XIUSoftPolítica de Privacidade
Esta política explica como a XIUSoft trata dados pessoais quando você usa o site da XIUSoft (xiu.kr) e a conta XIUSoft (account.xiu.kr). Os dados de um produto específico, como o LiveSSH, também são regidos pela política de privacidade desse produto (LiveSSH: Política de Privacidade do LiveSSH).
Esta é a versão anterior (1.0). Ela se aplica até 2026-10-08; a partir de 2026-10-09, aplica-se a versão 1.1.
Atualizada em 2026-10-09 sem novo número de versão: backups diários e criptografados do banco de dados, mantidos por 7 dias (seções 6, 9 e 10).
Resumo
| Tema | Resumo |
|---|---|
| Controlador | XIUSoft (시우소프트, República da Coreia), contact@xiu.kr. Seção 1. |
| Apenas visitar o site | Ficam apenas registros do servidor (endereço IP, horário e caminho da solicitação, identificador do navegador) por 7 dias. Sem análise, sem anúncios, sem cookies de rastreamento. Seções 2 e 3. |
| Conta XIUSoft | Guardamos o e-mail e o identificador de login recebidos do seu login com Apple ou Google, um nome de exibição, seu idioma, suas sessões de login e seus direitos de uso de produtos. Não há cadastro separado com e-mail e senha. Seção 2. |
| Contato | O formulário de contato só abre o seu app de e-mail; o site não guarda o que você escreve. Os e-mails recebidos são guardados para que possamos responder. Seção 2. |
| Onde os dados são tratados | Em nossos servidores em Osaka, Japão (Oracle Cloud), e nos prestadores da seção 4 (principalmente nos Estados Unidos). Seções 4 e 5. |
| Seus direitos e exclusão | Na página da conta você pode editar seu perfil, baixar seus dados, sair de dispositivos e excluir sua conta sozinho. Para o resto: contact@xiu.kr. Seções 7 e 10. |
| Idade mínima | 16 anos. Seção 8. |
1. Controlador
O controlador é a XIUSoft (nome em coreano: 시우소프트), da República da Coreia. Representante: Ga Ram Jung (정가람). Número de registro empresarial: 752-41-01398. Endereço: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, República da Coreia. Telefone: +82 507-1432-9182. Dúvidas sobre privacidade e solicitações para exercer seus direitos: contact@xiu.kr.
Nosso encarregado (responsável pela privacidade segundo a lei coreana) é o representante, Ga Ram Jung, que pode ser contatado pelo e-mail e telefone acima. Ele também é o ponto de contato sobre proteção de dados para usuários e autoridades.
Se o GDPR ou o UK GDPR exigirem que designemos um representante na UE ou no Reino Unido, faremos isso e publicaremos aqui o nome e o endereço. Até lá, escreva para contact@xiu.kr.
2. Quais dados coletamos, para quê e com qual base legal
Não coletamos nada que não esteja na tabela abaixo. As bases legais são indicadas para usuários do EEE, do Reino Unido e da Suíça (GDPR).
| Dados | Detalhes | Finalidade | Base legal (GDPR) |
|---|---|---|---|
| Registros do servidor | Nas solicitações a xiu.kr e account.xiu.kr: endereço IP, horário da solicitação, caminho, status da resposta e identificador do navegador (user agent). Solicitações que levam códigos de login, como o retorno de login, não são registradas. | Segurança, prevenção de abusos, solução de problemas | Legítimo interesse (art. 6(1)(f)): operar o serviço com segurança. Guardados por apenas 7 dias. |
| Conta XIUSoft | O nome do provedor de login (Apple ou Google) e o identificador da conta, o e-mail que o provedor nos repassa (na Apple, pode ser um endereço de retransmissão privado) e, se você permitir, o seu nome. Um ID de usuário aleatório, a data de criação e se o e-mail foi verificado. | Criar a conta, fazer login, proteger a conta | Contrato (art. 6(1)(b)) |
| Perfil | Nome de exibição (opcional), idioma. | Exibir na página da conta e nos apps que mostram o seu nome | Contrato (art. 6(1)(b)) |
| Sessões de login | Para cada sessão: data de criação, última atualização e identificador do navegador ou app (user agent). | Manter você conectado e permitir ver e sair de dispositivos na página da conta | Contrato (art. 6(1)(b)) |
| Direitos de uso de produtos | Quais produtos XIUSoft você pode usar, o status e o vencimento desses direitos e, se você assinou por meio de um produto, o registro da assinatura (loja, produto, status, vencimento, renovação automática). Não recebemos dados de pagamento. Como esses registros são criados está descrito na política de cada produto. | Mostrar seus produtos e assinaturas na página da conta, verificar o acesso a recursos pagos | Contrato (art. 6(1)(b)) |
| Registro de exclusão | Quando você exclui a conta, guardamos um hash de mão única do seu ID de usuário (não do seu e-mail), a data da exclusão e as etapas de exclusão concluídas. Ele não identifica você. | Comprovar que a exclusão ocorreu e concluir etapas que falharam | Legítimo interesse (art. 6(1)(f)). Destruído em no máximo 3 anos. |
| Contato | Os e-mails que você nos envia (inclusive o que você envia do seu app de e-mail depois de usar o formulário de contato) e nossas respostas. O formulário em si não guarda nem envia nada; ele abre o seu app de e-mail. | Responder e manter registro das solicitações | Legítimo interesse (art. 6(1)(f)). Guardados por no máximo 3 anos após o encerramento da solicitação. |
Não vendemos seus dados, não os usamos para publicidade, nem para decisões automatizadas com efeitos jurídicos, nem para treinar modelos de IA. Não coletamos dados pessoais sensíveis nem dados de localização.
