Chính sách quyền riêng tư

1. Vai trò của chúng tôi

Đối với thông tin tài khoản và thanh toán, chúng tôi là bên kiểm soát dữ liệu. Đối với nội dung mà một tổ chức khách hàng (“Không gian làm việc”) đưa vào Dịch vụ — tin nhắn, tệp, công việc, thông báo và trang wiki — Không gian làm việc là bên kiểm soát dữ liệu và chúng tôi xử lý nội dung đó theo chỉ thị của Không gian làm việc.

2. Thông tin chúng tôi thu thập

• Tài khoản: địa chỉ email, tên hiển thị, mật khẩu (chỉ được lưu dưới dạng giá trị băm Argon2id), ngôn ngữ và múi giờ.
• Không gian làm việc: tên công ty, phòng ban, chức danh và vai trò do quản trị viên nhập.
• Nội dung: tin nhắn, tệp, công việc, bình luận, thông báo và trang wiki do bạn tạo.
• Nhật ký sử dụng và bảo mật: thời điểm đăng nhập, địa chỉ IP (lưu dưới dạng giá trị băm khi có thể), loại trình duyệt, các trang đã truy cập và nhật ký lỗi.
• Phân tích trang web: đường dẫn trang, trang giới thiệu, ngôn ngữ và quốc gia ước tính. Chúng tôi không sử dụng cookie quảng cáo.

3. Mục đích

• Cung cấp Dịch vụ, xác thực người dùng và thực thi phân quyền.
• Gửi lời mời, đặt lại mật khẩu và các thông báo bạn đã bật.
• Bảo mật, phòng chống gian lận, ghi nhật ký kiểm tra và ứng phó sự cố.
• Cải thiện Dịch vụ bằng số liệu thống kê tổng hợp.
• Trả lời yêu cầu và thực hiện nghĩa vụ pháp lý.

4. Lưu giữ và xóa

• Thông tin tài khoản: cho đến khi bạn xóa tài khoản, sau đó được xóa trong vòng 30 ngày.
• Nội dung Không gian làm việc: cho đến khi Không gian làm việc chấm dứt hoặc nội dung bị xóa theo chính sách lưu giữ của Không gian làm việc, sau đó được xóa trong vòng 30 ngày.
• Bản sao lưu: được ghi đè theo chu kỳ luân phiên tối đa 35 ngày.
• Nhật ký truy cập: 3 tháng, hoặc lâu hơn nếu pháp luật yêu cầu.

Dữ liệu đã xóa được tiêu hủy theo cách không thể khôi phục; hồ sơ giấy, nếu có, sẽ được hủy bằng máy hủy tài liệu.

5. Cung cấp cho bên thứ ba

Chúng tôi không bán thông tin cá nhân. Chúng tôi chỉ cung cấp thông tin cho bên thứ ba khi có sự đồng ý của bạn, theo chỉ thị của Không gian làm việc, hoặc khi pháp luật yêu cầu.

6. Bên xử lý và chuyển dữ liệu ra nước ngoài

Chúng tôi sử dụng các bên xử lý sau. Dữ liệu được truyền qua mạng mã hóa khi bạn sử dụng Dịch vụ.

• Cloudflare, Inc. (Hoa Kỳ, mạng lưới toàn cầu): phân phối trang web, bảo mật và proxy.
• Railway Corporation (Hoa Kỳ): máy chủ ứng dụng và lưu trữ cơ sở dữ liệu.
• Các nhà cung cấp AI như Anthropic PBC hoặc OpenAI, L.L.C. (Hoa Kỳ): chỉ khi Không gian làm việc bật tính năng AI; chỉ câu hỏi và các đoạn trích mà người dùng có quyền truy cập được gửi đi, và theo thỏa thuận của chúng tôi, chúng không được dùng để huấn luyện mô hình.
• Nhà cung cấp dịch vụ gửi email (Hoa Kỳ): email mời, đặt lại mật khẩu và thông báo.

Hạng mục được chuyển: dữ liệu nêu tại mục 2 cần thiết cho từng chức năng. Thời gian lưu giữ: như mô tả tại mục 4. Bạn có thể từ chối việc chuyển dữ liệu ra nước ngoài bằng cách không sử dụng tính năng liên quan hoặc xóa tài khoản, tuy nhiên khi đó một số tính năng có thể không khả dụng.

7. Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, tạm ngừng xử lý hoặc nhận bản sao thông tin cá nhân của mình bất kỳ lúc nào, trong phần cài đặt ứng dụng hoặc qua email. Nếu dữ liệu của bạn thuộc về một Không gian làm việc, chúng tôi có thể chuyển yêu cầu của bạn đến quản trị viên của Không gian làm việc đó. Chúng tôi phản hồi không chậm trễ quá mức cần thiết và trong thời hạn pháp luật quy định.

8. Biện pháp bảo mật

• Mã hóa khi truyền tải (HTTPS/TLS) và băm mật khẩu.
• Cách ly nghiêm ngặt giữa các tổ chức, kiểm soát truy cập theo vai trò và kiểm tra quyền trên mọi yêu cầu.
• Liên kết tải xuống ngắn hạn, kiểm tra chữ ký tệp tải lên và giới hạn tần suất.
• Nhật ký kiểm tra cho các thao tác quản trị và hạn chế tối đa quyền truy cập của nhân viên.

9. Cookie

Chúng tôi sử dụng các cookie thực sự cần thiết cho phiên đăng nhập và chống tấn công CSRF. Phân tích trang web không sử dụng cookie; khách truy cập được đếm bằng một giá trị băm ẩn danh thay đổi hằng ngày. Bạn có thể chặn cookie trong trình duyệt, nhưng khi đó bạn sẽ không thể đăng nhập.

10. Trẻ em

Dịch vụ dành cho mục đích kinh doanh và không hướng đến trẻ em dưới 14 tuổi.

11. Người phụ trách bảo vệ thông tin cá nhân và liên hệ

Người phụ trách bảo vệ thông tin cá nhân: Nhóm Quyền riêng tư WorkHub

Email: [email protected]

Bạn cũng có thể liên hệ Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, 118) hoặc Ủy ban Hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr, 1833-6972).

12. Thay đổi

Chúng tôi sẽ thông báo các thay đổi đối với chính sách này ít nhất 7 ngày trước (30 ngày đối với thay đổi quan trọng) trên trang này hoặc trong Dịch vụ.