XIUSoftプライバシーポリシー
本ポリシーは、XIUSoft のウェブサイト(xiu.kr)と XIUSoft アカウント(account.xiu.kr)をご利用になる際に、XIUSoft が個人データをどのように取り扱うかを説明するものです。LiveSSH などの個別の製品のデータには、各製品のプライバシーポリシーもあわせて適用されます(LiveSSH: LiveSSH プライバシーポリシー)。
本バージョン(1.2)は 2026-10-13 から施行されます。今回の改定は現在のバックアップの方法を反映したものです。データベースを 3 時間ごとにバックアップし、各バックアップの暗号化されたコピーを大韓民国にある当社所有のバックアップ装置に 30 日間保管するため、削除されたデータは 30 日以内にすべてのバックアップから消えます(第 4 条、第 5 条、第 6 条、第 9 条、第 10 条)。施行日までは以前のバージョン(1.1)が適用されます。
概要
| 項目 | 概要 |
|---|---|
| 責任主体 | XIUSoft(시우소프트、大韓民国)、contact@xiu.kr。第 1 条。 |
| ウェブサイトを見るだけの場合 | サーバーログ(IP アドレス、リクエストの日時とパス、ブラウザ識別子)が 7 日間残ります。xiu.kr と livessh.xiu.kr のページには Google の広告が表示され、Google が広告用の Cookie を使用します。分析ツールはありません。第 2 条、第 3 条。 |
| XIUSoft アカウント | Apple または Google のサインインで受け取ったメールアドレスとサインイン識別子、表示名、言語設定、サインインのセッション、製品の利用権を保存します。メールアドレスとパスワードによる個別の登録はありません。第 2 条。 |
| お問い合わせ | お問い合わせフォームはお客様のメールアプリを開くだけで、ウェブサイトは内容を保存しません。受け取ったメールは回答のために保管します。第 2 条。 |
| データの処理場所 | 日本・大阪の当社サーバー(Oracle Cloud)と第 4 条のサービス提供者(主に米国)。暗号化されたバックアップは、大韓民国にある当社所有のバックアップ装置にも保管します。第 4 条、第 5 条、第 6 条。 |
| お客様の権利と削除 | アカウントのページで、プロフィールの編集、データのダウンロード、デバイスのサインアウト、アカウントの削除をご自身で行えます。その他のご依頼は contact@xiu.kr へ。第 7 条、第 10 条。 |
| 最低年齢 | 16 歳。第 8 条。 |
1. 個人情報取扱事業者
個人データの取扱事業者は、大韓民国の XIUSoft(韓国語名: 시우소프트)です。代表者: Ga Ram Jung(정가람)。事業者登録番号: 752-41-01398。住所: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。電話: +82 507-1432-9182。個人データに関するお問い合わせと権利行使のご依頼: contact@xiu.kr。
個人情報保護責任者は代表者の Ga Ram Jung で、上記のメールアドレスと電話番号で連絡できます。この担当者は、お客様と監督機関のための個人データ保護業務の窓口も務めます。
GDPR または UK GDPR により当社が EU または英国に代理人を置く必要がある場合は、代理人を選任し、その名称と住所をここに掲載します。それまでは contact@xiu.kr までお問い合わせください。
2. 収集する情報、利用目的および法的根拠
下の表にない情報は収集しません。法的根拠は、EEA、英国およびスイス(GDPR)のユーザーのために記載しています。
| 情報 | 具体的な内容 | 利用目的 | 法的根拠(GDPR) |
|---|---|---|---|
| サーバーログ | xiu.kr と account.xiu.kr へのリクエストの IP アドレス、リクエスト日時、リクエストのパス、応答ステータス、ブラウザ識別子(user agent)。サインインのコールバックのように認証コードを含むリクエストは記録しません。 | セキュリティ、不正利用の防止、問題の解決 | 正当な利益(第 6 条第 1 項 (f)): サービスの安全な運営。7 日間のみ保管します。 |
| XIUSoft アカウント | サインインの提供者(Apple または Google)の名称とアカウント識別子、提供者が当社に渡すメールアドレス(Apple の場合は非公開のリレーアドレスのことがあります)、およびお客様が許可した場合の氏名。ランダムなユーザー ID、作成日時、メールアドレスの確認状態。 | アカウントの作成、サインイン、アカウントの保護 | 契約(第 6 条第 1 項 (b)) |
| プロフィール | 表示名(任意)、言語設定。 | アカウントのページと名前を表示するアプリでの表示 | 契約(第 6 条第 1 項 (b)) |
| サインインのセッション | セッションごとの作成日時、最終更新日時、ブラウザまたはアプリの識別子(user agent)。 | サインイン状態の維持、アカウントのページでサインイン中のデバイスを確認しサインアウトできるようにするため | 契約(第 6 条第 1 項 (b)) |
