XIUSoft隱私權政策
本政策說明您使用 XIUSoft 網站（xiu.kr）與 XIUSoft 帳號（account.xiu.kr）時，XIUSoft 如何處理個人資料。LiveSSH 等個別產品的資料，另同時適用各產品自己的隱私權政策（LiveSSH：LiveSSH 隱私權政策）。
這是先前的版本（1.1）。此版本適用至 2026-10-12；自 2026-10-13 起適用版本 1.2。更早的版本：1.0。
於 2026-10-09 更新（版本號不變）：新增每日加密的資料庫備份及 7 天保留期間（第 6、9、10 條）。
摘要
| 項目 | 摘要 |
|---|---|
| 責任主體 | XIUSoft（시우소프트，大韓民國），contact@xiu.kr。第 1 條。 |
| 僅瀏覽網站時 | 伺服器記錄（IP 位址、請求時間與路徑、瀏覽器識別碼）保留 7 天。xiu.kr 與 livessh.xiu.kr 的頁面會顯示 Google 廣告，Google 會使用廣告 Cookie。沒有分析工具。第 2 條、第 3 條。 |
| XIUSoft 帳號 | 我們儲存透過 Apple 或 Google 登入取得的電子郵件地址與登入識別碼、顯示名稱、語言設定、登入工作階段及產品使用權限。沒有另外的電子郵件與密碼註冊。第 2 條。 |
| 聯絡我們 | 聯絡表單只會開啟您的郵件應用程式，網站不會儲存您填寫的內容。收到的電子郵件會為了回覆而保留。第 2 條。 |
| 資料處理地點 | 位於日本大阪的我們的伺服器（Oracle Cloud）及第 4 條所列的服務提供者（主要在美國）。第 4 條、第 5 條。 |
| 您的權利與刪除 | 您可以在帳號頁面自行修改個人資料、下載資料、登出裝置與刪除帳號。其他請求請寄至 contact@xiu.kr。第 7 條、第 10 條。 |
| 最低年齡 | 16 歲。第 8 條。 |
1. 個人資料處理者
個人資料處理者為大韓民國的 XIUSoft（韓文名稱：시우소프트）。代表人：Ga Ram Jung（정가람）。營業登記號碼：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。電話：+82 507-1432-9182。個人資料相關詢問與行使權利的請求：contact@xiu.kr。
我們的個人資料保護負責人是代表人 Ga Ram Jung，可透過上述電子郵件地址與電話聯絡。此負責人同時也是使用者與監管機關在個人資料保護事務上的聯絡窗口。
如 GDPR 或 UK GDPR 要求我們在歐盟或英國指定代表人，我們將指定代表人並在此公布其名稱與地址。在此之前，請透過 contact@xiu.kr 與我們聯絡。
2. 蒐集的資料、處理目的與法律依據
我們不蒐集下表以外的任何資料。法律依據是為歐洲經濟區、英國與瑞士（GDPR）的使用者所列。
| 資料 | 具體內容 | 處理目的 | 法律依據（GDPR） |
|---|---|---|---|
| 伺服器記錄 | 對 xiu.kr 與 account.xiu.kr 的請求之 IP 位址、請求時間、請求路徑、回應狀態與瀏覽器識別碼（user agent）。像登入回呼這類帶有驗證碼的請求不會被記錄。 | 安全、防止濫用、排除問題 | 正當利益（第 6 條第 1 項 (f) 款）：安全營運服務。僅保留 7 天。 |
| XIUSoft 帳號 | 登入提供者（Apple 或 Google）的名稱與帳號識別碼、提供者傳給我們的電子郵件地址（Apple 可能是隱藏的轉寄地址），以及經您允許時提供者傳來的姓名。隨機使用者 ID、建立時間、電子郵件是否已驗證。 | 建立帳號、登入、保護帳號 | 契約（第 6 條第 1 項 (b) 款） |
| 個人資料 | 顯示名稱（選填）、語言設定。 | 在帳號頁面與顯示姓名的應用程式中顯示 | 契約（第 6 條第 1 項 (b) 款） |
