NOWORX · 조직을 위한 AI 에이전트 그룹웨어

隱私政策

更新日期：2026年6月13日

1. 概述

Snake Steak Inc.（以下簡稱「本公司」）營運 NOWORX 服務（以下簡稱「本服務」，網域：noworx.app），並遵守個人資料保護法及其他適用之個人資料保護相關法規。本政策說明本公司蒐集、利用、保存及保護個人資料之方式，以及資料當事人所享有之權利。

2. 處理目的

個人資料僅供下列目的使用。如目的變更，本公司將公告變更內容，並視需要取得額外同意。

1.會員管理
•確認會員身分、提供及改善會員服務
•確認加入意願、處理會員資料變更及退出
•對違規者限制存取、處理糾紛及申訴
2.服務提供及 AI 自動化
•提供 NOWORX 核心功能（行銷、會計、採購、人事自動化處理及人工審核工作流程）
•與外部服務整合（電商平台、支付閘道、稅務機關系統等）
•生成、儲存及提供 AI 產出成果
•處理點數及訂閱付款並完成結算
3.新服務開發、行銷及廣告
•開發新功能及改善既有功能
•彙整使用統計、投放廣告及衡量廣告效益
•傳送推廣資訊及分析使用頻率
4.法律憑證
•保存回應糾紛或合法請求所需之記錄

3. 處理項目及保存期間

1.會員資格

| 類別 | 時機 | 資料項目 | 保存期間 |

| :--- | :--- | :--- | :--- |

| 電子郵件註冊 | 電子郵件驗證後 | 姓名、電子郵件、密碼、聯絡電話 | 退出後 30 日刪除 |

| SNS 註冊（Google、Apple） | 社群登入驗證後 | 姓名、電子郵件 | 退出後 30 日刪除 |

2.選擇性行銷同意

| 類型 | 項目 | 保存期間 |

| :--- | :--- | :--- |

| 會員行銷同意 | 姓名、電子郵件 | 至撤回同意或退出後 30 日 |

| 非會員（詢問／申請） | 姓名、電子郵件、聯絡電話 | 諮詢結束後 3 年，或至撤回同意 |

3.使用本服務期間蒐集之資訊

| 目的 | 類型 | 項目 | 保存期間 |

| :--- | :--- | :--- | :--- |

| 帳單 | 點數／訂閱購買 | 姓名、電子郵件、遮蔽卡號或虛擬帳戶資訊 | 5 年 |

| 稅務單據 | 結算及稅務收據 | 公司名稱、姓名、聯絡方式、電子郵件 | 5 年 |

| 退款 | 退款處理 | 姓名、電子郵件、聯絡方式、付款資訊 | 5 年 |

| 客服（會員） | 身分確認及支援 | 公司名稱、姓名、電子郵件或聯絡方式 | 3 年 |

| AI 服務使用 | NOWORX AI 自動化功能 | 輸入資料（業務文件、檔案、連結帳戶憑證等）、產出成果及元資料 | 至退出會員或廠商合約終止 |

| 外部整合 | 電商、支付、稅務機關等 | 外部服務憑證（OAuth 權杖、API 金鑰）及使用者提供之相關資料 | 斷開連結或退出時刪除 |

| 客服（非會員） | 身分確認及支援 | 公司名稱、姓名、電子郵件或聯絡方式 | 3 年 |

| 詢問 | 導入／整合／試用 | 組織名稱、申請人姓名、電子郵件、聯絡方式 | 3 年 |

| 合作夥伴關係 | 合作或經銷商申請 | 組織名稱、申請人姓名、電子郵件、聯絡方式、網站 URL | 3 年 |

4.法規及內部保存義務

| 法律依據 | 資料 | 期間 |

| :--- | :--- | :--- |

| 電子商務消費者保護法 | 合約及解約記錄 | 5 年 |

| 同法 | 付款及供貨記錄 | 5 年 |

| 同法 | 消費者申訴或糾紛記錄 | 3 年 |

| 同法 | 廣告及標示記錄 | 3 個月 |

| 通信秘密保護法 | 網站存取日誌 | 3 個月 |

| 個人資料保護法第 15 條第 1 項第 5 款 | 防止不當使用所需之資料 | 退出後 30 日刪除 |

4. 兒童資料

本服務不以兒童（韓國籍者未滿 14 歲，外國籍者未滿 16 歲）為對象。若發現已蒐集兒童資料，本公司將予以刪除並關閉帳號。如認為有兒童資料遭蒐集，請透過第 13 條所載聯絡方式告知本公司。

