KIND WORK 隱私權政策
KIND WORK · Kind Doctor Inc.
生效日 2026年10月13日 · 版本 2026-10-13
本譯文僅為方便閱讀而提供。如與韓文原文有任何出入，以韓文原文為準。
Kind Doctor Inc.（以下稱「本公司」）營運 KIND WORK——一款企業協作工具，同時也是了解企業內部工作的 AI 助理。KIND WORK 是客戶公司（工作區）依席位訂閱、使用聊天、檔案、行事曆、視訊會議，以及以相同協作資料為依據回答問題的 AI 助理「KAI」的服務。
本政策說明本公司從何處收取哪些個人資料、將其用於何種用途、委託給誰處理，以及當事人可以提出哪些請求。本政策僅記載在原始碼庫的程式碼、資料庫遷移與基礎設施設定中實際確認過的處理行為。
請先閱讀第二條的角色劃分。就 KIND WORK 帳戶本身（登入、計費、稽核紀錄）而言，本公司是資料控管者；就公司（工作區）員工因工作產生的聊天、檔案、行事曆、會議內容而言，該公司是資料控管者，本公司作為受託方，為該公司保管與處理該內容。
第一條（適用範圍）
本政策適用於 KIND WORK 服務（網頁 work.k-biz.ai、行動應用程式 ai.kbiz.works）及用於存取該服務的 KindBiz 帳戶、中央登入（auth.k-biz.ai）。
- 本公司另行營運的其他服務（Kind Doctor、KindBiz 高爾夫・美容會員服務等）適用各自的政策。
- 客戶公司（工作區）在 KIND WORK 之外另行收集・處理的個人資料（例如與公司內部人事系統整合等），適用該公司自身的政策。
第二條（角色劃分 —— 誰是資料控管者）
即使在同一畫面中處理，不同類型的個人資料也可能有不同的控管者。此劃分決定了查閱・刪除請求的受理方以及最終決定方。下表反映了原始碼庫中實際的資料流向。
| 相關個人資料 | 個人資料控管者 | 負責處理的一方 |
|---|---|---|
| KindBiz 帳戶（電子郵件・密碼・社群登入識別碼）、建立公司資訊、席位・訂閱・計費、同意紀錄、稽核紀錄、登入紀錄 | 本公司 | 本公司為控管者 |
| 聊天訊息（Mattermost）、檔案・文件（Nextcloud）、行事曆行程、會議（Jitsi） | 客戶公司（工作區）——就其自身員工而言 | 本公司為該公司的受託方（負責平台營運與技術處理） |
| KAI 對話・索引（含文件・訊息摘錄） | 客戶公司（因問題與資料均來源於該公司） | 本公司為該公司的受託方 |
- 本公司作為控管者，直接管理與 KindBiz 帳戶本身及建立公司・訂閱・計費・同意・稽核紀錄相關的記錄。
- 就聊天、檔案、行事曆、會議或 KAI 相關內容提出查閱、更正或刪除請求時，您可以向本公司提出。本公司會將請求轉交給相應工作區的管理員，並告知您處理結果。
第三條（收集的個人資料項目與收集方式）
本公司處理當事人直接輸入的資料、由社群登入・企業 SSO 提供方傳遞的資料，以及在使用服務過程中自動產生的資料。各項目的儲存位置及是否向第三方傳輸，與 docs/plan/KINDWORKS_DATA_SAFETY_20260924.md 中的表格一致。
| 收集節點 | 項目 | 必要/選填 | 備註 |
|---|---|---|---|
| 帳戶建立・登入 | 電子郵件、密碼（單向加密處理）、姓名、使用者 ID（帳戶識別碼）、社群登入（Google・Kakao）識別碼 | 必要（應用程式功能・帳戶管理） | 由中央登入系統（GoTrue）處理，與 KindBiz 高爾夫・美容共用同一帳戶體系。電子郵件不僅用於登入確認，也用於開發者（本公司）的服務聯繫，如註冊、計費、刪除請求確認等。在建立帳戶・登入・接受員工邀請的階段，本公司不收集電話號碼——唯一會傳遞電話號碼的社群登入方式（Naver）已自 KIND WORK 登入清單中排除。僅建立新公司的負責人聯絡方式，會在下方「建立公司」一列中收集。 |
