隱私權政策

1. 我們的角色

就帳號資料與帳單資料而言，本公司為蒐集者（控制者）。對於客戶組織（以下稱「工作空間」）輸入本服務的內容（訊息、檔案、任務、公告及知識庫頁面），工作空間為蒐集者，本公司依工作空間的指示受託處理。人事資料（員工名冊、人事命令、薪資單、特休通知、各類證明等）由身為雇主的工作空間為管理僱傭關係而處理，本公司受雇主委託處理。銀行帳號、身分證統一編號等國民識別號碼（僅在工作空間允許儲存時）及薪資金額逐欄加密，絕不用於搜尋、AI 或外部整合（MCP），僅限獲授權的人事人員與員工本人查看，且每次查看皆有紀錄。有關人事資料的請求請向工作空間（雇主）提出；有關本服務的問題請聯絡 [email protected]。使用公司郵件整合時，成員連結之信箱（Google Workspace/Gmail、Microsoft 365/Outlook，或 Naver Works、Daum、Hiworks 等 IMAP/SMTP 服務）中郵件的副本（寄件人、收件人、主旨、日期、內文及附件清單）由工作空間擔任蒐集者、本公司擔任受託者處理。本公司不營運郵件伺服器（MX），本服務僅作為連結既有信箱的郵件應用程式。已連結的郵件僅限連結的成員本人查看，工作空間管理員和其他成員無法查看。OAuth 權杖與應用程式密碼以加密方式（AES-256-GCM）儲存，郵件不納入工作空間搜尋與 Crane AI 檢索。成員將郵件轉為任務、簽核草稿或頻道貼文時，僅分享成員所選的部分；只有在成員按下 AI 按鈕時，郵件內容才會傳送給工作空間的 AI 服務提供者。外部圖片預設封鎖，僅在成員選擇顯示時經由本公司伺服器載入。郵件整合（如使用）涉及的資料：已連結的郵件地址、郵件標頭與內文的副本、附件清單（不儲存附件內容，開啟時從郵件伺服器取得）、加密的 OAuth 權杖或應用程式密碼，以及寄送紀錄（僅時間與收件人數，不含地址、主旨或內文）。郵件副本於中斷信箱連結、成員離職或停用時立即刪除；工作空間設定保存期間者，於期間屆滿後刪除。原信箱中的郵件絕不會被刪除。你連結的郵件服務（例如 Google LLC（美國）、Microsoft Corporation（美國）、韓國郵件服務商）：僅在成員連結信箱時，我們透過 Gmail API、Microsoft Graph 或 IMAP/SMTP（TLS）連線以同步及寄送郵件。這些服務依其與你或你的工作空間之間的契約處理郵件。

2. 我們蒐集的資料

• 帳戶：電子郵件地址、顯示名稱、密碼（僅以 Argon2id 雜湊值儲存）、語言與時區。
• 工作區：管理員輸入的公司名稱、部門、職稱與角色。
• 內容：您建立的訊息、檔案、任務、留言、公告和知識庫頁面。工作空間使用相關功能時，我們也會處理：人事紀錄（國民識別號碼、薪資單與銀行帳戶加密儲存）、出勤與請假紀錄、績效考核與一對一面談紀錄、教育訓練完成紀錄、已連結的工作信箱、客服中心的客戶與網站訪客，以及訪客登記機的姓名、聯絡方式（加密）與同意紀錄。
• 使用與安全紀錄：登入時間、IP 位址（可行時以雜湊值儲存）、瀏覽器類型、瀏覽頁面與錯誤紀錄。
• 網站分析：頁面路徑、參照來源、語言與大致國家/地區。我們不使用廣告 Cookie。

3. 利用目的

• 提供本服務、驗證使用者身分及執行權限控管。包括工作空間啟用的功能：人事、薪資與出勤管理、績效考核、法定教育訓練、工作郵件整合、客戶支援與訪客管理。
• 寄送邀請、密碼重設及您已啟用的通知。
• 維護安全、防範詐欺、記錄稽核日誌及處理事故。
• 運用彙總統計資料改善本服務。
• 回覆詢問及履行法律義務。

4. 保存與刪除

• 帳戶資料：保存至您刪除帳戶為止，其後於 30 天內刪除。
• 工作區內容：保存至工作區終止或內容依其保存政策刪除為止，其後於 30 天內刪除。申請刪除工作空間時，於30天緩衝期（可取消）後銷毀全部資料與檔案，並確認無任何殘留。成員離職或請求刪除個人資料時，個人專屬資料立即銷毀，其撰寫的共享內容予以匿名化；法令要求保存的紀錄（例如依韓國勞動基準法保存的員工名冊、薪資台帳與出勤紀錄3年、稅務憑證5年、法定教育訓練紀錄3年，或雇主所適用法令規定的期間）僅於該期間內保存，期滿後銷毀。訪客資料於工作空間設定的期間屆滿後自動銷毀。
• 備份：以最長 35 天為週期循環覆寫。如另行保存檔案儲存空間的備份副本，將於30天內刪除。
• 存取紀錄：至少保存1年（韓國法令規定之存取紀錄最低保存期間）；法令要求更長期間者，從其規定。

