XIUSoft隐私政策
本政策说明您使用 XIUSoft 网站（xiu.kr）和 XIUSoft 账号（account.xiu.kr）时，XIUSoft 如何处理个人信息。LiveSSH 等单独产品的数据还同时适用各产品自己的隐私政策（LiveSSH：LiveSSH 隐私政策）。
这是上一版本（1.1）。该版本适用至 2026-10-12；自 2026-10-13 起，适用版本 1.2。更早的版本：1.0。
于 2026-10-09 更新（版本号不变）：新增每日加密的数据库备份及 7 天保留期（第 6、9、10 条）。
摘要
| 事项 | 摘要 |
|---|---|
| 责任主体 | XIUSoft（시우소프트，大韩民国），contact@xiu.kr。第 1 条。 |
| 仅浏览网站时 | 服务器日志（IP 地址、请求时间和路径、浏览器标识）保留 7 天。xiu.kr 和 livessh.xiu.kr 的页面会显示 Google 广告，Google 会使用广告 Cookie。没有分析工具。第 2 条、第 3 条。 |
| XIUSoft 账号 | 我们保存通过 Apple 或 Google 登录获得的电子邮件地址和登录标识、显示名称、语言设置、登录会话以及产品使用权限。没有单独的邮箱和密码注册。第 2 条。 |
| 联系我们 | 联系表单只会打开您的邮件应用，网站不会保存您填写的内容。收到的邮件会为答复而保留。第 2 条。 |
| 数据处理地点 | 位于日本大阪的我们的服务器（Oracle Cloud）以及第 4 条所列的服务提供商（主要在美国）。第 4 条、第 5 条。 |
| 您的权利与删除 | 您可以在账号页面自行修改个人资料、下载数据、退出设备登录和删除账号。其他请求请发送至 contact@xiu.kr。第 7 条、第 10 条。 |
| 最低年龄 | 16 岁。第 8 条。 |
1. 个人信息处理者
个人信息处理者是大韩民国的 XIUSoft（韩文名称：시우소프트）。代表人：Ga Ram Jung（정가람）。营业执照号码：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。电话：+82 507-1432-9182。有关个人信息的咨询和行使权利的请求：contact@xiu.kr。
我们的个人信息保护负责人是代表人 Ga Ram Jung，可通过上述电子邮件地址和电话联系。该负责人同时也是用户和监管机构在个人信息保护事务上的联系人。
如 GDPR 或 UK GDPR 要求我们在欧盟或英国指定代表，我们将指定代表并在此公布其名称和地址。在此之前，请通过 contact@xiu.kr 联系我们。
2. 收集的信息、处理目的及法律依据
我们不收集下表以外的任何信息。法律依据是为欧洲经济区、英国和瑞士（GDPR）的用户列出的。
| 信息 | 具体内容 | 处理目的 | 法律依据（GDPR） |
|---|---|---|---|
| 服务器日志 | 对 xiu.kr 和 account.xiu.kr 的请求的 IP 地址、请求时间、请求路径、响应状态和浏览器标识（user agent）。像登录回调这样带有认证代码的请求不会被记录。 | 安全、防止滥用、排查问题 | 正当利益（第 6 条第 1 款 (f) 项）：安全运营服务。仅保留 7 天。 |
| XIUSoft 账号 | 登录提供方（Apple 或 Google）的名称和账号标识、提供方传给我们的电子邮件地址（Apple 可能是隐藏的转发地址），以及在您允许时提供方传来的姓名。随机用户 ID、创建时间、电子邮件是否已验证。 | 创建账号、登录、保护账号 | 合同（第 6 条第 1 款 (b) 项） |
| 个人资料 | 显示名称（可选）、语言设置。 | 在账号页面和显示姓名的应用中显示 | 合同（第 6 条第 1 款 (b) 项） |
| 登录会话 | 每个会话的创建时间、最后刷新时间、浏览器或应用的标识（user agent）。 | 保持登录，并让您在账号页面查看已登录的设备并退出登录 | 合同（第 6 条第 1 款 (b) 项） |
| 产品使用权限 | 您可以使用的 XIUSoft 产品、权限的状态和到期时间，以及通过产品订阅时的订阅记录（商店、商品、状态、到期时间、是否自动续订）。我们不接收付款信息。这些记录如何产生，见各产品的政策。 | 在账号页面显示产品和订阅，确认付费功能是否可用 | 合同（第 6 条第 1 款 (b) 项） |
| 账号删除记录 | 删除账号时，我们会保留用户 ID 的单向哈希（不是电子邮件地址）、删除时间和已完成的删除步骤。无法通过该记录识别您。 | 证明删除已完成并完成失败的步骤 | 正当利益（第 6 条第 1 款 (f) 项）。最长 3 年后销毁。 |
| 联系 | 您发来的电子邮件（包括使用联系表单后您从邮件应用发送的内容）以及我们的答复。联系表单本身不保存或发送任何内容，只会打开您的邮件应用。 | 答复并保留请求记录 | 正当利益（第 6 条第 1 款 (f) 项）。请求结束后最长保留 3 年。 |
