NOWORX · Không gian làm việc AI

Chính sách bảo mật

Cập nhật ngày 27 tháng 9 năm 2026
Phát hành và bán bởi Paprika US, Inc. · 131 Continental Dr, Suite 305, Newark, DE 19713, US · CEO Jaehoon Jeung
Phát triển bởi Snake Steak Inc. · 11F Trutec Tower, 12 World Cup buk-ro 56-gil, Mapo-gu, Seoul, Korea · Mã số doanh nghiệp (Hàn Quốc) 666-81-02807
Liên hệ developer@snakesteak-apple.com

1. Tổng quan

Snake Steak Inc. ("Công ty") vận hành dịch vụ NOWORX ("Dịch vụ", tên miền: noworx.app) và tuân thủ Luật Bảo vệ Thông tin Cá nhân cùng các luật bảo mật dữ liệu hiện hành tại Hàn Quốc. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân, đồng thời mô tả các quyền của chủ thể dữ liệu.

2. Mục đích xử lý

Thông tin cá nhân chỉ được xử lý cho các mục đích liệt kê dưới đây. Nếu mục đích thay đổi, chúng tôi sẽ thông báo và thực hiện các bước cần thiết, bao gồm việc xin thêm sự đồng ý khi cần.

1.Quản lý thành viên
•Xác định thành viên, cung cấp và cải thiện dịch vụ thành viên
•Xác nhận ý định đăng ký, xử lý thay đổi tư cách thành viên và hủy đăng ký
•Hạn chế quyền truy cập khi vi phạm, giải quyết tranh chấp, xử lý khiếu nại
2.Cung cấp dịch vụ và tự động hóa AI
•Cung cấp các chức năng cốt lõi của NOWORX (marketing, kế toán, mua sắm, xử lý nhân sự tự động và quy trình phê duyệt của con người)
•Tích hợp với các dịch vụ bên ngoài (nền tảng thương mại điện tử, cổng thanh toán, hệ thống cơ quan thuế, v.v.)
•Tạo, lưu trữ và cung cấp kết quả do AI tạo ra
•Xử lý thanh toán tín dụng và đăng ký và thanh toán phí
3.Phát triển dịch vụ mới, marketing và quảng cáo
•Phát triển tính năng mới và cải thiện tính năng hiện có
•Tổng hợp thống kê sử dụng, phục vụ và đo lường hiệu quả quảng cáo
•Gửi thông tin khuyến mãi và phân tích tần suất sử dụng
4.Bằng chứng pháp lý
•Lưu giữ hồ sơ cần thiết để phản hồi các tranh chấp hoặc yêu cầu hợp pháp

