プライバシーポリ⁠シ⁠ー

1. 当社につ⁠い⁠て

管理者(お客様の個人データの利用方法を決定する者)は、大韓民国の XIUSoft(韓国語名: 시우소프트)です。代表者: Ga Ram Jung (정가람)。事業者登録番号: 752-41-01398。住所: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。電話番号: +82 507-1432-9182。

権利行使のご請求を含むプライバシーに関するすべてのお問い合わせ⁠先⁠: contact@xiu.kr。当社はデータ保護責任者(DPO)を選任していません。当社が保管する日記の内容はエンドツーエンドで暗号化されていて当社には読めないため、当社の中心的な活動は、人の定期的かつ系統的な監視や、特別な種類のデータの大規模な処理には当たらないからです(GDPR 第37条)。この状況が変われば選任します。お客様および当局にとってのデータ保護に関する連絡窓口は、当社の代表者である Ga Ram Jung (정가람)であり、同じメールアドレスおよび電話番号でご連絡いただけます。大韓民国においては、この者は当社の個人情報保護責任者(개인정보 보호책임자)でもありま⁠す⁠。

提供地域と代理人: ボソンの無料機能は、欧州経済領域(EEA)および英国でもご利用いただけます。これらの地域では、アプリはすべてお客様のデバイス上で動作し、当社には何も送信しません(アカウント、アップロード、分析はありません)。ボソン プラス(サインイン、XIUSoft アカウント、暗号化バックアップ、同期、PDF日記帳)は、EEA および英国では提供していません。これらの地域に当たるかどうかは、お客様のアプリストアアカウントの国または地域で判断します。これらの地域では、アプリはボソン プラスを表示せず、サブスクリプションも販売されません。これらの地域からお送りいただいたメールは、回答のためにのみ使用します(セクション2および7)。当社は現在、GDPR および UK GDPR 第27条の代理人を選任していません。EEA または英国でボソン プラスを提供する前に、これらの代理人を選任し、その名称と住所をここに掲載します。その他の国が現地代理人または連絡窓口を要求する場合も、同様にします。それまで⁠は⁠、contact@xiu.kr までご連絡ください。当社がご請求に対応しま⁠す⁠。

2. 収集する情報、その目的、および法的⁠根⁠拠

表には、当社が処理するすべての情報を記載しています。法的根拠は、EEA、英国、スイスのユーザー(GDPR)向けに記載しています。記載のないものは収集していませ⁠ん⁠。

「ボソン プラスありの場合」と記した項目は、お客様がボソン プラスをオンにするためにサインインした場合にのみ処理されます。お客様の XIUSoft アカウントは当社のアプリ LiveSSH と共通です。LiveSSH もご利用の場合、同アプリのデータについては LiveSSH のプライバシーポリシ⁠ー⁠(livessh.xiu.kr/privacy)が適用されます。データの提供は任意ですが、提供いただけない場合、該当する機能を提供することはできませ⁠ん⁠。

当社は、お客様のデータを、法的効果を伴う自動化された意思決定、広告、または AI モデルの学習のために使用しません。広告識別子、位置情報、連絡先、写真は収集せず、お客様の日記を読める形で受け取ることもありません。正当な利益に基づく各項目について、当社の利益とお客様の権利および合理的な期待とを比較衡量したうえで、表に示したデータのみを保管しています。お客様は異議を申し立てることができます(セクション8)。

3. お客様のデバイスに残る⁠も⁠の

次の情報が当社に送信されることはありません。ボソン プラスをオンにした場合、アスタリスク(*)を付した項目もアップロードされますが、当社が読めない暗号文としてのみ送信されます(セクション2)。

• お客様の記録*: 気持ち、強さ、代表の気持ち、おやすみの日、タグ、ひとことメモ、感謝のメモ、各記録の時⁠刻⁠。
• お客様のタグ*、プリセット*、カスタムの気持ちの名前*と色、ならびにお客様の設定とリマインドの時⁠刻⁠。
• お客様のデバイス上で計算される統計、カレンダー、1年のピクセ⁠ル⁠。
• 相談先案内カード: 記録に、とてもつらい日によく使われるいくつかの言葉が含まれていると、アプリは話を聞いてもらえる場所を表示します。これはお客様のデバイス上でのみ行われ、文章も、カードが表示されたという事実も、どこにも送信されませ⁠ん⁠。
• リマインドは OS がお客様のデバイス上でスケジュールします。当社はボソン用の通知サーバーを運用していませ⁠ん⁠。
• デバイスのロックは、OS を通じて Face ID、Touch ID、またはデバイスのパスコードを使用します。アプリが指紋や顔のデータ、パスコードを受け取ることはありませ⁠ん⁠。
• お客様の復元キーは、デバイスの安全な保管領域(Keychain)に保存されます。当社に送信されることはありませ⁠ん⁠。
• お客様が書き出したファイルは、お客様が選択した場所に保存され、アプリによる暗号化は行われませ⁠ん⁠。