已刪除的資料將以無法復原的方式銷毀；如有紙本紀錄，將予以碎紙銷毀。

5. 向第三方揭露

我們不會販售個人資料。僅在取得您的同意、依工作區指示或法律要求時，我們才會向第三方揭露個人資料。

6. 受託處理者與跨境傳輸

我們使用下列受託處理者。您使用本服務時，資料會透過加密網路傳輸。

• Cloudflare, Inc.（美國，全球網路）：網站傳遞、安全防護與代理。
• Railway Corporation（美國）：應用程式伺服器與資料庫代管。
• Anthropic PBC 或 OpenAI, L.L.C. 等 AI 服務供應商（美國）：僅在工作區啟用 AI 功能時使用；僅傳送問題及使用者有權存取的摘錄內容，且依我們的協議，這些內容不會用於訓練模型。
• 電子郵件寄送服務供應商（美國）：寄送邀請、密碼重設與通知郵件。

傳輸項目：第 2 條所列資料中各項功能所必要者。保存期間：依第 4 條所述。您可透過不使用相關功能或刪除帳戶來拒絕跨境傳輸，但部分功能可能因此無法使用。

7. 您的權利

您可隨時透過應用程式設定或電子郵件，請求查閱、更正、刪除、停止處理您的個人資料或取得其副本。若您的資料屬於某個工作區，我們可能會將您的請求轉交該工作區的管理員。我們將儘速並於法律規定的期限內回覆。

8. 安全措施

• 傳輸加密（HTTPS/TLS）及密碼雜湊儲存。
• 嚴格的租戶隔離、角色型存取控制，以及對每個請求的權限檢查。
• 短時效下載連結、上傳簽章檢查與請求頻率限制。
• 管理操作的稽核日誌，以及將員工存取降至最低。

9. Cookie

我們僅使用登入工作階段與 CSRF 防護所必需的 Cookie。網站分析不使用 Cookie；訪客以每日更換的匿名雜湊值計數。您可以在瀏覽器中封鎖 Cookie，但將無法登入。

10. 兒童

本服務供企業使用，並非以未滿 14 歲的兒童為對象。

11. 隱私權負責人與聯絡方式

隱私權負責人：Workbami 隱私權團隊

電子郵件：[email protected]

您也可以聯絡個人資訊侵害申報中心（privacy.kisa.or.kr，118）或個人資訊紛爭調解委員會（www.kopico.go.kr，1833-6972）。

12. 臺灣使用者補充說明（個人資料保護法）

本條依中華民國（臺灣）個人資料保護法第8條之告知義務，適用於在臺灣的使用者。本條與本政策其他部分不一致時，對在臺灣的使用者優先適用本條。

蒐集者名稱：Workbami 團隊（就帳號及帳單資料）。工作空間的內容由工作空間擔任蒐集者，本公司為受託者。

蒐集目的：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一五七 調查、統計與研究分析。

個人資料類別：C001 辨識個人者（姓名、電子郵件、IP 位址等），以及工作空間啟用人事功能時的 C002 辨識財務者、C003 政府資料中之辨識者、C061 現行之受僱情形等。

利用期間、地區、對象及方式：期間為第4條所述保存期間；地區為美國及 Cloudflare 全球網路所在地區；對象為本公司、第6條所列受託者及你所屬的工作空間；方式為以自動化機器或其他非自動化之方式處理及利用。

國際傳輸：你的個人資料將傳輸至美國儲存與處理。本公司以契約要求受託者採取適當之安全維護措施。

你的權利（個人資料保護法第3條）：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除。請以帳號登錄之電子郵件寄至 [email protected]，我們確認身分後將依法定期間處理，且不收取費用。

不提供之影響：你可以自由選擇是否提供個人資料；但若未提供建立帳號所需之資料（例如電子郵件），將無法使用本服務或部分功能。

申訴：如對個人資料之處理有疑義，請先與我們聯繫；你也可以向主管機關反映。

資料存放位置：應用程式伺服器、資料庫及上傳檔案目前託管於美國（Railway），網站傳遞、安全與代理由 Cloudflare 全球網路處理。目前不提供在臺灣存放資料的選項。

13. 政策變更

本政策如有變更，我們將至少提前 7 天（重大變更提前 30 天）於本頁面或本服務內公告。