3. Cookies e armazenamento do navegador
O site não usa análise, anúncios, scripts ou fontes de terceiros e não define cookies de rastreamento. Ele usa apenas o seguinte.
- Dois cookies de preferência:
xiu_theme(modo de exibição: sistema, claro ou escuro) exiu_lang(idioma). Só são definidos quando você escolhe pelo botão de tema ou pelo menu de idiomas, nunca apenas por ver uma página. Duram um ano e podem ser lidos no domínio .xiu.kr para que sua escolha seja mantida entre xiu.kr, livessh.xiu.kr e account.xiu.kr. Não contêm nenhum identificador. Se você os apagar, voltam os padrões (modo de exibição do seu aparelho, idioma do navegador). - Sugestão de idioma: depois de sugerir uma vez a página no idioma do seu navegador, guardamos apenas, no armazenamento local do navegador, que a sugestão foi exibida, para que ela não apareça de novo.
- Página da conta: guarda sua sessão de login e sua escolha de idioma no armazenamento local, e valores temporários do login no armazenamento de sessão. A página da conta não funciona sem eles.
Tudo isso é necessário para recursos que você solicita; por isso não pedimos um consentimento separado. Você pode apagá-los a qualquer momento nas configurações do navegador.
4. Destinatários (operadores e outros destinatários)
| Destinatário | Finalidade | Dados | Local |
|---|---|---|---|
| Servidores da XIUSoft (operados por nós na Oracle Cloud Infrastructure; provedor de hospedagem Oracle Corporation) | Site, conta, registros do servidor | Como na seção 2 | Osaka, Japão |
| Google Workspace (Google LLC), nosso provedor de e-mail | Receber e responder e-mails de contato | Endereço de e-mail e conteúdo do e-mail | Estados Unidos e outros locais do Google |
| Apple (Sign in with Apple), Google (Sign in with Google) | Login. Cada um é um controlador independente, conforme sua própria política. | Dados de login | Mundo todo |
Os prestadores adicionais usados por um produto específico (por exemplo, para as notificações push e a gestão de assinaturas do LiveSSH) estão na política de privacidade desse produto. Podemos compartilhar dados com autoridades, tribunais ou consultores quando a lei exigir ou para proteger nossos direitos, e com um sucessor se o negócio for transferido (nesse caso avisaremos você, e esta política continuará valendo).
5. Transferências internacionais
A XIUSoft fica na República da Coreia, nossos servidores ficam no Japão e nosso provedor de e-mail nos Estados Unidos e em outros lugares; por isso seus dados cruzam fronteiras. As transferências ocorrem pela rede quando você visita o site, cria uma conta ou nos escreve, e os dados são guardados pelos prazos da seção 6.
Para usuários do EEE, do Reino Unido e da Suíça: as transferências para a República da Coreia e o Japão se baseiam nas decisões de adequação da Comissão Europeia (Coreia: (UE) 2022/254, Japão: (UE) 2019/419) e nas normas de adequação do Reino Unido. As transferências para os Estados Unidos se baseiam no Data Privacy Framework UE-EUA (o Google LLC é certificado) ou nas cláusulas contratuais padrão ((UE) 2021/914) com os adendos do Reino Unido e da Suíça. Você pode pedir uma cópia das salvaguardas em contact@xiu.kr.
Para usuários na República da Coreia (Personal Information Protection Act): os destinatários, países, finalidades e dados estão na seção 4. Você pode recusar as transferências não criando uma conta (ou excluindo-a) e não nos escrevendo; nesse caso esses recursos não estarão disponíveis.
Para usuários no Japão (Act on the Protection of Personal Information): nossos servidores ficam no Japão. A República da Coreia, onde fica a XIUSoft, tem uma lei abrangente de proteção de dados (Personal Information Protection Act) aplicada por uma comissão independente. Nossos prestadores nos Estados Unidos, embora o país não tenha uma lei federal única e abrangente de privacidade, são obrigados por seus próprios programas de privacidade e por seus contratos conosco a proteger os dados e usá-los apenas para as finalidades indicadas. Você pode pedir em contact@xiu.kr mais informações sobre os sistemas estrangeiros e as medidas dos destinatários, bem como divulgação, correção, suspensão do uso e exclusão.
