Política de Privacidade

1. Quem somos

O controlador (quem decide como seus dados pessoais são utilizados) é a XIUSoft (nome coreano: 시우소프트), República da Coreia. Representante: Ga Ram Jung (정가람). Número de registro da empresa: 752-41-01398. Endereço: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Telefone: +82 507-1432-9182.

Contato para todos os assuntos de privacidade, inclusive pedidos de exercício dos seus direitos: contact@xiu.kr. Não designamos um Encarregado de Proteção de Dados (DPO): nossas atividades principais não consistem no monitoramento regular e sistemático de pessoas nem no tratamento em grande escala de categorias especiais de dados (artigo 37 do GDPR), porque o conteúdo dos diários que armazenamos é criptografado de ponta a ponta e não pode ser lido por nós. Se isso mudar, designaremos um. O ponto de contato para assuntos de proteção de dados, para você e para as autoridades, é o nosso representante, Ga Ram Jung (정가람), pelo mesmo e-mail e telefone. Na República da Coreia, essa pessoa é também o nosso responsável pela proteção de informações pessoais (개인정보 보호책임자).

Disponibilidade e representantes: os recursos gratuitos do Bosong também estão disponíveis no Espaço Econômico Europeu (EEE) e no Reino Unido. Lá, o aplicativo funciona inteiramente no seu dispositivo e não nos envia nada: sem conta, sem envio de dados, sem análise. O Bosong Plus (login, conta XIUSoft, backup criptografado, sincronização e livro PDF) não é oferecido no EEE nem no Reino Unido. Essas regiões são determinadas pelo país ou região da sua conta da loja de aplicativos; nelas, o aplicativo não mostra o Bosong Plus e as assinaturas não são vendidas. Se você nos escrever dessas regiões, usamos o seu e-mail somente para responder (seções 2 e 7). Atualmente não designamos um representante nos termos do artigo 27 do GDPR nem do GDPR do Reino Unido. Antes de oferecer o Bosong Plus no EEE ou no Reino Unido, designaremos esses representantes e publicaremos aqui seus nomes e endereços. Se outro país exigir um representante local ou um ponto de contato, faremos o mesmo. Até lá, escreva para contact@xiu.kr e atenderemos o seu pedido.

2. O que coletamos, por quê e com qual base legal

A tabela lista tudo o que tratamos. As bases legais são indicadas para usuários do EEE, do Reino Unido e da Suíça (GDPR). O que não está listado não é coletado.

Os itens marcados como “com o Bosong Plus” só são tratados se você entrar na sua conta para ativar o Bosong Plus. Sua conta XIUSoft é compartilhada com o nosso aplicativo LiveSSH: se você também usa o LiveSSH, a Política de Privacidade do LiveSSH (livessh.xiu.kr/privacy) abrange os dados desse aplicativo. Fornecer os dados é voluntário, mas sem eles não podemos oferecer o recurso em questão.

Não usamos seus dados para decisões automatizadas com efeitos jurídicos, para publicidade nem para treinar modelos de IA. Não coletamos identificadores de publicidade, localização, contatos nem fotos, e nunca recebemos o seu diário em forma legível. Para cada item baseado em legítimo interesse, ponderamos o nosso interesse em relação aos seus direitos e expectativas e mantemos apenas os dados indicados; você pode se opor (seção 8).

3. O que fica no seu dispositivo

O que segue nunca é enviado a nós. Se você ativar o Bosong Plus, os itens marcados com asterisco (*) também são enviados, mas somente como texto cifrado que não conseguimos ler (seção 2).

