隱私權政策

本隱私權政策適用於由 MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S.（統一編號：6211127647，MERSIS：0621112764700001，Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, 土耳其）營運的 Workinno 服務。依土耳其 KVKK 與歐盟 GDPR，公司均為資料控制者。聯絡方式：[email protected] 或 [email protected]。

**位於歐盟的使用者：**與您資料有關的所有請求與申訴，皆可直接寄至 Workinno：[email protected]。我們最遲於三十天內回覆。您同時始終保有向所在會員國資料保護機關申訴的權利。

當您使用 Workinno 時，我們會處理下列資料：

• 帳戶資料： 姓名、電子郵件、電話、大頭貼、工作區資訊。
• 使用資料： 登入紀錄、IP 位址、瀏覽器資訊、造訪過的頁面、使用過的功能（分析資料與個人身分分開保存）。
• 內容資料： 任務、客戶、專案、筆記、檔案、訊息，也就是您在平台上上傳或建立的一切；歸您或您的工作區所有。
• 第三方連線資料： 您所串接帳戶（WhatsApp、Instagram、Messenger、Telegram、Gmail、Outlook 等）的電話號碼、電子郵件、訊息內容與媒體檔案。
• 帳務資料： 方案、付款方式（透過 Stripe，卡片資料不會儲存在 Workinno 伺服器上）、發票資訊。

我們處理您的個人資料，用於：

• 提供服務與帳戶管理（KVKK 第 5 條第 2 項 c 款：履行契約；GDPR 第 6 條第 1 項 (b) 款）；
• 帳務與法定義務（KVKK 第 5 條第 2 項 ç 款；GDPR 第 6 條第 1 項 (c) 款）；
• 安全、防詐與稽核（KVKK 第 5 條第 2 項 f 款：正當利益；GDPR 第 6 條第 1 項 (f) 款）；
• 支援與聯繫（履行契約）；
• 服務改善、數據分析與產品開發（正當利益；分析資料與個人身分分開保存）；
• 行銷聯繫僅在取得您明示同意時進行（KVKK 第 5 條第 1 項；GDPR 第 6 條第 1 項 (a) 款），您可隨時取消訂閱。

為提供服務，我們與下列次處理者合作：

• Stripe, Inc.（美國）：付款處理與訂閱帳務。卡片資料不會儲存在 Workinno 伺服器上，而是直接傳送至 Stripe。
• Resend, Inc.（美國）：服務通知與交易性郵件寄送。
• Cloudflare, Inc.（美國）：CDN、DNS、安全（WAF）、DDoS 防護。
• Hetzner Online GmbH（德國）：資料庫、應用伺服器與檔案儲存基礎設施（您上傳的檔案保存於此）。
• Sentry (Functional Software, Inc.)（美國公司，資料於歐盟區域處理）：瀏覽器端錯誤記錄。僅傳送技術資訊（錯誤訊息、頁面網址、瀏覽器版本）；個人資料傳送與工作階段錄製均已關閉。
• Anthropic, PBC（美國）：AI 助理（Inno），僅傳送您的問題與相關脈絡，且不用於模型訓練。
• OpenAI, L.L.C.（美國）：助理語音管道（Realtime API），語音僅於對話期間傳送。
• Mapbox, Inc.（美國）：地圖顯示（地址模組）。
• MaxMind, Inc.（美國）：以 IP 判斷位置（GeoLite2）。
• Meta Platforms, Inc.（美國）：僅在您的工作區串接 WhatsApp Business / Messenger / Instagram 管道時適用。這些管道的收發訊息、電話號碼、電子郵件與媒體檔案，透過 Meta 的 WhatsApp Business Platform / Messenger Platform / Instagram Graph API 處理。Meta 依其自身隱私權政策處理這些資料。
• Google LLC / Microsoft Corporation（美國）：僅在您的工作區串接 Gmail / Outlook 帳戶時適用；郵件內容透過 Google / Microsoft 的 API 處理。