6. Por quanto tempo guardamos os dados
| Dados | Retenção |
|---|---|
| Conta, perfil, sessões, direitos de uso de produtos | Até você excluir a conta. A exclusão é imediata. Não excluímos contas inativas automaticamente. |
| Backups | O banco de dados inteiro é copiado uma vez por dia. Cada backup é compactado e criptografado no nosso servidor em Osaka, Japão, com uma chave pública, de modo que o próprio servidor não consegue descriptografá-lo. Os backups são mantidos 7 dias e depois excluídos automaticamente. Assim, os dados que você exclui, ou que são excluídos com sua conta, desaparecem de todos os backups em até 7 dias. Os backups são usados somente para restaurar o serviço após uma falha ou desastre. |
| Registros do servidor | Rotacionados diariamente e excluídos após 7 dias. |
| Registro de exclusão (somente hash) | Destruído em no máximo 3 anos. |
| E-mails de contato | Excluídos em no máximo 3 anos após o encerramento da solicitação. |
Como os dados são destruídos: os dados cujo prazo de retenção terminou ou cuja finalidade foi cumprida são destruídos sem demora. Os arquivos eletrônicos são excluídos de forma que não possam ser recuperados, e não guardamos dados pessoais em papel. Se outra lei exigir que guardemos certos dados, eles ficam separados dos demais e apenas por esse prazo.
7. Seus direitos
Conforme a lei do lugar onde você mora, você tem direito de acessar, corrigir e excluir seus dados, de limitar ou se opor ao tratamento, à portabilidade e de revogar o consentimento. Salvo exceção legal, garantimos esses direitos a todos os usuários, onde quer que morem.
Como exercê-los: na página da conta você pode editar seu perfil, baixar seus dados, sair de dispositivos e excluir sua conta sozinho. Para qualquer outra coisa, escreva para contact@xiu.kr a partir do e-mail da sua conta. Podemos pedir que você confirme sua identidade, e respondemos dentro do prazo legal e, em qualquer caso, em até 30 dias (em até 10 dias para solicitações com base na Personal Information Protection Act da Coreia).
Se não ficar satisfeito com nossa resposta, você pode reclamar à autoridade de proteção de dados do lugar onde mora (no Brasil, a ANPD). Na República da Coreia, você pode pedir ajuda ao Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), ao Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), à divisão de crimes cibernéticos da Procuradoria-Geral (spo.go.kr, 1301) ou ao departamento cibernético da Polícia Nacional (ecrm.police.go.kr, 182). Usuários no Japão podem reclamar à Personal Information Protection Commission (PPC), e usuários do EEE, do Reino Unido, da Suíça e de outros lugares à sua autoridade nacional; quando a lei local der direitos mais amplos do que esta política, vale a lei local.
8. Crianças
É preciso ter pelo menos 16 anos para criar uma conta XIUSoft; se o seu país fixar uma idade maior, vale essa idade. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que temos esses dados, avise em contact@xiu.kr e os excluiremos sem demora.
9. Medidas de segurança
- Todas as conexões usam TLS (certificados Let’s Encrypt).
- A segurança em nível de linha do banco de dados permite que cada conta acesse apenas os próprios dados.
- Exceto o ponto de entrada HTTPS, as portas dos servidores ficam fechadas para a internet; o acesso administrativo só é possível por uma rede privada.
- A página da conta aplica uma política de segurança de conteúdo rígida e não carrega scripts de terceiros.
- Os backups diários do banco de dados são criptografados no momento em que são criados, com uma chave pública; a chave privada necessária para descriptografá-los não fica no servidor.
Nenhum sistema é totalmente seguro. Se um incidente com dados pessoais afetar você, avisaremos você e as autoridades competentes sem demora injustificada e dentro dos prazos legais.
10. Excluir sua conta
Na página da conta > Excluir conta, faça login novamente e digite a palavra de confirmação: sua conta e os dados da conta em nossos servidores são excluídos imediatamente. As cópias nos nossos backups criptografados, que servem apenas para recuperação de desastres, desaparecem em até 7 dias (seção 6). A conta é excluída de todos os produtos XIUSoft que a usam; o que cada produto exclui está descrito na política dele. Assinaturas feitas em lojas não são canceladas com a exclusão da conta; cancele-as primeiro na loja. Se não conseguir usar a página da conta, escreva para contact@xiu.kr a partir do e-mail da sua conta; depois de confirmar sua identidade, excluímos a conta em até 30 dias.
11. Alterações desta política
Publicamos aqui cada nova versão com a data e fornecemos versões anteriores mediante solicitação. Avisamos alterações importantes ou desfavoráveis, como novos tipos de dados, finalidades ou destinatários, pelo menos 30 dias antes de entrarem em vigor, e as demais pelo menos 7 dias antes, no site ou por e-mail; pedimos consentimento quando a lei exigir.
12. Contato
Dúvidas e solicitações sobre privacidade: contact@xiu.kr. Telefone: +82 507-1432-9182. Endereço postal: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, República da Coreia.