿將致力於持續提供最適合使用者體驗的產品與服務。

4.訂閱與試用

凱鈿提供以下各種訂閱及免費試用方案，凱鈿部分產品並提供永久授權方案：

(1) 直接訂閱（未經試用）

使用者得透過凱鈿apps、網頁或KDAN Store網站訂閱凱鈿服務。

使用者訂閱的凱鈿服務將被自動續約，直到使用者取消使用者的凱鈿服務訂閱。訂閱與續約的款項會依使用者選定之週期，自使用者之信用卡或其他付款方式扣款。如使用者希望取消付費訂閱，使用者應依第 5點相關指示操作。

(2) 永久授權

凱鈿部分產品有提供永久授權方案。如您使用的凱鈿服務屬於永久授權方案，凱鈿及其授權人是凱鈿服務的唯一所有者，凱鈿服務是授權而非出售給您。非經凱鈿同意，不得將凱鈿服務轉授權或轉讓授權予第三方或轉移至其他非經授權裝置。

永久授權方案提供一定期間內凱鈿產品技術問題支援和安全性更新，但是您將不會取得凱鈿產品的任何新功能，也無法將凱鈿產品升級至主要版本。凱鈿得隨時修改、更新或終止凱鈿服務( 包括其中任何部分或功能 )，且無需對您或他人承擔任何責任。但是，對於付費產品的變更，凱鈿將事先以合理期間通知您。如果凱鈿完全終止凱鈿服務，凱鈿亦將盡合理之商業手段，允許您有合理時間移轉您的內容。 • 凱鈿服務經修改、更新或終止後，凱鈿將不再提供技術問題支援及安全性更新。請注意，當凱鈿不再提供技術問題支援及安全性更新，並不會影響凱鈿產品的使用，但應用程式的相容性(如：硬體、作業系統匹配)可能受到影響。 • 如果您打算升級至下一個主要版本，就必須以軟體的完整價格購買。

使用者得透過凱鈿官網申請、KDAN Store兌換凱鈿部分產品「永久授權免費試用方案」，使用和體驗凱鈿產品永久授權方案之付費功能。

「永久授權免費試用方案」到期時，如該凱鈿產品提供免費版服務，則該凱鈿產品將自動降為免費版，使用者可繼續使用免費版所提供之服務。如該凱鈿產品為付費產品，則使用者將無法繼續使用該凱鈿產品。

(3) 取消永久授權

若經由第三方平台購買(例如透過App Store、Microsoft Store付費購買)，請依照平台的退費標準與程序；凱鈿針對經由KDAN Store網站上購買的退款標準如下： 凱鈿服務未被修改、拷貝、轉移或轉讓授權予第三方，或未有因裝置遺失導致產品金鑰無法取回之情形，可於購買日起算14日內提交凱鈿規定的證明文件申請退款：使用者可獲得購買款項金額的全額（100%）退款，惟可能扣除購買款項最多5%之手續費用；除Kdan Office外之凱鈿產品，當使用者收到任何凱鈿退款時，該服務將同時自動終止。針對Kdan Office產品，當使用者取得凱鈿規定的退款證明文件時，該服務將同時自動終止。

一旦發生退款之情形時，使用者應對檔案備份負全部責任。凱鈿在任何情形下對檔案之遺失或回復或損害不負責任。

當發生須要退款特別情形時，請於 https://www.kdan.com/contact 聯繫我們，我們的客服人員將提供後續回覆及處理。

(4) 免費試用

透過免費試用訂閱或啟動凱鈿服務，使用者可在凱鈿apps或網頁中我的帳戶下檢視目前訂閱狀態。使用者可透過以下方式管理或取消訂閱：

一旦免費試用期間截止，使用者之訂閱將依照訂閱管道區分如下： (1) App訂閱（例如透過App Store、Google Play Store、Microsoft Store訂閱） 免費試用到期時，如使用者訂閱試用時未同時綁訂付款機制，則使用者之帳戶將自動降為免費版，而僅得繼續使用免費版之功能；如有綁訂付款機制，則試用訂閱到期時將自動續訂，如使用者不欲繼續訂閱須於新一期訂閱開始前手動取消訂閱，否則凱鈿將會依照該綁訂之付款機制繼續扣款。 如使用者希望在免費試用期限結束後取消付費訂閱，使用者應依第5點相關指示操作。 (2)APP以外方式訂閱（例如透過KDAN Store https://creativestore.kdanmobile.com 訂閱） 免費試用到期時，如使用者訂閱試用時未同時綁訂信用卡、PayPal或其他付款方式，則使用者之帳戶將自動降為免費版，而僅得繼續使用免費版之功能；如有綁訂信用卡、PayPal或其他付款方式，則試用訂閱到期時將自動續訂，如使用者不欲繼續訂閱須於新一期訂閱開始前手動取消訂閱，否則凱鈿將會依照該綁訂之付款方式繼續扣款。 若使用者欲管理訂閱或取消自動續約，使用者可依照「凱鈿創意商城」KDAN Store網站(https://creativestore.kdanmobile.com/my-account/ )提供之步驟操作。