| 建立公司（自助註冊） | 公司名稱、負責人姓名・聯絡方式（電話或手機）、預計人數（席位數）、所選方案、營業登記號碼（選填） | 必要（建立公司）。營業登記號碼為選填 | 用於建立客戶公司工作區並開始席位訂閱的資訊。負責人聯絡方式僅用於付款・故障・契約相關聯繫。稅務發票（韓國稅金計算書）僅向另行簽約的客戶公司開立。 |
| 企業 SSO（Business 方案） | 電子郵件、企業 IdP 傳遞的識別碼 | 選填（僅於公司在 Business 方案下設定時） | 公司管理員驗證自有網域所有權後，註冊該公司指定的身分識別提供者（IdP）。本公司僅從該身分識別提供者接收驗證結果（電子郵件・識別碼）。目前支援 SAML；OIDC 可以註冊，但尚不支援透過 OIDC 登入（待確認：目前部署狀態）。 |
| 裝置 ID・推播權杖 | 裝置 ID（裝置識別碼）、推播權杖（FCM・APNs・WebPush） | 選填（應用程式功能・通知，未允許推播時不收集） | 用於向行動裝置傳送聊天、會議、KAI 通知；關閉通知後不再收集。為傳送通知，會將權杖傳遞給 Google（FCM）・Apple（APNs）（參見第九條 處理委託）。 |
| 聊天（Mattermost） | 訊息內文（應用程式內訊息）、傳送者、頻道・討論串資訊、附加檔案（照片・影片・文件等） | 選填（應用程式功能，使用聊天時） | 原始內容儲存於本公司自主營運的 Mattermost 伺服器。本公司資料庫中僅保留帳戶關聯資訊。 |
| 檔案及文件（Nextcloud） | 檔案原始檔（文件・照片・影片等）、檔案名稱、修改紀錄 | 選填（應用程式功能，使用檔案時） | 儲存於本公司自主營運的 Nextcloud 伺服器。 |
| 行事曆行程（CalDAV） | 行程標題・時間・參與者・地點 | 選填（應用程式功能） | 使用與檔案・文件相同伺服器（Nextcloud）的 CalDAV 功能。 |
| 會議（Jitsi） | 參與者、會議開始・結束時間。若主持人啟動錄製，則包含語音錄音（會議）及其轉錄文字・會議記錄草稿 | 選填（應用程式功能，須由主持人按下開始錄製按鈕） | 錄製須由主持人手動啟動，錄製開始後所有參與者畫面上都會顯示錄製中的提示。依原始碼庫的設定（僅處理音訊的錄製流程），似乎僅保存音訊，不保存畫面・影片，但此點仍須對照底層基礎設施設定重新核實。 |
| KAI 對話 | 問答全文（其他使用者產生內容）、所引用依據的來源・摘錄 | 選填（應用程式功能，使用 KAI 時） | 為回答問題，KAI 會從聊天、文件、行事曆、會議內容中摘錄作為依據引用。 |
| KAI 搜尋索引 | 文件・訊息・行程・會議記錄的摘錄或全文（每單位最多約 2 萬字）及其內容的嵌入向量（數值向量） | 選填（公司已連接來源時） | 為搜尋・問答目的與原始檔分開儲存。摘錄文字儲存於本公司資料庫，嵌入向量儲存於獨立的搜尋引擎（Qdrant，自主營運）。 |
| 郵件（已連接的信箱帳戶） | 已連接信箱帳戶的地址；郵件主旨・寄件者・收件者・日期・內文・附加檔案（用於畫面顯示及 KAI 問答）；帳戶密碼・存取權杖（加密儲存） | 選填（公司已連接信箱帳戶時） | 郵件原文保存在使用者連接的郵件伺服器（外部郵件供應商）中，本公司僅另行儲存畫面快取與搜尋索引。寄送紀錄（寄送時間、收件人數量、主旨雜湊值）基於稽核目的予以保留。 |