3. Mục dữ liệu được xử lý và thời hạn lưu giữ

1.Thành viên
Danh mụcThời điểmMục dữ liệuLưu giữ
Đăng ký bằng emailSau khi xác minh emailTên, email, mật khẩu, số liên lạcXóa sau 30 ngày kể từ khi hủy đăng ký
Đăng ký mạng xã hội (Google, Apple)Sau khi xác minh đăng nhập mạng xã hộiTên, emailXóa sau 30 ngày kể từ khi hủy đăng ký
2.Đồng ý marketing tùy chọn
LoạiMụcLưu giữ
Đồng ý marketing thành viênTên, emailCho đến khi rút đồng ý hoặc 30 ngày sau khi hủy đăng ký
Không phải thành viên (yêu cầu / đăng ký)Tên, email, số liên lạc3 năm sau khi tư vấn kết thúc, hoặc cho đến khi rút đồng ý
3.Thông tin thu thập khi sử dụng Dịch vụ
Mục đíchLoạiMụcLưu giữ
Thanh toánMua tín dụng / đăng kýTên, email, số thẻ đã che hoặc thông tin tài khoản ảo5 năm
Hóa đơn thuếThanh toán và biên lai thuếTên công ty, tên, liên lạc, email5 năm
Hoàn tiềnXử lý hoàn tiềnTên, email, liên lạc, thông tin thanh toán5 năm
Hỗ trợ khách hàng (thành viên)Kiểm tra danh tính và hỗ trợCông ty, tên, email hoặc liên lạc3 năm
Sử dụng Dịch vụ AITính năng tự động hóa NOWORX MocciDữ liệu đầu vào (tài liệu kinh doanh, tệp, thông tin xác thực tài khoản được kết nối, v.v.), kết quả đầu ra và siêu dữ liệuCho đến khi hủy tư cách thành viên hoặc chấm dứt hợp đồng nhà cung cấp
Tích hợp bên ngoàiThương mại điện tử, PG, cơ quan thuế, v.v.Thông tin xác thực dịch vụ bên ngoài (mã thông báo OAuth, khóa API) và dữ liệu liên quan do người dùng cung cấpXóa khi ngắt kết nối hoặc hủy tư cách thành viên
Hỗ trợ khách hàng (không phải thành viên)Kiểm tra danh tính và hỗ trợCông ty, tên, email hoặc liên lạc3 năm
Yêu cầuTích hợp / dùng thửTên tổ chức, tên người yêu cầu, email, liên lạc3 năm
Quan hệ đối tácYêu cầu đối tác hoặc đại lýTên tổ chức, tên người yêu cầu, email, liên lạc, URL trang web3 năm
4.Lưu giữ theo luật pháp và nội bộ
Cơ sở pháp lýDữ liệuThời hạn
Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tửHồ sơ hợp đồng và rút lui5 năm
Luật tương tựHồ sơ thanh toán và cung cấp5 năm
Luật tương tựKhiếu nại hoặc tranh chấp của người tiêu dùng3 năm
Luật tương tựHồ sơ quảng cáo và ghi nhãn3 tháng
Luật Bảo vệ Bí mật Truyền thôngNhật ký truy cập trang web3 tháng
Luật Bảo vệ Thông tin Cá nhân điều 15(1)(5)Dữ liệu cần thiết để ngăn chặn gian lậnXóa sau 30 ngày kể từ khi hủy đăng ký

Tìm bạn từ danh bạ. Tính năng chỉ chạy khi bạn chủ động chọn trong ứng dụng và cấp quyền truy cập danh bạ trên thiết bị. Tên liên hệ chỉ được dùng trên thiết bị, không gửi đến máy chủ. Để tìm người dùng đã đăng ký, chỉ số điện thoại được gửi đến máy chủ, chuẩn hóa và chuyển thành mã băm có khóa trong lúc xử lý yêu cầu, rồi đối chiếu với thành viên cho phép được tìm bằng số điện thoại. Chúng tôi không lưu hoặc ghi nhật ký số điện thoại gốc hay danh bạ; dữ liệu được xóa khỏi bộ nhớ sau khi đối chiếu. Lời mời chỉ được chia sẻ qua thiết bị khi bạn nhấn Mời.

Ghi chú công việc được tự động tạo từ cuộc trò chuyện với Mocci. Thành viên cùng không gian làm việc có thể xem, được lưu giữ 90 ngày và sẽ bị xóa khi bạn rút khỏi dịch vụ.

4. Dữ liệu trẻ em

Dịch vụ không dành cho trẻ em (dưới 14 tuổi đối với công dân Hàn Quốc, dưới 16 tuổi đối với công dân nước ngoài). Nếu chúng tôi biết rằng mình đã thu thập dữ liệu từ trẻ em, chúng tôi sẽ xóa dữ liệu đó và đóng tài khoản. Vui lòng liên hệ với chúng tôi theo địa chỉ trong Mục 13 nếu bạn cho rằng dữ liệu của trẻ em đã bị thu thập.

5. Cung cấp cho bên thứ ba

Chúng tôi sử dụng thông tin cá nhân trong phạm vi được mô tả trong Mục 2 và không tiết lộ cho bên thứ ba mà không có sự đồng ý. Ngoại lệ:

1.Khi chủ thể dữ liệu đã cung cấp sự đồng ý rõ ràng trước.
2.Khi pháp luật yêu cầu hoặc khi cơ quan điều tra xuất trình lệnh hoặc quyết định hợp lệ (Bộ luật Tố tụng Hình sự điều 215, PIPA điều 18(2)2).