(5) 點點簽商務方案 (DottedSign Business Plan)

• 新增使用者

原訂閱帳號的團隊管理者（Admin）得隨時新增使用者數量，費用計算方式為：原訂閱帳號者須支付至當期屆至前依天數及價格比例計算新增使用者之費用，而續訂方案的費用將以總人數計價。

原訂閱帳號者可以至管理控制台（Admin Console）查詢訂閱使用者數量。本方案之訂閱、取消訂閱及退款機制與一般訂閱（即直接訂閱及免費試用方案）同。倘係透過業務、經銷商或其他非透過App或線上通路等線下方式購買，付款條件請依當時契約之約定。

5.取消訂閱

若使用者透過app購買訂閱凱鈿服務，使用者應遵守平台要求之步驟，包括使用者原本已經訂閱之服務用以檢視訂閱紀錄或取消自動續約。例如，若使用者透過Apple之 in-app購買訂閱凱鈿服務，使用者應遵守Apple之訂閱管理程序或退款方式，請詳https://support.apple.com/en-ap/HT202039; 或若使用者透過Microsoft Store 或Google Play Store之in-app 購買訂閱凱鈿服務，使用者應遵守Microsoft Store或Google Play Store 之程序，請分別詳https://www.microsoftstore.com/store/msusa/en_US/DisplayHelpSubscriptionAutoRenewalPolicyPage或 https://support.google.com/googleplay/answer/2476088 。 然而，使用者在KDAN Store網站上訂閱凱鈿服務者，使用者可以於訂購紀錄網頁檢視訂閱紀錄或取消自動續訂https://creativestore.kdanmobile.com/my-account/。 當發生須要退款特別情形時，請於https://www.kdan.com/contact聯繫我們，我們的客服人員將提供後續回覆及處理。

凱鈿針對經由KDAN Store網站上訂閱 的退款標準如下，若經由Apple App Store、Google Play Store、Microsoft Store 平台訂閱，請依照平台的退費標準與程序：

（1）於訂閱後起算14日內申請退款：使用者可獲得購買款項金額的全額（100%）退款，惟可能扣除購買款項最多5%之手續費用；

（2）於訂閱後起算之15至30日內申請退款：使用者可獲得購買款項金額最多百分之七十（70%）退款，惟可能扣除購買款項最多5%之手續費用；

（3）超過訂閱凱鈿服務30日後，則視為使用者已接受並使用凱鈿服務內容，凱鈿將不再為退款。

當使用者於訂閱期限屆至前取消訂閱凱鈿服務者，使用者仍可取用或使用服務直到屆至日。然而，當使用者收到任何凱鈿退款時，該服務將同時自動終止。

一旦發生退款或取消訂閱之情形時，使用者應對檔案備份負全部責任。凱鈿在任何情形下對檔案之遺失或回復或損害不負責任。

6. 檔案備份

我們持續在AWS 網路上備份用戶資料，每天皆會備份所有資料。備份之資料經加密後發配至各個位置，且會保留30天。 凱鈿之雲端存取空間或KDAN CLOUD雲端空間均僅提供使用者上傳檔案之線上存取空間。凱鈿對於任何可歸責於使用者或由第三人所造成檔案遺失、毀損或之未經授權使用等行為皆不負責任。凱鈿根據本協議之條款並未保證或擔保您可能透過凱鈿服務或KDAN CLOUD雲端空間所儲存或存取的任何內容不會遭到意外損害、損壞、遺失或移除，而且凱鈿亦無需在發生此類損害、損壞、遺失或移除情況時承擔任何責任。

使用者應就帳號資訊 (包括密碼)之保護、於訂閱期間隨時備份任何檔案以及就取消訂閱、使訂閱無法自動續約設定、拒絕訂閱之續約、要求退款或任何終止該服務等行為完全負責。