アプリを削除すると、このローカルデータも削除されます。お客様の OS 自体のデバイスバックアップ(例: iCloud バックアップや Google のデバイスバックアップ)には、Apple または Google の規約に基づきこのデータが含まれる場合があります。そのバックアップは当社が管理するものではありませ⁠ん⁠。

4. 気持ちと健康に関する⁠情⁠報

こころ日記からはお客様の状態がわかる場合があり、一部の法律はこれを健康データその他の機微な個人情報として扱います(例: GDPR 第9条、韓国の個人情報保護法第23条、ブラジルの LGPD、中国の PIPL、および米国の一部の州法)。ボソン プラスなしの場合、当社がこれを受け取ることはありません。ボソン プラスありの場合も、当社は復号できない暗号文としてのみ受け取ります。鍵は、当社が持つことのないお客様の復元キーで保護されているためで⁠す⁠。

当社は、バックアップに含まれるすべての内容を、お客様の健康に関する機微なデータとして扱います。当社が暗号化された状態でしか保管しない場合でも同じです。そのため、アプリは最初のアップロードの前に、利用規約への同意や購入とは別の独立したステップ(初期状態でチェックの入っていないチェックボックス)で、お客様の個別かつ明示的な同意を得た後にのみアップロードします(韓国の個人情報保護法第23条1項1号、GDPR 第9条2項(a))。当社は、同意の日時と、お客様が見た同意文の版を記録します。バックアップは、お客様のために保管・同期する目的にのみ使用し、その内容を RevenueCat を含む誰にも提供しません。お客様は、アプリでボソンのバックアップを削除するか(セクション12)、contact@xiu.kr にご連絡いただくことで、いつでも同意を撤回できます。撤回前の処理には影響せず、無料の機能は引き続き使用できます。日本の個人情報保護法(APPI)上、お客様が選ぶ気持ち、強さ、既定のタグは、通常それだけでは要配慮個人情報に当たりませんが、お客様が自分で書くメモや名前には要配慮個人情報(例えば診断や治療の事実)が含まれることがあります。そのため、当社は暗号化されたバックアップ全体を機微なデータとして扱いま⁠す⁠。

Appleのヘルスケア（任意、iPhone・iPadのみ）。設定で「ヘルスケアに心の状態を送る」をオンにすると、アプリは新しい記録を端末のヘルスケアに「心の状態」として書き込みます（気持ちの系統と強さから決めた気分の値と、それに合うAppleのラベルのみ。書いた文章・タグ・自分で作った名前は送りません）。これは端末の中だけで行われ、当社はこの情報を受け取らず、ボソンがヘルスケアからデータを読み取ることもありません。ヘルスケアのデータはAppleの規約とお客様のヘルスケア設定に従います。初期設定はオフで、いつでも設定でオフにでき、書き込まれたデータはヘルスケアで削除できます。健康データを広告やデータマイニングに使うことはありませ⁠ん⁠。

5. データの受領者(委託先および受領⁠者⁠)

当社はお客様のデータを販売せず、広告目的で共有することもありません。サービスの運営のために、以下の事業者を利用しています。特に記載がない限り、これらの事業者は当社の指示に基づき(処理者または「委託先」として)業務を行います。各事業者は契約により、本ポリシーと同等以上の水準でお客様のデータを保護し、当社へのサービス提供の目的にのみ利用する義務を負っていま⁠す⁠。

当社は、法律上必要な場合、または当社の権利を保護するために、当局、裁判所、または顧問に対してデータを開示することがあります。また、事業が譲渡される場合は承継人に開示することがあります(その場合はお客様にお知らせし、本ポリシーの規則が引き続き適用されます)。お客様の日記はエンドツーエンドで暗号化されているため、当社が日記について開示し得るものは暗号文のみで⁠す⁠。

6. 国際的なデータ⁠移⁠転

XIUSoft は大韓民国に所在します。当社のサーバーは日本にあり(暗号化されたバックアップのコピーは大韓民国にある当社所有のバックアップ機器にも保管します)、その他のサービス提供者は米国その他の国にあるため、お客様のお住まいの地域にかかわらず、お客様のデータは国境を越えて移転されます。移転は、お客様がボソン プラスをオンにした場合、当社に連絡した場合、またはストアの診断情報を許可した場合にのみ行われ、アプリの無料の機能が当社に何かを送信することはありませ⁠ん⁠。

