NOWORX · 조직을 위한 AI 에이전트 그룹웨어

Dasar Privasi

Dikemas kini pada 13 Jun 2026

1. Gambaran Keseluruhan

Snake Steak Inc. ("Syarikat") mengendalikan perkhidmatan NOWORX ("Perkhidmatan", domain: noworx.app) dan mematuhi Akta Perlindungan Maklumat Peribadi serta undang-undang privasi lain yang terpakai di Korea. Dasar ini menerangkan cara kami mengumpul, menggunakan, menyimpan, dan melindungi maklumat peribadi serta menerangkan hak-hak yang tersedia kepada subjek data.

2. Tujuan Pemprosesan

Maklumat peribadi hanya diproses untuk tujuan yang disenaraikan di bawah. Jika tujuan berubah, kami akan mengumumkan perubahan tersebut dan mengambil langkah-langkah yang diperlukan, termasuk mendapatkan persetujuan tambahan jika perlu.

1.Pengurusan ahli
•Mengenal pasti ahli, menyediakan dan meningkatkan perkhidmatan ahli
•Mengesahkan niat pendaftaran, memproses perubahan keahlian dan penarikan diri
•Menyekat akses bagi pelanggaran, menyelesaikan pertikaian, menangani aduan
2.Penyampaian perkhidmatan dan automasi AI
•Menyediakan fungsi teras NOWORX (pemasaran, perakaunan, perolehan, pemprosesan automatik HR, dan aliran kerja kelulusan manusia)
•Berintegrasi dengan perkhidmatan luaran (platform e-dagang, get laluan pembayaran, sistem pihak berkuasa cukai, dll.)
•Menjana, menyimpan, dan menghantar output yang dihasilkan AI
•Memproses pembayaran kredit dan langganan serta menyelesaikan caj
3.Pembangunan perkhidmatan baharu, pemasaran, dan pengiklanan
•Membangunkan ciri baharu dan menambah baik yang sedia ada
•Menyusun statistik penggunaan, menyajikan dan mengukur keberkesanan iklan
•Menghantar maklumat promosi dan menganalisis frekuensi penggunaan
4.Bukti undang-undang
•Menyimpan rekod yang diperlukan untuk merespons pertikaian atau permintaan yang sah dari segi undang-undang

3. Item yang Diproses dan Tempoh Pengekalan

1.Keahlian

| Kategori | Masa | Item Data | Pengekalan |

| :--- | :--- | :--- | :--- |

| Pendaftaran e-mel | Selepas pengesahan e-mel | Nama, e-mel, kata laluan, nombor hubungan | Dipadam 30 hari selepas penarikan diri |

| Pendaftaran SNS (Google, Apple) | Selepas pengesahan log masuk sosial | Nama, e-mel | Dipadam 30 hari selepas penarikan diri |

2.Persetujuan pemasaran pilihan

| Jenis | Item | Pengekalan |

| :--- | :--- | :--- |

| Persetujuan pemasaran ahli | Nama, e-mel | Sehingga persetujuan ditarik balik atau 30 hari selepas penarikan diri |

| Bukan ahli (pertanyaan / permohonan) | Nama, e-mel, nombor hubungan | 3 tahun selepas perundingan tamat, atau sehingga penarikan persetujuan |

3.Maklumat yang dikumpul semasa menggunakan Perkhidmatan

| Tujuan | Jenis | Item | Pengekalan |

| :--- | :--- | :--- | :--- |

| Pengebilan | Pembelian kredit / langganan | Nama, e-mel, nombor kad bertopeng atau maklumat akaun maya | 5 tahun |

| Invois cukai | Penyelesaian dan resit cukai | Nama syarikat, nama, hubungan, e-mel | 5 tahun |

| Bayaran balik | Pemprosesan bayaran balik | Nama, e-mel, hubungan, maklumat pembayaran | 5 tahun |

| Sokongan pelanggan (ahli) | Pengesahan identiti dan sokongan | Syarikat, nama, e-mel atau hubungan | 3 tahun |

| Penggunaan Perkhidmatan AI | Ciri automasi AI NOWORX | Data input (dokumen perniagaan, fail, kelayakan akaun yang disambungkan, dll.), output dan metadata | Sehingga penarikan keahlian atau penamatan kontrak vendor |

| Integrasi luaran | E-dagang, PG, pihak berkuasa cukai, dll. | Kelayakan perkhidmatan luaran (token OAuth, kunci API) dan data berkaitan yang diberikan oleh pengguna | Dipadam semasa pemutusan sambungan atau penarikan keahlian |

| Sokongan pelanggan (bukan ahli) | Pengesahan identiti dan sokongan | Syarikat, nama, e-mel atau hubungan | 3 tahun |

| Pertanyaan | Orientasi / integrasi / percubaan | Nama organisasi, nama pemohon, e-mel, hubungan | 3 tahun |

| Perkongsian | Permintaan perkongsian atau penjual semula | Nama organisasi, nama pemohon, e-mel, hubungan, URL laman web | 3 tahun |

