資料處理協議
標的與各方
本協議約定使用 Workinno 的客戶與 Workinno 之間，就服務使用過程中處理的個人資料所承擔的相互義務。客戶為控制者，Workinno 為處理者。本協議依《一般資料保護規則》第 28 條訂立，並構成服務合約不可分割的一部分。
處理範圍
Workinno 僅為提供服務而處理個人資料。所處理的是客戶自行輸入其工作區的資訊：員工資料、客戶與供應商紀錄、往來訊息、文件以及會計紀錄。處理在客戶使用服務期間持續進行。
僅依指示處理
Workinno 不將這些資料用於自身目的，不出售給第三方，也不用於廣告。若產生法定義務，Workinno 會事先通知客戶，除非該通知本身受到禁止。
保密
Workinno 中接觸資料的每一位人員均負保密義務，其權限僅限於職務所需。
安全措施
傳輸採用 TLS 1.2 以上加密，密碼使用 Argon2id，實行以角色與權限為基礎的存取控制，各工作區資料彼此隔離，依紀錄保存操作歷程，定期備份並演練還原。備份以加密方式保存。
次處理者
本服務由下列供應商共同提供。新增次處理者時，會事先通知客戶，客戶可提出異議。
| 供應商 | 用途 | 所在地 |
|---|---|---|
| Hetzner | 伺服器、資料庫與檔案儲存 | 德國（紐倫堡） |
| Cloudflare | 網域、安全與傳遞 | 歐盟／美國 |
| Stripe | 付款 | 歐盟／美國 |
| Resend | 郵件寄送 | 歐盟／美國 |
| Twilio | 簡訊與電話 | 歐盟／美國 |
| Meta | WhatsApp、Instagram、Messenger 與名單廣告 | 歐盟／美國 |
| 行事曆與郵件連結 | 歐盟／美國 | |
| Anthropic, OpenAI | 人工智慧助理 | 美國 |
| Sentry | 錯誤監控 | 歐盟 |
| Mapbox | 地圖 | 美國 |
| MaxMind | 位置判定 | 美國 |
跨境傳輸
客戶資料存放於德國的伺服器，您上傳的文件也保存在同一個國家。若上述某一供應商需要傳輸至歐洲經濟區之外，則適用歐盟執委會的標準契約條款。
當事人請求
若有人要求刪除、更正或取得其資料副本，Workinno 不會自行回應該請求，而是轉交客戶，並提供客戶履行該請求所需的技術支援。
外洩通知
得知個人資料外洩後，會立即通知客戶，最遲不超過 24 小時。通知內容包括外洩的性質、受影響的資料類型以及已採取的措施。期限刻意設得較短：客戶本身還需在 72 小時內向主管機關通報。
刪除與返還
已刪除的紀錄在回收桶保留 30 天，檔案預設保留 7 天，期間可以還原。服務結束時，客戶可匯出其資料的副本；如提出要求，資料將被刪除。
查核與資訊
客戶可索取查核本協議履行情況所需的資訊。Workinno 會持續更新其安全措施與次處理者名單。