法律資訊
資料處理協議（DPA）
依 GDPR 第 28 條之資料處理協議將於正式上線前公布。
協議標的
本 DPA 規範客戶（資料控制者）與 Workinno（資料處理者）之間，就使用 Workinno 服務期間所處理個人資料的義務。
次處理者
為提供服務所使用的次處理者包括 Stripe（付款）、Resend（電子郵件）、Cloudflare（CDN/安全）、Hetzner（伺服器）、Anthropic 與 OpenAI（AI 助理）、Mapbox（地圖）、MaxMind（位置）、Sentry（錯誤記錄）、Meta Platforms（WhatsApp/Messenger/Instagram，若您串接），以及 Google 與 Microsoft（Gmail/Outlook，若您串接）。最新清單公布於隱私權政策 §4。
安全措施
我們採用加密（傳輸中使用 TLS，最低版本 1.2，密碼使用 Argon2id）、存取控制、稽核紀錄、定期備份以及事件處理政策。