隱私權政策

1. 我們的角色

就帳戶與帳務資料而言，我們是控管者。就客戶組織（以下稱「工作區」）輸入本服務的內容——訊息、檔案、任務、公告和知識庫頁面——工作區為控管者，我們依工作區的指示處理這些內容。

2. 我們蒐集的資料

• 帳戶：電子郵件地址、顯示名稱、密碼（僅以 Argon2id 雜湊值儲存）、語言與時區。
• 工作區：管理員輸入的公司名稱、部門、職稱與角色。
• 內容：您建立的訊息、檔案、任務、留言、公告和知識庫頁面。
• 使用與安全紀錄：登入時間、IP 位址（可行時以雜湊值儲存）、瀏覽器類型、瀏覽頁面與錯誤紀錄。
• 網站分析：頁面路徑、參照來源、語言與大致國家/地區。我們不使用廣告 Cookie。

3. 利用目的

• 提供本服務、驗證使用者身分及執行權限控管。
• 寄送邀請、密碼重設及您已啟用的通知。
• 維護安全、防範詐欺、記錄稽核日誌及處理事故。
• 運用彙總統計資料改善本服務。
• 回覆詢問及履行法律義務。

4. 保存與刪除

• 帳戶資料：保存至您刪除帳戶為止，其後於 30 天內刪除。
• 工作區內容：保存至工作區終止或內容依其保存政策刪除為止，其後於 30 天內刪除。
• 備份：以最長 35 天為週期循環覆寫。
• 存取紀錄：保存 3 個月，法律要求更長期間者從其規定。

已刪除的資料將以無法復原的方式銷毀；如有紙本紀錄，將予以碎紙銷毀。

5. 向第三方揭露

我們不會販售個人資料。僅在取得您的同意、依工作區指示或法律要求時，我們才會向第三方揭露個人資料。

6. 受託處理者與跨境傳輸

我們使用下列受託處理者。您使用本服務時，資料會透過加密網路傳輸。

• Cloudflare, Inc.（美國，全球網路）：網站傳遞、安全防護與代理。
• Railway Corporation（美國）：應用程式伺服器與資料庫代管。
• Anthropic PBC 或 OpenAI, L.L.C. 等 AI 服務供應商（美國）：僅在工作區啟用 AI 功能時使用；僅傳送問題及使用者有權存取的摘錄內容，且依我們的協議，這些內容不會用於訓練模型。
• 電子郵件寄送服務供應商（美國）：寄送邀請、密碼重設與通知郵件。

傳輸項目：第 2 條所列資料中各項功能所必要者。保存期間：依第 4 條所述。您可透過不使用相關功能或刪除帳戶來拒絕跨境傳輸，但部分功能可能因此無法使用。

7. 您的權利

您可隨時透過應用程式設定或電子郵件，請求查閱、更正、刪除、停止處理您的個人資料或取得其副本。若您的資料屬於某個工作區，我們可能會將您的請求轉交該工作區的管理員。我們將儘速並於法律規定的期限內回覆。

8. 安全措施

• 傳輸加密（HTTPS/TLS）及密碼雜湊儲存。
• 嚴格的租戶隔離、角色型存取控制，以及對每個請求的權限檢查。
• 短時效下載連結、上傳簽章檢查與請求頻率限制。
• 管理操作的稽核日誌，以及將員工存取降至最低。

9. Cookie

我們僅使用登入工作階段與 CSRF 防護所必需的 Cookie。網站分析不使用 Cookie；訪客以每日更換的匿名雜湊值計數。您可以在瀏覽器中封鎖 Cookie，但將無法登入。

10. 兒童

本服務供企業使用，並非以未滿 14 歲的兒童為對象。

11. 隱私權負責人與聯絡方式

隱私權負責人：WorkHub 隱私權團隊

電子郵件：projectteamforyou@gmail.com

您也可以聯絡個人資訊侵害申報中心（privacy.kisa.or.kr，118）或個人資訊紛爭調解委員會（www.kopico.go.kr，1833-6972）。

12. 政策變更

本政策如有變更，我們將至少提前 7 天（重大變更提前 30 天）於本頁面或本服務內公告。