XIUSoftプライバシーポリシー
本ポリシーは、XIUSoft のウェブサイト(xiu.kr)と XIUSoft アカウント(account.xiu.kr)をご利用になる際に、XIUSoft が個人データをどのように取り扱うかを説明するものです。LiveSSH などの個別の製品のデータには、各製品のプライバシーポリシーもあわせて適用されます(LiveSSH: LiveSSH プライバシーポリシー)。
以前のバージョン(1.0)です。このバージョンは 2026-10-08 まで適用され、2026-10-09 からはバージョン 1.1 が適用されます。
2026-10-09 に更新しました(版番号は変更なし): データベースの毎日の暗号化バックアップと 7 日間の保管を追加しました(第 6 条、第 9 条、第 10 条)。
概要
| 項目 | 概要 |
|---|---|
| 責任主体 | XIUSoft(시우소프트、大韓民国)、contact@xiu.kr。第 1 条。 |
| ウェブサイトを見るだけの場合 | サーバーログ(IP アドレス、リクエストの日時とパス、ブラウザ識別子)だけが 7 日間残ります。分析ツール、広告、トラッキング Cookie はありません。第 2 条、第 3 条。 |
| XIUSoft アカウント | Apple または Google のサインインで受け取ったメールアドレスとサインイン識別子、表示名、言語設定、サインインのセッション、製品の利用権を保存します。メールアドレスとパスワードによる個別の登録はありません。第 2 条。 |
| お問い合わせ | お問い合わせフォームはお客様のメールアプリを開くだけで、ウェブサイトは内容を保存しません。受け取ったメールは回答のために保管します。第 2 条。 |
| データの処理場所 | 日本・大阪の当社サーバー(Oracle Cloud)と第 4 条のサービス提供者(主に米国)。第 4 条、第 5 条。 |
| お客様の権利と削除 | アカウントのページで、プロフィールの編集、データのダウンロード、デバイスのサインアウト、アカウントの削除をご自身で行えます。その他のご依頼は contact@xiu.kr へ。第 7 条、第 10 条。 |
| 最低年齢 | 16 歳。第 8 条。 |
1. 個人情報取扱事業者
個人データの取扱事業者は、大韓民国の XIUSoft(韓国語名: 시우소프트)です。代表者: Ga Ram Jung(정가람)。事業者登録番号: 752-41-01398。住所: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。電話: +82 507-1432-9182。個人データに関するお問い合わせと権利行使のご依頼: contact@xiu.kr。
個人情報保護責任者は代表者の Ga Ram Jung で、上記のメールアドレスと電話番号で連絡できます。この担当者は、お客様と監督機関のための個人データ保護業務の窓口も務めます。
GDPR または UK GDPR により当社が EU または英国に代理人を置く必要がある場合は、代理人を選任し、その名称と住所をここに掲載します。それまでは contact@xiu.kr までお問い合わせください。
2. 収集する情報、利用目的および法的根拠
下の表にない情報は収集しません。法的根拠は、EEA、英国およびスイス(GDPR)のユーザーのために記載しています。
| 情報 | 具体的な内容 | 利用目的 | 法的根拠(GDPR) |
|---|---|---|---|
| サーバーログ | xiu.kr と account.xiu.kr へのリクエストの IP アドレス、リクエスト日時、リクエストのパス、応答ステータス、ブラウザ識別子(user agent)。サインインのコールバックのように認証コードを含むリクエストは記録しません。 | セキュリティ、不正利用の防止、問題の解決 | 正当な利益(第 6 条第 1 項 (f)): サービスの安全な運営。7 日間のみ保管します。 |
| XIUSoft アカウント | サインインの提供者(Apple または Google)の名称とアカウント識別子、提供者が当社に渡すメールアドレス(Apple の場合は非公開のリレーアドレスのことがあります)、およびお客様が許可した場合の氏名。ランダムなユーザー ID、作成日時、メールアドレスの確認状態。 | アカウントの作成、サインイン、アカウントの保護 | 契約(第 6 条第 1 項 (b)) |
| プロフィール | 表示名(任意)、言語設定。 | アカウントのページと名前を表示するアプリでの表示 | 契約(第 6 条第 1 項 (b)) |
| サインインのセッション | セッションごとの作成日時、最終更新日時、ブラウザまたはアプリの識別子(user agent)。 | サインイン状態の維持、アカウントのページでサインイン中のデバイスを確認しサインアウトできるようにするため | 契約(第 6 条第 1 項 (b)) |
| 製品の利用権 | お客様が利用できる XIUSoft 製品、利用権の状態と有効期限、および製品を通じて購読した場合の購読記録(ストア、商品、状態、有効期限、自動更新の有無)。支払い情報は受け取りません。これらの記録がどのように作られるかは各製品のポリシーにあります。 | アカウントのページでの製品と購読の表示、有料機能の利用可否の確認 | 契約(第 6 条第 1 項 (b)) |
