개인정보처리방침

이 방침은 XIUSoft 웹사이트(xiu.kr)와 XIUSoft 계정(account.xiu.kr)을 이용할 때 XIUSoft가 개인정보를 어떻게 처리하는지 설명합니다. LiveSSH 같은 개별 제품의 데이터는 각 제품의 개인정보처리방침이 함께 적용됩니다(LiveSSH: LiveSSH 개인정보처리방침).

최종 수정일: 2026-10-13 · 시행일: 2026-10-13 · 버전: 1.2 · 관련 문서: 이용약관

이 문서는 한국어본이 원본입니다. 번역본이 한국어본과 다른 경우, 이용자의 국가 법률이 허용하는 범위에서만 한국어본으로 의미를 해석하며, 그렇지 않은 경우에는 이용자의 언어로 된 본이 구속력을 가집니다.

이 버전(1.2)은 2026-10-13부터 시행됩니다. 이번 개정은 현재의 백업 방식을 반영합니다: 데이터베이스를 3시간마다 백업하고, 각 백업의 암호화된 사본을 대한민국에 있는 당사 소유 백업 장비에 30일 보관하므로 삭제된 데이터는 30일 안에 모든 백업에서 사라집니다(제4조, 제5조, 제6조, 제9조, 제10조). 시행일 전까지는 이전 버전(1.1)이 적용됩니다.

요약

항목	요약
책임 주체	XIUSoft(시우소프트, 대한민국), contact@xiu.kr. 제1조.
웹사이트만 보는 경우	서버 로그(IP 주소, 요청 시각·경로, 브라우저 식별자)가 7일간 남습니다. xiu.kr과 livessh.xiu.kr의 페이지에는 Google 광고가 표시되며, Google이 광고 쿠키를 사용합니다. 분석 도구는 없습니다. 제2조, 제3조.
XIUSoft 계정	Apple 또는 Google 로그인으로 받은 이메일 주소와 로그인 식별자, 표시 이름, 언어 설정, 로그인 세션, 제품 이용 권한을 저장합니다. 별도의 이메일·비밀번호 가입은 없습니다. 제2조.
문의	문의 폼은 이용자의 메일 앱을 열 뿐 웹사이트가 내용을 저장하지 않습니다. 받은 이메일은 답변을 위해 보관합니다. 제2조.
데이터 처리 장소	일본 오사카의 당사 서버(Oracle Cloud)와 제4조의 서비스 제공자(주로 미국). 암호화된 백업은 대한민국에 있는 당사 소유 백업 장비에도 보관합니다. 제4조, 제5조, 제6조.
이용자의 권리와 삭제	계정 페이지에서 프로필 수정, 데이터 내려받기, 기기 로그아웃, 계정 삭제를 직접 할 수 있습니다. 그 밖의 요청은 contact@xiu.kr. 제7조, 제10조.
최소 연령	만 16세. 제8조.

1. 개인정보처리자

개인정보 처리자는 대한민국의 XIUSoft(한국어 명칭: 시우소프트)입니다. 대표자: 정가람(Ga Ram Jung). 사업자등록번호: 752-41-01398. 주소: 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호. 전화번호: +82 507-1432-9182. 개인정보 관련 문의와 권리 행사 요청: contact@xiu.kr.

개인정보 보호책임자는 대표자 정가람이며, 위 이메일 주소와 전화번호로 연락하실 수 있습니다. 이 담당자는 이용자와 감독기관을 위한 개인정보 보호 업무의 연락 창구 역할도 합니다.

GDPR 또는 UK GDPR에 따라 당사가 EU 또는 영국에 대리인을 두어야 하는 경우, 대리인을 선임하고 그 이름과 주소를 이곳에 게시하겠습니다. 그때까지는 contact@xiu.kr로 문의해 주십시오.

2. 수집하는 정보, 처리 목적 및 법적 근거

아래 표에 없는 정보는 수집하지 않습니다. 법적 근거는 EEA, 영국 및 스위스(GDPR) 이용자를 위해 기재하였습니다.