進行檔案備份時，使用者應將該檔案自凱鈿服務或KDAN CLOUD雲端空間取回並下載至使用者自己之硬碟或其他存取空間。 我們的系統備份策略包括每日備份資料庫（RDS）和硬碟空間（EFS），異地備份和容器映像檔（Docker Image）保留最新版本，日誌紀錄不間斷備份。資料主要儲存在AWS S3，位於美國東部維吉尼亞州、日本東京，並依業務需求設有天數不等的保留期限，部分永久保留，確保數據安全性與可用性。

7. 訂閱屆期

凱鈿訂閱制除本服務條款另有規定外，採自動續訂制，一旦訂閱期屆至，倘使用者未依第5點方式取消訂閱，即視為同意繼續付費訂閱。

一旦訂閱期屆至且使用者依第5點方式取消訂閱， 則除原上傳於KDAN CLOUD雲端空間之檔案外，其餘使用凱鈿服務上傳或儲存之檔案，凱鈿有權逕自刪除或移除任何檔案。 一旦KDAN CLOUD雲端空間訂閱期屆至且使用者依第 5點方式取消訂閱 ，原上傳於KDAN CLOUD雲端空間之檔案將保留30日曆天，供使用者下載或備份（以下簡稱「首次寬限期」）；使用者自首次寬限期起不得回復、修改、編輯或再上傳任何檔案至KDAN CLOUD雲端空間。一旦首次寬限期屆至，該檔案將繼續保留額外之30日曆天（以下簡稱「二次寬限期」），供使用者之訂閱續約與回復檔案，於二次寬限期間，使用者不得上傳、下載、編輯該保存於KDAN CLOUD雲端空間之檔案或使用任何服務，直到該訂閱被續約為止。一旦二次寬限期屆至尚未有任何續約訂閱，凱鈿得於KDAN CLOUD雲端空間逕自刪除或移除任何檔案。 除上述以外，使用者在訂閱期屆至且依第5點方式取消訂閱後，仍可繼續使用因完成完整會員註冊程序，而額外獲得之一定容量KDAN CLOUD雲端空間免費使用空間。但如使用者上傳或儲存之檔案容量超過該免費使用容量，或使用者長期未使用且經凱鈿以合理方式通知仍未恢復使用，則凱鈿有權逕自刪除或移除任何檔案。

8. 隱私權政策、資訊安全政策及美國加州消費者隱私保護法(CCPA)

凱鈿的隱私權政策（可詳 https://www.kdan.com/privacy_policy ）及資訊安全政策( 可詳 https://www.kdan.com/security ) 使用者提供予凱鈿之個人資料，以及凱鈿因使用者使用凱鈿網站或凱鈿服務而取得之任何資料均受凱鈿隱私權政策規範，並依照資訊安全政策保護使用者之資訊安全。 若您是加州居民，加州法律賦予您關於我們如何使用您個人資料之特定權利。如欲了解更多您所享有的權利，請參閱我們的CCPA政策。

9. 遵循義務

使用者應對使用凱鈿服務創作或產生之內容，或發送、上傳、重製、存取於凱鈿雲端存取空間或KDAN CLOUD雲端空間之檔案負完全之責任。使用者應擔保無任何侵害第三人智慧財產權或任何權利之情形，凱鈿於任何情況下對前述使用者或第三人就相關檔案所為之任何行為均無須負責。 若您為適用英國或歐盟的一般資料保護規則(GDPR)規定之資料控制者(data controller)，您同意於傳輸個人資料予我們時，應遵守我們的資料處理協議(data processing agreement)規定。前述資料處理協議應視為本協議之一部份，詳細內容請見【資料處理協議】 https://files.kdanmobile.com/web-assets/common/trust/KDAN_GDPR_DPA.pdf 。

10. 智慧財產權

使用者保有使用凱鈿服務創作，或上傳或儲存於雲端存取空間或KDAN CLOUD雲端空間作品之著作權，然而，使用者同意以非專屬性、永久性、無限制、無償之方式授權凱鈿於全球區域，基於行銷目的得為展示、複製、重製、張貼、傳送之權利（包括基於技術或編輯理由進行小幅度之修正）

使用者知悉且同意一旦使用凱鈿服務上傳或儲存檔案，使用者得選擇是否將其檔案公開。若使用者選擇該檔案公開者，將被視為使用者同意允許任何凱鈿使用者在非商業性用途下，得以非專屬性、無償方式為下載、複製、修改或製作衍生作品，且再將該衍生作品上傳或儲存至凱鈿服務（如My MarkUps）等權利。

