개인정보 처리방침

1. 개인정보처리자

개인정보처리자(이용자의 개인정보 이용 방식을 결정하는 자)는 대한민국의 시우소프트(XIUSoft)입니다. 대표자: 정가람(Ga Ram Jung). 사업자등록번호: 752-41-01398. 주소: 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호. 전화번호: +82 507-1432-9182.

이용자의 권리 행사 요청을 포함한 모든 개인정보 관련 문의처: contact@xiu.kr. 당사는 정보보호책임자(DPO)를 선임하지 않았습니다. 당사가 보관하는 일기 내용은 종단간 암호화되어 당사가 읽을 수 없으므로, 당사의 핵심 활동은 사람에 대한 정기적·체계적 모니터링이나 민감정보의 대규모 처리에 해당하지 않기 때문입니다(GDPR 제37조). 이 사정이 바뀌면 선임하겠습니다. 이용자와 감독기관을 위한 개인정보 보호 업무의 연락 창구는 당사의 대표자인 정가람(Ga Ram Jung)이며, 위와 같은 이메일 주소와 전화번호로 연락하실 수 있습니다. 대한민국에서 이 담당자는 당사의 개인정보 보호책임자이기도 합니다.

제공 지역과 대리인: 보송의 무료 기능은 유럽경제지역(EEA)과 영국에서도 이용할 수 있습니다. 그 지역에서 앱은 완전히 이용자의 기기 안에서만 동작하며 당사에 아무것도 보내지 않습니다(계정·업로드·분석 없음). 보송 플러스(로그인, XIUSoft 계정, 암호화된 백업, 동기화, PDF 일기책)는 EEA와 영국에서 제공하지 않습니다. 이 지역인지는 이용자의 앱 스토어 계정의 국가 또는 지역으로 판단하며, 그 지역에서 앱은 보송 플러스를 표시하지 않고 구독도 판매되지 않습니다. 그 지역에서 보내신 이메일은 답변에만 사용합니다(제2조, 제7조). 당사는 현재 GDPR과 UK GDPR 제27조의 대리인을 선임하지 않았습니다. EEA나 영국에서 보송 플러스를 제공하기 전에 그 대리인을 선임하고 이름과 주소를 이곳에 게시하겠습니다. 다른 국가가 현지 대리인 또는 연락 창구를 요구하는 경우에도 같은 방식으로 하겠습니다. 그때까지는 contact@xiu.kr로 문의하시면 당사가 이용자의 요청을 처리하겠습니다.

2. 수집하는 정보, 처리 목적 및 법적 근거

아래 표는 당사가 처리하는 모든 정보를 나열합니다. 법적 근거는 EEA, 영국 및 스위스(GDPR) 이용자를 위해 기재하였습니다. 기재되지 않은 정보는 수집하지 않습니다.

“보송 플러스를 이용하는 경우”로 표시된 항목은 이용자가 보송 플러스를 켜기 위해 로그인한 경우에만 처리됩니다. XIUSoft 계정은 당사의 앱 LiveSSH와 공용입니다. LiveSSH도 이용하는 경우, 그 앱의 데이터에는 LiveSSH 개인정보 처리방침(livessh.xiu.kr/privacy)이 적용됩니다. 정보 제공은 자발적이지만, 정보를 제공하지 않으면 해당 기능을 제공할 수 없습니다.

당사는 이용자의 정보를 법적 효력이 있는 자동화된 결정, 광고, 또는 AI 모델 학습에 사용하지 않습니다. 당사는 광고 식별자, 위치, 연락처 또는 사진을 수집하지 않으며, 이용자의 일기를 읽을 수 있는 형태로 받는 일은 없습니다. 정당한 이익에 근거한 각 항목에 대해 당사는 당사의 이익과 이용자의 권리 및 기대를 비교 형량하였으며 표에 기재된 정보만 보관합니다. 이용자는 이에 반대할 수 있습니다(제8조).

3. 이용자의 기기에 남는 정보

다음 정보는 당사로 전송되지 않습니다. 이용자가 보송 플러스를 켜면 별표(*)로 표시된 항목도 업로드되지만, 당사가 읽을 수 없는 암호문 형태로만 업로드됩니다(제2조).

• 기록*: 감정, 강도, 대표 감정, 쉬는 날(“오늘은 쉼”), 태그, 한 줄 글, 감사 한 줄, 각 기록의 시각.
• 태그*, 프리셋*, 직접 만든 감정의 이름*과 색, 그리고 설정과 알림 시각.
• 이용자의 기기에서 계산되는 통계, 달력, 1년 픽셀.
• 도움 안내 카드: 기록에 많이 힘든 날 쓰는 몇몇 표현이 있으면 앱이 이야기할 수 있는 곳을 보여 줍니다. 이는 기기 안에서만 이뤄지며, 글이나 카드가 표시되었다는 사실은 어디에도 전송되지 않습니다.
• 알림은 운영체제가 이용자의 기기에서 예약합니다. 당사는 보송을 위한 알림 서버를 운영하지 않습니다.
• 기기 잠금은 운영체제를 통해 Face ID, Touch ID 또는 기기 암호를 사용합니다. 앱은 지문, 얼굴 데이터 또는 기기 암호를 받지 않습니다.
• 복구 키. 기기의 보안 저장소(Keychain)에 보관되며, 당사로 전송되지 않습니다.
• 이용자가 내보낸 파일은 이용자가 선택한 위치에 저장되며 앱이 암호화하지 않습니다.