• Seus registros*: emoções, intensidades, a emoção principal, dias de pausa, tags, anotações de uma linha, anotações de gratidão e o horário de cada registro.
• Suas tags*, predefinições* e nomes* e cores de emoções personalizados; seus ajustes e horários de lembrete.
• Estatísticas, o calendário e o ano em pixels, que são calculados no seu dispositivo.
• Cartão de ajuda: quando um registro contém algumas palavras usadas em dias muito difíceis, o aplicativo mostra lugares onde você pode conversar com alguém. Isso acontece somente no seu dispositivo; nem o texto nem o fato de o cartão ter aparecido são enviados a lugar nenhum.
• Os lembretes são agendados no seu dispositivo pelo sistema operacional; não operamos nenhum servidor de notificações para o Bosong.
• O bloqueio do dispositivo usa Face ID, Touch ID ou o código do seu dispositivo por meio do sistema operacional. O aplicativo nunca recebe sua impressão digital, os dados do seu rosto nem o seu código.
• Sua chave de recuperação, mantida no armazenamento seguro do seu dispositivo (Keychain). Ela nunca é enviada a nós.
• Os arquivos que você exporta são salvos onde você escolher e não são criptografados pelo aplicativo.

Excluir o aplicativo apaga esses dados locais. O backup do dispositivo feito pelo próprio sistema operacional (por exemplo, o Backup do iCloud ou o backup do dispositivo do Google) pode incluí-los, conforme os termos da Apple ou do Google; esse backup não é controlado por nós.

4. Informações sobre suas emoções e sua saúde

Um diário de emoções pode revelar como você está, o que algumas leis consideram dados de saúde ou outras informações pessoais sensíveis (por exemplo, o Artigo 9 do GDPR, o Artigo 23 da Lei de Proteção de Informações Pessoais da Coreia, a LGPD brasileira, a PIPL chinesa e algumas leis estaduais dos EUA). Sem o Bosong Plus, nunca recebemos esses dados. Com o Bosong Plus, nós os recebemos somente como texto cifrado que não conseguimos descriptografar, porque a chave é protegida pela sua chave de recuperação, que nunca temos.

Tratamos todo o conteúdo do seu backup como dados sensíveis sobre a sua saúde, mesmo que só o mantenhamos criptografado. Por isso, só o enviamos depois do seu consentimento separado e explícito, que o aplicativo pede como uma etapa própria (uma caixa desmarcada) antes do primeiro envio, à parte dos Termos e da compra (artigo 23(1)(i) da PIPA coreana; artigo 9(2)(a) do GDPR). Registramos quando você consentiu e qual versão do texto você viu. Usamos o backup somente para guardá-lo e sincronizá-lo para você, e nunca compartilhamos o seu conteúdo com ninguém, inclusive a RevenueCat. Você pode retirar o consentimento a qualquer momento excluindo o seu backup do Bosong no aplicativo (seção 12) ou escrevendo para contact@xiu.kr; isso não afeta o tratamento anterior à retirada, e os recursos gratuitos continuam funcionando. Pela APPI japonesa, as emoções, intensidades e tags predefinidas que você escolhe em geral não são, por si sós, informações pessoais que exigem cuidado especial, mas as anotações e os nomes personalizados que você mesmo escreve podem contê-las (por exemplo, um diagnóstico ou um tratamento); por isso tratamos todo o backup criptografado como sensível.

Apple Saúde (opcional, apenas iPhone e iPad). Se você ativar “Enviar estado de espírito ao Saúde” nos Ajustes, o app grava cada novo registro no app Saúde do seu aparelho como estado de espírito (um valor de humor derivado do grupo e da intensidade da emoção e os rótulos da Apple correspondentes; nunca seu texto, tags ou nomes personalizados). Isso acontece apenas no seu aparelho: não recebemos esses dados e o Bosong nunca lê dados do Saúde. Os dados no Saúde seguem os termos da Apple e seus ajustes do Saúde. A função vem desativada; você pode desativá-la a qualquer momento nos Ajustes e apagar os dados no app Saúde. Nunca usamos dados de saúde para publicidade ou mineração de dados.

5. Quem recebe dados (operadores e destinatários)

Não vendemos seus dados nem os compartilhamos para publicidade. Usamos os prestadores abaixo para operar o serviço. Eles atuam conforme as nossas instruções (como operadores, ou “partes contratadas”), salvo indicação em contrário. Cada um desses prestadores é obrigado por contrato a proteger os seus dados pelo menos tão bem quanto esta política e a usá-los somente para nos prestar o seu serviço.