Cung cấp theo yêu cầu pháp lý tuân theo quy trình này: xuất trình lệnh → xác minh phạm vi → xem xét và phê duyệt của CPO → cung cấp tập dữ liệu tối thiểu cần thiết.

Dữ liệu kinh doanh, tài liệu và kết quả do AI tạo ra tuyệt đối không được sử dụng để đào tạo mô hình AI hoặc chia sẻ với bên thứ ba (kể cả nhà cung cấp mô hình) mà không có sự đồng ý rõ ràng.

6. Đơn vị xử lý trong nước

Chúng tôi thuê ngoài một số nhiệm vụ theo các thỏa thuận bằng văn bản nghiêm cấm xử lý cho các mục đích không được phép, bắt buộc kiểm soát bảo mật, yêu cầu giám sát và cấm chuyển giao tiếp theo.

Phạm viĐơn vị xử lýMục đíchLưu giữ
Hạ tầng đám mâyAmazon Web Services Inc.Dịch vụ lưu trữ và đám mâyCho đến khi hủy đăng ký hoặc chấm dứt hợp đồng
Hỗ trợ khách hàngChannel Corporation (Channel Talk)SaaS hỗ trợ khách hàngNhư trên
Thanh toánStripe, Inc.Thanh toán thẻNhư trên

7. Ủy thác SaaS nước ngoài

Người dùng từ chối chuyển giao ra nước ngoài có thể không thể sử dụng các tính năng tương ứng. Bạn có thể rút lui bằng cách xóa tài khoản hoặc liên hệ với chúng tôi qua bộ phận hỗ trợ khách hàng.

Dữ liệu được chuyểnĐiểm đếnNgười nhậnMục đíchLưu giữ
Dữ liệu kinh doanh, tài liệu và hình ảnh nhập khi sử dụng tính năng tự động hóa NOWORX MocciHoa Kỳ (chuyển API thời gian thực)Google Cloud Platform (googlekrsupport@google.com)Dịch vụ AI và hạ tầng đám mâyXóa ngay sau khi xử lý
Thông tin thanh toán (tên, email, thông tin thẻ, v.v.)Hoa Kỳ (thời gian thực khi thanh toán)Stripe, Inc. (privacy@stripe.com)Xử lý thanh toán thẻ quốc tếTheo Chính sách Quyền riêng tư của Stripe

8. Hủy dữ liệu

Chúng tôi xóa dữ liệu cá nhân ngay khi thời hạn lưu giữ hết hạn hoặc mục đích xử lý đã đạt được. Khi luật pháp khác yêu cầu lưu giữ lâu hơn, dữ liệu được chuyển sang cơ sở dữ liệu hoặc khu vực lưu trữ riêng.

9. Quyền của chủ thể dữ liệu

Người dùng có thể thực hiện các quyền sau qua email hoặc bộ phận hỗ trợ khách hàng:

•Yêu cầu truy cập, sửa chữa, xóa hoặc tạm dừng xử lý
•Yêu cầu sửa chữa; chúng tôi sẽ ngừng sử dụng dữ liệu cho đến khi hoàn thành và thông báo cho bên thứ ba về sửa chữa nếu dữ liệu đã được chia sẻ
•Rút đồng ý hoặc yêu cầu xóa (một số dịch vụ có thể không khả dụng; dữ liệu theo luật định không thể luôn xóa được)
•Hủy tư cách thành viên trong Dịch vụ hoặc qua email

