NOWORX · 조직을 위한 AI 에이전트 그룹웨어

Chính sách bảo mật

Cập nhật ngày 13 tháng 6 năm 2026

1. Tổng quan

Snake Steak Inc. ("Công ty") vận hành dịch vụ NOWORX ("Dịch vụ", tên miền: noworx.app) và tuân thủ Luật Bảo vệ Thông tin Cá nhân cùng các luật bảo mật dữ liệu hiện hành tại Hàn Quốc. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân, đồng thời mô tả các quyền của chủ thể dữ liệu.

2. Mục đích xử lý

Thông tin cá nhân chỉ được xử lý cho các mục đích liệt kê dưới đây. Nếu mục đích thay đổi, chúng tôi sẽ thông báo và thực hiện các bước cần thiết, bao gồm việc xin thêm sự đồng ý khi cần.

1.Quản lý thành viên
•Xác định thành viên, cung cấp và cải thiện dịch vụ thành viên
•Xác nhận ý định đăng ký, xử lý thay đổi tư cách thành viên và hủy đăng ký
•Hạn chế quyền truy cập khi vi phạm, giải quyết tranh chấp, xử lý khiếu nại
2.Cung cấp dịch vụ và tự động hóa AI
•Cung cấp các chức năng cốt lõi của NOWORX (marketing, kế toán, mua sắm, xử lý nhân sự tự động và quy trình phê duyệt của con người)
•Tích hợp với các dịch vụ bên ngoài (nền tảng thương mại điện tử, cổng thanh toán, hệ thống cơ quan thuế, v.v.)
•Tạo, lưu trữ và cung cấp kết quả do AI tạo ra
•Xử lý thanh toán tín dụng và đăng ký và thanh toán phí
3.Phát triển dịch vụ mới, marketing và quảng cáo
•Phát triển tính năng mới và cải thiện tính năng hiện có
•Tổng hợp thống kê sử dụng, phục vụ và đo lường hiệu quả quảng cáo
•Gửi thông tin khuyến mãi và phân tích tần suất sử dụng
4.Bằng chứng pháp lý
•Lưu giữ hồ sơ cần thiết để phản hồi các tranh chấp hoặc yêu cầu hợp pháp

3. Mục dữ liệu được xử lý và thời hạn lưu giữ

1.Thành viên

| Danh mục | Thời điểm | Mục dữ liệu | Lưu giữ |

| :--- | :--- | :--- | :--- |

| Đăng ký bằng email | Sau khi xác minh email | Tên, email, mật khẩu, số liên lạc | Xóa sau 30 ngày kể từ khi hủy đăng ký |

| Đăng ký mạng xã hội (Google, Apple) | Sau khi xác minh đăng nhập mạng xã hội | Tên, email | Xóa sau 30 ngày kể từ khi hủy đăng ký |

2.Đồng ý marketing tùy chọn

| Loại | Mục | Lưu giữ |

| :--- | :--- | :--- |

| Đồng ý marketing thành viên | Tên, email | Cho đến khi rút đồng ý hoặc 30 ngày sau khi hủy đăng ký |

| Không phải thành viên (yêu cầu / đăng ký) | Tên, email, số liên lạc | 3 năm sau khi tư vấn kết thúc, hoặc cho đến khi rút đồng ý |

3.Thông tin thu thập khi sử dụng Dịch vụ

| Mục đích | Loại | Mục | Lưu giữ |

| :--- | :--- | :--- | :--- |

| Thanh toán | Mua tín dụng / đăng ký | Tên, email, số thẻ đã che hoặc thông tin tài khoản ảo | 5 năm |

| Hóa đơn thuế | Thanh toán và biên lai thuế | Tên công ty, tên, liên lạc, email | 5 năm |

| Hoàn tiền | Xử lý hoàn tiền | Tên, email, liên lạc, thông tin thanh toán | 5 năm |

| Hỗ trợ khách hàng (thành viên) | Kiểm tra danh tính và hỗ trợ | Công ty, tên, email hoặc liên lạc | 3 năm |

| Sử dụng Dịch vụ AI | Tính năng tự động hóa AI NOWORX | Dữ liệu đầu vào (tài liệu kinh doanh, tệp, thông tin xác thực tài khoản được kết nối, v.v.), kết quả đầu ra và siêu dữ liệu | Cho đến khi hủy tư cách thành viên hoặc chấm dứt hợp đồng nhà cung cấp |

| Tích hợp bên ngoài | Thương mại điện tử, PG, cơ quan thuế, v.v. | Thông tin xác thực dịch vụ bên ngoài (mã thông báo OAuth, khóa API) và dữ liệu liên quan do người dùng cung cấp | Xóa khi ngắt kết nối hoặc hủy tư cách thành viên |

| Hỗ trợ khách hàng (không phải thành viên) | Kiểm tra danh tính và hỗ trợ | Công ty, tên, email hoặc liên lạc | 3 năm |

| Yêu cầu | Tích hợp / dùng thử | Tên tổ chức, tên người yêu cầu, email, liên lạc | 3 năm |

| Quan hệ đối tác | Yêu cầu đối tác hoặc đại lý | Tên tổ chức, tên người yêu cầu, email, liên lạc, URL trang web | 3 năm |