Podemos divulgar dados a autoridades, tribunais ou assessores quando a lei exigir, ou para proteger nossos direitos, e a um sucessor se o negócio for transferido (avisaríamos você e as regras desta política continuariam a valer). Como o seu diário é criptografado de ponta a ponta, tudo o que poderíamos divulgar sobre ele é texto cifrado.

6. Transferências internacionais

A XIUSoft está sediada na República da Coreia. Nosso servidor fica no Japão (cópias de backup criptografadas também são mantidas no nosso próprio dispositivo de backup na República da Coreia) e nossos demais prestadores estão nos Estados Unidos e em outros países; assim, seus dados são transferidos entre fronteiras, onde quer que você more. As transferências ocorrem somente se você ativar o Bosong Plus, entrar em contato conosco ou permitir os diagnósticos da loja; os recursos gratuitos do aplicativo não transferem nada para nós.

Para usuários do EEE, do Reino Unido e da Suíça: as transferências para a República da Coreia e para o Japão são cobertas por decisões de adequação da Comissão Europeia (Coreia: Decisão (UE) 2022/254; Japão: Decisão (UE) 2019/419) e pelas normas de adequação do Reino Unido. Para os Estados Unidos, usamos, para cada prestador, a garantia indicada na última coluna da tabela da seção 5: o Quadro de Privacidade de Dados UE-EUA (e suas extensões para o Reino Unido e a Suíça) quando o destinatário é certificado e, caso contrário, as Cláusulas Contratuais-Padrão (Decisão (UE) 2021/914) com o Adendo do Reino Unido ou o Acordo de Transferência Internacional de Dados e, para a Suíça, o adendo suíço. Você pode solicitar uma cópia das garantias em contact@xiu.kr.

Para usuários na Coreia, no Japão, no Brasil, na China continental e em outros lugares: seus dados são tratados nos países listados acima, sob as garantias e os avisos da seção 9. Você pode recusar uma transferência deixando de usar o recurso em questão ou excluindo sua conta.

7. Por quanto tempo mantemos os dados

8. Seus direitos

Conforme o lugar onde você mora, você tem alguns ou todos estes direitos sobre os seus dados pessoais: saber o que mantemos e obter uma cópia (acesso); corrigi-los; eliminá-los; restringir o tratamento ou opor-se a ele; recebê-los em formato portátil; retirar o consentimento a qualquer momento (sem afetar o tratamento anterior à retirada); e não ser submetido a decisões baseadas unicamente em tratamento automatizado (não tomamos nenhuma). Aplicamos esses direitos a todos os usuários, seja qual for o país, salvo se uma lei previr exceção.

Como exercê-los: use os controles do aplicativo (exportar, excluir backup, excluir conta) ou escreva para contact@xiu.kr a partir do e-mail da sua conta. Podemos pedir que você confirme sua identidade. Respondemos sem demora injustificada, no prazo exigido pela lei aplicável e, em qualquer caso, em até 30 dias (em alguns lugares aplicam-se prazos mais curtos, por exemplo 10 dias pela lei coreana), e avisamos se a lei permitir e precisarmos de mais tempo. Os pedidos são gratuitos, a menos que sejam manifestamente infundados ou excessivos.

Como o seu backup é criptografado de ponta a ponta, podemos exportar ou excluir o seu texto cifrado, mas não podemos mostrar o seu conteúdo; use o aplicativo para ler o seu diário e a função de exportação dele para obter uma cópia legível.

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha. Exemplos: Personal Information Protection Commission (Coreia, PIPC); Personal Information Protection Commission (Japão, PPC); Autoridade Nacional de Proteção de Dados (Brasil, ANPD); as autoridades nacionais dos Estados do EEE (lista em edpb.europa.eu); o Information Commissioner’s Office (Reino Unido, ICO); o Comissário Federal de Proteção de Dados e Informação (Suíça, FDPIC); o Procurador-Geral da Califórnia e a California Privacy Protection Agency; o Office of the Privacy Commissioner of Canada; o Office of the Australian Information Commissioner (OAIC); a Personal Data Protection Commission (Singapura, PDPC); o Data Protection Board of India. Agradeceríamos a oportunidade de resolver antes a sua questão.