清單更新時會於本頁面公布。

當您將 Google Drive 帳戶串接至工作區時，Workinno 僅以受限方式存取您的 Google Drive 資料（drive.file 範圍）：

• 我們只能存取您透過 Google 選擇器明確選取的檔案，或您透過 Workinno 建立的檔案。
• 雲端硬碟中的其他檔案，我們無法檢視、列出或掃描。

我們僅將此存取權限用於：

• 將您選取的檔案附加至工作區，並顯示其預覽與連結；
• 將您在 Workinno 中建立的檔案儲存至 Google Drive；
• 依您的要求更新或移除這些檔案。

我們不會將您的 Google Drive 資料用於廣告，不會出售給第三方，也不允許由人工讀取（法律要求、安全或濫用審查，或經您明示同意的情形除外）。您可隨時於應用程式設定中解除此整合，解除後已儲存的存取權杖將被刪除。

Workinno 對於自 Google API 取得之資訊的使用與轉移至任何其他應用程式，均遵守 Google API Services User Data Policy，包括其中的有限使用（Limited Use）規定。

您的個人資料保存期限如下：

• **有效帳戶資料：**在您的帳戶開通期間。
• **帳戶註銷：**您以電子郵件確認申請後有 30 天等待期，期間可隨時取消。期滿後，您的帳戶將被匿名化。
• **您刪除的記錄：**於資源回收筒保存 30 天，之後永久刪除。
• **您工作區內的內容：**保存期限由您設定。若未為頻道訊息設定期限，這些訊息不會被刪除。
• **計費記錄：**依稅務法規要求的期限保存；即使帳戶關閉，也會為此目的繼續保存。
• 變更記錄（誰在何時變更了什麼）：2 年。
• 安全記錄（登入失敗、帳戶鎖定、未授權存取嘗試）：2 年。**管理員操作紀錄：**3 年。
• **已寄送郵件記錄：**90 天。
• **Cookie 同意記錄：**2 年。
• **逾期的驗證與密碼重設連結：**24 小時內刪除。
• **您申請的資料匯出檔：**7 天後刪除。
• **行銷偏好記錄：**直到您撤回同意為止。

依 KVKK 第 11 條以及 GDPR 第 15 至 22 條，您有權：

• 得知您的個人資料是否受到處理，若有，並要求相關資訊；
• 存取您的資料並取得副本（資料可攜權）；
• 要求更正不正確或不完整的資料；
• 在特定條件下要求刪除（「被遺忘權」）；
• 要求限制處理或表示反對；
• 對以同意為基礎的處理，隨時撤回同意；
• 提出申訴（土耳其：KVKK 主管機關；歐盟：您居住會員國的監督機關）。

請透過個人資料 > 資料與隱私提出申請，或寄信至 [email protected]。我們將於 30 天內回覆。

Workinno 服務並非為未滿 16 歲者設計。我們不會刻意蒐集未滿 16 歲使用者的個人資料。若未滿 16 歲者的資料已傳送給我們，請通知 [email protected]，我們會立即刪除。

適用於 iOS 與 Android 的 Workinno 應用程式，是本政策所述服務在手機端的入口。上述各條同樣適用於本應用程式。專屬於應用程式的事項如下：

• 裝置資訊： 為了向您推送通知，我們會保存裝置的通知權杖、裝置名稱與作業系統版本。這些資訊僅用於將通知送達正確的裝置，以及在您個人資料的作用中工作階段清單裡標示該裝置。登出後紀錄即會刪除。
• 應用程式僅要求通知權限。 應用程式不會要求位置、相機、照片與通訊錄權限，也從未存取這些資料。
• 沒有廣告，沒有追蹤。 應用程式中不含任何廣告聯播網或使用者追蹤工具，您的資料不會為了廣告目的與其他公司的資料進行比對。
• 當機報告： 若應用程式意外關閉，錯誤的技術堆疊、裝置型號與作業系統版本會傳送至 Sentry（見 §4）。您的工作、訊息與檔案內容不會包含在這些報告中。
• 可於應用程式內刪除帳戶並下載資料： 兩者皆從「個人資料 > 資料與隱私」開始。刪除流程與 30 天期限同 §6 所述。
• 應用程式商店： 本應用程式透過 App Store 與 Google Play 發佈。這些商店在下載過程中自行蒐集的資料，適用 Apple 與 Google 各自的隱私政策。

本政策更新時，我們會寄送通知至您登記的電子郵件地址，並至少提前 30 天於本頁面公布變更內容。若屬重大變更，也會在應用程式內顯示通知。