XIUSoft
ボソン消費者健康データ プライバシーポリシー
本ポリシーは、ワシントン州、ネバダ州、コネチカット州、および消費者健康データに関する法律があるその他の米国の州の消費者の方を対象とするもので、すべての方に適用されるプライバシーポリシーを補足します。ボソンはこころの日記であり、医療サービスではありません。
最終更新日: 2026-10-14 · 施行日: 2026-10-14 · バージョン: 1.1
関連文書: プライバシーポリシー · 利用規約 · サポート · 安心のために・相談窓口
本書面の正本は英語版です。翻訳版が英語版と異なる場合、英語版は、お客様の国の法律が認める範囲でのみ、意味の解釈に用いられます。それ以外の場合は、お客様の言語の版が拘束力を持ちます。お客様の強行的な権利は、お客様が読む言語によって左右されることはありません。
概要
| 項目 | 要点 |
|---|---|
| ボソン プラスなしの場合 | ありません。日記はお客様のデバイスに残り、アプリが消費者健康データを当社に送信することはありません。 |
| ボソン プラスありの場合 | 当社が読むことのできない、エンドツーエンドで暗号化されたバックアップと、お客様のアカウントがボソン プラスを利用しているという事実。セクション2をご覧ください。 |
| 販売と共有 | 消費者健康データを販売することも、第三者や関連会社と共有することもありません。セクション6をご覧ください。 |
| お客様の権利 | 確認、アクセス、削除、同意の撤回、不服申立て。contact@xiu.kr までご連絡いただくか、アプリでバックアップを削除してください。セクション7をご覧ください。 |
1. 当社について
本ポリシーは、大韓民国の XIUSoft(시우소프트、事業者登録番号 752-41-01398、901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea、contact@xiu.kr、+82 507-1432-9182)が公表するもので、ボソンアプリとボソン プラスに適用されます。「消費者健康データ」「収集」「共有」「販売」などの用語は、ワシントン州(My Health My Data Act)、ネバダ州、コネチカット州の消費者健康データに関する法律で定められた意味を持ちます。
2. 収集する消費者健康データ
当社が消費者健康データを収集するのは、お客様がボソン プラスをオンにした場合だけで、収集するのは次の種類に限られます。
- 暗号化バックアップ(個別の同意を得た後にのみアップロード): お客様の記録、タグ、プリセット、カスタムの気持ちの名前の暗号文。記録には、気持ちとその強さ、休んだ日、メモや感謝のひとことが含まれることがあります。アップロード前にお客様のデバイス上で暗号化され、当社はこれを復号できません。
- お客様の XIUSoft アカウントがボソン プラスを利用しているという事実(サブスクリプションの状況)。これにより、お客様がこころの日記をつけていることが推測される可能性があります。
- 当社から確認できるバックアップの技術データ: 各項目の種類、ランダムな ID、サイズ、当社サーバーが保存した時刻、削除マーカー。
これ以外の消費者健康データは収集しません。メールでお問い合わせいただいた場合、その内容は回答のためにのみ使用し、回答後30日以内に削除します。健康に関する情報は書かないでください。相談先案内カード、統計、およびボソン プラスを使わずに行うすべてのことは、お客様のデバイスに残り、当社に送信されることはありません。当社がお客様の健康に関する情報を推測したり導き出したりすることはありません。
Appleのヘルスケア：「心の状態」の送信（初期設定オフ）をオンにすると、記録はお客様の端末のヘルスケアにのみ書き込まれます。当社はこのデータを受け取らず、ボソンはヘルスケアから読み取らないため、当社が収集する消費者健康データには当たりません。
3. 収集と利用の目的
お客様が求めるものを提供するためだけに使用します。バックアップの保管、デバイス間の同期、新しいデバイスでの復元、そしてサブスクリプション終了の90日後にバックアップを削除できるよう終了時期を把握するためです。広告、プロファイリング、研究、または大規模言語モデル(LLM)その他の AI モデルの学習には使用しません。
4. 収集元
お客様のデバイス上のボソンアプリから、お客様ご自身が提供します。サブスクリプションの状況は、お客様が購入したアプリストアと、当社のサブスクリプション管理事業者 RevenueCat から取得します。
5. 同意
アプリは、最初のアップロードの前に、利用規約への同意や購入とは別の独立したステップ(初期状態でチェックの入っていないチェックボックス)でお客様の個別かつ明示的な同意を得た後にのみ、バックアップをアップロードします。お客様は、アプリでバックアップを削除するか(設定 > ボソン プラス > ボソンのデータだけ削除)、contact@xiu.kr にご連絡いただくことで、いつでも同意を撤回できます。
6. データの受領者
消費者健康データを販売することも、第三者や関連会社と共有することもありません。受け取るのは、サービスの提供に必要な範囲で当社の指示にのみ従って処理する委託先だけです。Oracle は日本の大阪にある当社サーバーをホスティングし(暗号化バックアップとサブスクリプションの記録)、RevenueCat, Inc. はサブスクリプションの状況を処理し(記録の内容は受け取りません)、Google(Google Workspace)はお客様から届いたメールだけを扱います。当社サーバーのバックアップの暗号化されたコピーは、大韓民国にある当社所有のバックアップ機器にも保管します。これを受け取る関連会社はありません。ボソンを通じて、第三者がお客様のウェブサイトやアプリでの活動を時間やサービスをまたいで収集することはありません。
7. お客様の権利
米国のどこにお住まいでも、お客様は、当社がお客様の消費者健康データを収集、共有、販売しているかどうかの確認と、そのデータへのアクセス(当社が開示した委託先の一覧を含みます)を求めること、削除を求めること(アプリの「設定 > ボソン プラス > ボソンのデータだけ削除」、または当社へのご請求)、そして同意を撤回することができます。災害復旧用の暗号化バックアップ内のコピーは30日以内に消えます。
ご請求は、アカウントのメールアドレスから contact@xiu.kr までお送りください。アカウントがお客様のものであることを確認させていただく場合があります。当社は45日以内に回答し、合理的に必要な場合は理由をお知らせしたうえで、さらに45日まで1回延長することがあります。ご請求は無料で、権利を行使したことを理由にお客様を異なって扱うことはありません。
当社がご請求をお断りした場合、当社の決定に対し contact@xiu.kr へ返信することで不服を申し立てることができます。当社は45日以内に理由を添えて回答します。当社が不服申立てを認めない場合は、お住まいの州の司法長官に苦情を申し立てることができます(例: ワシントン州 www.atg.wa.gov/file-complaint、コネチカット州 portal.ct.gov/ag)。
8. セキュリティと保存期間
バックアップはお客様のデバイス上で AES-256-GCM によりエンドツーエンドで暗号化され、当社サーバーへのアクセスは制限されています(プライバシーポリシー、セクション11)。サブスクリプション期間中およびサブスクリプション終了後90日間保管し、その後削除します(プライバシーポリシー、セクション7)。
9. 変更とお問い合わせ
収集する内容が変わる場合は、先に本ポリシーを更新し、法律が求める場合は、新しい種類の消費者健康データを収集する前に同意をお願いします。お問い合わせ: contact@xiu.kr。