4.Pengekalan undang-undang dan dalaman

| Asas Undang-undang | Data | Tempoh |

| :--- | :--- | :--- |

| Akta Perlindungan Pengguna dalam Perdagangan Elektronik | Rekod kontrak dan penarikan diri | 5 tahun |

| Akta Yang Sama | Rekod pembayaran dan bekalan | 5 tahun |

| Akta Yang Sama | Aduan atau pertikaian pengguna | 3 tahun |

| Akta Yang Sama | Rekod pengiklanan dan pelabelan | 3 bulan |

| Akta Perlindungan Rahsia Komunikasi | Log akses laman web | 3 bulan |

| Akta Perlindungan Maklumat Peribadi perkara 15(1)(5) | Data yang diperlukan untuk mencegah penggunaan penipuan | Dipadam 30 hari selepas penarikan diri |

4. Data Kanak-Kanak

Perkhidmatan ini tidak bertujuan untuk kanak-kanak (di bawah 14 tahun bagi warganegara Korea, di bawah 16 tahun bagi warganegara asing). Jika kami mengetahui bahawa kami telah mengumpul data daripada kanak-kanak, kami akan memadamnya dan menutup akaun tersebut. Sila hubungi kami di alamat dalam Bahagian 13 jika anda percaya data kanak-kanak telah dikumpul.

5. Pemberian kepada Pihak Ketiga

Kami menggunakan maklumat peribadi dalam skop yang diterangkan dalam Bahagian 2 dan tidak mendedahkannya kepada pihak ketiga tanpa persetujuan. Pengecualian:

1.Apabila subjek data telah memberikan persetujuan eksplisit terlebih dahulu.
2.Apabila dikehendaki oleh undang-undang atau apabila agensi penyiasatan mengemukakan waran atau perintah yang sah (Akta Prosedur Jenayah perkara 215, PIPA perkara 18(2)2).

Pemberian berdasarkan permintaan undang-undang mengikuti prosedur ini: kemukakan waran → sahkan skop → semakan dan kelulusan DPO → hantar set data minimum yang diperlukan.

Data perniagaan, dokumen, dan output yang dihasilkan AI tidak pernah digunakan untuk melatih model AI atau dikongsi dengan pihak ketiga (termasuk pembekal model) tanpa persetujuan eksplisit.

6. Pemproses Domestik

Kami mengamanahkan tugas-tugas tertentu di bawah perjanjian bertulis yang melarang pemprosesan untuk tujuan yang tidak dibenarkan, mewajibkan kawalan keselamatan, memerlukan penyeliaan, dan melarang pemindahan seterusnya.

| Skop | Pemproses | Tujuan | Pengekalan |

| :--- | :--- | :--- | :--- |

| Infrastruktur awan | Amazon Web Services Inc. | Pengehosan dan perkhidmatan awan | Sehingga penarikan diri atau penamatan kontrak |

| Sokongan pelanggan | Channel Corporation (Channel Talk) | SaaS sokongan pelanggan | Sama seperti di atas |

| Pembayaran | Toss Payments Co., Ltd. | Pengebilan kad kredit dan akaun | Sama seperti di atas |

| Pembayaran | Stripe, Inc. | Pengebilan kad antarabangsa | Sama seperti di atas |

7. Amanah SaaS Luar Negara

Pengguna yang menolak pemindahan ke luar negara mungkin tidak dapat menggunakan ciri-ciri yang berkaitan. Anda boleh menarik diri dengan memadam akaun anda atau menghubungi kami melalui sokongan pelanggan.

| Data yang dipindahkan | Destinasi | Penerima | Tujuan | Pengekalan |

| :--- | :--- | :--- | :--- | :--- |

| Data perniagaan, dokumen, dan imej yang dimasukkan semasa menggunakan ciri automasi AI NOWORX | Amerika Syarikat (pemindahan API masa nyata) | Anthropic, PBC (support@anthropic.com) | Pemprosesan AI generatif (LLM) dan ciri automasi | Dipadam serta-merta selepas pemprosesan; tiada data disimpan oleh Anthropic |

| Sama | Amerika Syarikat (pemindahan API masa nyata) | Google Cloud Platform (googlekrsupport@google.com) | Perkhidmatan AI dan infrastruktur awan | Dipadam serta-merta selepas pemprosesan |

| Maklumat pembayaran (nama, e-mel, butiran kad, dll.) | Amerika Syarikat (masa nyata semasa daftar keluar) | Stripe, Inc. (privacy@stripe.com) | Pemprosesan pembayaran kad antarabangsa | Mengikut Dasar Privasi Stripe |

8. Pemusnahan

Kami memadamkan data peribadi tanpa kelewatan setelah tempoh pengekalan tamat atau tujuan pemprosesan tercapai. Apabila undang-undang lain memerlukan pengekalan yang lebih lama, data dipindahkan ke pangkalan data atau kawasan storan yang berasingan.

