XIUSoft隐私政策
本政策说明您使用 XIUSoft 网站（xiu.kr）和 XIUSoft 账号（account.xiu.kr）时，XIUSoft 如何处理个人信息。LiveSSH 等单独产品的数据还同时适用各产品自己的隐私政策（LiveSSH：LiveSSH 隐私政策）。
这是上一版本（1.0）。该版本适用至 2026-10-08；自 2026-10-09 起，适用版本 1.1。
于 2026-10-09 更新（版本号不变）：新增每日加密的数据库备份及 7 天保留期（第 6、9、10 条）。
摘要
| 事项 | 摘要 |
|---|---|
| 责任主体 | XIUSoft（시우소프트，大韩民国），contact@xiu.kr。第 1 条。 |
| 仅浏览网站时 | 只保留服务器日志（IP 地址、请求时间和路径、浏览器标识）7 天。没有分析工具、广告或跟踪 Cookie。第 2 条、第 3 条。 |
| XIUSoft 账号 | 我们保存通过 Apple 或 Google 登录获得的电子邮件地址和登录标识、显示名称、语言设置、登录会话以及产品使用权限。没有单独的邮箱和密码注册。第 2 条。 |
| 联系我们 | 联系表单只会打开您的邮件应用，网站不会保存您填写的内容。收到的邮件会为答复而保留。第 2 条。 |
| 数据处理地点 | 位于日本大阪的我们的服务器（Oracle Cloud）以及第 4 条所列的服务提供商（主要在美国）。第 4 条、第 5 条。 |
| 您的权利与删除 | 您可以在账号页面自行修改个人资料、下载数据、退出设备登录和删除账号。其他请求请发送至 contact@xiu.kr。第 7 条、第 10 条。 |
| 最低年龄 | 16 岁。第 8 条。 |
1. 个人信息处理者
个人信息处理者是大韩民国的 XIUSoft（韩文名称：시우소프트）。代表人：Ga Ram Jung（정가람）。营业执照号码：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。电话：+82 507-1432-9182。有关个人信息的咨询和行使权利的请求：contact@xiu.kr。
我们的个人信息保护负责人是代表人 Ga Ram Jung，可通过上述电子邮件地址和电话联系。该负责人同时也是用户和监管机构在个人信息保护事务上的联系人。
如 GDPR 或 UK GDPR 要求我们在欧盟或英国指定代表，我们将指定代表并在此公布其名称和地址。在此之前，请通过 contact@xiu.kr 联系我们。
2. 收集的信息、处理目的及法律依据
我们不收集下表以外的任何信息。法律依据是为欧洲经济区、英国和瑞士（GDPR）的用户列出的。
| 信息 | 具体内容 | 处理目的 | 法律依据（GDPR） |
|---|---|---|---|
| 服务器日志 | 对 xiu.kr 和 account.xiu.kr 的请求的 IP 地址、请求时间、请求路径、响应状态和浏览器标识（user agent）。像登录回调这样带有认证代码的请求不会被记录。 | 安全、防止滥用、排查问题 | 正当利益（第 6 条第 1 款 (f) 项）：安全运营服务。仅保留 7 天。 |
| XIUSoft 账号 | 登录提供方（Apple 或 Google）的名称和账号标识、提供方传给我们的电子邮件地址（Apple 可能是隐藏的转发地址），以及在您允许时提供方传来的姓名。随机用户 ID、创建时间、电子邮件是否已验证。 | 创建账号、登录、保护账号 | 合同（第 6 条第 1 款 (b) 项） |
| 个人资料 | 显示名称（可选）、语言设置。 | 在账号页面和显示姓名的应用中显示 | 合同（第 6 条第 1 款 (b) 项） |
| 登录会话 | 每个会话的创建时间、最后刷新时间、浏览器或应用的标识（user agent）。 | 保持登录，并让您在账号页面查看已登录的设备并退出登录 | 合同（第 6 条第 1 款 (b) 项） |
| 产品使用权限 | 您可以使用的 XIUSoft 产品、权限的状态和到期时间，以及通过产品订阅时的订阅记录（商店、商品、状态、到期时间、是否自动续订）。我们不接收付款信息。这些记录如何产生，见各产品的政策。 | 在账号页面显示产品和订阅，确认付费功能是否可用 | 合同（第 6 条第 1 款 (b) 项） |