EEA、英国、スイスのユーザーの場合: 大韓民国および日本への移転は、欧州委員会の十分性認定(韓国: Decision (EU) 2022/254、日本: Decision (EU) 2019/419)および英国の十分性規則の対象です。米国については、提供者ごとに、セクション5の表の最後の列に記載する保護措置に依拠します。すなわち、受領者が認証を受けている場合は EU-米国データプライバシーフレームワーク(およびその英国・スイス向け拡張)、それ以外の場合は標準契約条項(Decision (EU) 2021/914)に、英国追補または国際データ移転契約(IDTA)、スイスについてはスイス追補を付したものです。保護措置の写しをご希望の場合⁠は⁠、contact@xiu.kr までご連絡くださ⁠い⁠。

韓国、日本、ブラジル、中国本土その他の地域のユーザーの場合: お客様のデータは、セクション9に記載する保護措置および通知に従い、上記の国々で処理されます。お客様は、該当する機能を利用しないこと、またはアカウントを削除することにより、移転を拒否できま⁠す⁠。

7. データの保存⁠期⁠間

8. お客様の⁠権⁠利

お住まいの地域に応じて、お客様はご自身の個人データについて、次の権利の全部または一部を有します。当社が保有する内容を知り、その写しを入手する権利(アクセス)、訂正する権利、削除する権利、処理の制限または処理への異議を申し立てる権利、持ち運び可能な形式で受け取る権利、いつでも同意を撤回する権利(撤回前の処理には影響しません)、および自動化された処理のみに基づく決定の対象とならない権利(当社はそのような決定を行いません)。当社は、法律に例外がない限り、お客様の国にかかわらずすべてのユーザーにこれらの権利を適用しま⁠す⁠。

行使の方法: アプリ内の操作(書き出し、バックアップの削除、アカウントの削除)をご利用いただくか、アカウントのメールアドレス⁠か⁠ら contact@xiu.kr までご連絡ください。ご本人確認をお願いする場合があります。当社は、不当に遅滞することなく、適用される法律が定める期間内に、いかなる場合も30日以内に回答します(地域によってはより短い期間が適用されます。例えば韓国法では10日です)。法律上認められ、かつ当社に追加の時間が必要な場合は、その旨をお知らせします。ご請求は、明らかに根拠がない場合または過度な場合を除き、無料で⁠す⁠。

バックアップはエンドツーエンドで暗号化されているため、当社は暗号文のエクスポートや削除はできますが、その内容をお見せすることはできません。日記はアプリでお読みいただき、読める形のコピーはアプリの書き出し機能でご入手くださ⁠い⁠。

当社の回答にご不満がある場合は、お住まいまたは勤務地のデータ保護当局に苦情を申し立てることができます。例: 個人情報保護委員会(韓国、PIPC)、個人情報保護委員会(日本、PPC)、Autoridade Nacional de Proteção de Dados(ブラジル、ANPD)、EEA 加盟国の各国当局(一覧は edpb.europa.eu)、Information Commissioner’s Office(英国、ICO)、連邦データ保護・情報コミッショナー(スイス、FDPIC)、カリフォルニア州司法長官およびカリフォルニア州プライバシー保護庁、カナダ・プライバシー・コミッショナー事務局、オーストラリア情報コミッショナー事務局(OAIC)、個人データ保護委員会(シンガポール、PDPC)、インドのデータ保護委員会。まず当社に解決の機会をいただければ幸いで⁠す⁠。

9. 地域ごとの⁠規⁠則

欧州経済領域、英国、スイス(GDPR、UK GDPR、FADP)

ボソンの無料機能は欧州経済領域(EEA)および英国でもご利用いただけ、これらの地域では当社に何も送信しません。ボソン プラスはこれらの地域では提供していません(セクション1)。これらの地域で当社が受け取る個人データは、お客様からのメール(回答のためにのみ使用)と、お客様がデバイスの設定で許可した場合に Apple または Google から提供されるクラッシュレポートのみです(セクション2および7)。このセクションは、GDPR、UK GDPR またはスイスの FADP が当社の処理に適用されるすべての場合(スイスでのボソン プラスを含みます)に適用され、当社が EEA または英国でボソン プラスを提供する場合にはそのまま適用されます。法的根拠はセクション2に、機微なデータについてはセクション4に、移転についてはセクション6に記載しています。お客様にはセクション8の権利があり、所轄の監督当局に苦情を申し立てることができます。同意に基づく場合、お客様はいつでも同意を撤回できます。正当な利益に基づく処理には、いつでも異議を申し立てることができます。当社は、やむを得ない正当な根拠がある場合、または法的主張のためにデータが必要な場合を除き、処理を停止します。個人データの侵害によりお客様に危険が及ぶおそれがある場合、当社は、不当に遅滞することなく、かつ法律が定める期間内に(例えば GDPR では監督当局に対して72時間以内に)、お客様および当局に通知しま⁠す⁠。