앱을 삭제하면 이 로컬 데이터도 삭제됩니다. 운영체제 자체의 기기 백업(예: iCloud 백업 또는 Google의 기기 백업)에는 Apple 또는 Google의 약관에 따라 이 데이터가 포함될 수 있으며, 그 백업은 당사가 관리하지 않습니다.

4. 감정과 건강에 관한 정보

마음 일기는 이용자의 상태를 드러낼 수 있으며, 일부 법률은 이를 건강 정보 또는 그 밖의 민감정보로 봅니다(예: GDPR 제9조, 대한민국 개인정보 보호법 제23조, 브라질 LGPD, 중국 PIPL 및 일부 미국 주법). 보송 플러스를 이용하지 않으면 당사는 이 정보를 받지 않습니다. 보송 플러스를 이용하는 경우에도 당사는 이를 복호화할 수 없는 암호문 형태로만 받습니다. 그 키는 당사가 가질 수 없는 이용자의 복구 키로 보호되기 때문입니다.

당사는 백업에 담긴 모든 내용을 이용자의 건강에 관한 민감정보로 취급합니다. 당사가 이를 암호화된 상태로만 보관하더라도 마찬가지입니다. 따라서 앱은 첫 업로드 전에 약관 동의·구매와 분리된 독립 단계(기본 해제된 체크 상자)에서 이용자의 별도의 명시적 동의를 받은 뒤에만 업로드합니다(대한민국 개인정보 보호법 제23조 제1항 제1호, GDPR 제9조 제2항 (a)호). 당사는 동의 시각과 이용자가 본 동의 문안의 버전을 기록합니다. 백업은 이용자를 위해 보관·동기화하는 데에만 쓰며, 그 내용을 RevenueCat을 포함한 누구에게도 제공하지 않습니다. 이용자는 앱에서 보송 백업을 삭제하거나(제12조) contact@xiu.kr로 요청하여 언제든지 동의를 철회할 수 있습니다. 철회는 철회 전의 처리에 영향을 주지 않으며, 무료 기능은 계속 작동합니다. 일본 APPI상 이용자가 고르는 감정, 강도, 기본 태그는 그 자체로는 보통 요배려 개인정보가 아니지만, 직접 쓰는 메모와 이름에는 요배려 개인정보(예: 진단이나 치료 사실)가 들어갈 수 있습니다. 그래서 당사는 암호화된 백업 전체를 민감정보로 다룹니다.

Apple 건강 앱(선택, iPhone·iPad만). 설정에서 ‘건강 앱에 마음 상태 보내기’를 켜면 앱이 새 기록을 기기의 건강 앱에 ‘마음 상태’로 적습니다(감정 계열과 강도로 정한 기분 값, 이에 맞는 Apple 라벨만이며 쓴 글·태그·직접 만든 이름은 보내지 않습니다). 이 일은 기기 안에서만 일어나며 회사는 이 정보를 받지 않고, 보송은 건강 앱에서 어떤 정보도 읽어 오지 않습니다. 건강 앱의 정보는 Apple의 약관과 이용자의 건강 앱 설정을 따릅니다. 기본은 꺼져 있으며 언제든 설정에서 끌 수 있고, 적힌 기록은 건강 앱에서 지울 수 있습니다. 건강 정보를 광고나 데이터 마이닝에 쓰지 않습니다.

5. 정보를 받는 자(수탁자 및 수신자)

당사는 이용자의 정보를 판매하지 않으며 광고를 위해 공유하지 않습니다. 당사는 서비스 운영을 위해 아래의 제공자를 이용합니다. 별도로 표시한 경우를 제외하고, 이들은 당사의 지시에 따라 처리를 수행합니다(처리자 또는 “수탁자”). 각 업체는 계약에 따라 이 방침과 같거나 그 이상의 수준으로 이용자의 정보를 보호하고, 당사에 서비스를 제공하는 목적으로만 이용할 의무를 집니다.

당사는 법령에 따라 요구되는 경우 또는 당사의 권리를 보호하기 위해 수사기관, 법원 또는 자문가에게 정보를 제공할 수 있으며, 사업이 양도되는 경우 승계인에게 정보를 제공할 수 있습니다(이 경우 이용자에게 알리며 이 방침의 규정이 계속 적용됩니다). 이용자의 일기는 종단간 암호화되어 있으므로, 일기에 관하여 당사가 제공할 수 있는 것은 암호문뿐입니다.