| 账号删除记录 | 删除账号时，我们会保留用户 ID 的单向哈希（不是电子邮件地址）、删除时间和已完成的删除步骤。无法通过该记录识别您。 | 证明删除已完成并完成失败的步骤 | 正当利益（第 6 条第 1 款 (f) 项）。最长 3 年后销毁。 |
| 联系 | 您发来的电子邮件（包括使用联系表单后您从邮件应用发送的内容）以及我们的答复。联系表单本身不保存或发送任何内容，只会打开您的邮件应用。 | 答复并保留请求记录 | 正当利益（第 6 条第 1 款 (f) 项）。请求结束后最长保留 3 年。 |
我们不出售您的信息，不将其用于广告，也不用于具有法律效力的自动化决策或 AI 模型训练。我们不收集特殊类别的个人信息和位置信息。
3. Cookie 与浏览器存储
网站不使用分析工具、广告、外部脚本或外部字体，也不设置跟踪 Cookie。仅使用以下内容。
- 两个偏好 Cookie：
xiu_theme（显示模式：跟随系统、浅色、深色）和xiu_lang（语言）。只有在您通过主题按钮或语言菜单自行选择时才会设置，仅浏览页面不会设置。有效期为 1 年，可在 .xiu.kr 域名下读取，以便您的选择在 xiu.kr、livessh.xiu.kr 和 account.xiu.kr 之间保持一致。其中不含任何标识符。删除后会恢复默认设置（设备的显示模式、浏览器语言）。 - 语言提示：在向您提示一次浏览器语言的页面后，为不再重复显示，只在浏览器的本地存储中保存是否已显示。
- 账号页面：在本地存储中保存登录会话和语言选择，在会话存储中保存登录过程中的临时值。这是账号页面正常运行所必需的。
以上均为您所请求的功能所必需，因此我们不另行征求同意。您可以随时在浏览器设置中删除它们。
4. 信息的接收方（受托方和接收方）
| 接收方 | 目的 | 信息 | 所在地 |
|---|---|---|---|
| XIUSoft 服务器（在 Oracle Cloud Infrastructure 上自行运营，托管服务商为 Oracle Corporation） | 网站、账号、服务器日志 | 同第 2 条 | 日本大阪 |
| Google Workspace（Google LLC），我们的邮件服务商 | 接收并答复联系邮件 | 电子邮件地址和邮件内容 | 美国及 Google 的其他所在地 |
| Apple（Sign in with Apple）、Google（Sign in with Google） | 登录。各自依其政策作为独立的个人信息处理者。 | 登录数据 | 全球 |
单独产品额外使用的服务商（例如 LiveSSH 的推送通知和订阅管理）列在该产品的隐私政策中。在法律要求或为保护我们的权利时，我们可能向执法机关、法院或顾问提供信息；在业务转让时，可能向承继方提供信息（届时我们会通知您，本政策将继续适用）。
5. 跨境传输
XIUSoft 位于大韩民国，我们的服务器在日本，邮件服务商在美国等地，因此您的信息会跨境传输。传输在您访问网站、创建账号或给我们发送电子邮件时通过网络进行，并在第 6 条规定的期限内保存。
欧洲经济区、英国和瑞士的用户：向大韩民国和日本的传输适用欧盟委员会的充分性认定（大韩民国：(EU) 2022/254；日本：(EU) 2019/419）以及英国的充分性规定。向美国的传输依据欧盟-美国数据隐私框架（Google LLC 已获认证）或标准合同条款（(EU) 2021/914）及英国和瑞士附录。您可以通过 contact@xiu.kr 索取保护措施的副本。
大韩民国的用户（《个人信息保护法》）：接收方、国家、目的和项目列在第 4 条中。您可以通过不创建（或删除）账号以及不给我们发送电子邮件来拒绝传输，此时将无法使用相应功能。
日本的用户（《个人信息保护法》）：我们的服务器位于日本。XIUSoft 所在的大韩民国有由独立委员会执行的全面的个人信息保护法（《个人信息保护法》）。美国的服务商虽然所在国没有单一的全面联邦隐私法，但须依其各自的隐私计划和与我们的合同保护信息，并仅用于规定的目的。您可以通过 contact@xiu.kr 要求提供有关外国制度和接收方所采取措施的更多信息，以及要求公开、更正、停止使用和删除。