정보	구체적 내용	처리 목적	법적 근거(GDPR)
서버 로그	xiu.kr과 account.xiu.kr에 대한 요청의 IP 주소, 요청 시각, 요청 경로, 응답 상태, 브라우저 식별자(user agent). 로그인 콜백 주소처럼 인증 코드가 담기는 요청은 기록하지 않습니다.	보안, 부정 이용 방지, 문제 해결	정당한 이익(제6조 제1항 (f)호): 서비스의 안전한 운영. 7일간만 보관합니다.
XIUSoft 계정	로그인 제공자(Apple 또는 Google)의 이름과 계정 식별자, 제공자가 전달하는 이메일 주소(Apple의 경우 비공개 릴레이 주소일 수 있음)와 이용자가 허용한 경우의 이름. 무작위 사용자 ID, 생성 시각, 이메일 확인 여부.	계정 생성, 로그인, 계정 보호	계약(제6조 제1항 (b)호)
프로필	표시 이름(선택), 언어 설정.	계정 페이지와 이름을 보여 주는 앱에 표시	계약(제6조 제1항 (b)호)
로그인 세션	세션별 생성 시각, 마지막 갱신 시각, 브라우저 또는 앱 식별자(user agent).	로그인 유지, 이용자가 계정 페이지에서 로그인된 기기를 확인하고 로그아웃할 수 있도록 함	계약(제6조 제1항 (b)호)
제품 이용 권한	이용자가 쓸 수 있는 XIUSoft 제품, 이용 권한의 상태와 만료 시각, 그리고 해당 제품을 통해 구독한 경우의 구독 기록(스토어, 상품, 상태, 만료 시각, 갱신 여부). 결제 정보는 받지 않습니다. 이 기록이 생기는 방식은 각 제품의 방침에 있습니다.	계정 페이지에 제품과 구독 표시, 유료 기능 이용 가능 여부 확인	계약(제6조 제1항 (b)호)
계정 삭제 기록	계정을 삭제하면 사용자 ID의 단방향 해시(이메일 아님), 삭제 시각, 완료된 삭제 단계를 남깁니다. 이 기록으로는 이용자를 식별할 수 없습니다.	삭제가 이루어졌음을 증명하고 실패한 단계를 마무리	정당한 이익(제6조 제1항 (f)호). 최대 3년 보관 후 파기합니다.
문의	이용자가 보낸 이메일(문의 폼을 쓴 경우 이용자가 메일 앱에서 보낸 내용 포함)과 당사의 답변. 문의 폼 자체는 아무것도 저장하거나 전송하지 않고 이용자의 메일 앱을 엽니다.	답변 및 요청 기록 보관	정당한 이익(제6조 제1항 (f)호). 종결 후 최대 3년 보관합니다.

당사는 이용자의 정보를 판매하지 않고, 당사가 보관하는 정보(계정 등)를 광고에 쓰지 않으며, 법적 효력이 있는 자동화된 결정이나 AI 모델 학습에 사용하지 않습니다. 웹사이트에 표시되는 Google 광고는 제3조에서 설명합니다. 특수 범주의 개인정보와 위치 정보는 수집하지 않습니다.

3. 쿠키, 브라우저 저장소와 광고

웹사이트는 분석 도구와 외부 글꼴을 쓰지 않습니다. 당사가 직접 설정하는 쿠키와 저장소는 다음뿐이며, 광고는 아래 ‘웹사이트 광고’를 참조하십시오.

기본 설정 쿠키 2개: xiu_theme(화면 모드: 시스템, 라이트, 다크)와 xiu_lang(언어). 이용자가 테마 버튼이나 언어 메뉴로 직접 고른 경우에만 설정되며, 페이지를 보기만 해서는 설정되지 않습니다. 유효기간은 1년이고, 선택이 xiu.kr, livessh.xiu.kr, account.xiu.kr 사이에서 유지되도록 .xiu.kr 도메인에서 읽을 수 있습니다. 식별자를 담지 않습니다. 지우면 기본값(기기의 화면 모드 설정, 브라우저 언어)으로 돌아갑니다.
언어 안내 표시 여부: 브라우저 언어로 된 페이지를 한 번 안내한 뒤 다시 보이지 않도록, 브라우저의 로컬 스토리지에 표시 여부만 저장합니다.
계정 페이지: 로그인 세션과 언어 선택을 브라우저의 로컬 스토리지에, 로그인 과정의 임시 값을 세션 스토리지에 보관합니다. 계정 페이지가 작동하는 데 반드시 필요합니다.

