Datenschutzerklärung für Verbraucher-Gesundheitsdaten

1. Wer wir sind

Diese Erklärung wird von XIUSoft (시우소프트), Republik Korea, Unternehmensregistrierungsnummer 752-41-01398, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea; contact@xiu.kr; +82 507-1432-9182, veröffentlicht. Sie gilt für die App Bosong und für Bosong Plus. Begriffe wie „Verbraucher-Gesundheitsdaten“ (consumer health data), „erheben“, „weitergeben“ und „verkaufen“ haben die Bedeutung, die ihnen die Gesetze über Verbraucher-Gesundheitsdaten von Washington (My Health My Data Act), Nevada und Connecticut geben.

2. Welche Verbraucher-Gesundheitsdaten wir erheben

Wir erheben Verbraucher-Gesundheitsdaten nur, wenn Sie Bosong Plus einschalten, und nur diese Kategorien:

• Ihr verschlüsseltes Backup, das erst nach Ihrer gesonderten Einwilligung hochgeladen wird: der Chiffretext Ihrer Einträge, Tags, Vorlagen und eigenen Gefühlsnamen. Einträge können Gefühle und ihre Stärke, Ruhetage, Notizen und Dankbarkeitszeilen enthalten. Sie werden vor dem Hochladen auf Ihrem Gerät verschlüsselt, und wir können sie nicht entschlüsseln.
• Die Tatsache, dass Ihr XIUSoft-Konto Bosong Plus nutzt (Ihr Abonnementstatus), die darauf hindeuten könnte, dass Sie ein Stimmungstagebuch führen.
• Technische Daten zum Backup, die wir sehen können: Art, zufällige ID und Größe jedes Elements, der Zeitpunkt, zu dem unser Server es gespeichert hat, und eine Löschmarkierung.

Andere Verbraucher-Gesundheitsdaten erheben wir nicht. Wenn Sie uns eine E-Mail schreiben, verwenden wir das Geschriebene nur, um Ihnen zu antworten, und löschen es 30 Tage nach unserer Antwort; bitte schreiben Sie keine Gesundheitsinformationen hinein. Die Hilfekarte, die Statistiken und alles, was Sie ohne Bosong Plus tun, bleiben auf Ihrem Gerät und werden nie an uns gesendet. Wir leiten keine Gesundheitsinformationen über Sie ab.

Apple Health: Wenn Sie das Senden des Gemütszustands an Health einschalten (standardmäßig aus), werden Ihre Einträge nur in die Health-App auf Ihrem Gerät geschrieben. Wir erhalten diese Daten nicht und Bosong liest nie aus Health; es handelt sich daher nicht um Verbraucher-Gesundheitsdaten, die wir erheben.

3. Warum wir sie erheben und verwenden

Nur um bereitzustellen, worum Sie bitten: Ihr Backup zu speichern, es zwischen Ihren Geräten zu synchronisieren, es auf einem neuen Gerät wiederherzustellen und zu wissen, wann Ihr Abonnement endet, damit wir das Backup 90 Tage danach löschen können. Wir verwenden sie nicht für Werbung, Profiling oder Forschung und nicht, um große Sprachmodelle oder andere KI-Modelle zu trainieren.

4. Quellen

Sie selbst, über die App Bosong auf Ihren Geräten; für den Abonnementstatus außerdem der App-Store, in dem Sie gekauft haben, und unser Abonnementdienstleister RevenueCat.

5. Einwilligung

Die App lädt Ihr Backup erst nach Ihrer gesonderten, ausdrücklichen Einwilligung hoch, die sie als eigenen Schritt (ein nicht vorausgewähltes Kästchen) vor dem ersten Hochladen einholt, getrennt von den Nutzungsbedingungen und vom Kauf. Sie können die Einwilligung jederzeit widerrufen, indem Sie Ihr Backup in der App löschen (Einstellungen > Bosong Plus > Nur Bosong-Daten löschen) oder an contact@xiu.kr schreiben.

6. Wer sie erhält

Wir verkaufen keine Verbraucher-Gesundheitsdaten und geben sie nicht an Dritte oder verbundene Unternehmen weiter. Nur Auftragsverarbeiter, die auf unsere Weisung handeln, erhalten sie, soweit dies für den Dienst nötig ist: Oracle hostet unseren Server in Osaka, Japan (verschlüsseltes Backup und Abonnementdaten); RevenueCat, Inc. verarbeitet Ihren Abonnementstatus (nie Ihre Einträge); und Google (Google Workspace) verarbeitet nur die E-Mails, die Sie uns schicken. Verschlüsselte Kopien der Backups unseres Servers werden zusätzlich auf unserem eigenen Backup-Gerät in der Republik Korea aufbewahrt. Kein verbundenes Unternehmen erhält sie. Kein Dritter erhebt über Bosong Informationen über Ihre Aktivitäten im Zeitverlauf oder über Websites oder Apps hinweg.

7. Ihre Rechte

Wo auch immer Sie in den Vereinigten Staaten leben, können Sie von uns verlangen, zu bestätigen, ob wir Ihre Verbraucher-Gesundheitsdaten erheben, weitergeben oder verkaufen, und Ihnen Zugang dazu zu geben, einschließlich einer Liste der Auftragsverarbeiter, denen wir sie offengelegt haben; sie zu löschen (in der App unter Einstellungen > Bosong Plus > Nur Bosong-Daten löschen oder per Nachricht an uns); und Ihre Einwilligung zu widerrufen. Kopien in unseren verschlüsselten Backups für die Notfallwiederherstellung verschwinden innerhalb von 30 Tagen.

Für eine Anfrage schreiben Sie von der E-Mail-Adresse Ihres Kontos an contact@xiu.kr; möglicherweise müssen wir bestätigen, dass das Konto Ihnen gehört. Wir antworten innerhalb von 45 Tagen und können diese Frist einmal um weitere 45 Tage verlängern, wenn dies vernünftigerweise erforderlich ist; wir teilen Ihnen dann den Grund mit. Anfragen sind kostenlos, und wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben.

Lehnen wir eine Anfrage ab, können Sie Widerspruch einlegen, indem Sie unter contact@xiu.kr auf unsere Entscheidung antworten. Wir beantworten einen Widerspruch innerhalb von 45 Tagen und begründen unsere Entscheidung. Weisen wir Ihren Widerspruch zurück, können Sie sich beim Attorney General Ihres Bundesstaates beschweren, zum Beispiel in Washington unter www.atg.wa.gov/file-complaint oder in Connecticut unter portal.ct.gov/ag.

8. Sicherheit und Aufbewahrung

Ihr Backup wird auf Ihrem Gerät mit AES-256-GCM Ende-zu-Ende verschlüsselt, und der Zugriff auf unseren Server ist eingeschränkt (Datenschutzerklärung, Abschnitt 11). Wir bewahren es auf, solange Sie ein Abonnement haben, und 90 Tage nach dessen Ende; dann löschen wir es (Datenschutzerklärung, Abschnitt 7).

9. Änderungen und Kontakt

Wenn sich ändert, was wir erheben, aktualisieren wir zuerst diese Erklärung und holen, soweit gesetzlich vorgeschrieben, Ihre Einwilligung ein, bevor wir eine neue Kategorie von Verbraucher-Gesundheitsdaten erheben. Fragen: contact@xiu.kr.