XIUSoftPolítica de Privacidade
Esta política explica como a XIUSoft trata dados pessoais quando você usa o site da XIUSoft (xiu.kr) e a conta XIUSoft (account.xiu.kr). Os dados de um produto específico, como o LiveSSH, também são regidos pela política de privacidade desse produto (LiveSSH: Política de Privacidade do LiveSSH).
Esta versão (1.2) entra em vigor em 2026-10-13. Ela descreve nossos backups como são hoje: o banco de dados é copiado a cada 3 horas, e uma cópia criptografada de cada backup é mantida por 30 dias em um dispositivo de backup de nossa propriedade na República da Coreia, de modo que os dados excluídos desaparecem de todos os backups em até 30 dias (seções 4, 5, 6, 9 e 10). Até lá, aplica-se a versão anterior (1.1).
Resumo
| Tema | Resumo |
|---|---|
| Controlador | XIUSoft (시우소프트, República da Coreia), contact@xiu.kr. Seção 1. |
| Apenas visitar o site | Ficam registros do servidor (endereço IP, horário e caminho da solicitação, identificador do navegador) por 7 dias. As páginas de xiu.kr e livessh.xiu.kr exibem anúncios do Google, e o Google usa cookies de publicidade. Sem análise. Seções 2 e 3. |
| Conta XIUSoft | Guardamos o e-mail e o identificador de login recebidos do seu login com Apple ou Google, um nome de exibição, seu idioma, suas sessões de login e seus direitos de uso de produtos. Não há cadastro separado com e-mail e senha. Seção 2. |
| Contato | O formulário de contato só abre o seu app de e-mail; o site não guarda o que você escreve. Os e-mails recebidos são guardados para que possamos responder. Seção 2. |
| Onde os dados são tratados | Em nossos servidores em Osaka, Japão (Oracle Cloud), e nos prestadores da seção 4 (principalmente nos Estados Unidos). Os backups criptografados também ficam guardados em nosso próprio dispositivo de backup na República da Coreia. Seções 4, 5 e 6. |
| Seus direitos e exclusão | Na página da conta você pode editar seu perfil, baixar seus dados, sair de dispositivos e excluir sua conta sozinho. Para o resto: contact@xiu.kr. Seções 7 e 10. |
| Idade mínima | 16 anos. Seção 8. |
1. Controlador
O controlador é a XIUSoft (nome em coreano: 시우소프트), da República da Coreia. Representante: Ga Ram Jung (정가람). Número de registro empresarial: 752-41-01398. Endereço: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, República da Coreia. Telefone: +82 507-1432-9182. Dúvidas sobre privacidade e solicitações para exercer seus direitos: contact@xiu.kr.
Nosso encarregado (responsável pela privacidade segundo a lei coreana) é o representante, Ga Ram Jung, que pode ser contatado pelo e-mail e telefone acima. Ele também é o ponto de contato sobre proteção de dados para usuários e autoridades.
Se o GDPR ou o UK GDPR exigirem que designemos um representante na UE ou no Reino Unido, faremos isso e publicaremos aqui o nome e o endereço. Até lá, escreva para contact@xiu.kr.
2. Quais dados coletamos, para quê e com qual base legal
Não coletamos nada que não esteja na tabela abaixo. As bases legais são indicadas para usuários do EEE, do Reino Unido e da Suíça (GDPR).
| Dados | Detalhes | Finalidade | Base legal (GDPR) |
|---|---|---|---|
| Registros do servidor | Nas solicitações a xiu.kr e account.xiu.kr: endereço IP, horário da solicitação, caminho, status da resposta e identificador do navegador (user agent). Solicitações que levam códigos de login, como o retorno de login, não são registradas. | Segurança, prevenção de abusos, solução de problemas | Legítimo interesse (art. 6(1)(f)): operar o serviço com segurança. Guardados por apenas 7 dias. |
| Conta XIUSoft | O nome do provedor de login (Apple ou Google) e o identificador da conta, o e-mail que o provedor nos repassa (na Apple, pode ser um endereço de retransmissão privado) e, se você permitir, o seu nome. Um ID de usuário aleatório, a data de criação e se o e-mail foi verificado. | Criar a conta, fazer login, proteger a conta | Contrato (art. 6(1)(b)) |
| Perfil | Nome de exibição (opcional), idioma. | Exibir na página da conta e nos apps que mostram o seu nome | Contrato (art. 6(1)(b)) |
| Sessões de login | Para cada sessão: data de criação, última atualização e identificador do navegador ou app (user agent). | Manter você conectado e permitir ver e sair de dispositivos na página da conta | Contrato (art. 6(1)(b)) |
| Direitos de uso de produtos | Quais produtos XIUSoft você pode usar, o status e o vencimento desses direitos e, se você assinou por meio de um produto, o registro da assinatura (loja, produto, status, vencimento, renovação automática). Não recebemos dados de pagamento. Como esses registros são criados está descrito na política de cada produto. | Mostrar seus produtos e assinaturas na página da conta, verificar o acesso a recursos pagos | Contrato (art. 6(1)(b)) |
| Registro de exclusão | Quando você exclui a conta, guardamos um hash de mão única do seu ID de usuário (não do seu e-mail), a data da exclusão e as etapas de exclusão concluídas. Ele não identifica você. | Comprovar que a exclusão ocorreu e concluir etapas que falharam | Legítimo interesse (art. 6(1)(f)). Destruído em no máximo 3 anos. |
| Contato | Os e-mails que você nos envia (inclusive o que você envia do seu app de e-mail depois de usar o formulário de contato) e nossas respostas. O formulário em si não guarda nem envia nada; ele abre o seu app de e-mail. | Responder e manter registro das solicitações | Legítimo interesse (art. 6(1)(f)). Guardados por no máximo 3 anos após o encerramento da solicitação. |
Não vendemos seus dados, não usamos os dados que guardamos (como a sua conta) para publicidade, nem para decisões automatizadas com efeitos jurídicos, nem para treinar modelos de IA. Os anúncios do Google no site estão descritos na seção 3. Não coletamos dados pessoais sensíveis nem dados de localização.