위 항목은 모두 이용자가 요청한 기능에 필요하므로 별도의 동의를 받지 않습니다. 브라우저 설정에서 언제든지 지울 수 있습니다.

웹사이트 광고(Google AdSense)

회사 웹사이트(xiu.kr)와 LiveSSH 웹사이트(livessh.xiu.kr)의 페이지에는 Google AdSense 광고가 표시됩니다. 계정 페이지(account.xiu.kr)와 LiveSSH 앱에는 광고가 없습니다.

광고를 표시하기 위해 Google은 이용자의 브라우저에서 쿠키와 이와 비슷한 기술을 사용하며, 이용자가 페이지를 방문할 때 IP 주소, 브라우저와 기기 정보, 방문한 페이지의 주소, 쿠키 식별자, 광고 노출과 클릭 기록을 자동으로 수집합니다. Google은 이 정보로 광고를 게재하고 성과를 측정하며, 부정 클릭을 막고, 허용되는 경우 이용자의 관심사에 맞춘 광고(맞춤형 광고)를 보여 줍니다. 이 처리에서 Google은 자체 목적으로 정보를 처리하는 독립적인 개인정보 처리자이며, Google 개인정보처리방침과 Google 서비스를 사용하는 사이트의 정보 사용 방식이 적용됩니다. 보유 기간도 Google의 정책에 따릅니다. 당사는 Google로부터 이용자를 식별하는 정보를 받지 않으며, XIUSoft 계정 정보를 광고에 쓰지 않습니다.

이용자의 선택:

유럽경제지역(EEA), 영국, 스위스: Google이 인증한 동의 관리 플랫폼의 메시지로 이용자의 선택을 묻습니다. 동의하기 전에는 광고에 쿠키를 쓰지 않으며, 동의하지 않으면 쿠키를 쓰지 않는 제한된 광고가 표시될 수 있습니다. 같은 메시지에서 언제든지 선택을 바꾸거나 동의를 철회할 수 있습니다.
그 밖의 지역: Google 내 광고 센터에서 맞춤형 광고를 끌 수 있고, 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 이 경우에도 광고는 표시되지만 관심사에 기반하지 않습니다.
미국 일부 주(캘리포니아 등): 맞춤형 광고를 위한 Google의 처리는 해당 주 법률에서 개인정보의 ‘공유’ 또는 ‘타깃 광고’에 해당할 수 있습니다. 페이지에 표시되는 Google의 옵트아웃 메시지(‘내 개인정보를 판매하거나 공유하지 마세요’)로 거부할 수 있습니다.
대한민국(행태정보): 행태정보를 수집·처리하는 자는 Google이며, 수집 항목, 방법, 목적, 보유 기간과 거부 방법은 위와 같습니다. 행태정보에 관한 문의와 피해 신고는 contact@xiu.kr로 하실 수 있습니다.

4. 정보를 받는 자(수탁자 및 수신자)

수신자	목적	정보	위치
XIUSoft 서버(Oracle Cloud Infrastructure에서 자체 운영. 호스팅 제공자는 Oracle Corporation)	웹사이트, 계정, 서버 로그	제2조와 같음	일본, 오사카(암호화된 백업은 대한민국에도 보관)
Google Workspace(Google LLC), 당사의 이메일 제공자	문의 이메일 수신 및 답변	이메일 주소와 이메일 내용	미국 및 기타 Google 소재지
Google(Google AdSense. Google LLC, EEA와 스위스 이용자의 경우 Google Ireland Limited)	웹사이트 광고 게재 및 측정. 독립적인 개인정보 처리자입니다(제3조).	IP 주소, 브라우저·기기 정보, 방문한 페이지, 쿠키 식별자, 광고 노출·클릭 기록	미국 및 기타 Google 소재지
Apple(Sign in with Apple), Google(Sign in with Google)	로그인. 각자의 방침에 따른 독립적인 개인정보 처리자입니다.	로그인 데이터	전 세계

개별 제품이 추가로 이용하는 제공자(예: LiveSSH의 푸시 알림과 구독 관리)는 해당 제품의 개인정보처리방침에 있습니다. 당사는 법령에 따라 요구되는 경우 또는 당사의 권리를 보호하기 위해 수사기관, 법원 또는 자문가에게 정보를 제공할 수 있으며, 사업이 양도되는 경우 승계인에게 제공할 수 있습니다(이 경우 이용자에게 알리며 이 방침이 계속 적용됩니다).