| 登入工作階段 | 每個工作階段的建立時間、最後更新時間、瀏覽器或應用程式的識別碼（user agent）。 | 維持登入，並讓您在帳號頁面查看已登入的裝置並登出 | 契約（第 6 條第 1 項 (b) 款） |
| 產品使用權限 | 您可使用的 XIUSoft 產品、權限的狀態與到期時間，以及透過產品訂閱時的訂閱記錄（商店、商品、狀態、到期時間、是否自動續訂）。我們不接收付款資訊。這些記錄如何產生，請見各產品的政策。 | 在帳號頁面顯示產品與訂閱，確認付費功能是否可用 | 契約（第 6 條第 1 項 (b) 款） |
| 帳號刪除記錄 | 刪除帳號時，我們會保留使用者 ID 的單向雜湊（不是電子郵件地址）、刪除時間與已完成的刪除步驟。無法透過此記錄識別您。 | 證明刪除已完成並完成失敗的步驟 | 正當利益（第 6 條第 1 項 (f) 款）。最長 3 年後銷毀。 |
| 聯絡 | 您寄來的電子郵件（包括使用聯絡表單後您從郵件應用程式寄出的內容）及我們的回覆。聯絡表單本身不儲存也不傳送任何內容，只會開啟您的郵件應用程式。 | 回覆並保留請求記錄 | 正當利益（第 6 條第 1 項 (f) 款）。請求結束後最長保留 3 年。 |
我們不出售您的資料，不將我們保存的資料（例如您的帳號）用於廣告，也不用於具有法律效果的自動化決策或 AI 模型訓練。網站上顯示的 Google 廣告說明於第 3 條。我們不蒐集特種個人資料與位置資訊。
3. Cookie、瀏覽器儲存空間與廣告
網站不使用分析工具與外部字型。我們自行設定的 Cookie 與儲存空間僅有以下項目；關於廣告，請參閱下方「網站廣告」。
- 兩個偏好設定 Cookie：
xiu_theme（顯示模式：跟隨系統、淺色、深色）與xiu_lang（語言）。只有在您透過主題按鈕或語言選單自行選擇時才會設定，僅瀏覽頁面不會設定。有效期為 1 年，可在 .xiu.kr 網域讀取，讓您的選擇在 xiu.kr、livessh.xiu.kr 與 account.xiu.kr 之間保持一致。其中不含任何識別碼。刪除後會恢復預設值（裝置的顯示模式、瀏覽器語言）。 - 語言提示：向您提示一次瀏覽器語言的頁面後，為避免重複顯示，只在瀏覽器的本機儲存空間保存是否已顯示。
- 帳號頁面：在本機儲存空間保存登入工作階段與語言選擇，在工作階段儲存空間保存登入過程中的暫時值。這是帳號頁面正常運作所必需的。
以上各項皆為您所要求的功能所必需，因此我們不另行徵求同意。您可以隨時在瀏覽器設定中刪除。
網站廣告（Google AdSense）
公司網站（xiu.kr）與 LiveSSH 網站（livessh.xiu.kr）的頁面會顯示 Google AdSense 廣告。帳號頁面（account.xiu.kr）與 LiveSSH 應用程式不顯示廣告。
為了顯示廣告，Google 會在您的瀏覽器中使用 Cookie 及類似技術，並在您造訪頁面時自動蒐集您的 IP 位址、瀏覽器與裝置資訊、頁面網址、Cookie 識別碼，以及廣告的顯示與點擊記錄。Google 將這些資訊用於投放廣告並衡量其成效、防止點擊詐欺，並在允許的情況下顯示依據您的興趣而定的廣告（個人化廣告）。就此處理而言，Google 是為其自身目的處理資料的獨立個人資料處理者，適用Google 隱私權政策與Google 如何使用採用其服務的網站所提供的資訊，資料的保存期間亦依 Google 的政策而定。我們不會從 Google 收到可識別您身分的資訊，也不會將 XIUSoft 帳號資料用於廣告。
您的選擇：
- 歐洲經濟區、英國與瑞士：由 Google 認證的同意管理平台會顯示訊息，詢問您的選擇。在您同意之前，不會為廣告使用 Cookie；如您不同意，可能會顯示不使用 Cookie 的有限廣告。您可以隨時在同一則訊息中變更選擇或撤回同意。