| 製品の利用権 | お客様が利用できる XIUSoft 製品、利用権の状態と有効期限、および製品を通じて購読した場合の購読記録(ストア、商品、状態、有効期限、自動更新の有無)。支払い情報は受け取りません。これらの記録がどのように作られるかは各製品のポリシーにあります。 | アカウントのページでの製品と購読の表示、有料機能の利用可否の確認 | 契約(第 6 条第 1 項 (b)) |
| アカウント削除の記録 | アカウントを削除すると、ユーザー ID の一方向ハッシュ(メールアドレスではありません)、削除日時、完了した削除の手順を残します。この記録からお客様を特定することはできません。 | 削除が行われたことの証明、失敗した手順の完了 | 正当な利益(第 6 条第 1 項 (f))。最長 3 年で破棄します。 |
| お問い合わせ | お客様から届いたメール(お問い合わせフォームを使った場合にお客様がメールアプリから送った内容を含みます)と当社の回答。お問い合わせフォーム自体は何も保存・送信せず、お客様のメールアプリを開きます。 | 回答と依頼の記録の保管 | 正当な利益(第 6 条第 1 項 (f))。終了後最長 3 年保管します。 |
当社はお客様の情報を販売せず、当社が保管する情報(アカウントなど)を広告に使わず、法的効果のある自動化された決定や AI モデルの学習にも使いません。ウェブサイトに表示される Google の広告については第 3 条で説明します。特別な種類の個人データと位置情報は収集しません。
3. Cookie、ブラウザのストレージと広告
ウェブサイトは分析ツールと外部のフォントを使いません。当社が自ら設定する Cookie とストレージは次のものだけです。広告については下の「ウェブサイトの広告」をご覧ください。
- 設定用 Cookie 2 つ:
xiu_theme(表示モード: システム、ライト、ダーク)とxiu_lang(言語)。テーマボタンや言語メニューでお客様が選んだときにだけ設定され、ページを見るだけでは設定されません。有効期間は 1 年で、選択が xiu.kr、livessh.xiu.kr、account.xiu.kr の間で引き継がれるよう .xiu.kr ドメインで読み取れます。識別子は含みません。削除すると既定値(端末の表示モード設定、ブラウザの言語)に戻ります。 - 言語の案内: ブラウザの言語のページを一度ご案内したあと再び表示しないよう、表示したかどうかだけをブラウザのローカルストレージに保存します。
- アカウントのページ: サインインのセッションと言語の選択をローカルストレージに、サインイン途中の一時的な値をセッションストレージに保存します。アカウントのページの動作に必要不可欠です。
上記の項目はいずれもお客様が求める機能に必要なものであるため、別途の同意は求めません。ブラウザの設定からいつでも削除できます。
ウェブサイトの広告(Google AdSense)
会社のウェブサイト(xiu.kr)と LiveSSH のウェブサイト(livessh.xiu.kr)のページには Google AdSense の広告が表示されます。アカウントのページ(account.xiu.kr)と LiveSSH のアプリには広告はありません。
広告を表示するために、Google はお客様のブラウザで Cookie と類似の技術を使用し、お客様がページにアクセスしたときに、IP アドレス、ブラウザとデバイスの情報、アクセスしたページのアドレス、Cookie 識別子、広告の表示とクリックの記録を自動的に収集します。Google はこれらの情報を、広告の配信と成果の測定、不正なクリックの防止、および許可される場合はお客様の興味や関心に基づく広告(パーソナライズド広告)の表示に使用します。この処理において、Google は自らの目的のために情報を取り扱う独立した取扱事業者であり、Google プライバシー ポリシーとGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用が適用されます。保管期間も Google のポリシーに従います。当社は Google からお客様を特定する情報を受け取らず、XIUSoft アカウントの情報を広告に使用しません。
お客様の選択:
- EEA、英国およびスイス: Google 認定の同意管理プラットフォームのメッセージで、お客様の選択をお尋ねします。同意されるまでは広告に Cookie を使用せず、同意されない場合は Cookie を使用しない制限付きの広告が表示されることがあります。同じメッセージから、いつでも選択を変更し、または同意を撤回できます。
- その他の地域: Google のマイ アド センターでパーソナライズド広告をオフにでき、ブラウザの設定で Cookie をブロックまたは削除できます。この場合も広告は表示されますが、お客様の興味や関心には基づきません。
