NOWORX · 조직을 위한 AI 에이전트 그룹웨어

隐私政策

更新日期：2026年6月13日

1. 概述

Snake Steak Inc.（以下简称"本公司"）运营 NOWORX 服务（以下简称"本服务"，域名：noworx.app），并遵守个人信息保护法及其他适用的个人信息保护相关法规。本政策说明本公司收集、使用、保存及保护个人信息的方式，以及信息主体所享有的权利。

2. 处理目的

个人信息仅供下列目的使用。如目的变更，本公司将公告变更内容，并视需要取得额外同意。

1.会员管理
•确认会员身份、提供及改善会员服务
•确认加入意愿、处理会员信息变更及退出
•对违规者限制访问、处理纠纷及投诉
2.服务提供及 AI 自动化
•提供 NOWORX 核心功能（营销、会计、采购、人事自动化处理及人工审批工作流程）
•与外部服务集成（电商平台、支付网关、税务机关系统等）
•生成、存储及提供 AI 产出成果
•处理积分及订阅付款并完成结算
3.新服务开发、营销及广告
•开发新功能及改善现有功能
•汇总使用统计、投放广告及衡量广告效果
•发送推广信息及分析使用频率
4.法律凭证
•保存回应纠纷或合法请求所需的记录

3. 处理项目及保存期限

1.会员资格

| 类别 | 时机 | 信息项目 | 保存期限 |

| :--- | :--- | :--- | :--- |

| 邮箱注册 | 邮箱验证后 | 姓名、邮箱、密码、联系方式 | 退出后 30 日删除 |

| SNS 注册（Google、Apple） | 社交登录验证后 | 姓名、邮箱 | 退出后 30 日删除 |

2.可选营销同意

| 类型 | 项目 | 保存期限 |

| :--- | :--- | :--- |

| 会员营销同意 | 姓名、邮箱 | 至撤回同意或退出后 30 日 |

| 非会员（咨询／申请） | 姓名、邮箱、联系方式 | 咨询结束后 3 年，或至撤回同意 |

3.使用本服务期间收集的信息

| 目的 | 类型 | 项目 | 保存期限 |

| :--- | :--- | :--- | :--- |

| 账单 | 积分／订阅购买 | 姓名、邮箱、脱敏卡号或虚拟账户信息 | 5 年 |

| 税务单据 | 结算及税务收据 | 公司名称、姓名、联系方式、邮箱 | 5 年 |

| 退款 | 退款处理 | 姓名、邮箱、联系方式、支付信息 | 5 年 |

| 客服（会员） | 身份核实及支持 | 公司名称、姓名、邮箱或联系方式 | 3 年 |

| AI 服务使用 | NOWORX AI 自动化功能 | 输入数据（业务文件、文件、关联账户凭证等）、产出成果及元数据 | 至退出会员或供应商合同终止 |

| 外部集成 | 电商、支付、税务机关等 | 外部服务凭证（OAuth 令牌、API 密钥）及用户提供的相关数据 | 断开连接或退出时删除 |

| 客服（非会员） | 身份核实及支持 | 公司名称、姓名、邮箱或联系方式 | 3 年 |

| 咨询 | 导入／集成／试用 | 组织名称、申请人姓名、邮箱、联系方式 | 3 年 |

| 合作伙伴关系 | 合作或经销商申请 | 组织名称、申请人姓名、邮箱、联系方式、网站 URL | 3 年 |

4.法规及内部保存义务

| 法律依据 | 数据 | 期限 |

| :--- | :--- | :--- |

| 电子商务消费者保护法 | 合同及解约记录 | 5 年 |

| 同法 | 付款及供货记录 | 5 年 |

| 同法 | 消费者投诉或纠纷记录 | 3 年 |

| 同法 | 广告及标示记录 | 3 个月 |

| 通信秘密保护法 | 网站访问日志 | 3 个月 |

| 个人信息保护法第 15 条第 1 项第 5 款 | 防止不当使用所需的数据 | 退出后 30 日删除 |

4. 儿童数据

本服务不以儿童（韩国籍者未满 14 岁，外国籍者未满 16 岁）为对象。若发现已收集儿童数据，本公司将予以删除并关闭账号。如认为有儿童数据遭收集，请通过第 13 条所载联系方式告知本公司。

