1. ภาพรวม

Snake Steak Inc. ("บริษัท") ดำเนินการบริการ NOWORX ("บริการ" โดเมน: noworx.app) และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายความเป็นส่วนตัวอื่นๆ ที่บังคับใช้ในเกาหลี นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เก็บรักษา และปกป้องข้อมูลส่วนบุคคล รวมถึงอธิบายสิทธิ์ที่มีให้แก่เจ้าของข้อมูล

2. วัตถุประสงค์ในการประมวลผล

ข้อมูลส่วนบุคคลจะถูกประมวลผลเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างเท่านั้น หากวัตถุประสงค์เปลี่ยนแปลง เราจะประกาศการเปลี่ยนแปลงและดำเนินการตามขั้นตอนที่จำเป็น รวมถึงการขอความยินยอมเพิ่มเติมหากจำเป็น

1.การจัดการสมาชิก

•ระบุตัวตนสมาชิก จัดให้มีและปรับปรุงบริการสมาชิก

•ยืนยันเจตนาในการสมัครสมาชิก ดำเนินการเปลี่ยนแปลงสมาชิกภาพและการถอนตัว

•จำกัดการเข้าถึงกรณีการละเมิด แก้ไขข้อพิพาท จัดการข้อร้องเรียน

2.การให้บริการและการทำงานอัตโนมัติด้วย AI

•ให้บริการฟังก์ชันหลักของ NOWORX (การตลาด การบัญชี การจัดซื้อ การประมวลผลทรัพยากรบุคคลอัตโนมัติ และเวิร์กโฟลว์การอนุมัติโดยมนุษย์)

•ผสานรวมกับบริการภายนอก (แพลตฟอร์มอีคอมเมิร์ซ เกตเวย์การชำระเงิน ระบบหน่วยงานภาษี ฯลฯ)

•สร้าง จัดเก็บ และส่งมอบผลลัพธ์ที่ AI สร้างขึ้น

•ประมวลผลการชำระเงินเครดิตและการสมัครสมาชิก และชำระค่าธรรมเนียม

3.การพัฒนาบริการใหม่ การตลาด และการโฆษณา

•พัฒนาฟีเจอร์ใหม่และปรับปรุงฟีเจอร์ที่มีอยู่

•รวบรวมสถิติการใช้งาน ให้บริการและวัดประสิทธิภาพการโฆษณา

•ส่งข้อมูลส่งเสริมการขายและวิเคราะห์ความถี่การใช้งาน

4.หลักฐานทางกฎหมาย

•เก็บรักษาบันทึกที่จำเป็นเพื่อตอบสนองต่อข้อพิพาทหรือคำขอที่ชอบด้วยกฎหมาย

3. รายการที่ประมวลผลและระยะเวลาการเก็บรักษา

1.สมาชิกภาพ

หมวดหมู่	เวลา	รายการข้อมูล	การเก็บรักษา
การสมัครด้วยอีเมล	หลังการยืนยันอีเมล	ชื่อ อีเมล รหัสผ่าน หมายเลขติดต่อ	ลบภายใน 30 วันหลังการถอนตัว
การสมัครผ่านโซเชียล (Google, Apple)	หลังการยืนยันการเข้าสู่ระบบโซเชียล	ชื่อ อีเมล	ลบภายใน 30 วันหลังการถอนตัว

2.ความยินยอมด้านการตลาดเพิ่มเติม

ประเภท	รายการ	การเก็บรักษา
ความยินยอมด้านการตลาดของสมาชิก	ชื่อ อีเมล	จนกว่าจะถอนความยินยอมหรือ 30 วันหลังการถอนตัว
ผู้ที่ไม่ใช่สมาชิก (สอบถาม / สมัคร)	ชื่อ อีเมล หมายเลขติดต่อ	3 ปีหลังการให้คำปรึกษาสิ้นสุด หรือจนกว่าจะถอนความยินยอม