9. Regras para regiões específicas

Espaço Econômico Europeu, Reino Unido, Suíça (GDPR, GDPR do Reino Unido, FADP)

Os recursos gratuitos do Bosong também estão disponíveis no Espaço Econômico Europeu e no Reino Unido e lá não nos enviam nada; o Bosong Plus não é oferecido lá (seção 1). Nessas regiões, os únicos dados pessoais que recebemos são os e-mails que você nos envia, usados somente para responder, e, se você permitir nas configurações do dispositivo, os relatórios de falhas que a Apple ou o Google nos repassam (seções 2 e 7). Esta seção se aplica sempre que o GDPR, o GDPR do Reino Unido ou a FADP suíça se aplicarem ao nosso tratamento, inclusive ao Bosong Plus na Suíça, e se aplicará integralmente se oferecermos o Bosong Plus no EEE ou no Reino Unido. As bases legais estão na seção 2, os dados sensíveis na seção 4 e as transferências na seção 6. Você tem os direitos da seção 8 e pode apresentar reclamação à sua autoridade de controle. Quando tiver dado consentimento, pode retirá-lo a qualquer momento. Você pode opor-se a qualquer momento ao tratamento baseado em legítimo interesse; deixaremos de tratar os dados, a menos que tenhamos motivos legítimos imperiosos ou precisemos dos dados para ações judiciais. Se uma violação de dados pessoais for suscetível de representar risco para você, informaremos você e as autoridades sem demora injustificada e dentro do prazo legalmente exigido (por exemplo, 72 horas à autoridade de controle, conforme o GDPR).

Califórnia e outros estados dos EUA (CCPA/CPRA e leis semelhantes)

Nos últimos 12 meses, coletamos estas categorias: identificadores (e-mail, identificadores de conta, endereço IP); informações comerciais (registros de assinatura); atividade na internet ou na rede (logs do servidor); e, armazenadas mas ilegíveis para nós, as demais informações no seu backup criptografado. Fontes: você, o seu dispositivo e as lojas e prestadores da seção 5. Finalidades: as da seção 2. Mantemos cada categoria pelo tempo indicado na seção 7.

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não temos conhecimento efetivo de vender ou compartilhar dados de menores de 16 anos. Não usamos nem divulgamos informações pessoais sensíveis (o que inclui credenciais de login da conta e informações de saúde), exceto para prestar o serviço que você pediu. Algumas leis estaduais dos EUA sobre dados de saúde do consumidor (o My Health My Data Act de Washington, a lei de Nevada e a lei de Connecticut) podem considerar dados de saúde do consumidor o seu backup criptografado e o fato de a sua conta usar o Bosong Plus. Como tratamos esses dados, e os seus direitos, estão descritos na nossa Política de Privacidade de Dados de Saúde do Consumidor, que é separada (bosong.xiu.kr/pt-br/consumer-health-data/). Não coletamos, usamos nem vendemos dados pessoais para treinar grandes modelos de linguagem ou outros modelos de IA. As divulgações para fins comerciais são feitas aos operadores da seção 5.

Você pode pedir para saber, acessar, corrigir, excluir e portar as suas informações, optar por não participar da venda/compartilhamento (não aplicável, pois não fazemos nenhum dos dois) e não ser discriminado por exercer esses direitos. Você pode usar um agente autorizado; verificaremos os poderes do agente e a sua identidade. Respondemos em 45 dias (prorrogáveis uma vez por mais 45 dias, mediante aviso). Se recusarmos um pedido, você pode recorrer respondendo à nossa decisão em contact@xiu.kr. Se negarmos o seu recurso, você pode apresentar uma reclamação ao procurador-geral (attorney general) do seu estado, por exemplo em Washington, em www.atg.wa.gov/file-complaint, ou em Connecticut, em portal.ct.gov/ag. Não oferecemos incentivos financeiros por dados. Outras leis estaduais dos EUA (por exemplo, da Virgínia, do Colorado, de Connecticut e do Texas) conferem direitos semelhantes, que respeitamos da mesma forma.