5. 提供予第三方

本公司在第 2 条所述范围内使用个人信息，未经同意不向第三方披露。例外情形：

1.当事人已给予明确事前同意。
2.依法律规定，或调查机关出示有效令状或命令时（刑事诉讼法第 215 条、个人信息保护法第 18 条第 2 项第 2 款）。

依法律请求提供的程序：出示令状 → 确认范围 → 个信保护长审查及批准 → 提供最小必要数据集。

业务数据、文件及 AI 生成成果物绝不在未取得明确同意的情况下，用于训练 AI 模型或向第三方（包括模型提供者）披露。

6. 国内受托处理者

本公司依书面合同委外处理特定业务，合同明确禁止为未授权目的处理、强制安全管控、要求监督及禁止再委托。

| 范畴 | 受托者 | 目的 | 保存期限 |

| :--- | :--- | :--- | :--- |

| 云端基础设施 | Amazon Web Services Inc. | 主机及云服务 | 至退出或合同终止 |

| 客服 | Channel Corporation（Channel Talk） | 客服 SaaS | 同上 |

| 付款 | Toss Payments Co., Ltd. | 信用卡及账户扣款 | 同上 |

| 付款 | Stripe, Inc. | 国际信用卡扣款 | 同上 |

7. 境外 SaaS 委托

拒绝境外传输的用户可能无法使用相关功能。您可通过删除账号或联系客服撤回同意。

| 传输数据 | 目的地 | 接收方 | 目的 | 保存期限 |

| :--- | :--- | :--- | :--- | :--- |

| 使用 NOWORX AI 自动化功能时输入的业务数据、文件及图像 | 美国（实时 API 传输） | Anthropic, PBC（support@anthropic.com） | 生成式 AI（LLM）处理及自动化功能 | 处理后立即删除；Anthropic 不保存数据 |

| 同上 | 美国（实时 API 传输） | Google Cloud Platform（googlekrsupport@google.com） | AI 及云端基础设施服务 | 处理后立即删除 |

| 支付信息（姓名、邮箱、信用卡信息等） | 美国（结账时实时传输） | Stripe, Inc.（privacy@stripe.com） | 国际信用卡付款处理 | 依 Stripe 隐私政策 |

8. 销毁

保存期限届满或处理目的达成后，本公司将立即删除个人数据。若其他法律规定须延长保存，相关数据将移至独立数据库或存储区域。

9. 信息主体的权利

用户可通过电子邮件或客服行使以下权利：

•请求查阅、更正、删除或停止处理
•请求更正；更正完成前停止使用该数据，若数据已共享则通知第三方
•撤回同意或请求删除（部分服务可能无法使用；法规规定的数据未必能删除）
•通过服务内退出功能或电子邮件退出会员

10. 安全保护措施

•限制并培训能访问个人信息的人员
•制定并执行内部管理计划
•加密个人信息及密码；对敏感导出文件采用文件级加密
•维护防黑客及恶意程序的安全程序；将系统置于访问管控环境中
•管控数据库访问权限，并以防火墙封锁未授权连接
•记录个人信息系统的所有访问行为，并防止日志遭篡改

11. Cookie 及类似技术

本公司使用 Cookie 以改善服务及分析使用情况。您可设置浏览器封锁或删除 Cookie，但部分登录功能可能因此无法正常运作。

•Google Chrome：设置 ＞ 隐私和安全 ＞ 第三方 Cookie
•Mozilla Firefox：设置 ＞ 隐私与安全 ＞ 增强型跟踪保护（严格）
•Microsoft Edge：设置 ＞ 隐私、搜索与服务 ＞ 跟踪防护

12. 额外使用标准

未取得额外同意的进一步处理，仅在合理关联原始目的、依收集情境可预见、未不当侵害用户利益，且采用假名化或加密等保护措施的情况下方可为之。

13. 个人信息保护负责人

| 职务 | 姓名 | 联系方式 |

| :--- | :--- | :--- |

| 个人信息保护负责人 | Donghyun Lim | sales@quelsuite.com |

14. 救济途径

用户可向以下机关寻求外部救济：

•KISA 个人信息侵害申报中心：118（privacy.kisa.or.kr）
•个人信息纠纷调解委员会：1833-6972（kopico.go.kr）
•最高检察署网络调查科：1301（spo.go.kr）
•警察厅网络局：182（ecrm.police.go.kr）

15. 变更

如本政策有增删或修改，本公司将通过网站公告。若对用户权利有重大影响，将至少提前 30 日事先告知。

施行日期：2026 年 6 月 13 日

Google 用户数据（Gmail 集成）

当您在邮箱功能中连接 Gmail 账号时，本公司通过 Google API 按以下方式处理 Google 用户数据。

1.访问范围：读取 Gmail 邮件及更改已读状态（gmail.modify），以及账号电子邮件地址（userinfo.email）。
2.使用目的：展示与管理您所连接邮箱的邮件。除此目的外不作他用。
3.存储与删除：邮件数据仅存储在您的工作区内，在解除连接（删除邮箱）时删除相关数据。
4.禁止事项：不向第三方出售 Google 用户数据、不用于广告，也不用于训练通用 AI/ML 模型。
5.本公司对从 Google API 获取的信息的使用与转移，遵守 [Google API 服务用户数据政策](https://developers.google.com/terms/api-services-user-data-policy)（包括有限使用要求）。