| 付款資訊・購買紀錄 | 付款方式類型、金流服務商核發的計費金鑰、已遮罩的卡片摘要（品牌・發卡行・末幾碼）、為防止重複使用前 1 個月免費而使用的信用卡識別值、收費・付款紀錄、收據資訊 | 必要（建立公司時的信用卡登記。不提供免登記信用卡的試用） | 完整卡號・有效期限・安全碼由金流服務商（PortOne・KPN）處理，不會經過本公司伺服器。 |
| 同意紀錄 | 所同意的文件（服務條款・隱私權政策・定期扣款同意書・接收行銷資訊）及版本、同意・撤回時間、連線 IP 位址與瀏覽器資訊的雜湊值 | 必要（註冊同意的證明）。是否同意接收行銷資訊為選填 | IP 位址與瀏覽器資訊僅以無法還原的雜湊值保存，而非原文。 |
| 服務營運紀錄（稽核紀錄、應用程式內互動） | 操作者帳戶識別碼、執行的操作及對象、時間戳記 | 必要（安全與法規遵循，無法關閉） | 該紀錄無法修改或刪除。操作的詳細內容（原文）即使在管理員查閱畫面中也不會顯示。 |
※ 本公司不以原文儲存連線 IP 位址（與平台共通政策相同的處理方式）。僅以無法還原的雜湊值用於限制請求頻率與同意紀錄。
※ 本公司不使用第三方分析或廣告追蹤工具。
第四條（個人資料的處理目的）
- 帳戶建立與登入、企業 SSO 驗證、密碼重設
- 確認工作區（公司）成員身分、建立公司、席位訂閱・計費、費用請款、免費期結束・付款結果・付款失敗通知
- 付款失敗時的寬限・唯讀・停用等使用範圍措施，以及防止重複使用首月免費
- 證明條款・定期扣款同意
- 提供聊天、檔案、行事曆、視訊會議、郵件等協作功能
- KAI 問答，以及依協作資料・營運數據提供答案與引用
- 郵件功能：接收並在畫面上顯示來自已連接信箱帳戶的訊息，將其作為 KAI 問答的參考資料，並於使用者確認後傳送回覆草稿（AI 不會自行傳送郵件）
- 防止服務濫用、阻止不當使用、排查錯誤原因、因應資安事件
- 透過稽核紀錄查看操作歷程（包含公司管理員的查閱）
- 履行法令上的義務
※ 本公司不將個人資料用於上述目的之外的用途，未經當事人另行同意，不將其用於廣告・行銷目的。
第五條（企業內部工作 AI「KAI」）
KAI 是一款以聊天、檔案、行事曆、會議、郵件等協作資料為依據進行回答的企業內部工作 AI。KAI 不會自行確定不可逆的操作（如確認預約、傳送訊息、傳送回覆）；若公司啟用相關功能，須由使用者按下確認按鈕。
KAI 的回答可能與事實有出入。對於重要決策，請務必直接查閱原始資料（聊天、文件、行程、會議記錄、郵件）。
- KAI 所參考的資料會在回答中以引用（來源）形式標註；使用者無查閱權限的資料不會被引用。
- 若不使用 KAI 搜尋功能，則不會為文件、訊息、郵件建立摘錄或索引（參見第三條）。
- 若連接了信箱帳戶，KAI 可將該帳戶中的郵件用於問答、摘要、行程擷取及回覆草稿撰寫。郵件原文保存在使用者連接的郵件伺服器中，本公司僅保留畫面快取與搜尋索引。
- 個人郵件僅本人可查閱與搜尋，即使是公司管理員也無法查閱員工的個人郵件。公司共用信箱僅公司管理員指定範圍內的成員可以搜尋。
第六條（會議錄製與轉錄）
會議（Jitsi）的錄製不會自動開始，須由主持人手動啟動。
錄製的語音將於本公司自主營運的伺服器上進行轉錄（將語音轉為文字）。轉錄完成後，原始音訊檔案將被刪除；轉錄文字及由此產生的會議記錄草稿・定稿將保留至公司管理員刪除為止。
- 錄製與轉錄均不使用外部 AI 供應商（自主營運的語音辨識）。
- 錄製開始後，所有參與者畫面上都會顯示錄製中的提示。
第七條（個人資料的保存期限）