3. Cookies, armazenamento do navegador e publicidade
O site não usa análise nem fontes de terceiros. Os únicos cookies e armazenamentos que nós mesmos definimos são os seguintes; sobre publicidade, veja Publicidade no site abaixo.
- Dois cookies de preferência:
xiu_theme(modo de exibição: sistema, claro ou escuro) exiu_lang(idioma). Só são definidos quando você escolhe pelo botão de tema ou pelo menu de idiomas, nunca apenas por ver uma página. Duram um ano e podem ser lidos no domínio .xiu.kr para que sua escolha seja mantida entre xiu.kr, livessh.xiu.kr e account.xiu.kr. Não contêm nenhum identificador. Se você os apagar, voltam os padrões (modo de exibição do seu aparelho, idioma do navegador). - Sugestão de idioma: depois de sugerir uma vez a página no idioma do seu navegador, guardamos apenas, no armazenamento local do navegador, que a sugestão foi exibida, para que ela não apareça de novo.
- Página da conta: guarda sua sessão de login e sua escolha de idioma no armazenamento local, e valores temporários do login no armazenamento de sessão. A página da conta não funciona sem eles.
Todos os itens acima são necessários para recursos que você solicita; por isso não pedimos um consentimento separado. Você pode apagá-los a qualquer momento nas configurações do navegador.
Publicidade no site (Google AdSense)
As páginas do site da empresa (xiu.kr) e do site do LiveSSH (livessh.xiu.kr) exibem anúncios do Google AdSense. A página da conta (account.xiu.kr) e os apps do LiveSSH não exibem anúncios.
Para exibir anúncios, o Google usa cookies e tecnologias semelhantes no seu navegador e, quando você visita uma página, coleta automaticamente o seu endereço IP, informações do navegador e do dispositivo, o endereço da página, identificadores de cookies e registros dos anúncios exibidos e clicados. O Google usa esses dados para veicular anúncios e medir o desempenho deles, para evitar cliques fraudulentos e, quando permitido, para exibir anúncios baseados nos seus interesses (anúncios personalizados). Nesse tratamento, o Google é um controlador independente que trata os dados para finalidades próprias; aplicam-se a Política de Privacidade do Google e Como o Google usa informações de sites que usam os serviços dele, e as políticas do Google também definem por quanto tempo os dados são guardados. Não recebemos do Google nenhuma informação que identifique você e não usamos dados da conta XIUSoft para publicidade.
Suas opções:
- EEE, Reino Unido e Suíça: uma mensagem de uma plataforma de gestão de consentimento certificada pelo Google pede a sua escolha. Até você consentir, não são usados cookies para publicidade; se você não consentir, podem ser exibidos anúncios limitados que não usam cookies. Você pode mudar sua escolha ou retirar o consentimento a qualquer momento na mesma mensagem.
- Outras regiões: você pode desativar os anúncios personalizados na Minha Central de anúncios do Google e bloquear ou apagar cookies nas configurações do navegador. Os anúncios continuam aparecendo, mas não se baseiam nos seus interesses.
- Alguns estados dos EUA (como a Califórnia): o tratamento feito pelo Google para anúncios personalizados pode ser considerado “compartilhamento” de informações pessoais ou “publicidade direcionada” segundo as leis desses estados. Você pode recusar pela mensagem de recusa do Google exibida na página (“Não vender nem compartilhar minhas informações pessoais”).