使用者聲明並保證使用凱鈿服務創作，或上傳或儲存於雲端存取空間或KDAN CLOUD雲端空間之內容或檔案：

a . 為使用者所有，或該內容雖由第三人所有但使用者已取得該第三人之明示允許得使用、複製、傳送該檔案，或修改、製作衍生物之授權；

b. 無任何違反著作權、商標權、營業秘密或其他智財權之情形；

c . 未侵害任何第三人之隱私或任何權利；

d. 未違反任何法律（如猥褻，攻擊性內容等）、未違反僱用或保密協議的營業秘密或機密資訊或可能違法之虞或違反相關規範或政策之情形。

11. 使用者行為

使用者保證「不會」將凱鈿服務用於以下不當目的： a. 上傳、下載、張貼、寄送電子郵件、傳送、儲存、分享、匯入或以其他方式提供任何違法、騷擾、變造或偽造的內容、威脅、具傷害性、侵權、誹謗、中傷、污辱、暴力、淫穢、粗俗、侵害他人隱私、仇恨、種族歧視或其他不當的內容； b. 跟蹤、騷擾、威脅傷害或詐害他人； c. 假冒任何人或任何實體，或是民間領袖或政府領導人，或者謊稱您與任何人或實體的關係 (凱鈿有權拒絕或封鎖可能被視為假冒或謊稱身分，或盜用他人姓名或身分的任何帳號或電子郵件地址)； d. 傳送、傳輸或以其他方式提供任何未經請求或未經授權的電子郵件訊息、廣告、宣傳資料、垃圾郵件或連鎖信，其中包括但不限於大量的商業廣告和資訊性公告，及釣魚信件； e. 上傳、以電子郵件傳送、傳輸或以其他方式提供任何含有病毒的資料或任何其他旨在傷害、干擾或限制凱鈿產品或服務 (或其中任何部分) 或任何其他電腦軟體或硬體之正常運作的電腦程式碼、檔案或程式；及/或 f. 收集並儲存凱鈿服務之任何其他使用者的個人資訊，以用於上述所禁止的任何活動。

12. 修改

凱鈿保留隨時修訂、調整或修改本協議、服務、價格或加諸新的或額外的條款、條件於使用者之服務，使用者同意有責任定期查看本協議，使用者的繼續使用凱鈿產品或服務表示同意接受更新後的本協議。若不同意更新後的本協議，請不要繼續使用凱鈿產品或服務。 當我們更新本協議時，我們會立即將其刊登於凱鈿的網站中，並盡速以應用程式或電子郵件通知使用者。

13. 停權

使用者如有遭到檢舉，或凱鈿接獲第三方服務平台通知或凱鈿合理發現使用者有(1)違反本協議第9、10點聲明及保證之行為；(2)第11點所列之不當行為；(3)以下所列濫用行為，或(4)凱鈿合理認為類似於前述情形時，凱鈿得立即全部或部分停止使用者繼續使用凱鈿產品或服務之權限，或修改/移除使用者上傳或提供之內容，如有必要時，並得終止提供服務或取消使用者之訂閱。 凱鈿無需對使用者或任何第三方因終止或暫停其帳戶及/或存取凱鈿產品或服務而可能產生的任何損害承擔任何責任。 使用者如因濫用行為而被停用帳號時，凱鈿有權不予退費。使用者如因凱鈿終止或暫停其帳戶及/或存取凱鈿產品或服務，而向第三方支付平台提出爭議款項退還申請，凱鈿如得以合理證據證明係基於使用者之濫用行為而予以停權，則使用者除仍應支付相關凱鈿產品或服務之費用外，尚需負擔凱鈿為處理爭議而產生之支出及費用。 「濫用行為」包含但不限於： (1) 就DottedSign 產品 利用服務中的「批次簽署」功能，在未取得用戶同意之情形，廣發簽署要求信件給大量的潛在用戶(不論該用戶是否確有同意使用e-mail)，致凱鈿接獲多位用戶來信檢舉， 影響凱鈿正常運作及並減損凱鈿聲譽。 (2) 就 KDAN CLOUD雲端空間產品 利用服務大量分享釣魚連結給其他使用者。或將含有病毒的檔案上傳到KDAN CLOUD，並產生一組分享連結，透過散佈分享連結的方式，讓其他使用者只要點開連結就可能中毒。 (3) 就Creativity 365及Document 365系列之產品 (i)利用服務中的「傳真功能」大量散布傳真號碼無效之傳真文件，致凱鈿遭供應商投訴。 (ii)使用服務中的「傳真功能」傳送大量垃圾傳真(包括無效、圖像品質差等)，導致該等傳真功能被暫停使用。 (4) 帳號遭凱鈿合理或依本協議停權後，多次重新申請新帳號。 (5) 任何超出凱鈿服務合理使用範圍之行為，包括利用產品或服務漏洞，或違反產品或服務使用規則等。

