隐私政策

1. 我们的角色

对于账户和账单信息，我们是控制者。对于客户组织（以下简称“工作区”）输入本服务的内容——消息、文件、任务、公告和知识库页面——工作区是控制者，我们按照工作区的指示处理这些内容。

2. 我们收集的信息

• 账户：电子邮件地址、显示名称、密码（仅以 Argon2id 哈希形式存储）、语言和时区。
• 工作区：管理员输入的公司名称、部门、职位和角色。
• 内容：您创建的消息、文件、任务、评论、公告和知识库页面。
• 使用和安全日志：登录时间、IP 地址（在可能的情况下以哈希形式存储）、浏览器类型、访问的页面和错误日志。
• 网站分析：页面路径、来源页面、语言和大致国家/地区。我们不使用广告 Cookie。

3. 使用目的

• 提供本服务、验证用户身份和执行权限控制。
• 发送邀请、密码重置以及您已启用的通知。
• 保障安全、防范欺诈、记录审计日志和响应安全事件。
• 利用汇总统计数据改进本服务。
• 答复咨询和履行法定义务。

4. 保存与删除

• 账户信息：保存至您删除账户为止，之后在 30 天内删除。
• 工作区内容：保存至工作区终止或内容依据其保留政策被删除为止，之后在 30 天内删除。
• 备份：以最长 35 天为周期滚动覆盖。
• 访问日志：保存 3 个月，法律要求更长期限的从其规定。

已删除的数据将以无法恢复的方式销毁；如有纸质记录，将予以粉碎。

5. 向第三方披露

我们不出售个人信息。仅在获得您的同意、依据工作区的指示或法律要求时，我们才会向第三方披露个人信息。

6. 受托处理方与跨境传输

我们使用以下受托处理方。您使用本服务时，数据通过加密网络传输。

• Cloudflare, Inc.（美国，全球网络）：网站分发、安全防护和代理。
• Railway Corporation（美国）：应用服务器和数据库托管。
• Anthropic PBC 或 OpenAI, L.L.C. 等 AI 服务商（美国）：仅在工作区启用 AI 功能时使用；仅发送问题以及用户有权访问的摘录内容，且根据我们的协议，这些内容不会被用于训练模型。
• 电子邮件发送服务商（美国）：发送邀请、密码重置和通知邮件。

传输项目：第 2 条所列信息中各项功能所必需的部分。保存期限：按第 4 条所述执行。您可以通过不使用相关功能或删除账户来拒绝跨境传输，但届时部分功能可能无法使用。

7. 您的权利

您可以随时通过应用设置或电子邮件，请求查阅、更正、删除、暂停处理您的个人信息或获取其副本。如果您的数据属于某个工作区，我们可能会将您的请求转交给该工作区的管理员。我们将及时并在法律规定的期限内作出答复。

8. 安全措施

• 传输加密（HTTPS/TLS）和密码哈希存储。
• 严格的租户隔离、基于角色的访问控制，以及对每个请求的权限检查。
• 短时有效的下载链接、上传签名校验和频率限制。
• 管理操作审计日志，以及将员工访问降至最低。

9. Cookie

我们仅使用登录会话和 CSRF 防护所必需的 Cookie。网站分析不使用 Cookie；访客通过每日轮换的匿名哈希进行统计。您可以在浏览器中屏蔽 Cookie，但届时将无法登录。

10. 儿童

本服务面向企业用途，不以 14 岁以下儿童为对象。

11. 隐私负责人与联系方式

隐私负责人：WorkHub 隐私团队

电子邮件：[email protected]

您也可以联系个人信息侵权举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。

12. 政策变更

本政策如有变更，我们将至少提前 7 天（重大变更提前 30 天）在本页面或本服务内公告。