6. 국외 이전

시우소프트는 대한민국에 소재합니다. 당사의 서버는 일본에 있고(암호화된 백업 사본은 대한민국에 있는 당사 소유 백업 장비에도 보관합니다) 그 밖의 서비스 제공자는 미국 및 기타 국가에 있으므로, 이용자의 거주지와 관계없이 이용자의 정보는 국경을 넘어 이전됩니다. 이전은 이용자가 보송 플러스를 켜거나, 당사에 문의하거나, 스토어 진단 정보를 허용하는 경우에만 이루어지며, 앱의 무료 기능은 당사로 아무것도 전송하지 않습니다.

EEA, 영국 및 스위스 이용자의 경우: 대한민국과 일본으로의 이전에는 유럽연합 집행위원회의 적정성 결정(대한민국: 결정 (EU) 2022/254, 일본: 결정 (EU) 2019/419)과 영국의 적정성 규정이 적용됩니다. 미국의 경우, 각 제공자별로 제5조 표의 마지막 열에 기재된 보호조치를 이용합니다. 수신자가 인증을 받은 때에는 EU-미국 데이터 프라이버시 프레임워크(및 영국과 스위스에 대한 확장)를, 그 밖의 경우에는 표준계약조항(결정 (EU) 2021/914)과 영국 부속서 또는 국제 데이터 이전 계약(International Data Transfer Agreement), 스위스의 경우 스위스 부속서를 이용합니다. 보호조치의 사본은 contact@xiu.kr로 요청하실 수 있습니다.

대한민국, 일본, 브라질, 중국 본토 및 그 밖의 국가의 이용자의 경우: 이용자의 정보는 위에 기재된 국가에서 제9조의 보호조치와 고지에 따라 처리됩니다. 이용자는 해당 기능을 사용하지 않거나 계정을 삭제함으로써 이전을 거부할 수 있습니다.

7. 정보 보유 기간

8. 이용자의 권리

거주 지역에 따라 이용자는 개인정보에 관하여 다음 권리의 전부 또는 일부를 가집니다. 당사가 보유한 정보를 알고 사본을 받을 권리(열람), 정정할 권리, 삭제할 권리, 처리를 제한하거나 처리에 반대할 권리, 이동 가능한 형식으로 받을 권리, 언제든지 동의를 철회할 권리(철회 전의 처리에는 영향이 없음), 자동화된 처리만을 근거로 하는 결정의 대상이 되지 않을 권리(당사는 그러한 결정을 하지 않습니다). 당사는 법률에 예외가 있는 경우를 제외하고, 이용자의 국가와 관계없이 모든 이용자에게 이 권리를 적용합니다.

행사 방법: 앱 내 제어 기능(내보내기, 백업 삭제, 계정 삭제)을 이용하시거나, 계정에 등록된 이메일 주소로 contact@xiu.kr에 문의하십시오. 당사는 본인 확인을 요청할 수 있습니다. 당사는 부당한 지체 없이, 적용되는 법률이 정한 기간 내에, 어떤 경우에도 30일 이내에 답변합니다(일부 지역에서는 더 짧은 기간이 적용되며, 예를 들어 한국법에 따르면 10일입니다). 법률상 허용되고 당사에 더 많은 시간이 필요한 경우 이를 알려 드립니다. 요청이 명백히 근거가 없거나 과도한 경우가 아니면 무료입니다.

백업은 종단간 암호화되어 있으므로, 당사는 이용자의 암호문을 내보내거나 삭제할 수는 있으나 그 내용을 보여 드릴 수는 없습니다. 일기는 앱에서 읽으시고, 읽을 수 있는 사본은 앱의 내보내기 기능으로 받으십시오.

당사의 답변에 만족하지 못하시는 경우, 거주지 또는 근무지의 개인정보 보호 감독기관에 민원을 제기하실 수 있습니다. 예: 개인정보보호위원회(대한민국, PIPC), 개인정보보호위원회(일본, PPC), Autoridade Nacional de Proteção de Dados(브라질, ANPD), EEA 회원국의 국가 감독기관(목록은 edpb.europa.eu), 정보위원회(영국, ICO), 연방 데이터 보호 및 정보 위원(스위스, FDPIC), 캘리포니아주 법무장관 및 캘리포니아 개인정보보호청, 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada), 호주 정보위원회(OAIC), 개인정보보호위원회(싱가포르, PDPC), 인도 데이터 보호 위원회(Data Protection Board of India). 먼저 당사가 문제를 해결할 기회를 주시면 감사하겠습니다.

9. 지역별 규정

유럽경제지역, 영국, 스위스(GDPR, UK GDPR, FADP)