一旦帳戶刪除（退出）處理完成，姓名、聯絡方式與大頭貼將被替換為不可還原的匿名化值，登入電子郵件與社群帳戶關聯資訊也將被移除。此處理不可復原。
退出後仍會保留的僅限於付款・計費帳冊（法定保存）、稽核紀錄（誰執行了何種操作）以及同意紀錄（不含任何可識別個人身分的值）。
| 保存項目 | 保存期限 | 依據 |
|---|---|---|
| 帳戶資訊（姓名・聯絡方式・大頭貼） | 退出處理時替換為不可還原的匿名化值 | 處理退出請求 |
| 付款・訂閱計費紀錄 | 5 年 | 《電子商務等消費者保護相關法律》（韓國） |
| 信用卡登記資訊（計費金鑰・信用卡摘要） | 訂閱結束或管理員刪除信用卡時，予以取消・刪除。收費・付款紀錄於上述期間內保存。 | 定期扣款同意書 |
| 稽核紀錄（誰執行了何種操作） | 無法修改或刪除。依相關法令規定的期限保存 | 紀錄的完整性與法定保存 |
| 同意紀錄 | 退出後 5 年（不含個人身分識別值） | 證明同意事實 |
| 聊天・檔案・行事曆原始內容（Mattermost・Nextcloud） | 保存至建立者或公司管理員刪除為止。公司的服務使用合約被取消・停用而無法使用服務之日起，保存 90 日（可請求資料匯出），其後予以刪除。 | 客戶公司為個人資料控管者（第二條） |
| 會議錄製原始音訊 | 轉錄完成後刪除 | 第六條 |
| 會議轉錄文字・會議記錄 | 保存至公司管理員刪除為止。 | 第六條 |
| KAI 對話內容 | 於公司使用服務期間保存，若本人或公司提出刪除請求，則予以刪除。服務停用後，保存 90 日後刪除。 | 第五條 |
| KAI 搜尋索引（摘錄・嵌入向量） | 一旦確認原始檔已刪除或已失去存取權限，將於下次索引更新或搜尋時清除相應嵌入向量（搜尋向量）。 | 第五條 |
| 信箱帳戶連接資訊（畫面快取・搜尋索引） | 解除帳戶連接或退出帳戶時刪除 | 第三條（郵件功能） |
| 郵件寄送紀錄（寄送時間、收件人數量、主旨雜湊值） | 無法修改或刪除。保存期限與稽核紀錄相同（依相關法令規定的保存期限） | 第三條、第四條 |
第八條（向第三方提供個人資料）
本公司不向第三方出售個人資料。僅於以下情形向第三方提供個人資料。
- 當事人另行同意的情形
- 法令另有特別規定，或偵查機關依法定程序與方法要求提供的情形
※ 為提供服務而將處理工作委託給外部服務商，屬於處理委託，而非第三方提供。委託現況見第九條。
第九條（個人資料處理的委託）
本公司為提供服務，將個人資料處理委託如下。處理聊天、檔案、行事曆、會議、KAI 索引與稽核紀錄的伺服器均由本公司直接營運。
| 受託方 | 委託業務 | 傳輸的項目 |
|---|---|---|
| Korea PortOne 股份有限公司 (PortOne) | 金流服務：信用卡登記（核發計費金鑰）、席位訂閱的定期付款授權與計費、付款取消、提供收據 | 付款人資訊（姓名・電子郵件）、信用卡登記請求資訊、計費金額、計費金鑰 |
| 韓國支付網路 (KPN) | 透過 PortOne 進行的國內信用卡付款授權處理（信用卡付款金流服務商） | 付款授權所需的信用卡付款資訊（完整卡號不經過本公司伺服器） |
| Google LLC (Firebase Cloud Messaging) | 向 Android・網頁裝置傳送聊天、會議、KAI 推播通知 | 裝置 ID（裝置識別碼）、推播權杖 |
| Apple Inc. (Apple Push Notification service) | 向 iOS 裝置傳送聊天、會議、KAI 推播通知 | 裝置 ID（裝置識別碼）、推播權杖 |
