1. 概述
Snake Steak Inc.（以下簡稱「本公司」）營運 NOWORX 服務（以下簡稱「本服務」，網域：noworx.app），並遵守個人資料保護法及其他適用之個人資料保護相關法規。本政策說明本公司蒐集、利用、保存及保護個人資料之方式，以及資料當事人所享有之權利。
2. 處理目的
個人資料僅供下列目的使用。如目的變更，本公司將公告變更內容，並視需要取得額外同意。
3. 處理項目及保存期間
| 類別 | 時機 | 資料項目 | 保存期間 |
|---|---|---|---|
| 電子郵件註冊 | 電子郵件驗證後 | 姓名、電子郵件、密碼、聯絡電話 | 退出後 30 日刪除 |
| SNS 註冊（Google、Apple） | 社群登入驗證後 | 姓名、電子郵件 | 退出後 30 日刪除 |
| 類型 | 項目 | 保存期間 |
|---|---|---|
| 會員行銷同意 | 姓名、電子郵件 | 至撤回同意或退出後 30 日 |
| 非會員（詢問／申請） | 姓名、電子郵件、聯絡電話 | 諮詢結束後 3 年，或至撤回同意 |
| 目的 | 類型 | 項目 | 保存期間 |
|---|---|---|---|
| 帳單 | 點數／訂閱購買 | 姓名、電子郵件、遮蔽卡號或虛擬帳戶資訊 | 5 年 |
| 稅務單據 | 結算及稅務收據 | 公司名稱、姓名、聯絡方式、電子郵件 | 5 年 |
| 退款 | 退款處理 | 姓名、電子郵件、聯絡方式、付款資訊 | 5 年 |
| 客服（會員） | 身分確認及支援 | 公司名稱、姓名、電子郵件或聯絡方式 | 3 年 |
| AI 服務使用 | NOWORX AI 自動化功能 | 輸入資料（業務文件、檔案、連結帳戶憑證等）、產出成果及元資料 | 至退出會員或廠商合約終止 |
| 外部整合 | 電商、支付、稅務機關等 | 外部服務憑證（OAuth 權杖、API 金鑰）及使用者提供之相關資料 | 斷開連結或退出時刪除 |
| 客服（非會員） | 身分確認及支援 | 公司名稱、姓名、電子郵件或聯絡方式 | 3 年 |
| 詢問 | 導入／整合／試用 | 組織名稱、申請人姓名、電子郵件、聯絡方式 | 3 年 |
| 合作夥伴關係 | 合作或經銷商申請 | 組織名稱、申請人姓名、電子郵件、聯絡方式、網站 URL | 3 年 |
| 法律依據 | 資料 | 期間 |
|---|---|---|
| 電子商務消費者保護法 | 合約及解約記錄 | 5 年 |
| 同法 | 付款及供貨記錄 | 5 年 |
| 同法 | 消費者申訴或糾紛記錄 | 3 年 |
| 同法 | 廣告及標示記錄 | 3 個月 |
| 通信秘密保護法 | 網站存取日誌 | 3 個月 |
| 個人資料保護法第 15 條第 1 項第 5 款 | 防止不當使用所需之資料 | 退出後 30 日刪除 |
4. 兒童資料
本服務不以兒童（韓國籍者未滿 14 歲，外國籍者未滿 16 歲）為對象。若發現已蒐集兒童資料，本公司將予以刪除並關閉帳號。如認為有兒童資料遭蒐集，請透過第 13 條所載聯絡方式告知本公司。
5. 提供予第三方
本公司在第 2 條所述範圍內使用個人資料，未經同意不向第三方揭露。例外情形：
依法律請求提供之程序：提示令狀 → 確認範圍 → 個資保護長審查及核准 → 提供最小必要資料集。
業務資料、文件及 AI 生成成果物絕不在未取得明確同意之情況下，用於訓練 AI 模型或向第三方（包括模型提供者）揭露。
6. 國內受託處理者
本公司依書面契約委外處理特定業務，契約明訂禁止為未授權目的處理、強制安全管控、要求監督及禁止再委託。
| 範疇 | 受託者 | 目的 | 保存期間 |
|---|---|---|---|
| 雲端基礎設施 | Amazon Web Services Inc. | 主機及雲端服務 | 至退出或合約終止 |
| 客服 | Channel Corporation（Channel Talk） | 客服 SaaS | 同上 |
| 付款 | Stripe, Inc. | 信用卡扣款 | 同上 |
7. 境外 SaaS 委託
拒絕境外傳輸之使用者可能無法使用相關功能。您可透過刪除帳號或聯絡客服撤回同意。
| 傳輸資料 | 目的地 | 接收方 | 目的 | 保存期間 |
|---|---|---|---|---|
| 使用 NOWORX AI 自動化功能時輸入之業務資料、文件及影像 | 美國（即時 API 傳輸） | Anthropic, PBC（support@anthropic.com） | 生成式 AI（LLM）處理及自動化功能 | 處理後立即刪除；Anthropic 不保存資料 |
| 同上 | 美國（即時 API 傳輸） | Google Cloud Platform（googlekrsupport@google.com） | AI 及雲端基礎設施服務 | 處理後立即刪除 |
| 付款資訊（姓名、電子郵件、信用卡資料等） | 美國（結帳時即時傳輸） | Stripe, Inc.（privacy@stripe.com） | 國際信用卡付款處理 | 依 Stripe 隱私權政策 |
8. 銷毀
保存期間屆滿或處理目的達成後，本公司將立即刪除個人資料。若其他法律規定須延長保存，相關資料將移至獨立資料庫或儲存區域。
9. 資料當事人之權利
使用者可透過電子郵件或客服行使以下權利：
10. 安全保護措施
11. Cookie 及類似技術
本公司使用 Cookie 以改善服務及分析使用情況。您可設定瀏覽器封鎖或刪除 Cookie，但部分登入功能可能因此無法正常運作。
12. 額外使用基準
未取得額外同意之進一步處理，僅在合理關聯原始目的、依蒐集情境可預見、未不當侵害使用者利益，且採用假名化或加密等保護措施之情況下方可為之。
13. 個人資料保護長
| 職務 | 姓名 | 聯絡方式 |
|---|---|---|
| 個人資料保護長 | Donghyun Lim | meshedwell@pprk.xyz |
14. 救濟途徑
使用者可向以下機關尋求外部救濟：
15. 變更
如本政策有增刪或修改，本公司將透過網站公告。若對使用者權利有重大影響，將至少提前 30 日事先告知。
施行日期：2026 年 6 月 13 日
Google 使用者資料（Gmail 整合）
當您在信箱功能中連接 Gmail 帳戶時，本公司透過 Google API 依下列方式處理 Google 使用者資料。