보송의 무료 기능은 유럽경제지역(EEA)과 영국에서도 이용할 수 있으며 그 지역에서 당사로 아무것도 보내지 않습니다. 보송 플러스는 그 지역에서 제공하지 않습니다(제1조). 그 지역에서 당사가 받는 개인정보는 이용자가 보낸 이메일(답변에만 사용)과, 이용자가 기기 설정에서 허용한 경우 Apple 또는 Google이 전달하는 충돌 보고서뿐입니다(제2조, 제7조). 이 항은 GDPR, UK GDPR 또는 스위스 FADP가 당사의 처리에 적용되는 모든 경우(스위스의 보송 플러스 포함)에 적용되며, 당사가 EEA나 영국에서 보송 플러스를 제공하게 되면 그대로 적용됩니다. 법적 근거는 제2조에, 민감정보는 제4조에, 이전은 제6조에 있습니다. 이용자는 제8조의 권리를 가지며 관할 감독기관에 민원을 제기할 수 있습니다. 이용자가 동의한 경우 언제든지 동의를 철회할 수 있습니다. 이용자는 정당한 이익에 근거한 처리에 대해 언제든지 반대할 수 있으며, 당사에 우선하는 정당한 근거가 있거나 법적 청구를 위해 해당 정보가 필요한 경우가 아니라면 처리를 중단하겠습니다. 개인정보 침해가 이용자에게 위험을 초래할 가능성이 있는 경우, 당사는 부당한 지체 없이 법정 기한 내에(예: GDPR에 따라 감독기관에는 72시간 이내) 이용자와 관계 당국에 알리겠습니다.

캘리포니아 및 그 밖의 미국 주(CCPA/CPRA 및 유사 법률)

지난 12개월 동안 당사는 다음 범주의 정보를 수집했습니다. 식별자(이메일 주소, 계정 식별자, IP 주소), 상업 정보(구독 기록), 인터넷 또는 네트워크 활동(서버 로그), 그리고 저장되어 있으나 당사가 읽을 수 없는 이용자의 암호화된 백업 내의 그 밖의 정보. 출처: 이용자, 이용자의 기기, 제5조의 스토어 및 서비스 제공자. 목적: 제2조에 기재된 목적. 당사는 각 범주를 제7조에 명시된 기간 동안 보유합니다.

당사는 개인정보를 판매하지 않으며 교차 맥락 행동 광고를 위해 공유하지 않고, 만 16세 미만 이용자의 정보를 판매하거나 공유한다는 사실을 실제로 알지 못합니다. 당사는 이용자가 요청한 서비스를 제공하는 경우를 제외하고 민감정보(계정 로그인 자격 증명과 건강 정보 포함)를 이용하거나 공개하지 않습니다. 미국 일부 주의 소비자 건강 데이터 법(워싱턴주 My Health My Data Act, 네바다주법, 코네티컷주법)은 이용자의 암호화된 백업과, 계정이 보송 플러스를 이용한다는 사실을 소비자 건강 데이터로 볼 수 있습니다. 그 처리 방법과 이용자의 권리는 별도의 「소비자 건강 데이터 개인정보 처리방침」(bosong.xiu.kr/consumer-health-data/)에 적었습니다. 당사는 대규모 언어 모델(LLM)이나 그 밖의 AI 모델 학습을 위해 개인정보를 수집·이용·판매하지 않습니다. 사업 목적의 공개는 제5조의 수탁자에게 이루어집니다.

이용자는 자신의 정보에 대해 알 권리, 열람, 정정, 삭제 및 이동을 요청할 권리, 판매/공유를 거부할 권리(당사는 어느 쪽도 하지 않으므로 해당 없음), 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 이용자는 권한 있는 대리인을 이용할 수 있으며, 당사는 대리인의 권한과 이용자의 신원을 확인합니다. 당사는 45일 이내에 답변합니다(통지를 거쳐 한 차례 추가로 45일 연장 가능). 당사가 요청을 거부하는 경우, 이용자는 contact@xiu.kr로 당사의 결정에 회신하여 이의를 제기할 수 있습니다. 당사가 이의 제기를 받아들이지 않으면 거주하는 주의 법무장관에게 신고할 수 있습니다(예: 워싱턴주 www.atg.wa.gov/file-complaint, 코네티컷주 portal.ct.gov/ag). 당사는 정보에 대한 금전적 인센티브를 제공하지 않습니다. 그 밖의 미국 주법(예: 버지니아, 콜로라도, 코네티컷, 텍사스)도 유사한 권리를 부여하며, 당사는 이를 동일한 방식으로 존중합니다.

대한민국(개인정보 보호법)

처리 근거: (1) 동의 없이 처리하는 개인정보: XIUSoft 계정 정보, 구독 상태, 문의 내용은 보송 플러스 계약의 체결·이행에 필요하여 처리합니다(개인정보 보호법 제15조 제1항 제4호). 서버 로그와 계정 삭제 기록은 서비스의 안전한 운영과 삭제 사실의 증명이라는 당사의 정당한 이익을 위해 제2조의 최소 항목만 처리합니다(같은 항 제6호). (2) 동의를 받아 처리하는 개인정보: 암호화된 보송 백업은 건강에 관한 민감정보에 해당할 수 있어 다른 개인정보와 별도로 동의를 받아 처리합니다(제23조 제1항 제1호, 제4조). 무료 기능만 이용하는 경우 당사는 이용자의 개인정보를 처리하지 않습니다.

이 방침은 개인정보 보호법에 따른 당사의 개인정보 처리방침이기도 합니다. 수집 항목: 제2조(보송 플러스에 필수: 이메일 주소 또는 로그인 식별자, 자동 수집: IP 주소 및 서비스 이용 기록). 민감정보: 당사는 암호화된 백업을 건강에 관한 민감정보로 취급하며, 이용자의 별도 동의를 받아서만 처리합니다(제4조). 처리 목적: 제2조. 보유 기간: 제7조.

