隐私政策

1. 我们的角色

就账户信息和账单信息而言，本公司是个人信息处理者（控制者）。对于客户组织（以下简称“工作空间”）输入本服务的内容（消息、文件、任务、公告和知识库页面），工作空间是处理者，本公司按照工作空间的指示受托处理。人事数据（员工档案、人事任免、工资单、年假通知、各类证明等）由作为用人单位的工作空间为管理劳动关系而处理，本公司受用人单位委托处理。银行账号、身份证件号码（仅在工作空间允许保存时）和薪资金额按字段加密，绝不用于搜索、AI 或外部集成（MCP），仅有授权的人事人员和员工本人可以查看，每次访问都会被记录。有关人事数据的请求请向工作空间（用人单位）提出；有关本服务的问题请联系 [email protected]。使用企业邮箱集成时，成员所连接邮箱（Google Workspace/Gmail、Microsoft 365/Outlook，或 Naver Works、Daum、Hiworks 等 IMAP/SMTP 服务）中邮件的副本（发件人、收件人、主题、日期、正文和附件列表）由工作空间作为处理者、本公司作为受托方进行处理。本公司不运营邮件服务器（MX），本服务仅作为连接现有邮箱的邮件应用。已连接的邮件只有连接它的成员本人可以查看，工作空间管理员和其他成员无法查看。OAuth 令牌和应用专用密码加密存储（AES-256-GCM），邮件不纳入工作空间搜索和 Crane AI 检索。成员将邮件转为任务、审批草稿或频道帖子时，仅共享成员选择的部分；只有当成员点击 AI 按钮时，邮件内容才会发送给工作空间的 AI 服务提供者。外部图片默认被屏蔽，仅在成员选择显示时经由本公司服务器加载。邮件集成（如使用）涉及的信息：已连接的邮箱地址、邮件头和正文的副本、附件列表（不保存附件内容，打开时从邮件服务器获取）、加密的 OAuth 令牌或应用专用密码，以及发送日志（仅时间和收件人数量，不含地址、主题或正文）。邮件副本在断开邮箱连接、成员离职或被停用时立即删除；如工作空间设置了保存期限，则在期限届满后删除。原邮箱中的邮件绝不会被删除。你连接的邮件服务（例如 Google LLC（美国）、Microsoft Corporation（美国）、韩国邮件服务商）：仅在成员连接邮箱时，我们通过 Gmail API、Microsoft Graph 或 IMAP/SMTP（TLS）连接以同步和发送邮件。这些服务根据其与你或你的工作空间之间的合同处理邮件。

2. 我们收集的信息

• 账户：电子邮件地址、显示名称、密码（仅以 Argon2id 哈希形式存储）、语言和时区。
• 工作区：管理员输入的公司名称、部门、职位和角色。
• 内容：您创建的消息、文件、任务、评论、公告和知识库页面。工作空间使用相关功能时，我们还会处理：人事记录（身份证件号码、工资单和银行账户加密存储）、考勤和休假记录、绩效考核和一对一面谈记录、培训完成记录、已连接的工作邮箱、客服中心的客户和网站访客，以及访客登记终端中的姓名、联系方式（加密）和同意记录。
• 使用和安全日志：登录时间、IP 地址（在可能的情况下以哈希形式存储）、浏览器类型、访问的页面和错误日志。
• 网站分析：页面路径、来源页面、语言和大致国家/地区。我们不使用广告 Cookie。

3. 使用目的

• 提供本服务、验证用户身份和执行权限控制。包括工作空间启用的功能：人事、薪资和考勤管理、绩效考核、法定培训、工作邮箱集成、客户支持和访客管理。
• 发送邀请、密码重置以及您已启用的通知。
• 保障安全、防范欺诈、记录审计日志和响应安全事件。
• 利用汇总统计数据改进本服务。
• 答复咨询和履行法定义务。

4. 保存与删除

• 账户信息：保存至您删除账户为止，之后在 30 天内删除。
• 工作区内容：保存至工作区终止或内容依据其保留政策被删除为止，之后在 30 天内删除。申请删除工作空间时，在30天宽限期（可撤销）后销毁全部数据和文件，并核验无任何残留。成员离职或要求删除其个人信息时，个人专属数据立即销毁，其撰写的共享内容进行匿名化处理；法律要求保存的记录（例如依据韩国《劳动基准法》保存的员工名册、工资台账和考勤记录3年、税务凭证5年、法定培训记录3年，或用人单位适用的法律规定的期限）仅在该期限内保存，期满后销毁。访客信息在工作空间设定的期限届满后自动销毁。
• 备份：以最长 35 天为周期滚动覆盖。如另行保存文件存储的备份副本，将在30天内删除。
• 访问日志：至少保存1年（韩国法律规定的访问记录最低保存期限）；法律要求更长期限的，从其规定。