- 其他地區：您可以在Google 我的廣告中心關閉個人化廣告，並在瀏覽器設定中封鎖或刪除 Cookie。廣告仍會顯示，但不會依據您的興趣。
- 美國部分州（例如加州）：Google 為個人化廣告所進行的處理，依這些州的法律可能構成「分享」個人資訊或「目標式廣告」。您可以透過頁面上顯示的 Google 選擇退出訊息（「請勿出售或分享我的個人資訊」）拒絕。
- 大韓民國（行為資訊）：蒐集並處理行為資訊者為 Google；蒐集的項目、方法、目的、保存期間與拒絕方式如上所述。有關行為資訊的問題與申訴，可寄至 contact@xiu.kr。
4. 資料的接收者（受託者與接收者）
| 接收者 | 目的 | 資料 | 所在地 |
|---|---|---|---|
| XIUSoft 伺服器（在 Oracle Cloud Infrastructure 上自行營運，託管服務商為 Oracle Corporation） | 網站、帳號、伺服器記錄 | 同第 2 條 | 日本大阪 |
| Google Workspace（Google LLC），我們的電子郵件服務商 | 接收並回覆聯絡郵件 | 電子郵件地址與郵件內容 | 美國及 Google 的其他所在地 |
| Google（Google AdSense；Google LLC，歐洲經濟區與瑞士的使用者則為 Google Ireland Limited） | 在網站上投放並衡量廣告。作為獨立的個人資料處理者（第 3 條）。 | IP 位址、瀏覽器與裝置資訊、造訪的頁面、Cookie 識別碼、廣告顯示與點擊記錄 | 美國及 Google 的其他所在地 |
| Apple（Sign in with Apple）、Google（Sign in with Google） | 登入。各自依其政策作為獨立的個人資料處理者。 | 登入資料 | 全球 |
個別產品額外使用的服務商（例如 LiveSSH 的推播通知與訂閱管理）列於該產品的隱私權政策。在法律要求或為保護我們的權利時，我們可能向執法機關、法院或顧問提供資料；在業務移轉時，可能向承受者提供資料（屆時我們會通知您，本政策將繼續適用）。
5. 跨境傳輸
XIUSoft 位於大韓民國，我們的伺服器在日本，電子郵件服務商與廣告服務商（Google）在美國等地，因此您的資料會跨境傳輸。傳輸在您造訪網站（包括 Google 載入廣告時）、建立帳號或寄電子郵件給我們時透過網路進行，並在第 6 條規定的期間內保存（廣告資料依 Google 的政策）。
歐洲經濟區、英國與瑞士的使用者：傳輸至大韓民國與日本適用歐盟執委會的適足性認定（大韓民國：(EU) 2022/254；日本：(EU) 2019/419）以及英國的適足性規定。傳輸至美國則依據歐盟－美國資料隱私框架（Google LLC 已獲認證）或標準契約條款（(EU) 2021/914）及英國與瑞士附錄。您可以透過 contact@xiu.kr 索取保護措施的副本。
大韓民國的使用者（個人資料保護法）：接收者、國家、目的與項目列於第 4 條。您可以不建立（或刪除）帳號並且不寄電子郵件給我們，以拒絕傳輸；此時將無法使用相應功能。您可以依第 3 條所述的方式拒絕廣告 Cookie。
日本的使用者（個人資訊保護法）：我們的伺服器位於日本。XIUSoft 所在的大韓民國有由獨立委員會執行的全面性個人資料保護法（個人資料保護法）。美國的服務商雖然所在國沒有單一的全面性聯邦隱私法，但須依其各自的隱私計畫與和我們的契約保護資料，並僅用於規定的目的。您可以透過 contact@xiu.kr 要求提供有關外國制度與接收者所採取措施的更多資訊，以及要求公開、更正、停止使用與刪除。
6. 保存期間
| 資料 | 保存期間 |
|---|---|
| 帳號、個人資料、工作階段、產品使用權限 | 直到您刪除帳號為止。刪除會立即進行。我們不會自動刪除不活躍的帳號。 |