6. 保存期限
| 信息 | 保存期限 |
|---|---|
| 账号、个人资料、会话、产品使用权限 | 直到您删除账号为止。删除立即进行。我们不会自动删除不活跃的账号。 |
| 备份 | 我们每天对整个数据库备份一次。每份备份都在我们位于日本大阪的服务器上压缩并用公钥加密，因此服务器本身无法解密。备份保留 7 天后自动删除。因此，您删除的数据以及随账号一并删除的数据会在 7 天内从所有备份中消失。备份仅用于在故障或灾难后恢复服务。 |
| 服务器日志 | 每日轮换，7 天后删除。 |
| 账号删除记录（仅哈希） | 最长 3 年后销毁。 |
| 联系邮件 | 请求结束后最长 3 年删除。 |
销毁的程序与方法：保存期限届满或已实现处理目的的信息将及时销毁。电子文件以无法恢复的方式删除，我们不以纸质形式保存个人信息。如其他法律要求保存某些信息，我们会将其与其他信息分开，并仅在该期限内保存。
7. 您的权利
根据您所在地区的法律，您对自己的信息享有查阅、更正、删除、限制或反对处理、可携带以及撤回同意的权利。除法律另有例外外，无论您身在哪个国家，我们都对所有用户适用这些权利。
行使方式：您可以在账号页面自行修改个人资料、下载数据、退出设备登录和删除账号。其他请求请使用账号所登记的电子邮件地址发送至 contact@xiu.kr。我们可能要求核实身份，并在法律规定的期限内、无论如何在 30 天内答复（依韩国《个人信息保护法》提出的请求在 10 天内答复）。
如您对我们的答复不满意，可以向您所在地的个人信息保护监管机构投诉。在大韩民国，您可以向个人信息侵害举报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、大检察厅网络调查科（spo.go.kr，1301）或警察厅网络调查局（ecrm.police.go.kr，182）寻求帮助。日本的用户可以向个人信息保护委员会（PPC）投诉，欧洲经济区、英国、瑞士、巴西等其他地区的用户可以向本国的监管机构投诉；如当地法律赋予您比本政策更强的权利，以当地法律为准。
8. 儿童
只有年满 16 岁才能创建 XIUSoft 账号。如您所在国家规定了更高的年龄，则适用该年龄。我们不会在知情的情况下收集未满 16 岁者的个人信息。如您认为我们持有此类信息，请通过 contact@xiu.kr 告知我们，我们将及时删除。
9. 安全措施
- 所有连接均使用 TLS（Let's Encrypt 证书）。
- 数据库采用行级安全，使每个账号只能访问自己的数据。
- 除 HTTPS 入口外，服务器端口均对互联网关闭，管理访问只能通过专用网络进行。
- 账号页面采用严格的内容安全策略，不加载外部脚本。
- 每日数据库备份在生成时即用公钥加密，解密所需的私钥不在服务器上。
没有绝对安全的系统。如发生影响您的个人信息泄露，我们将在法定期限内及时通知您和相关主管机关。
10. 删除账号
在账号页面 > 删除账号中重新登录并输入确认词后，您的账号和我们服务器上的账号信息将被立即删除。仅用于灾难恢复的加密备份中的副本会在 7 天内消失（第 6 条）。删除账号后，所有使用该账号的 XIUSoft 产品中的账号都会一并删除，各产品删除的范围见各产品的政策。在应用商店购买的订阅不会因删除账号而取消，请先在商店中取消。如无法使用账号页面，请用账号的电子邮件地址发送请求至 contact@xiu.kr，我们核实身份后将在 30 天内删除。
11. 政策的变更
我们会在此发布带有日期的新版本，并应要求提供以前的版本。新增信息类别、目的或接收方等重要或不利的变更，我们将至少提前 30 天，其他变更至少提前 7 天，通过网站或电子邮件通知您，并在法律要求时征得同意。
12. 联系方式
个人信息相关咨询和请求：contact@xiu.kr。电话：+82 507-1432-9182。邮寄地址：XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。