- República da Coreia (informações comportamentais): quem coleta e trata as informações comportamentais é o Google; os dados, o método, as finalidades, a retenção e a forma de recusar são os descritos acima. Dúvidas e reclamações sobre informações comportamentais podem ser enviadas para contact@xiu.kr.
4. Destinatários (operadores e outros destinatários)
| Destinatário | Finalidade | Dados | Local |
|---|---|---|---|
| Servidores da XIUSoft (operados por nós na Oracle Cloud Infrastructure; provedor de hospedagem Oracle Corporation) | Site, conta, registros do servidor | Como na seção 2 | Osaka, Japão (backups criptografados também na República da Coreia) |
| Google Workspace (Google LLC), nosso provedor de e-mail | Receber e responder e-mails de contato | Endereço de e-mail e conteúdo do e-mail | Estados Unidos e outros locais do Google |
| Google (Google AdSense; Google LLC, e Google Ireland Limited para usuários do EEE e da Suíça) | Veicular e medir anúncios no site. Controlador independente (seção 3). | Endereço IP, informações do navegador e do dispositivo, páginas visitadas, identificadores de cookies, anúncios exibidos e clicados | Estados Unidos e outros locais do Google |
| Apple (Sign in with Apple), Google (Sign in with Google) | Login. Cada um é um controlador independente, conforme sua própria política. | Dados de login | Mundo todo |
Os prestadores adicionais usados por um produto específico (por exemplo, para as notificações push e a gestão de assinaturas do LiveSSH) estão na política de privacidade desse produto. Podemos compartilhar dados com autoridades, tribunais ou consultores quando a lei exigir ou para proteger nossos direitos, e com um sucessor se o negócio for transferido (nesse caso avisaremos você, e esta política continuará valendo).
5. Transferências internacionais
A XIUSoft fica na República da Coreia, nossos servidores ficam no Japão (cópias criptografadas dos backups também ficam guardadas em nosso próprio dispositivo de backup na República da Coreia), e nosso provedor de e-mail e nosso provedor de publicidade (Google) nos Estados Unidos e em outros lugares; por isso seus dados cruzam fronteiras. As transferências ocorrem pela rede quando você visita o site (inclusive quando o Google carrega anúncios), cria uma conta ou nos escreve, e os dados são guardados pelos prazos da seção 6 (dados de publicidade: conforme as políticas do Google).
Para usuários do EEE, do Reino Unido e da Suíça: as transferências para a República da Coreia e o Japão se baseiam nas decisões de adequação da Comissão Europeia (Coreia: (UE) 2022/254, Japão: (UE) 2019/419) e nas normas de adequação do Reino Unido. As transferências para os Estados Unidos se baseiam no Data Privacy Framework UE-EUA (o Google LLC é certificado) ou nas cláusulas contratuais padrão ((UE) 2021/914) com os adendos do Reino Unido e da Suíça. Você pode pedir uma cópia das salvaguardas em contact@xiu.kr.
Para usuários na República da Coreia (Personal Information Protection Act): os destinatários, países, finalidades e dados estão na seção 4. Você pode recusar as transferências não criando uma conta (ou excluindo-a) e não nos escrevendo; nesse caso esses recursos não estarão disponíveis. Você pode recusar os cookies de publicidade conforme descrito na seção 3.
Para usuários no Japão (Act on the Protection of Personal Information): nossos servidores ficam no Japão, e cópias criptografadas dos backups também ficam guardadas em nosso próprio dispositivo de backup na República da Coreia. A República da Coreia, onde fica a XIUSoft, tem uma lei abrangente de proteção de dados (Personal Information Protection Act) aplicada por uma comissão independente. Nossos prestadores nos Estados Unidos, embora o país não tenha uma lei federal única e abrangente de privacidade, são obrigados por seus próprios programas de privacidade e por seus contratos conosco a proteger os dados e usá-los apenas para as finalidades indicadas. Você pode pedir em contact@xiu.kr mais informações sobre os sistemas estrangeiros e as medidas dos destinatários, bem como divulgação, correção, suspensão do uso e exclusão.