14.終止訂閱

當使用者違反本協議、與凱鈿服務相關之任何損失發生時或其他凱鈿認為有必要時，凱鈿得終止服務或取消訂閱且不影響其得主張之權利。且凱鈿無需對使用者或任何第三方因終止其帳戶及/或取消其訂閱而可能產生的任何損害承擔任何責任。

使用者得依第5點之規定自願取消訂閱。

一旦使用者的帳戶終止時，使用者將失去所有接觸服務之管道，包括但不限於該帳號本身、使用者名稱、電子郵件帳號和內容。 凱鈿產品及服務共用同一個凱鈿帳戶，一旦使用者刪除凱鈿帳戶，將無法再以該帳戶使用凱鈿任何產品或服務。

15. 有限使用

使用者所使用凱鈿服務者，應僅限於本協議書範圍與適用法律、規範或於適用管轄權內之一般可接受習慣允許範圍內。

16. 免責保證

凱鈿並不保證服務之使用不被中斷或無錯誤，且使用者同意凱鈿得不限期地隨時移除服務或依據本協議取消約定條款之服務。 使用者明白知悉且同意凱鈿服務係依現況及可取得基礎上提供。凱鈿及其分支機構、子公司、經理人、董事、員工、代理人、合夥人或許可者在此明示免責任何形式、無論係明示或暗示之保證，包括，但不限於隱含之商品性、適用於特定目的或未侵害他人權利。尤其，凱鈿及其分支機構、子公司、經理人、董事、員工、代理人、合夥人或許可者未保證：(i)該服務達到您的要求；(ii)使用該服務將即時、不被中斷或安全零錯誤者；(iii)任何使用者自服務取得之資訊將正確且可信賴者；(iv)服務中任何軟體之缺失或錯誤提供給使用者將被更正。

凱鈿不聲明或保證凱鈿服務將免受於損失、攻擊、病毒、中斷、駭客或其他安全性之侵擾，且凱鈿對此均免責。

藉由使用凱鈿服務下載或取得任何資料由使用者自行承擔風險，使用者須就因下載該資料致使用者之硬碟損失、電腦資料之毀損完全負責。使用者並理解凱鈿服務並非有意配合或合適於使用者之情形或環境，當服務提供之資料或資訊有時間延誤、錯誤或內容不正確等問題時，可能造成當機、個人損害或嚴重的物理或環境損害。

17. 損害賠償責任

使用者同意保護、賠償並使凱鈿，及其分支機構、子公司、董事、經理人、員工、代理人、合夥人、合作廠商和許可者於任何請求下免受損害，包括合理的律師費、當由下列情形引起者：(i)使用者上載、張貼、傳送或其他透過凱鈿服務可取得者 (ii)使用該服務 (iii)使用者違反本協議者(iv) 當凱鈿採取調查行動或懷疑有違反本協議之情形發生 (v)您違反任何第三人之權利(vi)使用者違反本協議之聲明或保證者。當凱鈿決定移除或拒絕任何資訊或內容之進行、警告使用者、暫停或終止使用者接觸凱鈿服務或於調查或懷疑違反或為違反本協議之結論採取之任何措施時，使用者不得控告凱鈿，及其關係企業、子公司、董事、經理人、員工、代理人、合夥人、合作廠商和許可者。使用者了解使用者應對所有凱鈿服務之使用負責及本協議適用於使用者帳號之所有使用。

使用者同意遵循本協議，且保護、賠償並使凱鈿免受任何因使用凱鈿服務或帳號而生之請求或損害，無論該使用是否為使用者或第三人之操作所產生者。

前項義務於本協議終止或到期時或使用者取消訂閱時仍有效力。

18. 有限責任

在法律允許之最大範圍內，凱鈿，及其分支機構、子公司、董事、經理人、員工、代理人、合夥人、合作廠商和許可者等，無須對使用者直接、間接、意外、特定或結果性之損害負責，包括但不限於因使用、資料、商業、商譽或獲利或採購替代商品或服務之成本或其他有形或無形之損失，其可能因使用者或第三人之操作所產生者，且無論有無法律上的理由，或凱鈿是否曾被告知上開損害發生的可能性，以及使用者將可能因此而無法請求損害賠償等皆屬之。凱鈿因本協議所產生或與之相關的賠償總額上限為 發生損害情事前 [ 3] 個月內，使用者使用相關凱鈿服務所支付之平均金額[ 100 ]%。