| アカウント削除の記録 | アカウントを削除すると、ユーザー ID の一方向ハッシュ(メールアドレスではありません)、削除日時、完了した削除の手順を残します。この記録からお客様を特定することはできません。 | 削除が行われたことの証明、失敗した手順の完了 | 正当な利益(第 6 条第 1 項 (f))。最長 3 年で破棄します。 |
| お問い合わせ | お客様から届いたメール(お問い合わせフォームを使った場合にお客様がメールアプリから送った内容を含みます)と当社の回答。お問い合わせフォーム自体は何も保存・送信せず、お客様のメールアプリを開きます。 | 回答と依頼の記録の保管 | 正当な利益(第 6 条第 1 項 (f))。終了後最長 3 年保管します。 |
当社はお客様の情報を販売せず、広告に使わず、法的効果のある自動化された決定や AI モデルの学習にも使いません。特別な種類の個人データと位置情報は収集しません。
3. Cookie とブラウザのストレージ
ウェブサイトは分析ツール、広告、外部のスクリプトやフォントを使わず、トラッキング用の Cookie を設定しません。使うのは次のものだけです。
- 設定用 Cookie 2 つ:
xiu_theme(表示モード: システム、ライト、ダーク)とxiu_lang(言語)。テーマボタンや言語メニューでお客様が選んだときにだけ設定され、ページを見るだけでは設定されません。有効期間は 1 年で、選択が xiu.kr、livessh.xiu.kr、account.xiu.kr の間で引き継がれるよう .xiu.kr ドメインで読み取れます。識別子は含みません。削除すると既定値(端末の表示モード設定、ブラウザの言語)に戻ります。 - 言語の案内: ブラウザの言語のページを一度ご案内したあと再び表示しないよう、表示したかどうかだけをブラウザのローカルストレージに保存します。
- アカウントのページ: サインインのセッションと言語の選択をローカルストレージに、サインイン途中の一時的な値をセッションストレージに保存します。アカウントのページの動作に必要不可欠です。
いずれもお客様が求める機能に必要なものであるため、別途の同意は求めません。ブラウザの設定からいつでも削除できます。
4. 情報の受領者(委託先および受領者)
| 受領者 | 目的 | 情報 | 所在地 |
|---|---|---|---|
| XIUSoft のサーバー(Oracle Cloud Infrastructure 上で自社運用。ホスティング事業者は Oracle Corporation) | ウェブサイト、アカウント、サーバーログ | 第 2 条のとおり | 日本、大阪 |
| Google Workspace(Google LLC)、当社のメール提供者 | お問い合わせメールの受信と回答 | メールアドレスとメールの内容 | 米国およびその他の Google の拠点 |
| Apple(Sign in with Apple)、Google(Sign in with Google) | サインイン。各社はそれぞれのポリシーに基づく独立した取扱事業者です。 | サインインのデータ | 全世界 |
個別の製品が追加で利用する提供者(例: LiveSSH のプッシュ通知と購読管理)は、その製品のプライバシーポリシーに記載しています。当社は、法令で求められる場合または当社の権利を守るために捜査機関、裁判所または専門家に情報を提供することがあり、事業が譲渡される場合には承継人に提供することがあります(その場合はお客様にお知らせし、本ポリシーが引き続き適用されます)。
5. 外国への移転
XIUSoft は大韓民国にあり、当社のサーバーは日本に、メール提供者は米国などにあります。そのため、お客様の情報は国境を越えて移転されます。移転は、お客様がウェブサイトにアクセスしたとき、アカウントを作成したとき、または当社にメールを送ったときにネットワークを通じて行われ、第 6 条の期間保管されます。
EEA、英国およびスイスのユーザーの方へ: 大韓民国と日本への移転には欧州委員会の十分性認定(大韓民国: (EU) 2022/254、日本: (EU) 2019/419)と英国の十分性規則が適用されます。米国への移転には、EU-米国データプライバシーフレームワーク(Google LLC は認証済み)または標準契約条項((EU) 2021/914)と英国およびスイスの補遺を用います。保護措置の写しは contact@xiu.kr にご請求いただけます。
大韓民国のユーザーの方へ(個人情報保護法): 移転を受ける者、国、目的および項目は第 4 条にあります。お客様は、アカウントを作成しない(または削除する)こと、および当社にメールを送らないことにより移転を拒否できます。この場合、その機能は利用できません。
日本のユーザーの方へ(個人情報の保護に関する法律): 当社のサーバーは日本にあります。XIUSoft の所在する大韓民国には、独立した委員会が執行する包括的な個人情報保護法(個人情報保護法)があります。米国のサービス提供者は、米国に単一の包括的な連邦個人情報保護法がないものの、それぞれのプライバシープログラムと当社との契約に基づき、情報を保護し定められた目的にのみ利用する義務を負います。外国の制度と受領者の措置に関する追加情報、ならびに開示、訂正、利用停止および削除は contact@xiu.kr にご請求いただけます。
6. 保管期間
| 情報 | 保管期間 |