6. Por quanto tempo guardamos os dados
| Dados | Retenção |
|---|---|
| Conta, perfil, sessões, direitos de uso de produtos | Até você excluir a conta. A exclusão é imediata. Não excluímos contas inativas automaticamente. |
| Backups | O banco de dados inteiro é copiado a cada 3 horas, e a configuração e os arquivos armazenados do servidor, uma vez por dia. Cada backup é compactado e criptografado no nosso servidor em Osaka, Japão, com uma chave pública, de modo que o próprio servidor não consegue descriptografá-lo. Os backups são mantidos 7 dias nesse servidor; uma cópia criptografada é mantida por 30 dias em um dispositivo de backup que possuímos e operamos na República da Coreia e depois excluída automaticamente. A chave privada necessária para descriptografá-los não fica em nenhum dos dois equipamentos. Assim, os dados que você exclui, ou que são excluídos com sua conta, desaparecem de todos os backups em até 30 dias. Os backups são usados somente para restaurar o serviço após uma falha ou desastre. |
| Registros do servidor | Rotacionados diariamente e excluídos após 7 dias. |
| Registro de exclusão (somente hash) | Destruído em no máximo 3 anos. |
| E-mails de contato | Excluídos em no máximo 3 anos após o encerramento da solicitação. |
| Dados de publicidade do site | Não são guardados por nós. Por quanto tempo o Google os guarda é definido pelas políticas do Google. |
Como os dados são destruídos: os dados cujo prazo de retenção terminou ou cuja finalidade foi cumprida são destruídos sem demora. Os arquivos eletrônicos são excluídos de forma que não possam ser recuperados, e não guardamos dados pessoais em papel. Se outra lei exigir que guardemos certos dados, eles ficam separados dos demais e apenas por esse prazo.
7. Seus direitos
Conforme a lei do lugar onde você mora, você tem direito de acessar, corrigir e excluir seus dados, de limitar ou se opor ao tratamento, à portabilidade e de revogar o consentimento. Salvo exceção legal, garantimos esses direitos a todos os usuários, onde quer que morem.
Como exercê-los: na página da conta você pode editar seu perfil, baixar seus dados, sair de dispositivos e excluir sua conta sozinho. Para qualquer outra coisa, escreva para contact@xiu.kr a partir do e-mail da sua conta. Podemos pedir que você confirme sua identidade, e respondemos dentro do prazo legal e, em qualquer caso, em até 30 dias (em até 10 dias para solicitações com base na Personal Information Protection Act da Coreia).
Se não ficar satisfeito com nossa resposta, você pode reclamar à autoridade de proteção de dados do lugar onde mora (no Brasil, a ANPD). Na República da Coreia, você pode pedir ajuda ao Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), ao Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), à divisão de crimes cibernéticos da Procuradoria-Geral (spo.go.kr, 1301) ou ao departamento cibernético da Polícia Nacional (ecrm.police.go.kr, 182). Usuários no Japão podem reclamar à Personal Information Protection Commission (PPC), e usuários do EEE, do Reino Unido, da Suíça e de outros lugares à sua autoridade nacional; quando a lei local der direitos mais amplos do que esta política, vale a lei local.
8. Crianças
É preciso ter pelo menos 16 anos para criar uma conta XIUSoft; se o seu país fixar uma idade maior, vale essa idade. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que temos esses dados, avise em contact@xiu.kr e os excluiremos sem demora.
9. Medidas de segurança
- Todas as conexões usam TLS (certificados Let’s Encrypt).
- A segurança em nível de linha do banco de dados permite que cada conta acesse apenas os próprios dados.
- Exceto o ponto de entrada HTTPS, as portas dos servidores ficam fechadas para a internet; o acesso administrativo só é possível por uma rede privada.
- A página da conta aplica uma política de segurança de conteúdo rígida e não carrega scripts de terceiros.
- Os backups do banco de dados são criptografados no momento em que são criados, com uma chave pública; a chave privada necessária para descriptografá-los não fica nem no servidor nem no dispositivo de backup.
Nenhum sistema é totalmente seguro. Se um incidente com dados pessoais afetar você, avisaremos você e as autoridades competentes sem demora injustificada e dentro dos prazos legais.
10. Excluir sua conta
Na página da conta > Excluir conta, faça login novamente e digite a palavra de confirmação: sua conta e os dados da conta em nossos servidores são excluídos imediatamente. As cópias nos nossos backups criptografados, que servem apenas para recuperação de desastres, desaparecem em até 30 dias (seção 6). A conta é excluída de todos os produtos XIUSoft que a usam; o que cada produto exclui está descrito na política dele. Assinaturas feitas em lojas não são canceladas com a exclusão da conta; cancele-as primeiro na loja. Se não conseguir usar a página da conta, escreva para contact@xiu.kr a partir do e-mail da sua conta; depois de confirmar sua identidade, excluímos a conta em até 30 dias.
11. Alterações desta política
Publicamos aqui cada nova versão com a data e fornecemos versões anteriores mediante solicitação. Avisamos alterações importantes ou desfavoráveis, como novos tipos de dados, finalidades ou destinatários, pelo menos 30 dias antes de entrarem em vigor, e as demais pelo menos 7 dias antes, no site ou por e-mail; pedimos consentimento quando a lei exigir.
12. Contato
Dúvidas e solicitações sobre privacidade: contact@xiu.kr. Telefone: +82 507-1432-9182. Endereço postal: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, República da Coreia.