개인정보의 국외 이전: 당사는 보송 플러스 계약의 이행에 필요한 처리위탁·보관으로서, 아래 사항을 이 처리방침에 공개하는 방법으로 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목). ① Oracle(Oracle Cloud Infrastructure, 당사 서버의 호스팅 제공자): 일본(오사카 리전). 로그인·백업·동기화 때 암호화 통신(TLS)으로 전송되어 당사 서버에 저장됩니다. 항목: 계정 정보, 암호화된 백업, 구독 기록, 서버 로그. 목적: 당사 서버의 호스팅. 보유 기간: 제7조와 같습니다. 각 백업의 암호화된 사본은 대한민국에 있는 당사 소유 백업 장비에도 보관하며, 대한민국은 당사의 소재지이므로 이는 국외 이전이 아닙니다. ② RevenueCat, Inc.(1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, compliance@revenuecat.com): 미국. 구매·복원·앱 실행 때 앱의 RevenueCat 소프트웨어가 암호화 통신으로 전송합니다. 항목: 사용자 ID, 구매 영수증 또는 토큰, IP 주소, 기기 모델, 운영체제·앱 버전, 스토어 국가. 목적: 구독 확인과 관리. 보유 기간: 계정 삭제 시 당사가 삭제를 요청하며, 그 밖에는 RevenueCat의 보관 정책에 따릅니다. ③ Google LLC(Google Workspace, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): 미국 등. 이용자가 당사에 이메일을 보낼 때 전송됩니다. 항목: 이메일 주소와 내용. 목적: 문의 답변. 보유 기간: 답변 후 30일. 이전을 원하지 않으면 보송 플러스를 켜지 않거나 계정을 삭제하시면 됩니다. 이 경우 백업과 동기화는 이용할 수 없지만 무료 기능은 그대로 이용할 수 있습니다. 문의는 전화(+82 507-1432-9182)나 우편으로도 하실 수 있습니다. Apple·Google의 로그인과 스토어 결제는 이용자가 각 회사와 맺은 관계에 따라 그 회사가 처리하며, 당사의 국외 이전이 아닙니다.

파기 절차와 방법: 보유 기간이 끝나거나 삭제·철회 요청을 받으면 데이터베이스에서 해당 정보를 지체 없이 삭제하고, 재해 복구용 암호화 백업은 30일 안에 순환 삭제해 복구할 수 없게 합니다. 문의 이메일은 보관 기간이 끝나면 영구 삭제합니다. 종이로는 보관하지 않습니다. 유출 통지: 개인정보 유출등을 알게 되면 72시간 이내에 이용자에게 알리고, 법령이 정한 경우(1천명 이상, 민감정보 유출, 외부의 불법 접근 등)에는 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

개인정보 보호책임자: 대표자 정가람(Ga Ram Jung), contact@xiu.kr, +82 507-1432-9182. 안전성 확보 조치: 제11조. 민원 및 구제: 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182). 만 16세 미만은 로그인하거나 보송 플러스를 이용할 수 없으며, 당사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다(제10조).

일본(APPI)

일본에 있는 이용자에게는 개인정보의 보호에 관한 법률(APPI)이 적용됩니다. 당사는 일본에 있는 사람에게 서비스를 제공하면서 그 개인정보를 취급하는 외국 사업자이기 때문입니다(제171조). 당사의 이름·주소·대표자는 제1조, 이용 목적은 제2조에 있습니다. 요배려 개인정보: 이용자가 고르는 감정, 강도, 기본 태그는 보통 요배려 개인정보가 아니지만, 이용자가 직접 쓰는 글(예: 질병이나 치료에 관한 내용)은 해당할 수 있습니다. 당사는 이를 읽을 수 있는 형태로 취득하지 않습니다. 이 정보는 앱에서 이용자가 동의한 뒤에만, 그리고 암호문으로만 당사 서버에 도달합니다(제4조). 외국에 있는 제3자에 대한 제공: 당사는 미국에 있는 RevenueCat, Inc.(구독 관리)와 Google LLC(지원 메일)에 제5조의 정보 처리를 맡깁니다. 이는 이용자의 동의, 그리고 받는 쪽이 APPI의 취지에 맞는 조치를 하도록 정한 계약에 근거하며, 당사는 이를 매년 1회 이상 점검합니다. 미국에는 포괄적인 연방 개인정보 보호법이 없습니다(일본 개인정보보호위원회 자료: www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america). 요청하시면 받는 쪽의 조치와 그 확인 방법을 알려 드립니다. 외국에서의 취급: 당사는 일본 오사카의 서버와, 시우소프트가 서비스를 운영·관리하는 대한민국(암호화된 백업 사본을 보관하는 당사 소유 백업 장비 포함)에서 개인정보를 취급합니다. 대한민국의 개인정보 보호법은 독립 위원회가 감독하는 포괄적인 법률입니다. 안전관리 조치는 제11조에 있습니다. 이용 목적 통지, 보유 개인데이터 공개(전자적 방법 포함), 제3자 제공 기록 공개, 정정·추가·삭제, 이용 정지·소거, 제3자 제공 정지는 계정 이메일로 contact@xiu.kr에 요청하실 수 있으며 수수료는 없습니다. 불만도 같은 주소로 보내 주시고, 일본 개인정보보호위원회에 상담하실 수도 있습니다.

