1. 概述
Snake Steak Inc.（以下简称"本公司"）运营 NOWORX 服务（以下简称"本服务"，域名：noworx.app），并遵守个人信息保护法及其他适用的个人信息保护相关法规。本政策说明本公司收集、使用、保存及保护个人信息的方式，以及信息主体所享有的权利。
2. 处理目的
个人信息仅供下列目的使用。如目的变更，本公司将公告变更内容，并视需要取得额外同意。
3. 处理项目及保存期限
| 类别 | 时机 | 信息项目 | 保存期限 |
|---|---|---|---|
| 邮箱注册 | 邮箱验证后 | 姓名、邮箱、密码、联系方式 | 退出后 30 日删除 |
| SNS 注册（Google、Apple） | 社交登录验证后 | 姓名、邮箱 | 退出后 30 日删除 |
| 类型 | 项目 | 保存期限 |
|---|---|---|
| 会员营销同意 | 姓名、邮箱 | 至撤回同意或退出后 30 日 |
| 非会员（咨询／申请） | 姓名、邮箱、联系方式 | 咨询结束后 3 年，或至撤回同意 |
| 目的 | 类型 | 项目 | 保存期限 |
|---|---|---|---|
| 账单 | 积分／订阅购买 | 姓名、邮箱、脱敏卡号或虚拟账户信息 | 5 年 |
| 税务单据 | 结算及税务收据 | 公司名称、姓名、联系方式、邮箱 | 5 年 |
| 退款 | 退款处理 | 姓名、邮箱、联系方式、支付信息 | 5 年 |
| 客服（会员） | 身份核实及支持 | 公司名称、姓名、邮箱或联系方式 | 3 年 |
| AI 服务使用 | NOWORX AI 自动化功能 | 输入数据（业务文件、文件、关联账户凭证等）、产出成果及元数据 | 至退出会员或供应商合同终止 |
| 外部集成 | 电商、支付、税务机关等 | 外部服务凭证（OAuth 令牌、API 密钥）及用户提供的相关数据 | 断开连接或退出时删除 |
| 客服（非会员） | 身份核实及支持 | 公司名称、姓名、邮箱或联系方式 | 3 年 |
| 咨询 | 导入／集成／试用 | 组织名称、申请人姓名、邮箱、联系方式 | 3 年 |
| 合作伙伴关系 | 合作或经销商申请 | 组织名称、申请人姓名、邮箱、联系方式、网站 URL | 3 年 |
| 法律依据 | 数据 | 期限 |
|---|---|---|
| 电子商务消费者保护法 | 合同及解约记录 | 5 年 |
| 同法 | 付款及供货记录 | 5 年 |
| 同法 | 消费者投诉或纠纷记录 | 3 年 |
| 同法 | 广告及标示记录 | 3 个月 |
| 通信秘密保护法 | 网站访问日志 | 3 个月 |
| 个人信息保护法第 15 条第 1 项第 5 款 | 防止不当使用所需的数据 | 退出后 30 日删除 |
4. 儿童数据
本服务不以儿童（韩国籍者未满 14 岁，外国籍者未满 16 岁）为对象。若发现已收集儿童数据，本公司将予以删除并关闭账号。如认为有儿童数据遭收集，请通过第 13 条所载联系方式告知本公司。
5. 提供予第三方
本公司在第 2 条所述范围内使用个人信息，未经同意不向第三方披露。例外情形：
依法律请求提供的程序：出示令状 → 确认范围 → 个信保护长审查及批准 → 提供最小必要数据集。
业务数据、文件及 AI 生成成果物绝不在未取得明确同意的情况下，用于训练 AI 模型或向第三方（包括模型提供者）披露。
6. 国内受托处理者
本公司依书面合同委外处理特定业务，合同明确禁止为未授权目的处理、强制安全管控、要求监督及禁止再委托。
| 范畴 | 受托者 | 目的 | 保存期限 |
|---|---|---|---|
| 云端基础设施 | Amazon Web Services Inc. | 主机及云服务 | 至退出或合同终止 |
| 客服 | Channel Corporation（Channel Talk） | 客服 SaaS | 同上 |
| 付款 | Stripe, Inc. | 信用卡扣款 | 同上 |
7. 境外 SaaS 委托
拒绝境外传输的用户可能无法使用相关功能。您可通过删除账号或联系客服撤回同意。
| 传输数据 | 目的地 | 接收方 | 目的 | 保存期限 |
|---|---|---|---|---|
| 使用 NOWORX AI 自动化功能时输入的业务数据、文件及图像 | 美国（实时 API 传输） | Anthropic, PBC（support@anthropic.com） | 生成式 AI（LLM）处理及自动化功能 | 处理后立即删除；Anthropic 不保存数据 |
| 同上 | 美国（实时 API 传输） | Google Cloud Platform（googlekrsupport@google.com） | AI 及云端基础设施服务 | 处理后立即删除 |
| 支付信息（姓名、邮箱、信用卡信息等） | 美国（结账时实时传输） | Stripe, Inc.（privacy@stripe.com） | 国际信用卡付款处理 | 依 Stripe 隐私政策 |
8. 销毁
保存期限届满或处理目的达成后，本公司将立即删除个人数据。若其他法律规定须延长保存，相关数据将移至独立数据库或存储区域。
9. 信息主体的权利
用户可通过电子邮件或客服行使以下权利：
10. 安全保护措施
11. Cookie 及类似技术
本公司使用 Cookie 以改善服务及分析使用情况。您可设置浏览器封锁或删除 Cookie，但部分登录功能可能因此无法正常运作。
12. 额外使用标准
未取得额外同意的进一步处理，仅在合理关联原始目的、依收集情境可预见、未不当侵害用户利益，且采用假名化或加密等保护措施的情况下方可为之。
13. 个人信息保护负责人
| 职务 | 姓名 | 联系方式 |
|---|---|---|
| 个人信息保护负责人 | Donghyun Lim | meshedwell@pprk.xyz |
14. 救济途径
用户可向以下机关寻求外部救济：
15. 变更
如本政策有增删或修改，本公司将通过网站公告。若对用户权利有重大影响，将至少提前 30 日事先告知。
施行日期：2026 年 6 月 13 日
Google 用户数据（Gmail 集成）
当您在邮箱功能中连接 Gmail 账号时，本公司通过 Google API 按以下方式处理 Google 用户数据。