19. 如何保護雲端平台之資訊安全

凱鈿服務利用 AWS EKS，確保數據的安全性和系統的高可用性。透過容器隔離、身份驗證與角色存取控制 (RBAC)，保護資料免受未經授權存取。並使用 AWS 加密技術保障資料在傳輸和存儲中的安全，透過自動化監控、弱點掃描、漏洞管理、威脅情資蒐集，持續檢查並修補潛在威脅。 我們致力於遵循 ISO 27001、ISO 27017、ISO 27018 ，提升客戶對服務的信任。

20. 業務關係和提供服務的範圍、特點和位置

凱鈿服務運行於AWS全球數據中心，為數位文件提供穩定、安全的環境。服務範疇涵蓋依區域法規進行的資料駐留要求，資料主要儲存在AWS S3(美國東部維吉尼亞州、日本東京)，確保當地的資料合規，並通過AWS安全架構提供高可用性與冗餘。凱鈿服務相關分包商的資訊揭露需經客戶正式請求，在符合資訊安全、隱私保護、營業秘密及不影響凱鈿營運之前提下，經雙方簽署保密協議(NDA)後提供，以確保合規性。

21.雲端資訊安全要求

凱鈿根據ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018的要求，實施資訊安全管控，包括傳輸加密與定期稽核、存取控制以及資料數據隔離。AWS的穩健架構允許平台依循業界標準執行嚴格的安全控制措施。

22. 雲端資訊安全責任共擔模型

根據AWS的責任共擔模型，凱鈿負責管理用戶端的加密、存取管理和資料隱私合規，而AWS則負責基礎架構層面的安全，包括實體存取控制、網路安全以及基礎軟體的完整性。用戶端則負責管理使用者相關內容、確保資料內容完整性與正確合規性以及設備網路的安全性；如用戶知悉前述資訊、內容或設備有任何疑似的安全漏洞或風險，用戶並應立即告知凱鈿。

凱鈿提供時間同步功能，使用者無需手動設定 NTP (Network Time Protocol) 伺服器，鐘訊設定係由點DottedSign雲端服務負責維護與管理。

23. 雲端使用者變更需求程序

凱鈿提供了標準的變更管理流程，允許使用者針對安全組態、資料管理偏好提出變更申請並進行評估。每項變更均會被記錄、審查並處理，以確保符合安全標準，並降低對服務的可能衝擊與影響。

24.日誌記錄和監視能力

凱鈿對系統的關鍵活動進行日誌記錄與監控，記錄用戶操作、資料存取和安全事件。這些日誌會被安全儲存，提供日誌所需的透明度，以便識別並解決任何潛在問題。

25.資安事件的通報與溝通處理

凱鈿對於潛在的安全事件進行偵測、分類和處理，並依據程序規範要求進行通報，確保在事故發生時能即時通知受影響的使用者。針對凱鈿服務中可能存在的安全事件，凱鈿將依程序與要求進行數位證據採證與保存，確保合規性、維護使用者權益，並於必要時提供透明且有跡可循的處理流程。

26.第三方評鑑

凱鈿每年進行內部稽核作業，並經過第三方認證機構驗證，取得 ISO 27001之認證，且證書持續有效，若使用者有進一步的問題，可洽詢業務。

27.資料隱私

使用者應依照適用法令，如個人資料保護法與 GDPR等，進行資料安全性與合規性評估與管理。雖凱鈿服務已提供相關的資安功能、個資、暫存資料保護與說明，但使用者仍需承擔最終的資料保護責任。

28. 條款完整性

本服務條款任一部分條款經法院或其他管轄機關認定為無效或無法執行者，不影響其他條款之有效性、可執行性。

29. 解釋

凱鈿就網站所公告事項擁有最終解釋權。

30. 準據法與爭議解決

本協議及凱鈿與使用者所生服務關係皆受中華民國法律規範並依中華民國法律解釋，並排除其他與其衝突之法律適用。因服務所生之爭議，使用者同意以台灣台北地方法院作為雙方第一審管轄法院。

31. 語言與翻譯

凱鈿為國際用戶提供部分語言的條款內容翻譯，若翻譯版本與繁體中文版有差異，一切內容應以繁體中文版為準。

本服務條款最後更新於2024年12月20日。