カリフォルニア州およびその他の米国の州(CCPA/CPRA および同様の法⁠律⁠)

過去12か月間に、当社は次の区分の情報を収集しました。識別子(メールアドレス、アカウント識別子、IP アドレス)、商業情報(サブスクリプションの記録)、インターネットまたはネットワーク上の活動(サーバーログ)、および、保存はしているものの当社には読めないものとして、暗号化バックアップ内のその他の情報。情報源: お客様、お客様のデバイス、およびセクション5に記載のストアとプロバイダー。目的: セクション2に記載のとおり。各区分は、セクション7に記載の期間保管しま⁠す⁠。

当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもなく、16歳未満の方のデータを販売または共有しているという現実の認識も有していません。当社は、お客様が求めたサービスを提供するために必要な場合を除き、機微な個人情報(アカウントのログイン認証情報および健康情報を含みます)を使用または開示しません。米国の一部の州の消費者健康データに関する法律(ワシントン州の My Health My Data Act、ネバダ州法、コネチカット州法)は、お客様の暗号化バックアップと、お客様のアカウントがボソン プラスを利用しているという事実を、消費者健康データとみなす場合があります。その取扱いとお客様の権利は、別途の「消費者健康データ プライバシーポリシー⁠」⁠(bosong.xiu.kr/ja/consumer-health-data/)に記載しています。当社は、大規模言語モデル(LLM)その他の AI モデルの学習のために個人データを収集、利用、または販売しません。事業上の目的による開示先は、セクション5の委託先で⁠す⁠。

お客様は、ご自身の情報について、知る、アクセスする、訂正する、削除する、ポータビリティを求める権利、販売/共有のオプトアウトを求める権利(当社はいずれも行っていないため該当しません)、およびこれらの権利を行使したことによる差別を受けない権利を有します。認定代理人を利用することもできます。その場合、当社は代理人の権限とお客様の本人確認を行います。当社は45日以内に回答します(通知のうえ、さらに45日まで1回延長できます)。ご請求をお断りした場合、当社の決定に⁠対⁠し contact@xiu.kr へ返信することで不服を申し立てることができます。当社が不服申立てを認めない場合は、お住まいの州の司法長官に苦情を申し立てることができます(例: ワシント⁠ン⁠州 www.atg.wa.gov/file-complaint、コネチカッ⁠ト⁠州 portal.ct.gov/ag)。当社はデータに関する金銭的インセンティブを提供していません。その他の米国の州法(例: バージニア州、コロラド州、コネチカット州、テキサス州)も同様の権利を定めており、当社は同じ方法でそれらを尊重しま⁠す⁠。

大韓民国(PIPA)

PIPA に基づく処理の根拠: (1) 同意なしに処理する個人情報: XIUSoft アカウントの情報、サブスクリプションの状況、お問い合わせの内容は、ボソン プラスの契約の締結・履行に必要なため処理します(個人情報保護法第15条1項4号)。サーバーログとアカウント削除の記録は、サービスを安全に運営し、削除の事実を証明するという当社の正当な利益のために、セクション2の最小限の項目に限って処理します(同項6号)。(2) 同意を得て処理する個人情報: 暗号化されたボソンのバックアップは、健康に関する機微情報に当たる可能性があるため、他のいかなる同意とも別に同意を得たうえで処理します(第23条1項1号、セクション4)。無料の機能だけを利用する場合、当社はお客様の個人情報を処理しませ⁠ん⁠。

本ポリシーは、個人情報保護法に基づく当社の個人情報処理方針でもあります。収集項目: セクション2(ボソン プラスに必須: メールアドレスまたはサインイン識別子。自動的に収集: IP アドレス、サービス利用記録)。機微情報: 当社は暗号化バックアップを健康に関する機微情報として扱い、お客様の個別の同意がある場合にのみ処理します(セクション4)。目的: セクション2。保存期間: セクション7。