브라질(LGPD)

개인정보처리자는 시우소프트(제1조)이며, 담당자(encarregado)의 연락처는 contact@xiu.kr입니다. 법적 근거는 제2조의 근거를 LGPD에 대응시킨 것으로, 계약의 이행(제7조 V호), 동의(제7조 I호), 정당한 이익(제7조 IX호) 및 법적 의무 준수(제7조 II호)이며, 건강에 관한 민감정보의 경우 이용자의 구체적이고 두드러지게 표시된 동의(제11조 I호, 이 방침 제4조)입니다. 이용자는 제18조에 열거된 권리(확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동, 공유에 관한 정보, 동의 거부 및 그 결과에 관한 정보, 동의 철회)를 가집니다. 이용자는 ANPD에 민원을 제기할 수 있습니다. 국제 이전은 LGPD 제33조의 수단, 특히 특정 계약 조항과, 필요한 경우 제6조에 설명된 이전에 대한 이용자의 구체적 동의에 의존합니다.

중국 본토(PIPL)

보송은 현재 중국 본토에서 제공되지 않습니다. 이용자가 중국 본토에 있는 경우 개인정보보호법(PIPL)이 적용될 수 있습니다. 앱의 무료 기능은 당사로 아무것도 전송하지 않습니다. 이용자가 보송 플러스를 켜는 경우, 당사는 이용자의 동의에 근거하여, 그리고 이용자가 요청한 구독을 제공하는 데 필요한 경우에 이용자의 개인정보를 처리합니다. 이용자의 데이터는 일본 오사카에 있는 당사 서버에 저장되며(암호화된 백업 사본은 대한민국에 있는 당사 소유 백업 장비에도 보관합니다), 당사는 중국 본토에 서버가 없습니다. 데이터는 대한민국의 시우소프트와 제5조의 국외 수신자가 제2조의 목적으로 제7조의 기간 동안 처리합니다.

법률이 요구하는 경우, 당사는 (a) 이 방침에 설명된 국외 이전과 (b) 암호화된 백업이 민감정보에 해당하는 범위에서 그 처리에 대하여, 앱에서 독립된 선택으로서 데이터가 중국 본토를 떠나기 전에 이용자의 별도 동의를 받습니다. 당사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 동의하지 않는 경우 보송 플러스는 이용할 수 없으나, 모든 무료 기능은 계속 작동합니다. 이용자는 백업 또는 계정을 삭제함으로써 언제든지 동의를 철회할 수 있으며, 이는 철회 전의 처리에 영향을 미치지 않습니다.

PIPL에 따른 권리(알 권리, 결정할 권리, 처리를 제한하거나 거부할 권리, 열람 및 복사할 권리, 이전할 권리, 정정할 권리, 삭제할 권리, 그리고 이러한 규칙에 대한 설명을 요구할 권리)를 국외 수신자에 대한 것을 포함하여 행사하려면, 계정 이메일로 contact@xiu.kr에 문의하십시오. 당사는 법률이 요구하는 기간 내에, 어떤 경우에도 30일 이내에 답변합니다. 당사가 이용자의 권리를 침해했다고 생각하는 경우 중국의 관할 당국에 민원을 제기할 수 있습니다. PIPL에 따라 당사가 중국 본토에 전담 기구 또는 대리인을 지정해야 하는 경우, 당사는 이를 지정하고 연락처를 이곳에 게시하겠습니다. 당사는 어떠한 신고, 등록, 표준계약 또는 안전 평가가 존재한다고 밝히지 않으며, 중국 본토에서 보송 플러스를 제공하기 전에 당사의 상황에 대해 법률이 요구하는 절차를 완료합니다. 중국 본토에서는 Sign in with Google에 접속하지 못할 수 있으며, Sign in with Apple은 작동합니다.

캐나다(PIPEDA), 호주(Privacy Act), 싱가포르(PDPA), 인도(DPDP Act)

캐나다: 당사는 여기에 설명된 수집, 이용 및 공개에 대해 이용자의 동의를 받습니다. 이용자의 정보는 캐나다 밖에서 처리될 수 있으며 현지 법률에 따라 외국 당국이 접근할 수 있습니다. 이용자는 동의를 철회하거나 자신의 정보를 열람 및 정정할 수 있고, 캐나다 개인정보보호위원회에 민원을 제기할 수 있습니다.

호주: 당사는 호주 개인정보 보호 원칙(Australian Privacy Principles, APPs)에 따라 개인정보를 취급합니다. 당사가 국외 수신자(제5조)에게 정보를 공개하는 경우, 이들이 APPs에 부합하게 정보를 취급하도록 합리적인 조치를 취합니다. 이용자는 열람 또는 정정을 요청할 수 있고, 당사가 민원을 해결하지 못하는 경우 OAIC에 민원을 제기할 수 있습니다.