|---|---|
| アカウント、プロフィール、セッション、製品の利用権 | お客様がアカウントを削除するまで。削除は直ちに行われます。休眠アカウントを自動的に削除することはありません。 |
| バックアップ | データベース全体を1日1回バックアップします。各バックアップは日本の大阪にある当社サーバー上で圧縮し、公開鍵で暗号化するため、サーバー自身はバックアップを復号できません。バックアップは7日間保管した後、自動的に削除します。そのため、お客様が削除したデータ、およびアカウントとともに削除されるデータは、7日以内にすべてのバックアップから消えます。バックアップは、障害や災害の後にサービスを復旧するためにのみ使用します。 |
| サーバーログ | 毎日入れ替わり、7 日後に削除されます。 |
| アカウント削除の記録(ハッシュのみ) | 最長 3 年で破棄します。 |
| お問い合わせのメール | 依頼の終了から最長 3 年で削除します。 |
破棄の手順と方法: 保管期間が終わった情報、または利用目的を達成した情報は遅滞なく破棄します。電子ファイルは復元できない方法で削除し、当社は個人データを紙で保管しません。他の法令により保存が必要な情報がある場合は、他の情報と分けてその期間に限り保管します。
7. お客様の権利
お客様は、お住まいの地域の法律に従い、ご自身の情報について開示、訂正、削除、取扱いの制限または異議、データポータビリティ、同意の撤回の権利をお持ちです。法律に例外がある場合を除き、当社はお住まいの国にかかわらず、すべてのユーザーにこれらの権利を認めます。
行使の方法: アカウントのページで、プロフィールの編集、データのダウンロード、デバイスのサインアウト、アカウントの削除をご自身で行えます。その他のご依頼は、アカウントに登録されたメールアドレスから contact@xiu.kr までお送りください。当社は本人確認をお願いすることがあり、法律で定められた期間内に、いかなる場合も 30 日以内に回答します(韓国の個人情報保護法に基づくご依頼は 10 日以内)。
当社の回答にご満足いただけない場合は、お住まいの地域の個人情報保護の監督機関に申し立てることができます。大韓民国では、個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(kopico.go.kr、1833-6972)、大検察庁サイバー捜査課(spo.go.kr、1301)、警察庁サイバー捜査局(ecrm.police.go.kr、182)に助けを求めることができます。日本のユーザーは個人情報保護委員会(PPC)に、EEA、英国、スイス、ブラジルなどその他の地域のユーザーは各国の監督機関に申し立てることができ、現地の法律が本ポリシーより強い権利を与える場合は現地の法律が適用されます。
8. 子ども
XIUSoft アカウントは 16 歳以上の方のみ作成できます。お住まいの国がより高い年齢を定めている場合はその年齢が適用されます。当社は 16 歳未満の方の個人データを故意に収集しません。そのような情報があると思われる場合は contact@xiu.kr までお知らせください。遅滞なく削除します。
9. 安全管理措置
- すべての通信に TLS を使用します(Let's Encrypt の証明書)。
- 各アカウントが自身のデータにのみアクセスできるよう、データベースの行レベルセキュリティを適用しています。
- HTTPS の入口を除き、サーバーのポートはインターネットに対して閉じており、管理アクセスはプライベートネットワーク経由でのみ可能です。
- アカウントのページには厳格なコンテンツセキュリティポリシーを適用し、外部のスクリプトを読み込みません。
- 毎日のデータベースのバックアップは作成時に公開鍵で暗号化され、復号に必要な秘密鍵はサーバー上にありません。
完全に安全なシステムはありません。個人データの漏えい等がお客様に影響する場合、当社は不当な遅滞なく、法定の期限内にお客様と関係当局にお知らせします。
10. アカウントの削除
アカウントのページ > アカウントの削除で、再度サインインし確認の語を入力すると、アカウントと当社サーバー上のアカウント情報が直ちに削除されます。災害復旧のためにのみ保管する暗号化されたバックアップ内のコピーは、7 日以内に消えます(第 6 条)。アカウントを削除すると、そのアカウントを使うすべての XIUSoft 製品から削除され、各製品が削除する範囲は各製品のポリシーにあります。ストアで購入した購読はアカウントを削除しても解約されないため、先にストアで解約してください。アカウントのページを利用できない場合は、アカウントのメールアドレスから contact@xiu.kr にご依頼いただければ、本人確認のうえ 30 日以内に削除します。
11. 本ポリシーの変更
当社は新しい版を日付とともにここに掲載し、ご請求があれば以前の版を提供します。新しい種類の情報、目的または受領者などの重要または不利な変更は適用の少なくとも 30 日前に、その他の変更は少なくとも 7 日前に、ウェブサイトまたはメールでお知らせし、法律が求める場合は同意を得ます。
12. お問い合わせ先
個人データに関するお問い合わせとご依頼: contact@xiu.kr。電話: +82 507-1432-9182。郵送先: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。