9. Hak Subjek Data

Pengguna boleh menggunakan hak-hak berikut melalui e-mel atau sokongan pelanggan:

•Meminta akses, pembetulan, pemadaman, atau penggantungan pemprosesan
•Meminta pembetulan; kami akan berhenti menggunakan data sehingga selesai dan memberitahu mana-mana pihak ketiga tentang pembetulan jika data telah dikongsi
•Menarik balik persetujuan atau meminta pemadaman (beberapa perkhidmatan mungkin tidak tersedia; data statutori tidak selalu boleh dipadam)
•Menarik diri daripada keahlian dalam Perkhidmatan atau melalui e-mel

10. Perlindungan Keselamatan

•Mengehadkan dan melatih kakitangan yang mempunyai akses kepada data peribadi
•Mengekalkan dan menguatkuasakan pelan pengurusan dalaman
•Menyulitkan data peribadi dan kata laluan; menerapkan penyulitan peringkat fail untuk eksport sensitif
•Mengekalkan program keselamatan terhadap penggodaman dan perisian hasad; menempatkan sistem dalam persekitaran yang dikawal aksesnya
•Mengawal hak akses pangkalan data dan menggunakan tembok api untuk menyekat sambungan yang tidak dibenarkan
•Merekodkan semua akses kepada sistem maklumat peribadi dan melindungi log daripada gangguan

11. Kuki dan Teknologi Serupa

Kami menggunakan kuki untuk meningkatkan Perkhidmatan dan menganalisis penggunaan. Anda boleh mengkonfigurasi pelayar web untuk menyekat atau memadam kuki; walau bagaimanapun, beberapa ciri log masuk mungkin tidak berfungsi tanpanya.

•Google Chrome: Tetapan > Privasi dan keselamatan > Kuki pihak ketiga
•Mozilla Firefox: Tetapan > Privasi & Keselamatan > Perlindungan Penjejakan Dipertingkatkan (Ketat)
•Microsoft Edge: Tetapan > Privasi, carian, dan perkhidmatan > Pencegahan penjejakan

12. Kriteria Penggunaan Tambahan

Tanpa persetujuan tambahan, pemprosesan selanjutnya hanya dibenarkan apabila ia berkaitan secara munasabah dengan tujuan asal, boleh dijangka dari konteks pengumpulan, tidak merugikan kepentingan pengguna secara tidak adil, dan apabila perlindungan seperti penyahnamaan atau penyulitan diterapkan.

13. Pegawai Perlindungan Data

| Peranan | Nama | Hubungan |

| :--- | :--- | :--- |

| Pegawai Perlindungan Data | Donghyun Lim | sales@quelsuite.com |

14. Remedi

Pengguna boleh menghubungi agensi-agensi berikut untuk remedi luaran berkaitan pelanggaran privasi:

•Pusat Pelanggaran Privasi KISA: 118 (privacy.kisa.or.kr)
•Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi: 1833-6972 (kopico.go.kr)
•Bahagian Penyiasatan Siber Pejabat Pendakwa Raya Agung: 1301 (spo.go.kr)
•Biro Siber Agensi Polis Kebangsaan: 182 (ecrm.police.go.kr)

15. Perubahan

Kami akan mengumumkan sebarang penambahan, pemadaman, atau pindaan kepada dasar ini melalui laman web kami dan memberikan sekurang-kurangnya 30 hari notis terlebih dahulu apabila hak pengguna terjejas secara material.

Tarikh berkuat kuasa: 13 Jun 2026

Data Pengguna Google (Integrasi Gmail)

Apabila anda menyambungkan akaun Gmail dalam ciri Peti Mel, Syarikat memproses data pengguna Google melalui Google API seperti berikut.

1.Skop akses: membaca mesej Gmail dan menukar status baca (gmail.modify), serta alamat e-mel akaun (userinfo.email).
2.Tujuan: memaparkan dan mengurus mel bagi peti mel yang anda sambungkan. Kami tidak menggunakan data ini untuk tujuan lain.
3.Penyimpanan dan pemadaman: data mel hanya disimpan dalam ruang kerja anda dan dipadam apabila anda memutuskan sambungan (memadam peti mel).
4.Larangan: kami tidak menjual data pengguna Google kepada pihak ketiga, tidak menggunakannya untuk pengiklanan, dan tidak menggunakannya untuk melatih model AI/ML umum.
5.Penggunaan dan pemindahan maklumat yang kami terima daripada Google API mematuhi [Dasar Data Pengguna Perkhidmatan Google API](https://developers.google.com/terms/api-services-user-data-policy), termasuk keperluan Penggunaan Terhad.