隐私政策
生效日期：2026-10-01
SignTulip（以下简称“我们”）尊重并保护您的个人信息。本政策说明我们处理哪些个人信息以及处理目的。
一、我们处理的信息
- 账户持有人：姓名、邮箱、密码（加密哈希存储）、公司名称（可选）、保存的签名（可选）。
- 签署人：姓名、邮箱、签名图片以及签署时填写的信息。
- 自动收集的信息：IP 地址、浏览器与设备信息、查看及签署时间（审计记录）、Cookie。
二、处理目的
- 提供本服务（发送文档、签署、交付完成文档），保存用于证明真实性与完整性的审计记录，处理客户咨询以及改进服务。
三、保存期限
- 账户信息保存至您注销账户为止。文档与审计记录保存至文档所有者删除或注销账户为止；法律法规要求更长保存期限的，从其规定。
四、委托处理与跨境传输
- 为提供服务，我们委托 Supabase Inc.（数据库、存储、认证）、Vercel Inc.（托管）、Resend（邮件发送）以及支付服务商（Toss Payments、Paddle）处理个人信息，相关数据可能存储在您所在国家或地区以外，我们会采取适当的保护措施。
五、对外提供
- 除取得您的同意或法律另有规定外，我们不会出售或向第三方提供您的个人信息。在处理文档所需范围内，发起人与签署人可以看到彼此的姓名和邮箱。
六、您的权利
- 您可以随时查阅、更正、删除您的个人信息或撤回同意，也可以在设置中直接修改个人资料或注销账户。
七、安全措施
- 我们采用传输加密（TLS）、静态数据加密、私有存储与行级访问控制、不可猜测的签署令牌以及密码哈希存储等措施。
八、Cookie
- 我们仅使用登录、语言、时区等必要 Cookie 及汇总统计，不使用广告 Cookie。
九、联系我们
- 个人信息保护联系邮箱：hello@signtulip.com