| Gandi SAS | 寄送服務電子郵件：帳戶驗證郵件（註冊確認・密碼重設）、員工邀請、帳單・付款通知（免費期結束預告、付款成功・失敗、轉為唯讀・停用預告）。寄件地址為 no-reply@k-biz.ai | 電子郵件地址、郵件內文（驗證連結・收費金額・付款日等） |
※ Mattermost・Nextcloud・Jitsi 及 Qdrant 均於本公司直接營運的伺服器上處理，不委託外部服務商。
※ 上述受託方僅為本公司為提供服務而委託處理，不會出售個人資料或將其用於其他目的。
※ 若公司設定了企業 SSO（Business 方案），登入驗證僅從該公司指定的自有身分識別提供者（IdP）接收驗證結果——這並非本公司的處理委託，而是客戶公司自行選擇的另一條驗證路徑。
※ 若委託現況發生變化，本公司將修訂並公布本政策。
第十條（個人資料的境外傳輸）
處理聊天、檔案、行事曆、會議、KAI 索引及稽核紀錄的伺服器均位於大韓民國，由本公司直接營運與管理。
若使用者開啟了行動應用程式通知，裝置推播權杖及通知標題（僅為傳送者・頻道名稱層級，不包含訊息內文原文）將經由以下兩家服務商的境外伺服器傳輸。
| 接收方 | 傳輸的項目 | 傳輸目的地國家 | 傳輸時間及方式 | 保存・使用期限 | 拒絕方式 |
|---|---|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 裝置推播權杖、通知標題 | 美國 | 每次傳送聊天、會議、KAI 通知時經網路傳輸 | 依各服務商（Google）自身的保存政策 | 關閉應用程式通知後不再傳輸。拒絕不會限制服務本身的使用，僅代表您將無法收到該通知。 |
| Apple Inc. (Apple Push Notification service) | 裝置推播權杖、通知標題 | 美國 | 每次傳送聊天、會議、KAI 通知時經網路傳輸 | 依各服務商（Apple）自身的保存政策 | 關閉應用程式通知後不再傳輸。拒絕不會限制服務本身的使用，僅代表您將無法收到該通知。 |
| Gandi SAS（服務電子郵件傳送） | 電子郵件地址、郵件內文（驗證連結、員工邀請、帳單・付款通知） | 法國 | 每次傳送服務電子郵件時經網路傳輸 | 傳送處理所需期限（依服務商保存政策） | 該郵件為帳戶安全與帳單通知所必需，若拒絕，將無法接收註冊確認・密碼重設・付款通知，因而無法使用服務。 |
- 除上述應用程式通知・服務電子郵件傳送外，不存在其他境外傳輸。
- 若連接了信箱帳戶，郵件收發將直接與公司・使用者自行選擇的郵件服務（如公司郵件伺服器、Microsoft 365）進行。該郵件服務並非本公司的受託方，適用其自身的隱私權政策。
- 若公司設定了企業 SSO（Business 方案），登入時將與該公司指定的自有身分識別提供者（IdP）交換電子郵件・識別碼。該 IdP 是否位於境外因客戶公司而異，本公司無法確定。
第十一條（當事人的權利及行使方式）
當事人可隨時行使以下權利。
- 請求查閱個人資料
- 若有錯誤，請求更正
- 請求刪除（負有法定保存義務的項目，將於該期限屆滿後刪除）
- 請求停止處理
- 撤回基於同意所進行處理的相關同意
※ 您可向 privacy@k-doc.ai 提出請求。
※ 目前 KIND WORK 應用程式內尚無可直接刪除帳戶的自助功能。刪除僅透過依 https://work.k-biz.ai/account/delete 指引寄出的郵件請求受理。本公司於完成身分核實後，將於收到請求之日起 10 日內予以處理。
※ 就聊天、檔案、行事曆等由所屬公司擔任個人資料控管者的項目（第二條），相關請求由本公司受理後轉交該公司，並向您告知處理結果。