3.ข้อมูลที่รวบรวมขณะใช้บริการ

วัตถุประสงค์	ประเภท	รายการ	การเก็บรักษา
การเรียกเก็บเงิน	การซื้อเครดิต / การสมัครสมาชิก	ชื่อ อีเมล หมายเลขบัตรที่ถูกปิดบังหรือข้อมูลบัญชีเสมือน	5 ปี
ใบกำกับภาษี	การชำระเงินและใบเสร็จภาษี	ชื่อบริษัท ชื่อ ติดต่อ อีเมล	5 ปี
การคืนเงิน	การประมวลผลการคืนเงิน	ชื่อ อีเมล ติดต่อ ข้อมูลการชำระเงิน	5 ปี
การสนับสนุนลูกค้า (สมาชิก)	การตรวจสอบตัวตนและการสนับสนุน	บริษัท ชื่อ อีเมลหรือติดต่อ	3 ปี
การใช้บริการ AI	ฟีเจอร์การทำงานอัตโนมัติด้วย AI ของ NOWORX	ข้อมูลนำเข้า (เอกสารธุรกิจ ไฟล์ ข้อมูลประจำตัวบัญชีที่เชื่อมต่อ ฯลฯ) ผลลัพธ์และข้อมูลเมตา	จนกว่าจะถอนสมาชิกภาพหรือสิ้นสุดสัญญาผู้ให้บริการ
การผสานรวมภายนอก	อีคอมเมิร์ซ PG หน่วยงานภาษี ฯลฯ	ข้อมูลประจำตัวบริการภายนอก (โทเค็น OAuth คีย์ API) และข้อมูลที่เกี่ยวข้องที่ผู้ใช้ให้	ลบเมื่อยกเลิกการเชื่อมต่อหรือถอนสมาชิกภาพ
การสนับสนุนลูกค้า (ผู้ที่ไม่ใช่สมาชิก)	การตรวจสอบตัวตนและการสนับสนุน	บริษัท ชื่อ อีเมลหรือติดต่อ	3 ปี
การสอบถาม	การเริ่มต้น / การผสานรวม / การทดลองใช้	ชื่อองค์กร ชื่อผู้ร้องขอ อีเมล ติดต่อ	3 ปี
การเป็นหุ้นส่วน	คำขอหุ้นส่วนหรือผู้จำหน่าย	ชื่อองค์กร ชื่อผู้ร้องขอ อีเมล ติดต่อ URL เว็บไซต์	3 ปี

4.การเก็บรักษาตามกฎหมายและภายใน

ฐานทางกฎหมาย	ข้อมูล	ระยะเวลา
พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์	บันทึกสัญญาและการถอนตัว	5 ปี
พระราชบัญญัติเดียวกัน	บันทึกการชำระเงินและการจัดหา	5 ปี
พระราชบัญญัติเดียวกัน	ข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค	3 ปี
พระราชบัญญัติเดียวกัน	บันทึกการโฆษณาและการติดฉลาก	3 เดือน
พระราชบัญญัติคุ้มครองความลับการสื่อสาร	บันทึกการเข้าถึงเว็บไซต์	3 เดือน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล มาตรา 15(1)(5)	ข้อมูลที่จำเป็นเพื่อป้องกันการใช้งานโดยฉ้อโกง	ลบภายใน 30 วันหลังการถอนตัว

4. ข้อมูลเด็ก

บริการนี้ไม่ได้มีไว้สำหรับเด็ก (ต่ำกว่า 14 ปีสำหรับพลเมืองเกาหลี ต่ำกว่า 16 ปีสำหรับชาวต่างชาติ) หากเราทราบว่าได้เก็บรวบรวมข้อมูลจากเด็ก เราจะลบข้อมูลนั้นและปิดบัญชี โปรดติดต่อเราตามที่อยู่ในมาตรา 13 หากคุณเชื่อว่าข้อมูลของเด็กได้ถูกเก็บรวบรวม

5. การให้ข้อมูลแก่บุคคลที่สาม

เราใช้ข้อมูลส่วนบุคคลภายในขอบเขตที่อธิบายไว้ในมาตรา 2 และไม่เปิดเผยต่อบุคคลที่สามโดยไม่ได้รับความยินยอม ข้อยกเว้น:

1.เมื่อเจ้าของข้อมูลได้ให้ความยินยอมอย่างชัดเจนล่วงหน้า

2.เมื่อกฎหมายกำหนดหรือเมื่อหน่วยงานสืบสวนนำเสนอหมายหรือคำสั่งที่ถูกต้อง (ประมวลกฎหมายวิธีพิจารณาความอาญามาตรา 215, PIPA มาตรา 18(2)2)

การให้ข้อมูลตามคำขอทางกฎหมายปฏิบัติตามขั้นตอนนี้: นำเสนอหมาย → ตรวจสอบขอบเขต → การตรวจสอบและอนุมัติของ CPO → ส่งมอบชุดข้อมูลขั้นต่ำที่จำเป็น

ข้อมูลธุรกิจ เอกสาร และผลลัพธ์ที่ AI สร้างขึ้น จะไม่ ถูกใช้เพื่อฝึกอบรมโมเดล AI หรือแบ่งปันกับบุคคลที่สาม (รวมถึงผู้ให้บริการโมเดล) โดยไม่ได้รับความยินยอมอย่างชัดเจน