已删除的数据将以无法恢复的方式销毁；如有纸质记录，将予以粉碎。

5. 向第三方披露

我们不出售个人信息。仅在获得您的同意、依据工作区的指示或法律要求时，我们才会向第三方披露个人信息。

6. 受托处理方与跨境传输

我们使用以下受托处理方。您使用本服务时，数据通过加密网络传输。

• Cloudflare, Inc.（美国，全球网络）：网站分发、安全防护和代理。
• Railway Corporation（美国）：应用服务器和数据库托管。
• Anthropic PBC 或 OpenAI, L.L.C. 等 AI 服务商（美国）：仅在工作区启用 AI 功能时使用；仅发送问题以及用户有权访问的摘录内容，且根据我们的协议，这些内容不会被用于训练模型。
• 电子邮件发送服务商（美国）：发送邀请、密码重置和通知邮件。

传输项目：第 2 条所列信息中各项功能所必需的部分。保存期限：按第 4 条所述执行。您可以通过不使用相关功能或删除账户来拒绝跨境传输，但届时部分功能可能无法使用。

7. 您的权利

您可以随时通过应用设置或电子邮件，请求查阅、更正、删除、暂停处理您的个人信息或获取其副本。如果您的数据属于某个工作区，我们可能会将您的请求转交给该工作区的管理员。我们将及时并在法律规定的期限内作出答复。

8. 安全措施

• 传输加密（HTTPS/TLS）和密码哈希存储。
• 严格的租户隔离、基于角色的访问控制，以及对每个请求的权限检查。
• 短时有效的下载链接、上传签名校验和频率限制。
• 管理操作审计日志，以及将员工访问降至最低。

9. Cookie

我们仅使用登录会话和 CSRF 防护所必需的 Cookie。网站分析不使用 Cookie；访客通过每日轮换的匿名哈希进行统计。您可以在浏览器中屏蔽 Cookie，但届时将无法登录。

10. 儿童

本服务面向企业用途，不以 14 岁以下儿童为对象。

11. 隐私负责人与联系方式

隐私负责人：Workbami 隐私团队

电子邮件：[email protected]

您也可以联系个人信息侵权举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。

12. 中国大陆用户补充说明（《个人信息保护法》）

本条依据《中华人民共和国个人信息保护法》，适用于位于中国大陆的个人。本条与本政策其他部分不一致时，对位于中国大陆的个人优先适用本条。

个人信息处理者：就账户信息和账单信息而言，本公司（Workbami 团队）是个人信息处理者；就工作空间中的内容而言，工作空间（作为客户的企业）是个人信息处理者，本公司受其委托处理。

境外处理：本服务的服务器位于中国大陆境外。如你位于中国大陆，你提供的个人信息将直接传输至境外，并在美国存储和处理。境外接收方为本公司（联系方式：[email protected]）及第6条所列受托方（Railway Corporation、Cloudflare, Inc.，以及启用相关功能时的 AI 服务提供者和邮件发送服务商）；处理目的和方式见第3条，个人信息种类见第2条，保存期限见第4条。

如你不同意个人信息在中国大陆境外处理，请不要使用本服务；你也可以随时注销账户，届时我们将按第4条删除你的个人信息。

敏感个人信息：人事功能中的身份证件号码、银行账户和薪资等属于敏感个人信息，仅在工作空间启用相关功能时由工作空间作为处理者决定是否收集，本公司对其加密存储并严格限制访问。

你的权利：你有权知悉、决定、限制或拒绝对你个人信息的处理；有权查阅、复制、更正、补充和删除你的个人信息；在符合国家网信部门规定条件时，有权请求将个人信息转移至你指定的个人信息处理者；有权要求我们解释说明个人信息处理规则、撤回同意及注销账户。自然人死亡的，其近亲属可依法对死者的相关个人信息行使上述权利。

境内代表：本公司尚未在中国境内设立专门机构或指定代表。与个人信息保护相关的事务，请通过 [email protected] 联系本公司的个人信息保护负责人。

我们按第8条采取安全措施；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法立即采取补救措施并通知你。

投诉：你可以通过上述邮箱向我们投诉，我们会在核验身份后及时处理；你也可以向中国履行个人信息保护职责的部门投诉、举报。

数据存储位置：应用服务器、数据库和上传的文件目前托管在美国（Railway），网站分发、安全和代理由 Cloudflare 全球网络处理。我们目前不提供在中国大陆境内存储数据的选项。

13. 政策变更

本政策如有变更，我们将至少提前 7 天（重大变更提前 30 天）在本页面或本服务内公告。