5. 提供予第三方

本公司在第 2 條所述範圍內使用個人資料，未經同意不向第三方揭露。例外情形：

1.當事人已給予明確事前同意。
2.依法律規定，或調查機關出示有效令狀或命令時（刑事訴訟法第 215 條、個人資料保護法第 18 條第 2 項第 2 款）。

依法律請求提供之程序：提示令狀 → 確認範圍 → 個資保護長審查及核准 → 提供最小必要資料集。

業務資料、文件及 AI 生成成果物絕不在未取得明確同意之情況下，用於訓練 AI 模型或向第三方（包括模型提供者）揭露。

6. 國內受託處理者

本公司依書面契約委外處理特定業務，契約明訂禁止為未授權目的處理、強制安全管控、要求監督及禁止再委託。

| 範疇 | 受託者 | 目的 | 保存期間 |

| :--- | :--- | :--- | :--- |

| 雲端基礎設施 | Amazon Web Services Inc. | 主機及雲端服務 | 至退出或合約終止 |

| 客服 | Channel Corporation（Channel Talk） | 客服 SaaS | 同上 |

| 付款 | Toss Payments Co., Ltd. | 信用卡及帳戶扣款 | 同上 |

| 付款 | Stripe, Inc. | 國際信用卡扣款 | 同上 |

7. 境外 SaaS 委託

拒絕境外傳輸之使用者可能無法使用相關功能。您可透過刪除帳號或聯絡客服撤回同意。

| 傳輸資料 | 目的地 | 接收方 | 目的 | 保存期間 |

| :--- | :--- | :--- | :--- | :--- |

| 使用 NOWORX AI 自動化功能時輸入之業務資料、文件及影像 | 美國（即時 API 傳輸） | Anthropic, PBC（support@anthropic.com） | 生成式 AI（LLM）處理及自動化功能 | 處理後立即刪除；Anthropic 不保存資料 |

| 同上 | 美國（即時 API 傳輸） | Google Cloud Platform（googlekrsupport@google.com） | AI 及雲端基礎設施服務 | 處理後立即刪除 |

| 付款資訊（姓名、電子郵件、信用卡資料等） | 美國（結帳時即時傳輸） | Stripe, Inc.（privacy@stripe.com） | 國際信用卡付款處理 | 依 Stripe 隱私權政策 |

8. 銷毀

保存期間屆滿或處理目的達成後，本公司將立即刪除個人資料。若其他法律規定須延長保存，相關資料將移至獨立資料庫或儲存區域。

9. 資料當事人之權利

使用者可透過電子郵件或客服行使以下權利：

•請求查閱、更正、刪除或停止處理
•請求更正；更正完成前停止使用該資料，若資料已共享則通知第三方
•撤回同意或請求刪除（部分服務可能無法使用；法規規定之資料未必能刪除）
•透過服務內退出功能或電子郵件退出會員

10. 安全保護措施

•限制並培訓能存取個人資料之人員
•制定並執行內部管理計畫
•加密個人資料及密碼；對敏感匯出檔案採用檔案級加密
•維護防駭客及惡意程式之安全程式；將系統置於存取管控環境中
•管控資料庫存取權限，並以防火牆封鎖未授權連線
•記錄個人資料系統之所有存取行為，並防止日誌遭篡改

11. Cookie 及類似技術

本公司使用 Cookie 以改善服務及分析使用情況。您可設定瀏覽器封鎖或刪除 Cookie，但部分登入功能可能因此無法正常運作。

•Google Chrome：設定 ＞ 隱私權和安全性 ＞ 第三方 Cookie
•Mozilla Firefox：設定 ＞ 隱私權與安全性 ＞ 增強型追蹤保護（嚴格）
•Microsoft Edge：設定 ＞ 隱私權、搜尋與服務 ＞ 追蹤防護

12. 額外使用基準

未取得額外同意之進一步處理，僅在合理關聯原始目的、依蒐集情境可預見、未不當侵害使用者利益，且採用假名化或加密等保護措施之情況下方可為之。

13. 個人資料保護長

| 職務 | 姓名 | 聯絡方式 |

| :--- | :--- | :--- |

| 個人資料保護長 | Donghyun Lim | sales@quelsuite.com |

14. 救濟途徑

使用者可向以下機關尋求外部救濟：

•KISA 個人資料侵害申報中心：118（privacy.kisa.or.kr）
•個人資料糾紛調解委員會：1833-6972（kopico.go.kr）
•最高檢察署網路調查科：1301（spo.go.kr）
•警察廳網路局：182（ecrm.police.go.kr）

15. 變更

如本政策有增刪或修改，本公司將透過網站公告。若對使用者權利有重大影響，將至少提前 30 日事先告知。

施行日期：2026 年 6 月 13 日

Google 使用者資料（Gmail 整合）

當您在信箱功能中連接 Gmail 帳戶時，本公司透過 Google API 依下列方式處理 Google 使用者資料。

1.存取範圍：讀取 Gmail 郵件及變更已讀狀態（gmail.modify），以及帳戶電子郵件地址（userinfo.email）。
2.使用目的：顯示與管理您所連接信箱的郵件。除此目的外不作他用。
3.儲存與刪除：郵件資料僅儲存於您的工作區內，於解除連接（刪除信箱）時刪除相關資料。
4.禁止事項：不向第三方出售 Google 使用者資料、不用於廣告，也不用於訓練一般化 AI/ML 模型。
5.本公司對從 Google API 取得之資訊的使用與轉移，遵守 [Google API 服務使用者資料政策](https://developers.google.com/terms/api-services-user-data-policy)（包含有限使用要求）。