4.Lưu giữ theo luật pháp và nội bộ

| Cơ sở pháp lý | Dữ liệu | Thời hạn |

| :--- | :--- | :--- |

| Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử | Hồ sơ hợp đồng và rút lui | 5 năm |

| Luật tương tự | Hồ sơ thanh toán và cung cấp | 5 năm |

| Luật tương tự | Khiếu nại hoặc tranh chấp của người tiêu dùng | 3 năm |

| Luật tương tự | Hồ sơ quảng cáo và ghi nhãn | 3 tháng |

| Luật Bảo vệ Bí mật Truyền thông | Nhật ký truy cập trang web | 3 tháng |

| Luật Bảo vệ Thông tin Cá nhân điều 15(1)(5) | Dữ liệu cần thiết để ngăn chặn gian lận | Xóa sau 30 ngày kể từ khi hủy đăng ký |

4. Dữ liệu trẻ em

Dịch vụ không dành cho trẻ em (dưới 14 tuổi đối với công dân Hàn Quốc, dưới 16 tuổi đối với công dân nước ngoài). Nếu chúng tôi biết rằng mình đã thu thập dữ liệu từ trẻ em, chúng tôi sẽ xóa dữ liệu đó và đóng tài khoản. Vui lòng liên hệ với chúng tôi theo địa chỉ trong Mục 13 nếu bạn cho rằng dữ liệu của trẻ em đã bị thu thập.

5. Cung cấp cho bên thứ ba

Chúng tôi sử dụng thông tin cá nhân trong phạm vi được mô tả trong Mục 2 và không tiết lộ cho bên thứ ba mà không có sự đồng ý. Ngoại lệ:

1.Khi chủ thể dữ liệu đã cung cấp sự đồng ý rõ ràng trước.
2.Khi pháp luật yêu cầu hoặc khi cơ quan điều tra xuất trình lệnh hoặc quyết định hợp lệ (Bộ luật Tố tụng Hình sự điều 215, PIPA điều 18(2)2).

Cung cấp theo yêu cầu pháp lý tuân theo quy trình này: xuất trình lệnh → xác minh phạm vi → xem xét và phê duyệt của CPO → cung cấp tập dữ liệu tối thiểu cần thiết.

Dữ liệu kinh doanh, tài liệu và kết quả do AI tạo ra tuyệt đối không được sử dụng để đào tạo mô hình AI hoặc chia sẻ với bên thứ ba (kể cả nhà cung cấp mô hình) mà không có sự đồng ý rõ ràng.

6. Đơn vị xử lý trong nước

Chúng tôi thuê ngoài một số nhiệm vụ theo các thỏa thuận bằng văn bản nghiêm cấm xử lý cho các mục đích không được phép, bắt buộc kiểm soát bảo mật, yêu cầu giám sát và cấm chuyển giao tiếp theo.

| Phạm vi | Đơn vị xử lý | Mục đích | Lưu giữ |

| :--- | :--- | :--- | :--- |

| Hạ tầng đám mây | Amazon Web Services Inc. | Dịch vụ lưu trữ và đám mây | Cho đến khi hủy đăng ký hoặc chấm dứt hợp đồng |

| Hỗ trợ khách hàng | Channel Corporation (Channel Talk) | SaaS hỗ trợ khách hàng | Như trên |

| Thanh toán | Toss Payments Co., Ltd. | Thanh toán thẻ tín dụng và tài khoản | Như trên |

| Thanh toán | Stripe, Inc. | Thanh toán thẻ quốc tế | Như trên |

7. Ủy thác SaaS nước ngoài

Người dùng từ chối chuyển giao ra nước ngoài có thể không thể sử dụng các tính năng tương ứng. Bạn có thể rút lui bằng cách xóa tài khoản hoặc liên hệ với chúng tôi qua bộ phận hỗ trợ khách hàng.

| Dữ liệu được chuyển | Điểm đến | Người nhận | Mục đích | Lưu giữ |

| :--- | :--- | :--- | :--- | :--- |

| Dữ liệu kinh doanh, tài liệu và hình ảnh nhập khi sử dụng tính năng tự động hóa AI NOWORX | Hoa Kỳ (chuyển API thời gian thực) | Anthropic, PBC (support@anthropic.com) | Xử lý AI tạo sinh (LLM) và tính năng tự động hóa | Xóa ngay sau khi xử lý; Anthropic không lưu trữ dữ liệu |

| Như trên | Hoa Kỳ (chuyển API thời gian thực) | Google Cloud Platform (googlekrsupport@google.com) | Dịch vụ AI và hạ tầng đám mây | Xóa ngay sau khi xử lý |

| Thông tin thanh toán (tên, email, thông tin thẻ, v.v.) | Hoa Kỳ (thời gian thực khi thanh toán) | Stripe, Inc. (privacy@stripe.com) | Xử lý thanh toán thẻ quốc tế | Theo Chính sách Quyền riêng tư của Stripe |

8. Hủy dữ liệu

Chúng tôi xóa dữ liệu cá nhân ngay khi thời hạn lưu giữ hết hạn hoặc mục đích xử lý đã đạt được. Khi luật pháp khác yêu cầu lưu giữ lâu hơn, dữ liệu được chuyển sang cơ sở dữ liệu hoặc khu vực lưu trữ riêng.

