WorkHub隐私政策
生效日期：2026年10月21日
WorkHub 团队（以下简称“公司”）运营的 WorkHub（以下简称“本服务”）尊重您的隐私，遵守大韩民国《个人信息保护法》及其他适用法律（包括在适用情况下的 GDPR）。本政策说明我们收集哪些信息、为何收集、保存多久以及您享有哪些权利。
1. 我们的角色
对于账户和账单信息，我们是控制者。对于客户组织（以下简称“工作区”）输入本服务的内容——消息、文件、任务、公告和知识库页面——工作区是控制者，我们按照工作区的指示处理这些内容。
2. 我们收集的信息
- 账户：电子邮件地址、显示名称、密码（仅以 Argon2id 哈希形式存储）、语言和时区。
- 工作区：管理员输入的公司名称、部门、职位和角色。
- 内容：您创建的消息、文件、任务、评论、公告和知识库页面。
- 使用和安全日志：登录时间、IP 地址（在可能的情况下以哈希形式存储）、浏览器类型、访问的页面和错误日志。
- 网站分析：页面路径、来源页面、语言和大致国家/地区。我们不使用广告 Cookie。
3. 使用目的
- 提供本服务、验证用户身份和执行权限控制。
- 发送邀请、密码重置以及您已启用的通知。
- 保障安全、防范欺诈、记录审计日志和响应安全事件。
- 利用汇总统计数据改进本服务。
- 答复咨询和履行法定义务。
4. 保存与删除
- 账户信息：保存至您删除账户为止，之后在 30 天内删除。
- 工作区内容：保存至工作区终止或内容依据其保留政策被删除为止，之后在 30 天内删除。
- 备份：以最长 35 天为周期滚动覆盖。
- 访问日志：保存 3 个月，法律要求更长期限的从其规定。
已删除的数据将以无法恢复的方式销毁；如有纸质记录，将予以粉碎。
5. 向第三方披露
我们不出售个人信息。仅在获得您的同意、依据工作区的指示或法律要求时，我们才会向第三方披露个人信息。
6. 受托处理方与跨境传输
我们使用以下受托处理方。您使用本服务时，数据通过加密网络传输。
- Cloudflare, Inc.（美国，全球网络）：网站分发、安全防护和代理。
- Railway Corporation（美国）：应用服务器和数据库托管。
- Anthropic PBC 或 OpenAI, L.L.C. 等 AI 服务商（美国）：仅在工作区启用 AI 功能时使用；仅发送问题以及用户有权访问的摘录内容，且根据我们的协议，这些内容不会被用于训练模型。
- 电子邮件发送服务商（美国）：发送邀请、密码重置和通知邮件。
传输项目：第 2 条所列信息中各项功能所必需的部分。保存期限：按第 4 条所述执行。您可以通过不使用相关功能或删除账户来拒绝跨境传输，但届时部分功能可能无法使用。
7. 您的权利
您可以随时通过应用设置或电子邮件，请求查阅、更正、删除、暂停处理您的个人信息或获取其副本。如果您的数据属于某个工作区，我们可能会将您的请求转交给该工作区的管理员。我们将及时并在法律规定的期限内作出答复。
8. 安全措施
- 传输加密（HTTPS/TLS）和密码哈希存储。
- 严格的租户隔离、基于角色的访问控制，以及对每个请求的权限检查。
- 短时有效的下载链接、上传签名校验和频率限制。
- 管理操作审计日志，以及将员工访问降至最低。
9. Cookie
我们仅使用登录会话和 CSRF 防护所必需的 Cookie。网站分析不使用 Cookie；访客通过每日轮换的匿名哈希进行统计。您可以在浏览器中屏蔽 Cookie，但届时将无法登录。
10. 儿童
本服务面向企业用途，不以 14 岁以下儿童为对象。
11. 隐私负责人与联系方式
隐私负责人：WorkHub 隐私团队
电子邮件：projectteamforyou@gmail.com
您也可以联系个人信息侵权举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。
12. 政策变更
本政策如有变更，我们将至少提前 7 天（重大变更提前 30 天）在本页面或本服务内公告。