個人情報の国外移転: 当社は、ボソン プラスの契約の履行に必要な処理の委託・保管として、以下の事項を本ポリシーで公開する方法により、個人情報を国外に移転します(個人情報保護法第28条の8第1項3号イ)。(1) Oracle(Oracle Cloud Infrastructure、当社サーバーのホスティング事業者): 日本(大阪リージョン)。サインイン、バックアップ、同期の際に暗号化通信(TLS)で送信され、当社サーバーに保存されます。項目: アカウント情報、暗号化バックアップ、サブスクリプションの記録、サーバーログ。目的: 当社サーバーのホスティング。保存期間: セクション7のとおり。サーバーのバックアップの暗号化されたコピーは大韓民国にある当社所有のバックアップ機器にも保管しますが、大韓民国は当社の所在地であるため、国外移転には当たりません。(2) RevenueCat, Inc.(1032 E Brandon Blvd #3003, Brandon, FL 33511, USA、compliance@revenuecat.com): 米国。購入、復元、アプリの起動の際に、アプリ内の RevenueCat のソフトウェアが暗号化通信で送信します。項目: ユーザー ID、購入レシートまたはトークン、IP アドレス、デバイスのモデル、OS とアプリのバージョン、ストアの国。目的: サブスクリプションの確認と管理。保存期間: アカウント削除の際に当社が削除を依頼し、それ以外は RevenueCat の保存ポリシーに従います。(3) Google LLC(Google Workspace、1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): 米国その他の地域。お客様が当社にメールを送るときに送信されます。項目: メールアドレスとメールの内容。目的: お問い合わせへの回答。保存期間: 回答後30日。移転を望まない場合は、ボソン プラスをオンにしないか、アカウントを削除してください。その場合、バックアップと同期は利用できませんが、無料の機能はそのまま利用できます。メールの代わりに電話(+82 507-1432-9182)や郵便でお問い合わせいただくこともできます。Apple・Google によるサインインとストアでの決済は、お客様と各社との関係に基づいて各社が処理するもので、当社による移転ではありませ⁠ん⁠。

破棄の手続と方法: 保存期間が終了したとき、または削除や同意撤回のご請求を受けたときは、データベースから該当する情報を遅滞なく削除し、災害復旧用の暗号化バックアップは30日以内に順次削除されて復元できなくなります。お問い合わせのメールは保存期間の終了時に完全に削除します。紙では保管しません。漏えいの通知: 個人情報の漏えい等を知ったときは、72時間以内にお客様にお知らせし、法令が定める場合(1,000人以上、機微情報の漏えい、外部からの不正アクセスなど)には、72時間以内に個人情報保護委員会または韓国インターネット振興院(KISA)に届け出ま⁠す⁠。

個人情報保護責任者: 代表者 Ga Ram Jung (정가람)、contact@xiu.kr、+82 507-1432-9182。安全管理措置: セクション11。苦情および救済: 個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(kopico.go.kr、1833-6972)、最高検察庁サイバー犯罪捜査課(spo.go.kr、1301)、警察庁サイバー局(ecrm.police.go.kr、182)。16歳未満の方はサインインおよびボソン プラスの利用ができず、当社は14歳未満の子どもの個人情報を処理しません(セクション10)。

日本(APPI)

日本にお住まいの方の個人情報については、当社は、日本国内にある者に対する役務の提供に関連して個人情報を取り扱う外国の事業者として、個人情報の保護に関する法律(第171条)の適用を受けます。当社の名称・住所・代表者はセクション1に、利用目的はセクション2に記載しています。要配慮個人情報: お客様が選ぶ感情・強さ・既定のタグは、通常それだけでは要配慮個人情報に当たりませんが、お客様が自分で書く文章(例えば病気や治療について)は要配慮個人情報を含むことがあります。当社はこれらを読める形では取得しません。当社のサーバーに届くのは暗号文だけで、それもアプリで同意をいただいた後に限ります(セクション4)。外国にある第三者への提供: 当社は、米国の RevenueCat, Inc. (サブスクリプション管理)および Google LLC (サポートメールのためのメールサービス)に、セクション5に記載の個人データの取扱いを委託しています。これは、お客様の同意、および受領者に個人情報保護法の趣旨に沿った措置を義務付ける契約に基づくもので、当社は少なくとも年1回その実施状況を確認します。米国には包括的な連邦の個人情報保護法はありません。米国の制度については、個人情報保護委員会の資⁠料⁠(www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america)をご覧ください。ご請求があれば、受領者の措置の内容とその確認方法をお知らせします。外的環境の把握: 当社は、日本(大阪のサーバー)および大韓民国(当社が所在し、サービスを運営・管理し、暗号化されたバックアップのコピーを当社所有のバックアップ機器に保管する国)で個人データを取り扱います。大韓民国には、独立した委員会が監督する包括的な個人情報保護法があります。安全管理措置はセクション11をご覧ください。利用目的の通知、保有個人データの開示(電磁的記録による開示を含みます)、第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止は、アカウントのメールアドレス⁠か⁠ら contact@xiu.kr までご請求ください。手数料はいただきません。苦情も同じ宛先で受け付けます。個人情報保護委員会にご相談いただくこともできま⁠す⁠。