9. Quyền của chủ thể dữ liệu

Người dùng có thể thực hiện các quyền sau qua email hoặc bộ phận hỗ trợ khách hàng:

•Yêu cầu truy cập, sửa chữa, xóa hoặc tạm dừng xử lý
•Yêu cầu sửa chữa; chúng tôi sẽ ngừng sử dụng dữ liệu cho đến khi hoàn thành và thông báo cho bên thứ ba về sửa chữa nếu dữ liệu đã được chia sẻ
•Rút đồng ý hoặc yêu cầu xóa (một số dịch vụ có thể không khả dụng; dữ liệu theo luật định không thể luôn xóa được)
•Hủy tư cách thành viên trong Dịch vụ hoặc qua email

10. Biện pháp bảo vệ

•Giới hạn và đào tạo nhân viên có quyền truy cập vào dữ liệu cá nhân
•Duy trì và thực thi kế hoạch quản lý nội bộ
•Mã hóa dữ liệu cá nhân và mật khẩu; áp dụng mã hóa cấp tệp cho các bản xuất nhạy cảm
•Duy trì các chương trình bảo mật chống hack và phần mềm độc hại; đặt hệ thống trong môi trường kiểm soát truy cập
•Kiểm soát quyền truy cập cơ sở dữ liệu và sử dụng tường lửa để chặn các kết nối trái phép
•Ghi lại mọi quyền truy cập vào hệ thống thông tin cá nhân và bảo vệ nhật ký khỏi bị giả mạo

11. Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie để cải thiện Dịch vụ và phân tích việc sử dụng. Bạn có thể cấu hình trình duyệt để chặn hoặc xóa cookie; tuy nhiên, một số tính năng đăng nhập có thể không hoạt động nếu không có cookie.

•Google Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie bên thứ ba
•Mozilla Firefox: Cài đặt > Quyền riêng tư & Bảo mật > Bảo vệ Theo dõi Nâng cao (Nghiêm ngặt)
•Microsoft Edge: Cài đặt > Quyền riêng tư, tìm kiếm và dịch vụ > Ngăn chặn theo dõi

12. Tiêu chí sử dụng bổ sung

Không cần sự đồng ý bổ sung, việc xử lý thêm chỉ được phép khi có liên quan hợp lý đến mục đích ban đầu, có thể dự đoán từ bối cảnh thu thập, không xâm phạm không công bằng lợi ích của người dùng và khi các biện pháp bảo vệ như ẩn danh hóa hoặc mã hóa được áp dụng.

13. Cán bộ bảo vệ dữ liệu

| Vai trò | Tên | Liên lạc |

| :--- | :--- | :--- |

| Cán bộ Bảo vệ Dữ liệu | Donghyun Lim | sales@quelsuite.com |

14. Biện pháp khắc phục

Người dùng có thể liên hệ với các cơ quan sau để được khắc phục bên ngoài liên quan đến vi phạm quyền riêng tư:

•Trung tâm Vi phạm Quyền riêng tư KISA: 118 (privacy.kisa.or.kr)
•Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: 1833-6972 (kopico.go.kr)
•Bộ phận Điều tra Mạng của Văn phòng Tổng Công tố: 1301 (spo.go.kr)
•Cục Mạng của Cơ quan Cảnh sát Quốc gia: 182 (ecrm.police.go.kr)

15. Thay đổi

Chúng tôi sẽ thông báo mọi bổ sung, xóa bỏ hoặc sửa đổi đối với chính sách này qua trang web của chúng tôi và cung cấp ít nhất 30 ngày thông báo trước khi quyền của người dùng bị ảnh hưởng đáng kể.

Ngày có hiệu lực: 13 tháng 6 năm 2026

Dữ liệu người dùng Google (Liên kết Gmail)

Khi bạn liên kết tài khoản Gmail trong tính năng Hộp thư, Công ty xử lý dữ liệu người dùng Google qua Google API như sau.

1.Phạm vi truy cập: đọc thư Gmail và thay đổi trạng thái đã đọc (gmail.modify), địa chỉ email tài khoản (userinfo.email).
2.Mục đích: hiển thị và quản lý thư của hộp thư bạn đã liên kết. Chúng tôi không dùng dữ liệu này cho mục đích nào khác.
3.Lưu trữ và xóa: dữ liệu thư chỉ được lưu trong không gian làm việc của bạn và bị xóa khi bạn hủy liên kết (xóa hộp thư).
4.Điều cấm: không bán dữ liệu người dùng Google cho bên thứ ba, không dùng cho quảng cáo, không dùng để huấn luyện các mô hình AI/ML tổng quát.
5.Việc sử dụng và chuyển thông tin nhận từ Google API của chúng tôi tuân thủ [Chính sách dữ liệu người dùng của dịch vụ Google API](https://developers.google.com/terms/api-services-user-data-policy), bao gồm các yêu cầu về Sử dụng hạn chế.