6. ผู้ประมวลผลในประเทศ

เราจ้างงานภายนอกบางงานภายใต้ข้อตกลงเป็นลายลักษณ์อักษรที่ห้ามการประมวลผลเพื่อวัตถุประสงค์ที่ไม่ได้รับอนุญาต บังคับให้มีการควบคุมความปลอดภัย กำหนดให้มีการกำกับดูแล และห้ามการถ่ายโอนต่อ

ขอบเขต	ผู้ประมวลผล	วัตถุประสงค์	การเก็บรักษา
โครงสร้างพื้นฐานคลาวด์	Amazon Web Services Inc.	บริการโฮสติ้งและคลาวด์	จนกว่าจะถอนตัวหรือสิ้นสุดสัญญา
การสนับสนุนลูกค้า	Channel Corporation (Channel Talk)	SaaS สนับสนุนลูกค้า	เช่นเดิม
การชำระเงิน	Stripe, Inc.	การเรียกเก็บเงินบัตร	เช่นเดิม

7. การมอบหมาย SaaS ต่างประเทศ

ผู้ใช้ที่ปฏิเสธการถ่ายโอนข้ามพรมแดนอาจไม่สามารถใช้ฟีเจอร์ที่เกี่ยวข้องได้ คุณสามารถถอนตัวได้โดยการลบบัญชีหรือติดต่อเราผ่านการสนับสนุนลูกค้า

ข้อมูลที่ถ่ายโอน	ปลายทาง	ผู้รับ	วัตถุประสงค์	การเก็บรักษา
ข้อมูลธุรกิจ เอกสาร และรูปภาพที่ป้อนเมื่อใช้ฟีเจอร์การทำงานอัตโนมัติด้วย AI ของ NOWORX	สหรัฐอเมริกา (การถ่ายโอน API แบบเรียลไทม์)	Anthropic, PBC (support@anthropic.com)	การประมวลผล AI เชิงกำเนิด (LLM) และฟีเจอร์การทำงานอัตโนมัติ	ลบทันทีหลังการประมวลผล; Anthropic ไม่จัดเก็บข้อมูล
เช่นเดิม	สหรัฐอเมริกา (การถ่ายโอน API แบบเรียลไทม์)	Google Cloud Platform (googlekrsupport@google.com)	บริการ AI และโครงสร้างพื้นฐานคลาวด์	ลบทันทีหลังการประมวลผล
ข้อมูลการชำระเงิน (ชื่อ อีเมล รายละเอียดบัตร ฯลฯ)	สหรัฐอเมริกา (แบบเรียลไทม์เมื่อชำระเงิน)	Stripe, Inc. (privacy@stripe.com)	การประมวลผลการชำระเงินบัตรนานาชาติ	ตามนโยบายความเป็นส่วนตัวของ Stripe

8. การทำลายข้อมูล

เราลบข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อระยะเวลาการเก็บรักษาหมดอายุหรือบรรลุวัตถุประสงค์การประมวลผล เมื่อกฎหมายอื่นกำหนดให้เก็บรักษาในระยะเวลาที่นานขึ้น ข้อมูลจะถูกย้ายไปยังฐานข้อมูลหรือพื้นที่จัดเก็บแยกต่างหาก

9. สิทธิ์ของเจ้าของข้อมูล

ผู้ใช้สามารถใช้สิทธิ์ต่อไปนี้ทางอีเมลหรือการสนับสนุนลูกค้า:

•ขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผล

•ขอการแก้ไข เราจะหยุดใช้ข้อมูลจนกว่าจะเสร็จสมบูรณ์และแจ้งให้บุคคลที่สามทราบเกี่ยวกับการแก้ไขหากข้อมูลถูกแบ่งปัน

•ถอนความยินยอมหรือขอให้ลบ (บริการบางอย่างอาจไม่พร้อมใช้งาน ข้อมูลตามกฎหมายไม่สามารถลบได้เสมอ)

•ถอนสมาชิกภาพภายในบริการหรือทางอีเมล

10. มาตรการป้องกัน

•จำกัดและฝึกอบรมพนักงานที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคล

•ดูแลรักษาและบังคับใช้แผนการจัดการภายใน

•เข้ารหัสข้อมูลส่วนบุคคลและรหัสผ่าน ใช้การเข้ารหัสระดับไฟล์สำหรับการส่งออกที่มีความอ่อนไหว

•ดูแลรักษาโปรแกรมความปลอดภัยต่อการแฮกและมัลแวร์ วางระบบในสภาพแวดล้อมที่มีการควบคุมการเข้าถึง