ブラジル(LGPD)

管理者は XIUSoft(セクション1)であり、窓口(encarregado)は contact@xiu.kr です。法的根拠は、セクション2のものを LGPD に対応させたもので、契約の履行(第7条 V)、同意(第7条 I)、正当な利益(第7条 IX)、および法的義務の遵守(第7条 II)です。健康に関する機微なデータについては、お客様の特定かつ明示的な同意(第11条 I、セクション4)です。お客様には、第18条に定める権利(確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、共有に関する情報、同意を拒否した場合の情報とその結果、および同意の撤回)があります。ANPD に苦情を申し立てることができます。国際的な移転は LGPD 第33条の仕組み、特に特定の契約条項、および必要な場合にはセクション6に記載する移転についてのお客様の個別の同意に依拠しま⁠す⁠。

中国本土(PIPL)

ボソンは現在、中国本土では提供していません。中国本土にお住まいの場合は、個人情報保護法(PIPL)が適用される可能性があります。アプリの無料の機能が当社に何かを送信することはありません。お客様がボソン プラスをオンにした場合、当社は、お客様の同意に基づいて、およびお客様が求めるサブスクリプションを提供するために必要な場合に、お客様の個人情報を処理します。お客様のデータは、日本の大阪にある当社サーバーに保存され、暗号化されたバックアップのコピーは大韓民国にある当社所有のバックアップ機器にも保管されます。中国本土にサーバーはありません。データは、大韓民国の XIUSoft、およびセクション5の海外の受領者が、セクション2の目的のために、セクション7の期間にわたり処理しま⁠す⁠。

法律が要求する場合、当社は、(a)本ポリシーに記載の越境移転、および(b)機微な個人情報に該当する範囲での暗号化バックアップの処理について、アプリ内での独立した選択として、かつデータが中国本土を離れる前に、お客様の個別の同意を求めます。当社は14歳未満の児童の個人情報を処理しません。同意されない場合、ボソン プラスは利用できませんが、無料の機能はすべて引き続き動作します。お客様は、バックアップまたはアカウントを削除することにより、いつでも同意を撤回できます。撤回前の処理には影響しませ⁠ん⁠。

PIPL 上の権利(知る権利、決定する権利、処理の制限または拒否、閲覧および複製、移転、訂正、削除、これらの規則の説明を求める権利)を、海外の受領者に対するものを含めて行使するには、アカウントのメールアドレス⁠か⁠ら contact@xiu.kr までご連絡ください。当社は、法律が定める期間内に、いかなる場合も30日以内に回答します。当社がお客様の権利を侵害したとお考えの場合は、中国の所轄機関に苦情を申し立てることができます。PIPL が当社に中国本土における専門機関または代理人の指定を求める場合は、これを指定し、連絡先をここに掲載します。当社は、いかなる届出、登録、標準契約、または安全評価が存在するとも表明しません。当社の状況について法律が要求するそれらの手続は、中国本土でボソン プラスを提供する前に完了します。Sign in with Google は現地では接続できない場合がありますが、Sign in with Apple は動作しま⁠す⁠。

カナダ(PIPEDA)、オーストラリア(Privacy Act)、シンガポール(PDPA)、インド(DPDP Act)

カナダ: 当社は、ここに記載する収集、利用および開示についてお客様の同意を得ます。お客様の情報はカナダ国外で処理されることがあり、現地の法律に基づき外国の当局がアクセスできる場合があります。お客様は、同意の撤回、ご自身の情報へのアクセスおよび訂正を行うことができ、カナダ・プライバシー・コミッショナー事務局に苦情を申し立てることができま⁠す⁠。

オーストラリア: 当社は、オーストラリア・プライバシー原則(APPs)に沿って個人情報を取り扱います。海外の受領者(セクション5)に情報を開示する場合、当社は、受領者が APPs と整合する形で情報を取り扱うよう合理的な措置を講じます。お客様は、アクセスまたは訂正を求めることができ、当社が苦情を解決しない場合は OAIC に苦情を申し立てることができま⁠す⁠。