República da Coreia (PIPA)

Bases legais nos termos da PIPA: (1) Tratados sem consentimento: os dados da sua conta XIUSoft, o status da sua assinatura e as suas mensagens para nós, porque são necessários para celebrar e executar o contrato do Bosong Plus (artigo 15(1)(iv)); os registros do servidor e os registros de exclusão de conta, limitados aos itens da seção 2, pelo nosso interesse legítimo em operar o serviço com segurança e comprovar exclusões (artigo 15(1)(vi)). (2) Tratado com consentimento: o seu backup criptografado do Bosong, que pode ser considerado informação sensível sobre saúde, somente com um consentimento obtido separadamente de qualquer outro (artigo 23(1)(i); seção 4). Se você usar somente os recursos gratuitos, não tratamos nenhuma informação pessoal sua.

Esta política é também a nossa política de privacidade nos termos da Lei de Proteção de Informações Pessoais (Personal Information Protection Act). Itens coletados: seção 2 (necessários para o Bosong Plus: e-mail ou identificador de login; coletados automaticamente: endereço IP e registros de uso do serviço). Informações sensíveis: tratamos o backup criptografado como informação sensível sobre saúde e só o tratamos com o seu consentimento separado (seção 4). Finalidades: seção 2. Retenção: seção 7.

Transferência para o exterior: como operação ou armazenamento necessários para executar o contrato do Bosong Plus, transferimos informações pessoais para o exterior divulgando o seguinte nesta política (artigo 28-8(1)(iii)(a) da PIPA). (1) Oracle (Oracle Cloud Infrastructure, provedora de hospedagem do nosso servidor): Japão (região de Osaka). Enviados por conexões criptografadas (TLS) quando você entra, faz backup ou sincroniza, e armazenados no nosso servidor. Itens: dados da conta, backup criptografado, registros de assinatura, registros do servidor. Finalidade: hospedar o nosso servidor. Retenção: conforme a seção 7. Cópias criptografadas dos backups do servidor também são mantidas no nosso próprio dispositivo de backup na República da Coreia; como estamos sediados lá, isso não é uma transferência para o exterior. (2) RevenueCat, Inc. (1032 E Brandon Blvd #3003, Brandon, FL 33511, USA; compliance@revenuecat.com): Estados Unidos. Enviados pelo software da RevenueCat no aplicativo, por conexões criptografadas, quando você compra, restaura uma compra ou abre o aplicativo. Itens: ID de usuário, recibo ou token de compra, endereço IP, modelo do dispositivo, versões do sistema operacional e do aplicativo, país da loja. Finalidade: verificar e gerenciar assinaturas. Retenção: solicitamos a exclusão quando você exclui a sua conta; nos demais casos, aplica-se a política de retenção da RevenueCat. (3) Google LLC (Google Workspace; 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA): Estados Unidos e outros locais. Enviados quando você nos escreve por e-mail. Itens: o seu e-mail e a sua mensagem. Finalidade: responder a você. Retenção: 30 dias após a nossa resposta. Para recusar, não ative o Bosong Plus ou exclua a sua conta: o backup e a sincronização ficarão indisponíveis, mas os recursos gratuitos continuarão funcionando. Você também pode nos contatar por telefone (+82 507-1432-9182) ou por correio em vez de e-mail. O login com Apple ou Google e os pagamentos nas lojas são tratados por essas empresas no âmbito da sua própria relação com elas e não são transferências feitas por nós.

Destruição: quando um prazo de retenção termina ou você nos pede para excluir dados ou retira o consentimento, nós os excluímos sem demora do nosso banco de dados, e os nossos backups criptografados de recuperação de desastres são renovados em até 30 dias, de modo que os dados não podem ser restaurados. Os e-mails de suporte são excluídos definitivamente ao fim do prazo de retenção. Não mantemos registros em papel. Incidentes: se tomarmos conhecimento de um vazamento de dados pessoais, notificaremos você em até 72 horas e, quando a lei exigir (por exemplo, 1.000 pessoas ou mais, informações sensíveis ou acesso ilícito externo), comunicaremos à PIPC ou à KISA em até 72 horas.