我们不出售您的信息，不将我们保存的信息（如账号）用于广告，也不将其用于具有法律效力的自动化决策或 AI 模型训练。网站上显示的 Google 广告见第 3 条。我们不收集特殊类别的个人信息和位置信息。
3. Cookie、浏览器存储与广告
网站不使用分析工具和外部字体。我们自行设置的 Cookie 和存储仅限以下内容；广告请参阅下文“网站广告”。
- 两个偏好 Cookie：
xiu_theme（显示模式：跟随系统、浅色、深色）和xiu_lang（语言）。只有在您通过主题按钮或语言菜单自行选择时才会设置，仅浏览页面不会设置。有效期为 1 年，可在 .xiu.kr 域名下读取，以便您的选择在 xiu.kr、livessh.xiu.kr 和 account.xiu.kr 之间保持一致。其中不含任何标识符。删除后会恢复默认设置（设备的显示模式、浏览器语言）。 - 语言提示：在向您提示一次浏览器语言的页面后，为不再重复显示，只在浏览器的本地存储中保存是否已显示。
- 账号页面：在本地存储中保存登录会话和语言选择，在会话存储中保存登录过程中的临时值。这是账号页面正常运行所必需的。
以上各项均为您所请求的功能所必需，因此我们不另行征求同意。您可以随时在浏览器设置中删除它们。
网站广告（Google AdSense）
公司网站（xiu.kr）和 LiveSSH 网站（livessh.xiu.kr）的页面会显示 Google AdSense 广告。账号页面（account.xiu.kr）和 LiveSSH 应用不显示广告。
为显示广告，Google 会在您的浏览器中使用 Cookie 及类似技术，并在您访问页面时自动收集您的 IP 地址、浏览器和设备信息、页面地址、Cookie 标识符以及广告展示和点击记录。Google 利用这些信息投放广告并衡量广告效果、防止点击欺诈，并在允许的情况下显示基于您兴趣的广告（个性化广告）。在此处理中，Google 是为其自身目的处理信息的独立的个人信息处理者，适用 Google 隐私权政策和Google 如何使用来自使用其服务的网站的信息，信息的保存期限也依 Google 的政策确定。我们不会从 Google 接收任何可识别您身份的信息，也不会将 XIUSoft 账号信息用于广告。
您的选择：
- 欧洲经济区、英国和瑞士：经 Google 认证的同意管理平台会通过消息征求您的选择。在您同意之前，Cookie 不会用于广告；如您不同意，可能会显示不使用 Cookie 的受限广告。您可以随时在同一消息中更改选择或撤回同意。
- 其他地区：您可以在 Google 我的广告中心关闭个性化广告，并在浏览器设置中阻止或删除 Cookie。广告仍会显示，但不再基于您的兴趣。
- 美国部分州（如加利福尼亚州）：Google 为个性化广告进行的处理，依这些州的法律可能构成个人信息的“共享”或“定向广告”。您可以通过页面上显示的 Google 选择退出消息（“请勿出售或共享我的个人信息”）选择退出。
- 大韩民国（行为信息）：收集和处理行为信息的是 Google；收集的项目、方式、目的、保存期限和拒绝方法如上所述。有关行为信息的咨询和投诉可发送至 contact@xiu.kr。
4. 信息的接收方（受托方和接收方）
| 接收方 | 目的 | 信息 | 所在地 |
|---|---|---|---|
| XIUSoft 服务器（在 Oracle Cloud Infrastructure 上自行运营，托管服务商为 Oracle Corporation） | 网站、账号、服务器日志 | 同第 2 条 | 日本大阪 |
| Google Workspace（Google LLC），我们的邮件服务商 | 接收并答复联系邮件 | 电子邮件地址和邮件内容 | 美国及 Google 的其他所在地 |
| Google（Google AdSense；Google LLC，欧洲经济区和瑞士的用户为 Google Ireland Limited） | 在网站上投放和衡量广告。独立的个人信息处理者（第 3 条）。 | IP 地址、浏览器和设备信息、访问的页面、Cookie 标识符、广告展示和点击记录 | 美国及 Google 的其他所在地 |
| Apple（Sign in with Apple）、Google（Sign in with Google） | 登录。各自依其政策作为独立的个人信息处理者。 | 登录数据 | 全球 |
单独产品额外使用的服务商（例如 LiveSSH 的推送通知和订阅管理）列在该产品的隐私政策中。在法律要求或为保护我们的权利时，我们可能向执法机关、法院或顾问提供信息；在业务转让时，可能向承继方提供信息（届时我们会通知您，本政策将继续适用）。
5. 跨境传输
XIUSoft 位于大韩民国，我们的服务器在日本，邮件服务商和广告服务商（Google）在美国等地，因此您的信息会跨境传输。传输在您访问网站（包括 Google 加载广告时）、创建账号或给我们发送电子邮件时通过网络进行，并在第 6 条规定的期限内保存（广告信息依 Google 的政策）。