싱가포르: 당사는 이용자의 동의를 받아 또는 PDPA가 허용하는 바에 따라 개인정보를 수집, 이용 및 공개하며, PDPA에 상응하는 수준의 보호가 있는 경우에만 국외로 이전합니다. 개인정보 보호 관련 문의처: contact@xiu.kr. 이용자는 PDPC에 민원을 제기할 수 있습니다.

인도: 당사는 이용자의 동의에 근거하여, 그리고 디지털 개인정보 보호법(Digital Personal Data Protection Act)이 허용하는 적법한 사용을 위하여 이용자의 개인정보를 처리합니다. 이용자는 자신의 정보를 열람, 정정, 보완 및 삭제하고, 동의를 철회하며, 권리를 행사할 다른 사람을 지정하고, 당사의 불만 처리 연락처(contact@xiu.kr, 당사는 30일 이내에 답변합니다)를 이용할 수 있습니다. 당사의 불만 처리 절차를 이용한 후에는 인도 데이터 보호 위원회(Data Protection Board of India)에 민원을 제기할 수 있습니다.

홍콩, 대만 및 기타 지역

홍콩(PDPO), 대만(PDPA) 및 그 밖의 모든 국가의 이용자는 해당 국가의 법률이 규정하는 범위에서 제8조의 권리를 가지며, contact@xiu.kr로 당사에 문의하거나 현지 당국에 민원을 제기할 수 있습니다. 현지 법률이 이 방침보다 강한 권리를 부여하는 경우에는 현지 법률이 적용됩니다.

10. 아동

보송은 아동을 대상으로 하지 않습니다. 로그인하거나 보송 플러스를 이용하려면 만 16세 이상이어야 합니다. 당사는 전 세계에 단일 기준으로 만 16세를 적용합니다. 이는 EU 회원국이 적용하는 디지털 동의 연령 중 가장 높은 연령이며, 대한민국(14세), 영국(13세), 미국(13세, COPPA)의 기준보다 낮지 않기 때문입니다. 이용자의 국가가 더 높은 연령을 정한 경우 그 연령이 적용됩니다. 앱의 무료 기능은 나이와 관계없이 누구의 개인정보도 당사에 보내지 않습니다. 보송 플러스에 로그인하기 전에 앱이 만 16세 이상인지 확인을 요청하며, 확인하기 전에는 로그인할 수 없습니다. 당사는 생년월일을 묻거나 저장하지 않습니다. 영국에서는 만 16·17세 이용자를 영국 정보위원회(ICO)의 연령 적합 설계 규약상 아동으로 대우합니다. 보송 플러스는 기본적으로 개인정보를 보호하는 설정을 쓰며, 프로파일링, 위치 정보 수집, 더 많은 정보 제공을 유도하는 장치가 없습니다.

당사는 만 16세 미만의 누군가로부터 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각되시면 contact@xiu.kr로 문의하십시오. 지체 없이 삭제하겠습니다.

11. 보안

• 이용자의 기기에서 AES-256-GCM으로 백업을 종단간 암호화합니다. 각 계정에는 무작위 데이터 키가 있으며, 이 키는 이용자의 복구 키에서 파생된 키로 감싸집니다(암호화됩니다). 당사 서버에는 감싼 형태만 전달됩니다. 복구 키는 이용자의 기기에서 만들어지며 기기의 보안 저장소에 보관됩니다.
• 앱과 당사 서버 간 통신에 TLS를 사용하며 Let’s Encrypt 인증서를 사용합니다.
• 각 계정이 자신의 행에만 접근할 수 있도록 데이터베이스 행 수준 보안을 적용합니다. HTTPS 진입점을 제외한 서버 포트는 인터넷에 닫혀 있으며, 관리 접근은 사설 네트워크를 통해서만 가능합니다.
• 3시간마다 만드는 데이터베이스 백업은 만들 때 공개 키로 암호화하며, 복호화에 필요한 비밀 키는 서버에도 백업 장비에도 없습니다.
• 완벽하게 안전한 시스템은 없습니다. 앱의 소스 코드는 공개되어 있지 않으며 제3자 감사를 받지 않았습니다. 이용자의 개인정보가 관련된 보안 침해가 발생하면, 당사는 지체 없이 법이 정한 기간 안에 이용자와(법이 요구하는 경우) 감독기관에 알립니다. 예: GDPR에 따른 감독기관 통지는 72시간 이내, 미국 연방거래위원회(FTC)의 건강 침해 통지 규칙이 적용되는 경우 이용자와 FTC 통지는 60일 이내.
• 조직적·인적 조치: 대표자가 개인정보 취급과 사고 대응을 책임지며, 서버 관리 권한은 대표자 한 사람만 가집니다. 물리적 조치: 서버는 오사카에 있는 Oracle 데이터센터에 있고, 서버를 관리하는 컴퓨터는 디스크 암호화와 화면 잠금을 사용합니다.