Responsável pela proteção de informações pessoais: Ga Ram Jung (정가람), representante; contact@xiu.kr, +82 507-1432-9182. Medidas de segurança: seção 11. Reclamações e reparação: o Personal Information Infringement Report Center (privacy.kisa.or.kr, 118), o Personal Information Dispute Mediation Committee (kopico.go.kr, 1833-6972), a Divisão de Investigação de Crimes Cibernéticos da Procuradoria Suprema (spo.go.kr, 1301) e o Departamento de Crimes Cibernéticos da Agência Nacional de Polícia (ecrm.police.go.kr, 182). Usuários com menos de 16 anos não podem entrar em uma conta nem usar o Bosong Plus, e não tratamos informações pessoais de crianças com menos de 14 anos (seção 10).

Japão (APPI)

Se você estiver no Japão, a Lei de Proteção de Informações Pessoais (APPI) se aplica a nós como operador estrangeiro que trata informações pessoais de pessoas no Japão em conexão com um serviço prestado a elas (artigo 171). O nosso nome, endereço e representante estão na seção 1, e as finalidades de uso, na seção 2. Informações pessoais que exigem cuidado especial: as emoções, intensidades e tags predefinidas que você escolhe em geral não são, mas um texto que você mesmo escreve (por exemplo, sobre uma doença ou um tratamento) pode ser. Nunca o obtemos de forma legível: ele chega ao nosso servidor somente como texto criptografado, e somente depois que você consente no aplicativo (seção 4). Fornecimento a terceiros em país estrangeiro: confiamos à RevenueCat, Inc. (gestão de assinaturas) e ao Google LLC (e-mail de suporte), ambos nos Estados Unidos, o tratamento dos dados listados na seção 5, com base no seu consentimento e em contratos que exigem que esses destinatários adotem medidas alinhadas à APPI, que revisamos pelo menos uma vez por ano. Os Estados Unidos não têm uma lei federal abrangente de proteção de dados; veja www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america. A pedido, informaremos como as medidas dos destinatários são garantidas e verificadas. Tratamento em países estrangeiros: tratamos dados pessoais no nosso servidor em Osaka, Japão, e na República da Coreia, onde a XIUSoft opera e administra o serviço e onde cópias de backup criptografadas também são mantidas no nosso próprio dispositivo de backup; a Lei de Proteção de Informações Pessoais da Coreia é uma lei abrangente supervisionada por uma comissão independente. As nossas medidas de segurança estão na seção 11. Você pode nos pedir para notificar as finalidades de uso, divulgar os dados pessoais que mantemos (inclusive em formato eletrônico) e os nossos registros de fornecimento a terceiros, corrigi-los, complementá-los ou excluí-los, deixar de usá-los ou apagá-los e deixar de fornecê-los a terceiros, escrevendo para contact@xiu.kr a partir do e-mail da sua conta. Não cobramos taxa. Para reclamações, escreva para o mesmo endereço; você também pode consultar a Personal Information Protection Commission do Japão.

Brasil (LGPD)

O controlador é a XIUSoft (seção 1); o ponto de contato (encarregado) é contact@xiu.kr. As bases legais são as da seção 2, correspondidas à LGPD: execução de contrato (Art. 7º, V), consentimento (Art. 7º, I), legítimo interesse (Art. 7º, IX) e cumprimento de obrigação legal (Art. 7º, II); para dados sensíveis referentes à saúde, o seu consentimento específico e destacado (Art. 11, I; seção 4). Você tem os direitos listados no Artigo 18 (confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento). Você pode apresentar reclamação à ANPD. As transferências internacionais baseiam-se nos mecanismos do Artigo 33 da LGPD, em particular cláusulas contratuais específicas, e no seu consentimento específico quando necessário para as transferências descritas na seção 6.