- 米国の一部の州(カリフォルニア州など): パーソナライズド広告のための Google の処理は、これらの州の法律における個人情報の「共有」または「ターゲティング広告」に該当する場合があります。ページに表示される Google のオプトアウトのメッセージ(「Do Not Sell or Share My Personal Information」(私の個人情報を販売または共有しないでください))から拒否できます。
- 大韓民国(行動情報): 行動情報を収集・処理する者は Google であり、収集する項目、方法、目的、保管期間および拒否の方法は上記のとおりです。行動情報に関するお問い合わせと被害の申告は contact@xiu.kr までお寄せください。
4. 情報の受領者(委託先および受領者)
| 受領者 | 目的 | 情報 | 所在地 |
|---|---|---|---|
| XIUSoft のサーバー(Oracle Cloud Infrastructure 上で自社運用。ホスティング事業者は Oracle Corporation) | ウェブサイト、アカウント、サーバーログ | 第 2 条のとおり | 日本、大阪(暗号化されたバックアップは大韓民国にも保管) |
| Google Workspace(Google LLC)、当社のメール提供者 | お問い合わせメールの受信と回答 | メールアドレスとメールの内容 | 米国およびその他の Google の拠点 |
| Google(Google AdSense。Google LLC、EEA とスイスのユーザーについては Google Ireland Limited) | ウェブサイトの広告の配信と測定。独立した取扱事業者です(第 3 条)。 | IP アドレス、ブラウザとデバイスの情報、アクセスしたページ、Cookie 識別子、広告の表示とクリックの記録 | 米国およびその他の Google の拠点 |
| Apple(Sign in with Apple)、Google(Sign in with Google) | サインイン。各社はそれぞれのポリシーに基づく独立した取扱事業者です。 | サインインのデータ | 全世界 |
個別の製品が追加で利用する提供者(例: LiveSSH のプッシュ通知と購読管理)は、その製品のプライバシーポリシーに記載しています。当社は、法令で求められる場合または当社の権利を守るために捜査機関、裁判所または専門家に情報を提供することがあり、事業が譲渡される場合には承継人に提供することがあります(その場合はお客様にお知らせし、本ポリシーが引き続き適用されます)。
5. 外国への移転
XIUSoft は大韓民国にあり、当社のサーバーは日本に、メール提供者と広告提供者(Google)は米国などにあります。暗号化されたバックアップのコピーは、大韓民国にある当社所有のバックアップ装置にも保管します。そのため、お客様の情報は国境を越えて移転されます。移転は、お客様がウェブサイトにアクセスしたとき(Google が広告を読み込む場合を含みます)、アカウントを作成したとき、または当社にメールを送ったときにネットワークを通じて行われ、第 6 条の期間保管されます(広告の情報は Google のポリシーに従います)。
EEA、英国およびスイスのユーザーの方へ: 大韓民国と日本への移転には欧州委員会の十分性認定(大韓民国: (EU) 2022/254、日本: (EU) 2019/419)と英国の十分性規則が適用されます。米国への移転には、EU-米国データプライバシーフレームワーク(Google LLC は認証済み)または標準契約条項((EU) 2021/914)と英国およびスイスの補遺を用います。保護措置の写しは contact@xiu.kr にご請求いただけます。
大韓民国のユーザーの方へ(個人情報保護法): 移転を受ける者、国、目的および項目は第 4 条にあります。お客様は、アカウントを作成しない(または削除する)こと、および当社にメールを送らないことにより移転を拒否できます。この場合、その機能は利用できません。広告用の Cookie は第 3 条の方法で拒否できます。
日本のユーザーの方へ(個人情報の保護に関する法律): 当社のサーバーは日本にあり、暗号化されたバックアップのコピーは大韓民国にある当社所有のバックアップ装置にも保管します。XIUSoft の所在する大韓民国には、独立した委員会が執行する包括的な個人情報保護法(個人情報保護法)があります。米国のサービス提供者は、米国に単一の包括的な連邦個人情報保護法がないものの、それぞれのプライバシープログラムと当社との契約に基づき、情報を保護し定められた目的にのみ利用する義務を負います。外国の制度と受領者の措置に関する追加情報、ならびに開示、訂正、利用停止および削除は contact@xiu.kr にご請求いただけます。
6. 保管期間
| 情報 | 保管期間 |
|---|---|
| アカウント、プロフィール、セッション、製品の利用権 | お客様がアカウントを削除するまで。削除は直ちに行われます。休眠アカウントを自動的に削除することはありません。 |