シンガポール: 当社は、お客様の同意に基づき、または PDPA が認める範囲で、個人データを収集、利用および開示し、PDPA に相当する保護が確保される場合にのみ海外へ移転します。データ保護に関するお問い合わせ⁠先⁠: contact@xiu.kr。お客様は PDPC に苦情を申し立てることができま⁠す⁠。

インド: 当社は、お客様の同意に基づき、およびデジタル個人データ保護法(Digital Personal Data Protection Act)が認める正当な利用のために、お客様の個人データを処理します。お客様は、ご自身のデータへのアクセス、訂正、補完および消去を求め、同意を撤回し、権利を行使する他の者を指名し、当社の苦情窓⁠口⁠(contact@xiu.kr。当社は30日以内に回答します)を利用することができます。当社の苦情処理手続を利用した後は、インドのデータ保護委員会(Data Protection Board of India)に苦情を申し立てることができま⁠す⁠。

香港、台湾、その他の⁠地⁠域

香港(PDPO)、台湾(PDPA)、その他すべての国のユーザーは、各国の法律が定める範囲でセクション8の権利を有⁠し⁠、contact@xiu.kr まで当社にご連絡いただくか、現地の当局に苦情を申し立てることができます。現地の法律が本ポリシーよりも強い権利を認めている場合は、現地の法律が適用されま⁠す⁠。

10. お子様につ⁠い⁠て

ボソンは子どもを対象としていません。サインインまたはボソン プラスの利用には、16歳以上である必要があります。当社が世界共通で16歳としているのは、これが EU 加盟国が適用するデジタル同意年齢のうち最も高い年齢であり、韓国(14歳)、英国(13歳)、米国(13歳、COPPA)の基準を下回らないためです。お客様の国がより高い年齢を定めている場合は、その年齢が適用されます。アプリの無料の機能は、年齢にかかわらず、どなたの個人情報も当社に送信しません。ボソン プラスにサインインする前に、アプリは16歳以上であることの確認を求め、確認するまではサインインできません。当社が生年月日を尋ねたり保存したりすることはありません。英国では、16歳・17歳の利用者を英国情報コミッショナー(ICO)の年齢適正デザインコードにいう子どもとして扱います。ボソン プラスは初期設定でプライバシーを保護する設定を用い、プロファイリング、位置情報の収集、より多くの情報の提供を促す仕掛けはありませ⁠ん⁠。

当社は、16歳未満の方から故意に個人データを収集することはありません。お子様が当社にデータを提供したと思われる場合⁠は⁠、contact@xiu.kr までご連絡ください。遅滞なく削除しま⁠す⁠。

11. セキュリ⁠テ⁠ィ

• バックアップは、お客様のデバイス上で AES-256-GCM によりエンドツーエンドで暗号化されます。アカウントごとにランダムなデータ鍵があり、このデータ鍵はお客様の復元キーから導出された鍵でラップ(暗号化)され、当社サーバーに届くのはラップされた形のみです。復元キーはお客様のデバイス上で作成され、デバイスの安全な保管領域に保存されま⁠す⁠。
• アプリと当社サーバー間の通信には TLS を使用し、Let’s Encrypt の証明書を利用していま⁠す⁠。
• データベースの行レベルセキュリティにより、各アカウントは自身の行にのみアクセスできます。サーバーのポートは HTTPS の入口を除きインターネットに対して閉じられており、管理者のアクセスはプライベートネットワーク経由に限られま⁠す⁠。
• 3時間ごとのデータベースのバックアップは作成時に公開鍵で暗号化され、復号に必要な秘密鍵はサーバーにもバックアップ機器にもありませ⁠ん⁠。
• 完全に安全なシステムはありません。アプリのソースコードは公開されておらず、第三者による監査も受けていません。お客様の個人データに関わるセキュリティ侵害が発生した場合、当社は、不当に遅滞することなく、かつ法律が定める期間内に、お客様と(法律が求める場合は)当局に通知します。例: GDPR に基づく監督当局への通知は72時間以内、米国連邦取引委員会(FTC)の健康情報侵害通知規則が適用される場合のお客様および FTC への通知は60日以⁠内⁠。
• 組織的・人的安全管理措置: 代表者が個人データの取扱いとインシデント対応の責任を負い、サーバーの管理権限は代表者1名のみが持ちます。物理的安全管理措置: サーバーは大阪にある Oracle のデータセンターにあり、サーバーの管理に使うコンピューターはディスク暗号化と画面ロックを使用していま⁠す⁠。