5. 국외 이전

XIUSoft는 대한민국에 소재하고 당사의 서버는 일본에 있으며(암호화된 백업 사본은 대한민국에 있는 당사 소유 백업 장비에도 보관합니다), 이메일 제공자와 광고 제공자(Google)는 미국 등에 있습니다. 따라서 이용자의 정보는 국경을 넘어 이전됩니다. 이전은 이용자가 웹사이트에 접속하거나(Google이 광고를 불러오는 경우 포함), 계정을 만들거나, 당사에 이메일을 보낼 때 네트워크를 통해 이루어지며 제6조의 기간 동안 보관됩니다(광고 정보는 Google의 정책에 따름).

EEA, 영국 및 스위스 이용자의 경우: 대한민국과 일본으로의 이전에는 유럽연합 집행위원회의 적정성 결정(대한민국: (EU) 2022/254, 일본: (EU) 2019/419)과 영국의 적정성 규정이 적용됩니다. 미국으로의 이전에는 EU-미국 데이터 프라이버시 프레임워크(Google LLC는 인증을 받음) 또는 표준계약조항((EU) 2021/914)과 영국 부속서 및 스위스 부속서를 이용합니다. 보호조치의 사본은 contact@xiu.kr로 요청하실 수 있습니다.

대한민국 이용자의 경우(개인정보 보호법): 이전받는 자, 국가, 목적, 항목은 제4조에 있습니다. 이용자는 계정을 만들지 않거나 삭제하고 이메일을 보내지 않음으로써 이전을 거부할 수 있으며, 이 경우 해당 기능을 이용할 수 없습니다. 광고 쿠키는 제3조의 방법으로 거부할 수 있습니다.

일본 이용자의 경우(개인정보의 보호에 관한 법률): 당사의 서버는 일본에 있으며, 암호화된 백업 사본은 대한민국에 있는 당사 소유 백업 장비에도 보관합니다. XIUSoft가 소재한 대한민국에는 독립적인 위원회가 집행하는 포괄적인 개인정보 보호법(개인정보 보호법)이 있습니다. 미국의 서비스 제공자는 미국에 단일한 포괄적 연방 개인정보 보호법이 없음에도 각자의 개인정보 보호 프로그램과 당사와의 계약에 따라 정보를 보호하고 정해진 목적으로만 이용할 의무를 집니다. 외국 제도와 수신자가 취하는 조치에 관한 추가 정보, 그리고 공개, 정정, 이용 정지와 삭제는 contact@xiu.kr로 요청하실 수 있습니다.

6. 정보 보유 기간

정보	보유 기간
계정, 프로필, 세션, 제품 이용 권한	이용자가 계정을 삭제할 때까지. 삭제는 즉시 이루어집니다. 휴면 계정을 자동으로 삭제하지 않습니다.
백업	데이터베이스 전체를 3시간마다, 서버 설정과 저장된 파일은 하루에 한 번 백업합니다. 각 백업은 일본 오사카에 있는 당사 서버에서 압축한 뒤 공개 키로 암호화하므로 서버 자체는 백업을 복호화할 수 없습니다. 백업은 그 서버에 7일 보관하고, 암호화된 사본을 대한민국에 있는 당사 소유·운영 백업 장비에 30일 보관한 뒤 자동으로 삭제합니다. 복호화에 필요한 비밀 키는 어느 쪽에도 없습니다. 따라서 이용자가 삭제한 데이터와 계정 삭제 시 함께 삭제되는 데이터는 30일 안에 모든 백업에서 사라집니다. 백업은 장애나 재해 후 서비스를 복구하는 데에만 사용합니다.
서버 로그	매일 교체되며 7일 후 삭제됩니다.
계정 삭제 기록(해시만)	최대 3년 후 파기합니다.
문의 이메일	요청 종결 후 최대 3년 후 삭제합니다.
웹사이트 광고 정보	당사는 보관하지 않습니다. Google이 보관하는 기간은 Google의 정책에 따릅니다.

파기 절차와 방법: 보유 기간이 끝났거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 당사는 개인정보를 종이로 보관하지 않습니다. 다른 법령에 따라 보존해야 하는 정보가 있으면 다른 정보와 분리하여 그 기간 동안만 보관합니다.