第十二條（未滿 14 歲兒童的個人資料）
KIND WORK 為企業協作工具，不針對未滿 14 歲的兒童提供服務，亦不收集未滿 14 歲兒童的個人資料。
第十三條（安全維護措施）
本公司實際採取以下措施。
- 使用者裝置與伺服器之間的全部通訊均以 TLS（HTTPS）加密。
- 密碼由驗證系統單向加密處理後保存，本公司資料庫中不存在密碼欄位本身。
- 已連接信箱帳戶的密碼及存取權杖（例如 OAuth 權杖）均加密儲存，與郵件伺服器的通訊僅透過加密連線（TLS）進行。
- 卡號及安全碼不會經過本公司伺服器，由金流服務商直接處理。
- 個人資料依工作區（公司）單位進行存取控制，於每個畫面與 API 中皆會核實權限。個人信箱帳戶僅本人可查閱，公司共用信箱僅公司管理員指定範圍內的成員可查閱。
- 本公司保留誰執行了何種操作的稽核紀錄，該紀錄無法修改或刪除。稽核紀錄查詢功能不會傳回操作的詳細內容（原文）。
- 處理聊天、檔案、行事曆、會議、郵件及 KAI 的伺服器均由本公司直接營運，不對外公開，僅可透過內部網路存取。
第十四條（個人資料保護負責人及聯絡方式）
- 姓名：남기영
- 職稱：個人資訊保護負責人（CPO）
- 電子郵件：privacy@k-doc.ai
- 電話：+82 70 8270 8500
- 地址：307, 602 Yeongdong-daero, Gangnam-gu, Seoul, 06083, Republic of Korea
※ 有關個人資料保護的詢問、申訴處理及權益救濟事項，可透過上述聯絡方式提出。
第十五條（權益侵害救濟方式）
如因個人資料受到侵害而需要救濟，可向以下機構申請爭議解決或諮詢。
| 機構 | 電話 | 網站 |
|---|---|---|
| 個人資料爭議調解委員會 | 1833-6972 | www.kopico.go.kr |
| 個人資料侵害申報中心 | 118 | privacy.kisa.or.kr |
| 大檢察廳網路犯罪調查科 | 1301 | www.spo.go.kr |
| 警察廳網路調查局 | 182 | ecrm.police.go.kr |
第十六條（政策的變更）
本政策可能依法令修訂或服務變更而調整。如有內容的增補、刪除或修改，將自生效日前 7 天起於本頁面公布告知。對當事人權利有重大影響的變更，將自 30 天前起予以告知。
本政策版本為 2026-10-13，自 2026年10月13日 起施行。
修訂紀錄：前一版本為 2026-10-12 版。本次修訂係將有關 KAI 處理方式及資料匯出的表述依實際營運情況加以更正。前一版本係因導入自助註冊・付款，於首次發布的 v1.0（2026年9月24日 施行）基礎上新增建立公司的收集項目、信用卡登記・定期扣款處理與金流服務商（PortOne・KPN）、同意紀錄、服務電子郵件（Gandi）的委託範圍，以及停用後資料保存（90 日）。
個人資料控管者（營運公司）資訊
- 商號
- 카인드닥터 주식회사 (Kind Doctor Inc.)
- 代表人
- 남기영 (Nam Ki Young)
- 營業登記號碼
- 671-88-03734
- 法人登記號碼
- 110111-0954057
- 地址
- 307, 602 Yeongdong-daero, Gangnam-gu, Seoul, 06083, Republic of Korea
- 電話
- +82 70 8270 8500
- 電子郵件
- contact@k-doc.ai
- 個人資料保護負責人
- 남기영 · privacy@k-doc.ai
- 系統提供・代管
- Kind Doctor Inc. · 自建營運伺服器