12. 정보 및 계정 삭제

보송 데이터만 삭제: 앱에서 설정 > 보송 플러스 > 보송 데이터만 삭제. 암호화된 키셋과 항목, 그리고 당사 서버에 있는 보송 구독 기록(구매·이용 권한 기록)이 즉시 삭제되며, RevenueCat의 보송 구독자 기록도 삭제합니다. XIUSoft 계정, 로그인 상태 및 LiveSSH 데이터는 유지됩니다. 이 작업은 App Store나 Google Play의 구독을 해지하지 않으므로 스토어에서 직접 해지하십시오. 구독을 유지한 채 나중에 구매를 복원하면 구독 기록이 다시 생깁니다. 이용자의 기기에 있는 기록은 영향을 받지 않습니다.

XIUSoft 계정 전체 삭제: 앱에서 설정 > 보송 플러스 > XIUSoft 계정 전체 삭제. 다시 로그인하고 확인을 거치면, 계정과 그 계정을 위해 당사 서버에 저장된 모든 정보가 보송과 LiveSSH 모두에 대해 즉시 삭제됩니다. 이메일 또는 로그인 식별자, 보송 백업, 구독 기록, LiveSSH 데이터가 이에 해당합니다. 계정이 Sign in with Apple을 사용하는 경우 Apple 로그인 토큰을 철회하며, RevenueCat 구독자 기록을 삭제합니다. 해시만 담은 삭제 기록은 남습니다(최대 3년, 제7조). 이전의 LiveSSH 자동 무료 체험을 이용한 적이 있다면, LiveSSH 개인정보 처리방침에 설명된 해시만 담은 체험 기록도 기간이 만료될 때까지 남습니다. 어느 기록으로도 이용자를 식별할 수 없습니다.

암호화된 백업의 사본은 그 백업의 보관 기간이 끝나는 30일 안에 사라집니다(제7조). 어느 단계를 완료할 수 없는 경우 앱에서 알려 드리며, contact@xiu.kr로 요청하시면 30일 이내에 수동으로 완료합니다.

정보나 계정을 삭제해도 스토어 구독은 해지되지 않습니다. 먼저 App Store 또는 Google Play에서 구독을 해지하십시오(이용약관 참조).

앱을 사용할 수 없는 경우, 계정 이메일로 contact@xiu.kr에 문의하시면 이용자 본인임을 확인한 후, 적용되는 법률이 정한 기간 내에, 어떤 경우에도 30일 이내에 보송 백업 또는 계정을 삭제하겠습니다. 기기에 있는 기록은 앱을 삭제하면 제거됩니다.

13. 웹사이트, 쿠키 및 추적

이 웹사이트는 정적이며 외부 자원을 불러오지 않습니다. 분석 도구와 광고가 없고, 글꼴과 스크립트는 당사 서버에서만 제공되며 스크립트는 화면 효과와 모양·언어 선택을 위해 이용자의 브라우저 안에서만 실행됩니다. 사이트 맨 위에서 모양(라이트·다크)이나 언어를 고르면 그 선택을 저장하는 쿠키(xiu_theme, xiu_lang)가 .xiu.kr 도메인에 설정되어 XIUSoft의 다른 사이트에서도 같은 선택이 적용됩니다. 고르기 전에는 쿠키를 설정하지 않으며, 그 밖의 정보는 저장하지 않습니다. 당사 서버는 제2조에 설명된 대로 요청을 기록합니다. XIUSoft 계정 페이지(account.xiu.kr)는 당사 서버와만 통신하며, 이용자의 세션과 언어 선택을 브라우저의 저장소에 보관합니다. 이는 해당 페이지가 작동하는 데 반드시 필요하며, 쿠키는 설정하지 않습니다. 당사는 앱이나 웹사이트 전반에서 이용자를 추적하지 않으며, 앱은 광고 식별자를 사용하지 않습니다(Apple App Tracking Transparency는 적용되지 않습니다).

14. 방침의 변경

당사는 새 버전을 새 날짜와 함께 이곳에 게시하며, 요청이 있으면 이전 버전을 보관하여 제공합니다. 새로운 종류의 정보, 새로운 목적 또는 새로운 수신자와 같은 중요하거나 불리한 변경의 경우, 적용되기 최소 30일 전에 앱 또는 이메일로 알리고 법률이 요구하는 경우 동의를 받겠습니다. 이용자에게 불리하지 않은 변경(예: 내용의 명확화 또는 이용자에게 유리한 변경)의 경우에는 최소 7일 전에 알립니다.

이 버전(1.1)은 2026-10-14부터 시행됩니다. 이번 개정은 현재의 백업 방식을 반영합니다: 데이터베이스를 3시간마다 백업하고, 각 백업의 암호화된 사본을 대한민국에 있는 당사 소유 백업 장비에 30일 보관하므로 삭제된 데이터는 30일 안에 모든 백업에서 사라집니다(제5조, 제6조, 제7조, 제9조, 제11조, 제12조).

15. 문의처

개인정보 관련 문의 및 요청: contact@xiu.kr. 전화: +82 507-1432-9182. 우편 주소: 시우소프트, 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호. 지원 및 보안 신고: 지원 페이지를 참조하십시오.