7. 이용자의 권리

이용자는 거주 지역의 법률에 따라 자신의 정보에 대한 열람, 정정, 삭제, 처리 제한 또는 반대, 이동, 동의 철회의 권리를 가집니다. 당사는 법률에 예외가 있는 경우를 제외하고 이용자의 국가와 관계없이 모든 이용자에게 이 권리를 적용합니다.

행사 방법: 계정 페이지에서 프로필 수정, 내 데이터 내려받기, 기기 로그아웃, 계정 삭제를 직접 할 수 있습니다. 그 밖의 요청은 계정에 등록된 이메일 주소로 contact@xiu.kr에 보내 주십시오. 당사는 본인 확인을 요청할 수 있으며, 법률이 정한 기간 내에, 어떤 경우에도 30일 이내에 답변합니다(대한민국 개인정보 보호법에 따른 요청은 10일 이내).

당사의 답변에 만족하지 못하시는 경우 거주지의 개인정보 보호 감독기관에 민원을 제기하실 수 있습니다. 대한민국에서는 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 도움을 요청하실 수 있습니다. 일본 이용자는 개인정보보호위원회(PPC)에, EEA, 영국, 스위스, 브라질 등 그 밖의 지역 이용자는 해당 국가의 감독기관에 민원을 제기할 수 있으며, 현지 법률이 이 방침보다 강한 권리를 부여하는 경우 현지 법률이 적용됩니다.

8. 아동

XIUSoft 계정은 만 16세 이상만 만들 수 있습니다. 이용자의 국가가 더 높은 연령을 정한 경우 그 연령이 적용됩니다. 당사는 만 16세 미만의 개인정보를 알면서 수집하지 않으며, 그러한 정보가 있다고 생각되시면 contact@xiu.kr로 알려 주십시오. 지체 없이 삭제하겠습니다.

9. 안전성 확보 조치

모든 통신에 TLS를 사용합니다(Let's Encrypt 인증서).
각 계정이 자신의 데이터에만 접근할 수 있도록 데이터베이스 행 수준 보안을 적용합니다.
HTTPS 진입점을 제외한 서버 포트는 인터넷에 닫혀 있으며, 관리 접근은 사설 네트워크로만 가능합니다.
계정 페이지는 엄격한 콘텐츠 보안 정책을 적용하고 외부 스크립트를 불러오지 않습니다.
데이터베이스 백업은 만들 때 공개 키로 암호화하며, 복호화에 필요한 비밀 키는 서버에도 백업 장비에도 없습니다.

완벽하게 안전한 시스템은 없습니다. 개인정보 침해가 이용자에게 영향을 미치는 경우, 당사는 부당한 지체 없이 법정 기한 내에 이용자와 관계 당국에 알리겠습니다.

10. 계정 삭제

계정 페이지 > 계정 삭제에서 다시 로그인하고 확인 문구를 입력하면 계정과 당사 서버에 저장된 계정 정보가 즉시 삭제됩니다. 재해 복구용으로만 두는 암호화된 백업의 사본은 30일 안에 사라집니다(제6조). 계정을 삭제하면 그 계정을 쓰는 모든 XIUSoft 제품에서 함께 삭제되며, 각 제품이 저장한 데이터의 삭제 범위는 해당 제품의 방침에 있습니다. 스토어에서 구매한 구독은 계정을 삭제해도 해지되지 않으므로 먼저 스토어에서 해지하십시오. 계정 페이지를 이용할 수 없는 경우 계정 이메일로 contact@xiu.kr에 요청하시면 본인 확인 후 30일 이내에 삭제합니다.

11. 방침의 변경

당사는 새 버전을 새 날짜와 함께 이곳에 게시하며, 요청이 있으면 이전 버전을 제공합니다. 새로운 종류의 정보, 목적 또는 수신자와 같은 중요하거나 불리한 변경은 적용되기 최소 30일 전에, 그 밖의 변경은 최소 7일 전에 웹사이트 또는 이메일로 알리고, 법률이 요구하는 경우 동의를 받겠습니다.

12. 문의처

개인정보 관련 문의 및 요청: contact@xiu.kr. 전화: +82 507-1432-9182. 우편 주소: XIUSoft, 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호.