| 備份 | 我們每天對整個資料庫備份一次。每份備份都在我們位於日本大阪的伺服器上壓縮並以公開金鑰加密，因此伺服器本身無法解密。備份保留 7 天後自動刪除。因此，您刪除的資料以及隨帳號一併刪除的資料，會在 7 天內從所有備份中消失。備份僅用於在故障或災難後復原服務。 |
| 伺服器記錄 | 每日輪替，7 天後刪除。 |
| 帳號刪除記錄（僅雜湊） | 最長 3 年後銷毀。 |
| 聯絡郵件 | 請求結束後最長 3 年刪除。 |
| 網站廣告資料 | 我們不保存。Google 的保存期間依 Google 的政策而定。 |
銷毀的程序與方法：保存期間屆滿或已達成處理目的的資料將及時銷毀。電子檔案以無法復原的方式刪除，我們不以紙本形式保存個人資料。如其他法律要求保存某些資料，我們會將其與其他資料分開，並僅在該期間內保存。
7. 您的權利
依您所在地區的法律，您對自己的資料享有查閱、更正、刪除、限制或反對處理、可攜以及撤回同意的權利。除法律另有例外外，無論您身在哪個國家，我們都對所有使用者適用這些權利。
行使方式：您可以在帳號頁面自行修改個人資料、下載資料、登出裝置與刪除帳號。其他請求請使用帳號所登記的電子郵件地址寄至 contact@xiu.kr。我們可能要求核實身分，並在法律規定的期間內、無論如何在 30 天內回覆（依韓國個人資料保護法提出的請求在 10 天內回覆）。
如您對我們的回覆不滿意，可以向您所在地的個人資料保護監管機關申訴。在大韓民國，您可以向個人資料侵害檢舉中心（privacy.kisa.or.kr，118）、個人資料爭議調解委員會（kopico.go.kr，1833-6972）、大檢察廳網路調查科（spo.go.kr，1301）或警察廳網路調查局（ecrm.police.go.kr，182）尋求協助。日本的使用者可以向個人資訊保護委員會（PPC）申訴，歐洲經濟區、英國、瑞士、巴西等其他地區的使用者可以向本國的監管機關申訴；如當地法律賦予您比本政策更強的權利，以當地法律為準。
8. 兒童
只有年滿 16 歲才能建立 XIUSoft 帳號。如您所在國家規定了更高的年齡，則適用該年齡。我們不會在知情的情況下蒐集未滿 16 歲者的個人資料。如您認為我們持有此類資料，請透過 contact@xiu.kr 告知我們，我們將及時刪除。
9. 安全措施
- 所有連線皆使用 TLS（Let's Encrypt 憑證）。
- 資料庫採用列層級安全性，讓每個帳號只能存取自己的資料。
- 除 HTTPS 入口外，伺服器連接埠皆對網際網路關閉，管理存取只能透過私人網路進行。
- 帳號頁面採用嚴格的內容安全政策，不載入外部指令碼。
- 每日資料庫備份在產生時即以公開金鑰加密，解密所需的私密金鑰不在伺服器上。
沒有絕對安全的系統。如發生影響您的個人資料外洩，我們將在法定期限內及時通知您與相關主管機關。
10. 刪除帳號
在帳號頁面 > 刪除帳號中重新登入並輸入確認字詞後，您的帳號與我們伺服器上的帳號資料將立即刪除。僅用於災難復原的加密備份中的副本會在 7 天內消失（第 6 條）。刪除帳號後，所有使用該帳號的 XIUSoft 產品中的帳號都會一併刪除，各產品刪除的範圍請見各產品的政策。在應用程式商店購買的訂閱不會因刪除帳號而取消，請先在商店中取消。如無法使用帳號頁面，請以帳號的電子郵件地址寄送請求至 contact@xiu.kr，我們核實身分後將在 30 天內刪除。
11. 政策的變更
我們會在此發布附有日期的新版本，並應要求提供先前的版本。新增資料類別、目的或接收者等重要或不利的變更，我們將至少提前 30 天，其他變更至少提前 7 天，透過網站或電子郵件通知您，並在法律要求時取得同意。
12. 聯絡方式
個人資料相關詢問與請求：contact@xiu.kr。電話：+82 507-1432-9182。郵寄地址：XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, Republic of Korea。