Política de Privacidade de Dados de Saúde do Consumidor

1. Quem somos

Esta política é publicada pela XIUSoft (시우소프트), República da Coreia, número de registro empresarial 752-41-01398, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea; contact@xiu.kr; +82 507-1432-9182. Ela abrange o aplicativo Bosong e o Bosong Plus. Termos como “dados de saúde do consumidor” (consumer health data), “coletar”, “compartilhar” e “vender” têm o significado que lhes dão as leis sobre dados de saúde do consumidor de Washington (My Health My Data Act), Nevada e Connecticut.

2. Dados de saúde do consumidor que coletamos

Só coletamos dados de saúde do consumidor se você ativar o Bosong Plus, e somente estas categorias:

• O seu backup criptografado, enviado somente depois do seu consentimento separado: o texto criptografado dos seus registros, tags, predefinições e nomes de emoções personalizados. Os registros podem conter emoções e a sua intensidade, dias de descanso, anotações e frases de gratidão. Eles são criptografados no seu dispositivo antes do envio, e não conseguimos descriptografá-los.
• O fato de a sua conta XIUSoft usar o Bosong Plus (o status da sua assinatura), o que poderia sugerir que você mantém um diário de emoções.
• Os dados técnicos do backup que conseguimos ver: o tipo, o ID aleatório e o tamanho de cada item, o horário em que o nosso servidor o armazenou e uma marcação de exclusão.

Não coletamos nenhum outro dado de saúde do consumidor. Se você nos escrever por e-mail, usamos o que você escreveu somente para responder e excluímos 30 dias após a nossa resposta; não inclua informações sobre a sua saúde. O cartão de ajuda, as estatísticas e tudo o que você faz sem o Bosong Plus ficam no seu dispositivo e nunca são enviados a nós. Não inferimos nem derivamos informações sobre a sua saúde.

Apple Saúde: se você ativar o envio do estado de espírito ao Saúde (desativado por padrão), seus registros são gravados apenas no app Saúde do seu aparelho. Não recebemos esses dados e o Bosong nunca lê do Saúde; portanto, não são dados de saúde do consumidor que coletamos.

3. Por que coletamos e usamos esses dados

Somente para fornecer o que você pede: guardar o seu backup, sincronizá-lo entre os seus dispositivos, restaurá-lo em um dispositivo novo e saber quando a sua assinatura termina, para podermos excluir o backup 90 dias depois. Não os usamos para publicidade, criação de perfis ou pesquisa, nem para treinar grandes modelos de linguagem ou outros modelos de IA.

4. Fontes

Você, por meio do aplicativo Bosong nos seus dispositivos; e, para o status da assinatura, a loja de aplicativos em que você comprou e o nosso fornecedor de assinaturas, a RevenueCat.

5. Consentimento

O aplicativo só envia o seu backup depois do seu consentimento separado e explícito, que ele pede como uma etapa própria (uma caixa desmarcada) antes do primeiro envio, à parte dos Termos e da compra. Você pode retirar o consentimento a qualquer momento excluindo o seu backup no aplicativo (Ajustes > Bosong Plus > Excluir só os dados do Bosong) ou escrevendo para contact@xiu.kr.

6. Quem recebe esses dados

Não vendemos nem compartilhamos dados de saúde do consumidor com terceiros ou afiliadas. Somente operadores que atuam conforme as nossas instruções os recebem, na medida necessária para prestar o serviço: a Oracle hospeda o nosso servidor em Osaka, Japão (backup criptografado e registros de assinatura); a RevenueCat, Inc. trata o status da sua assinatura (nunca os seus registros); e o Google (Google Workspace) trata somente os e-mails que você nos envia. Cópias criptografadas dos backups do nosso servidor também são mantidas no nosso próprio dispositivo de backup na República da Coreia. Nenhuma afiliada os recebe. Nenhum terceiro coleta, por meio do Bosong, informações sobre a sua atividade ao longo do tempo ou entre sites ou aplicativos.

7. Seus direitos

Onde quer que você more nos Estados Unidos, você pode nos pedir para confirmar se coletamos, compartilhamos ou vendemos os seus dados de saúde do consumidor e para lhe dar acesso a eles, incluindo uma lista dos operadores aos quais os divulgamos; para excluí-los (no aplicativo, em Ajustes > Bosong Plus > Excluir só os dados do Bosong, ou escrevendo para nós); e retirar o seu consentimento. As cópias nos nossos backups criptografados de recuperação de desastres desaparecem em até 30 dias.

Para fazer um pedido, escreva para contact@xiu.kr a partir do e-mail da sua conta; talvez precisemos confirmar que a conta é sua. Respondemos em até 45 dias, prazo que podemos prorrogar uma vez por mais 45 dias quando for razoavelmente necessário, informando o motivo. Os pedidos são gratuitos, e não tratamos você de forma diferente por exercer os seus direitos.

Se recusarmos um pedido, você pode recorrer respondendo à nossa decisão em contact@xiu.kr. Respondemos a um recurso em até 45 dias e explicamos os nossos motivos. Se negarmos o seu recurso, você pode apresentar uma reclamação ao procurador-geral (attorney general) do seu estado, por exemplo em Washington, em www.atg.wa.gov/file-complaint, ou em Connecticut, em portal.ct.gov/ag.

8. Segurança e retenção

O seu backup é criptografado de ponta a ponta no seu dispositivo com AES-256-GCM, e o acesso ao nosso servidor é restrito (Política de Privacidade, seção 11). Nós o mantemos enquanto você for assinante e por 90 dias após o fim da assinatura, e depois o excluímos (Política de Privacidade, seção 7).

9. Alterações e contato

Se o que coletamos mudar, primeiro atualizaremos esta política e, quando a lei exigir, pediremos o seu consentimento antes de coletar uma nova categoria de dados de saúde do consumidor. Dúvidas: contact@xiu.kr.