12. データとアカウントの⁠削⁠除

ボソンのデータのみを削除する: アプリ内の 設定 > ボソン プラス > ボソンのデータだけ削除。暗号化されたキーセットと項目、および当社サーバー上のボソンのサブスクリプションの記録(購入・利用権の記録)が直ちに削除され、RevenueCat のボソンのサブスクライバー記録も削除します。お客様の XIUSoft アカウント、ログイン状態、および LiveSSH のデータは残ります。この操作では App Store や Google Play のサブスクリプションは解約されないため、ストアで直接解約してください。解約せずに後で購入を復元すると、サブスクリプションの記録が再び作成されます。お客様のデバイス上の記録には影響しませ⁠ん⁠。

XIUSoft アカウント全体を削除する: アプリ内の 設定 > ボソン プラス > XIUSoftアカウントをすべて削除。改めてサインインして確認すると、お客様のアカウントと、当社サーバーに保存されているそのアカウントに関するすべてが、ボソンと LiveSSH の両方について直ちに削除されます。メールアドレスまたはサインイン識別子、ボソンのバックアップ、サブスクリプションの記録、LiveSSH のデータです。お客様のアカウントが Sign in with Apple を使用している場合、当社は Apple のサインイントークンを取り消し、RevenueCat のサブスクライバー記録を削除します。ハッシュのみの削除の記録は残ります(最長3年、セクション7)。以前の LiveSSH の自動無料トライアルを利用していた場合は、LiveSSH のプライバシーポリシーに記載されたハッシュのみのトライアル利用の記録も、期限が切れるまで残ります。どちらもお客様を特定することはできませ⁠ん⁠。

暗号化されたバックアップ内のコピーは、そのバックアップの保管期間が終わる30日以内に消えます(セクション7)。いずれかのステップを完了できない場合は、アプリ内でお知らせし、ご要望に応じて30日以⁠内⁠に contact@xiu.kr で手作業により完了しま⁠す⁠。

データやアカウントを削除しても、ストアのサブスクリプションは解約されません。先に App Store または Google Play で解約してください(利用規約をご覧ください⁠)⁠。

アプリを利用できない場合は、アカウントのメールアドレス⁠か⁠ら contact@xiu.kr までご連絡ください。ご本人のアカウントであることを確認のうえ、適用される法律が定める期間内に、いかなる場合も30日以内に、ボソンのバックアップまたはアカウントを削除します。お客様のデバイス上の記録は、アプリをアンインストールすると削除されま⁠す⁠。

13. ウェブサイト、Cookie、トラッキ⁠ン⁠グ

本ウェブサイトは静的であり、第三者からは何も読み込みません。分析ツールや広告はなく、フォントとスクリプトは当社自身のサーバーから提供され、スクリプトは画面の動き、テーマと言語の選択のためにお客様のブラウザ内でのみ実行されます。ヘッダーでテーマ(ライト/ダーク)または言語を選ぶと、その選択を記憶する Cookie(xiu_theme、xiu_lang)が .xiu.kr ドメインに設定され、XIUSoft の他のサイトでも同じ選択が適用されます。選択するまで Cookie は設定されず、それ以外の情報は保存しません。当社サーバーは、セクション2に記載のとおりリクエストを記録します。XIUSoft アカウントのページ(account.xiu.kr)は当社自身のサーバーとのみ通信し、お客様のセッションと言語の選択をブラウザのストレージに保存します。これらはページの動作に厳密に必要なものであり、Cookie は設定しません。当社は、アプリやウェブサイトをまたいでお客様を追跡せず、アプリは広告識別子を使用しません(Apple の App Tracking Transparency は該当しません⁠)⁠。

14. 本ポリシーの⁠変⁠更

新しいバージョンは、新しい日付とともにここに掲載し、以前のバージョンはご請求に応じて保管します。新しい種類のデータ、新しい目的、新しい受領者など、重要な変更または不利益な変更については、適用の少なくとも30日前までにアプリ内またはメールでお知らせし、法律が要求する場合は同意を求めます。お客様に不利益とならない変更(例: 内容の明確化やお客様に有利な変更)については、少なくとも7日前までにお知らせしま⁠す⁠。

本バージョン(1.1)は2026-10-14から施行されます。現在のバックアップの方法を反映しています: データベースを3時間ごとにバックアップし、各バックアップの暗号化されたコピーを大韓民国にある当社所有のバックアップ機器で30日間保管するため、削除されたデータは30日以内にすべてのバックアップから消えます(セクション5、6、7、9、11、12)。

15. お問い合⁠わ⁠せ

プライバシーに関するご質問およびご請⁠求⁠: contact@xiu.kr。電話番号: +82 507-1432-9182。郵送先住所: XIUSoft、901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。サポートおよびセキュリティに関する報告: サポートのページをご覧くださ⁠い⁠。