| バックアップ | データベース全体を3時間ごとに、サーバーの設定と保存されたファイルを1日1回バックアップします。各バックアップは日本の大阪にある当社サーバー上で圧縮し、公開鍵で暗号化するため、サーバー自身はバックアップを復号できません。バックアップはそのサーバーに7日間保管し、暗号化されたコピーを大韓民国にある当社所有・運用のバックアップ装置に30日間保管した後、自動的に削除します。復号に必要な秘密鍵はどちらにもありません。そのため、お客様が削除したデータ、およびアカウントとともに削除されるデータは、30日以内にすべてのバックアップから消えます。バックアップは、障害や災害の後にサービスを復旧するためにのみ使用します。 |
| サーバーログ | 毎日入れ替わり、7 日後に削除されます。 |
| アカウント削除の記録(ハッシュのみ) | 最長 3 年で破棄します。 |
| お問い合わせのメール | 依頼の終了から最長 3 年で削除します。 |
| ウェブサイトの広告の情報 | 当社は保管しません。Google が保管する期間は Google のポリシーに従います。 |
破棄の手順と方法: 保管期間が終わった情報、または利用目的を達成した情報は遅滞なく破棄します。電子ファイルは復元できない方法で削除し、当社は個人データを紙で保管しません。他の法令により保存が必要な情報がある場合は、他の情報と分けてその期間に限り保管します。
7. お客様の権利
お客様は、お住まいの地域の法律に従い、ご自身の情報について開示、訂正、削除、取扱いの制限または異議、データポータビリティ、同意の撤回の権利をお持ちです。法律に例外がある場合を除き、当社はお住まいの国にかかわらず、すべてのユーザーにこれらの権利を認めます。
行使の方法: アカウントのページで、プロフィールの編集、データのダウンロード、デバイスのサインアウト、アカウントの削除をご自身で行えます。その他のご依頼は、アカウントに登録されたメールアドレスから contact@xiu.kr までお送りください。当社は本人確認をお願いすることがあり、法律で定められた期間内に、いかなる場合も 30 日以内に回答します(韓国の個人情報保護法に基づくご依頼は 10 日以内)。
当社の回答にご満足いただけない場合は、お住まいの地域の個人情報保護の監督機関に申し立てることができます。大韓民国では、個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(kopico.go.kr、1833-6972)、大検察庁サイバー捜査課(spo.go.kr、1301)、警察庁サイバー捜査局(ecrm.police.go.kr、182)に助けを求めることができます。日本のユーザーは個人情報保護委員会(PPC)に、EEA、英国、スイス、ブラジルなどその他の地域のユーザーは各国の監督機関に申し立てることができ、現地の法律が本ポリシーより強い権利を与える場合は現地の法律が適用されます。
8. 子ども
XIUSoft アカウントは 16 歳以上の方のみ作成できます。お住まいの国がより高い年齢を定めている場合はその年齢が適用されます。当社は 16 歳未満の方の個人データを故意に収集しません。そのような情報があると思われる場合は contact@xiu.kr までお知らせください。遅滞なく削除します。
9. 安全管理措置
- すべての通信に TLS を使用します(Let's Encrypt の証明書)。
- 各アカウントが自身のデータにのみアクセスできるよう、データベースの行レベルセキュリティを適用しています。
- HTTPS の入口を除き、サーバーのポートはインターネットに対して閉じており、管理アクセスはプライベートネットワーク経由でのみ可能です。
- アカウントのページには厳格なコンテンツセキュリティポリシーを適用し、外部のスクリプトを読み込みません。
- データベースのバックアップは作成時に公開鍵で暗号化され、復号に必要な秘密鍵はサーバーにもバックアップ装置にもありません。
完全に安全なシステムはありません。個人データの漏えい等がお客様に影響する場合、当社は不当な遅滞なく、法定の期限内にお客様と関係当局にお知らせします。
10. アカウントの削除
アカウントのページ > アカウントの削除で、再度サインインし確認の語を入力すると、アカウントと当社サーバー上のアカウント情報が直ちに削除されます。災害復旧のためにのみ保管する暗号化されたバックアップ内のコピーは、30 日以内に消えます(第 6 条)。アカウントを削除すると、そのアカウントを使うすべての XIUSoft 製品から削除され、各製品が削除する範囲は各製品のポリシーにあります。ストアで購入した購読はアカウントを削除しても解約されないため、先にストアで解約してください。アカウントのページを利用できない場合は、アカウントのメールアドレスから contact@xiu.kr にご依頼いただければ、本人確認のうえ 30 日以内に削除します。
11. 本ポリシーの変更
当社は新しい版を日付とともにここに掲載し、ご請求があれば以前の版を提供します。新しい種類の情報、目的または受領者などの重要または不利な変更は適用の少なくとも 30 日前に、その他の変更は少なくとも 7 日前に、ウェブサイトまたはメールでお知らせし、法律が求める場合は同意を得ます。
12. お問い合わせ先
個人データに関するお問い合わせとご依頼: contact@xiu.kr。電話: +82 507-1432-9182。郵送先: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。