•ควบคุมสิทธิ์การเข้าถึงฐานข้อมูลและใช้ไฟร์วอลล์เพื่อบล็อกการเชื่อมต่อที่ไม่ได้รับอนุญาต

•บันทึกการเข้าถึงทั้งหมดในระบบข้อมูลส่วนบุคคลและปกป้องบันทึกจากการดัดแปลง

11. คุกกี้และเทคโนโลยีที่คล้ายคลึง

เราใช้คุกกี้เพื่อปรับปรุงบริการและวิเคราะห์การใช้งาน คุณสามารถกำหนดค่าเบราว์เซอร์เพื่อบล็อกหรือลบคุกกี้ได้ อย่างไรก็ตาม ฟีเจอร์การลงชื่อเข้าใช้บางอย่างอาจไม่ทำงานหากไม่มีคุกกี้

•Google Chrome: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้ของบุคคลที่สาม

•Mozilla Firefox: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การป้องกันการติดตามขั้นสูง (เข้มงวด)

•Microsoft Edge: การตั้งค่า > ความเป็นส่วนตัว การค้นหา และบริการ > การป้องกันการติดตาม

12. เกณฑ์การใช้งานเพิ่มเติม

โดยไม่ต้องขอความยินยอมเพิ่มเติม การประมวลผลเพิ่มเติมได้รับอนุญาตเฉพาะเมื่อมีความเกี่ยวข้องอย่างสมเหตุสมผลกับวัตถุประสงค์เดิม คาดเดาได้จากบริบทของการเก็บรวบรวม ไม่ละเมิดผลประโยชน์ของผู้ใช้อย่างไม่เป็นธรรม และเมื่อมีการใช้มาตรการป้องกัน เช่น การทำนามแฝงหรือการเข้ารหัส

13. เจ้าหน้าที่คุ้มครองข้อมูล

บทบาท	ชื่อ	ติดต่อ
เจ้าหน้าที่คุ้มครองข้อมูล	Donghyun Lim	meshedwell@pprk.xyz

14. การเยียวยา

ผู้ใช้สามารถติดต่อหน่วยงานต่อไปนี้เพื่อขอการเยียวยาภายนอกเกี่ยวกับการละเมิดความเป็นส่วนตัว:

•ศูนย์ละเมิดความเป็นส่วนตัว KISA: 118 (privacy.kisa.or.kr)

•คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 (kopico.go.kr)

•แผนกสืบสวนไซเบอร์ของสำนักงานอัยการสูงสุด: 1301 (spo.go.kr)

•สำนักงานไซเบอร์ของสำนักงานตำรวจแห่งชาติ: 182 (ecrm.police.go.kr)

15. การเปลี่ยนแปลง

เราจะประกาศการเพิ่มเติม ลบ หรือแก้ไขนโยบายนี้ผ่านเว็บไซต์ของเราและให้การแจ้งเตือนล่วงหน้าอย่างน้อย 30 วันเมื่อสิทธิ์ของผู้ใช้ได้รับผลกระทบอย่างมีนัยสำคัญ

วันที่มีผลบังคับใช้: 13 มิถุนายน 2569

ข้อมูลผู้ใช้ Google (การเชื่อมต่อ Gmail)

เมื่อคุณเชื่อมต่อบัญชี Gmail ในฟีเจอร์กล่องเมล บริษัทจะประมวลผลข้อมูลผู้ใช้ Google ผ่าน Google API ดังนี้

1.ขอบเขตการเข้าถึง: อ่านข้อความ Gmail และเปลี่ยนสถานะการอ่าน (gmail.modify) และที่อยู่อีเมลของบัญชี (userinfo.email)

2.วัตถุประสงค์: แสดงและจัดการเมลของกล่องเมลที่คุณเชื่อมต่อ เราไม่ใช้ข้อมูลนี้เพื่อวัตถุประสงค์อื่น

3.การจัดเก็บและการลบ: ข้อมูลเมลจะถูกเก็บเฉพาะในเวิร์กสเปซของคุณ และถูกลบเมื่อคุณยกเลิกการเชื่อมต่อ (ลบกล่องเมล)

4.ข้อห้าม: เราไม่ขายข้อมูลผู้ใช้ Google แก่บุคคลที่สาม ไม่ใช้เพื่อการโฆษณา และไม่ใช้ฝึกโมเดล AI/ML ทั่วไป

5.การใช้และการโอนข้อมูลที่ได้รับจาก Google API ของเราเป็นไปตาม [นโยบายข้อมูลผู้ใช้ของบริการ Google API](https://developers.google.com/terms/api-services-user-data-policy) รวมถึงข้อกำหนดการใช้งานแบบจำกัด

นโยบายความเป็นส่วนตัว