10. Biện pháp bảo vệ

•Giới hạn và đào tạo nhân viên có quyền truy cập vào dữ liệu cá nhân
•Duy trì và thực thi kế hoạch quản lý nội bộ
•Mã hóa dữ liệu cá nhân và mật khẩu; áp dụng mã hóa cấp tệp cho các bản xuất nhạy cảm
•Duy trì các chương trình bảo mật chống hack và phần mềm độc hại; đặt hệ thống trong môi trường kiểm soát truy cập
•Kiểm soát quyền truy cập cơ sở dữ liệu và sử dụng tường lửa để chặn các kết nối trái phép
•Ghi lại mọi quyền truy cập vào hệ thống thông tin cá nhân và bảo vệ nhật ký khỏi bị giả mạo

11. Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie để cải thiện Dịch vụ và phân tích việc sử dụng. Bạn có thể cấu hình trình duyệt để chặn hoặc xóa cookie; tuy nhiên, một số tính năng đăng nhập có thể không hoạt động nếu không có cookie.

•Google Chrome: Cài đặt > Quyền riêng tư và bảo mật > Cookie bên thứ ba
•Mozilla Firefox: Cài đặt > Quyền riêng tư & Bảo mật > Bảo vệ Theo dõi Nâng cao (Nghiêm ngặt)
•Microsoft Edge: Cài đặt > Quyền riêng tư, tìm kiếm và dịch vụ > Ngăn chặn theo dõi

12. Tiêu chí sử dụng bổ sung

Không cần sự đồng ý bổ sung, việc xử lý thêm chỉ được phép khi có liên quan hợp lý đến mục đích ban đầu, có thể dự đoán từ bối cảnh thu thập, không xâm phạm không công bằng lợi ích của người dùng và khi các biện pháp bảo vệ như ẩn danh hóa hoặc mã hóa được áp dụng.

13. Cán bộ bảo vệ dữ liệu

Vai tròTênLiên lạc
Cán bộ Bảo vệ Dữ liệuDonghyun Limdeveloper@snakesteak-apple.com

14. Biện pháp khắc phục

Người dùng có thể liên hệ với các cơ quan sau để được khắc phục bên ngoài liên quan đến vi phạm quyền riêng tư:

•Trung tâm Vi phạm Quyền riêng tư KISA: 118 (privacy.kisa.or.kr)
•Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: 1833-6972 (kopico.go.kr)
•Bộ phận Điều tra Mạng của Văn phòng Tổng Công tố: 1301 (spo.go.kr)
•Cục Mạng của Cơ quan Cảnh sát Quốc gia: 182 (ecrm.police.go.kr)

15. Thay đổi

Chúng tôi sẽ thông báo mọi bổ sung, xóa bỏ hoặc sửa đổi đối với chính sách này qua trang web của chúng tôi và cung cấp ít nhất 30 ngày thông báo trước khi quyền của người dùng bị ảnh hưởng đáng kể.

Ngày có hiệu lực: 13 tháng 6 năm 2026

Dữ liệu người dùng Google (Liên kết Gmail)

Khi bạn liên kết tài khoản Gmail trong tính năng Hộp thư, Công ty xử lý dữ liệu người dùng Google qua Google API như sau.

1.Phạm vi truy cập: đọc thư Gmail và thay đổi trạng thái đã đọc (gmail.modify), địa chỉ email tài khoản (userinfo.email).
2.Mục đích: hiển thị và quản lý thư của hộp thư bạn đã liên kết. Chúng tôi không dùng dữ liệu này cho mục đích nào khác.
3.Lưu trữ và xóa: dữ liệu thư chỉ được lưu trong không gian làm việc của bạn và bị xóa khi bạn hủy liên kết (xóa hộp thư).
4.Điều cấm: không bán dữ liệu người dùng Google cho bên thứ ba, không dùng cho quảng cáo, không dùng để huấn luyện các mô hình AI/ML tổng quát.
5.Việc sử dụng và chuyển thông tin nhận từ Google API của chúng tôi tuân thủ [Chính sách dữ liệu người dùng của dịch vụ Google API](https://developers.google.com/terms/api-services-user-data-policy), bao gồm các yêu cầu về Sử dụng hạn chế.