欧洲经济区、英国和瑞士的用户：向大韩民国和日本的传输适用欧盟委员会的充分性认定（大韩民国：(EU) 2022/254；日本：(EU) 2019/419）以及英国的充分性规定。向美国的传输依据欧盟-美国数据隐私框架（Google LLC 已获认证）或标准合同条款（(EU) 2021/914）及英国和瑞士附录。您可以通过 contact@xiu.kr 索取保护措施的副本。
大韩民国的用户（《个人信息保护法》）：接收方、国家、目的和项目列在第 4 条中。您可以通过不创建（或删除）账号以及不给我们发送电子邮件来拒绝传输，此时将无法使用相应功能。您可以按第 3 条所述的方式拒绝广告 Cookie。
日本的用户（《个人信息保护法》）：我们的服务器位于日本。XIUSoft 所在的大韩民国有由独立委员会执行的全面的个人信息保护法（《个人信息保护法》）。美国的服务商虽然所在国没有单一的全面联邦隐私法，但须依其各自的隐私计划和与我们的合同保护信息，并仅用于规定的目的。您可以通过 contact@xiu.kr 要求提供有关外国制度和接收方所采取措施的更多信息，以及要求公开、更正、停止使用和删除。
6. 保存期限
| 信息 | 保存期限 |
|---|---|
| 账号、个人资料、会话、产品使用权限 | 直到您删除账号为止。删除立即进行。我们不会自动删除不活跃的账号。 |
| 备份 | 我们每天对整个数据库备份一次。每份备份都在我们位于日本大阪的服务器上压缩并用公钥加密，因此服务器本身无法解密。备份保留 7 天后自动删除。因此，您删除的数据以及随账号一并删除的数据会在 7 天内从所有备份中消失。备份仅用于在故障或灾难后恢复服务。 |
| 服务器日志 | 每日轮换，7 天后删除。 |
| 账号删除记录（仅哈希） | 最长 3 年后销毁。 |
| 联系邮件 | 请求结束后最长 3 年删除。 |
| 网站广告信息 | 我们不保存。Google 的保存期限依 Google 的政策确定。 |
销毁的程序与方法：保存期限届满或已实现处理目的的信息将及时销毁。电子文件以无法恢复的方式删除，我们不以纸质形式保存个人信息。如其他法律要求保存某些信息，我们会将其与其他信息分开，并仅在该期限内保存。
7. 您的权利
根据您所在地区的法律，您对自己的信息享有查阅、更正、删除、限制或反对处理、可携带以及撤回同意的权利。除法律另有例外外，无论您身在哪个国家，我们都对所有用户适用这些权利。
行使方式：您可以在账号页面自行修改个人资料、下载数据、退出设备登录和删除账号。其他请求请使用账号所登记的电子邮件地址发送至 contact@xiu.kr。我们可能要求核实身份，并在法律规定的期限内、无论如何在 30 天内答复（依韩国《个人信息保护法》提出的请求在 10 天内答复）。
如您对我们的答复不满意，可以向您所在地的个人信息保护监管机构投诉。在大韩民国，您可以向个人信息侵害举报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、大检察厅网络调查科（spo.go.kr，1301）或警察厅网络调查局（ecrm.police.go.kr，182）寻求帮助。日本的用户可以向个人信息保护委员会（PPC）投诉，欧洲经济区、英国、瑞士、巴西等其他地区的用户可以向本国的监管机构投诉；如当地法律赋予您比本政策更强的权利，以当地法律为准。
8. 儿童
只有年满 16 岁才能创建 XIUSoft 账号。如您所在国家规定了更高的年龄，则适用该年龄。我们不会在知情的情况下收集未满 16 岁者的个人信息。如您认为我们持有此类信息，请通过 contact@xiu.kr 告知我们，我们将及时删除。
9. 安全措施
- 所有连接均使用 TLS（Let's Encrypt 证书）。
- 数据库采用行级安全，使每个账号只能访问自己的数据。
- 除 HTTPS 入口外，服务器端口均对互联网关闭，管理访问只能通过专用网络进行。
- 账号页面采用严格的内容安全策略，不加载外部脚本。
- 每日数据库备份在生成时即用公钥加密，解密所需的私钥不在服务器上。
没有绝对安全的系统。如发生影响您的个人信息泄露，我们将在法定期限内及时通知您和相关主管机关。
10. 删除账号
在账号页面 > 删除账号中重新登录并输入确认词后，您的账号和我们服务器上的账号信息将被立即删除。仅用于灾难恢复的加密备份中的副本会在 7 天内消失（第 6 条）。删除账号后，所有使用该账号的 XIUSoft 产品中的账号都会一并删除，各产品删除的范围见各产品的政策。在应用商店购买的订阅不会因删除账号而取消，请先在商店中取消。如无法使用账号页面，请用账号的电子邮件地址发送请求至 contact@xiu.kr，我们核实身份后将在 30 天内删除。
11. 政策的变更
我们会在此发布带有日期的新版本，并应要求提供以前的版本。新增信息类别、目的或接收方等重要或不利的变更，我们将至少提前 30 天，其他变更至少提前 7 天，通过网站或电子邮件通知您，并在法律要求时征得同意。
12. 联系方式
个人信息相关咨询和请求：contact@xiu.kr。电话：+82 507-1432-9182。邮寄地址：XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。