China continental (PIPL)

O Bosong não é oferecido atualmente na China continental. Se você está na China continental, a Lei de Proteção de Informações Pessoais (PIPL) pode se aplicar. Os recursos gratuitos do aplicativo não nos enviam nada. Se você ativar o Bosong Plus, tratamos as suas informações pessoais com base no seu consentimento e quando necessário para prestar a assinatura que você solicitar. Seus dados são armazenados no nosso servidor em Osaka, Japão, e cópias de backup criptografadas também são mantidas no nosso próprio dispositivo de backup na República da Coreia; não temos servidor na China continental. Eles são tratados pela XIUSoft na República da Coreia e pelos destinatários no exterior da seção 5, para as finalidades da seção 2 e pelos prazos da seção 7.

Quando a lei exigir, pedimos o seu consentimento separado, como uma escolha própria no aplicativo e antes de os dados saírem da China continental, para (a) a transferência internacional descrita nesta política e (b) o tratamento do backup criptografado, na medida em que seja considerado informação pessoal sensível. Não tratamos informações pessoais de crianças menores de 14 anos. Se você não consentir, o Bosong Plus fica indisponível, mas todos os recursos gratuitos continuam funcionando. Você pode retirar o consentimento a qualquer momento excluindo o seu backup ou a sua conta; isso não afeta o tratamento anterior.

Para exercer seus direitos previstos na PIPL (de saber, de decidir, de restringir ou recusar o tratamento, de acessar e copiar, de transferir, de corrigir, de excluir e de pedir que expliquemos estas regras), inclusive perante um destinatário no exterior, escreva para contact@xiu.kr a partir do e-mail da sua conta. Respondemos no prazo exigido por lei e, em qualquer caso, em até 30 dias. Se você entender que violamos seus direitos, pode reclamar à autoridade competente na China. Quando a PIPL exigir que designemos uma instituição ou representante dedicado na China continental, designaremos um e publicaremos o contato aqui. Não afirmamos que exista qualquer registro, inscrição, contrato-padrão ou avaliação de segurança; concluiremos os que a lei exigir para a nossa situação antes de oferecer o Bosong Plus na China continental. O Sign in with Google pode estar inacessível ali; o Sign in with Apple funciona.

Canadá (PIPEDA), Austrália (Privacy Act), Singapura (PDPA), Índia (DPDP Act)

Canadá: obtemos o seu consentimento para a coleta, o uso e a divulgação aqui descritos; suas informações podem ser tratadas fora do Canadá e podem ficar acessíveis a autoridades estrangeiras conforme a lei local. Você pode retirar o consentimento ou acessar e corrigir suas informações, e apresentar reclamação ao Office of the Privacy Commissioner of Canada.

Austrália: tratamos informações pessoais de acordo com os Australian Privacy Principles. Quando divulgamos informações a destinatários no exterior (seção 5), tomamos medidas razoáveis para assegurar que as tratem de forma consistente com os APPs. Você pode pedir acesso ou correção e, se não resolvermos uma reclamação, recorrer ao OAIC.

Singapura: coletamos, usamos e divulgamos dados pessoais com o seu consentimento ou conforme a PDPA permitir, e os transferimos ao exterior somente com proteção comparável à da PDPA. Contato para assuntos de proteção de dados: contact@xiu.kr. Você pode apresentar reclamação à PDPC.

Índia: tratamos os seus dados pessoais com base no seu consentimento e para os usos legítimos que o Digital Personal Data Protection Act permite. Você pode acessar, corrigir, completar e apagar seus dados, retirar o consentimento, indicar outra pessoa para exercer seus direitos e usar o nosso contato para reclamações (contact@xiu.kr; respondemos em até 30 dias). Você pode recorrer ao Data Protection Board of India depois de usar o nosso processo de reclamações.

Hong Kong, Taiwan e outras regiões

Usuários em Hong Kong (PDPO), Taiwan (PDPA) e qualquer outro país têm os direitos da seção 8 na medida em que a sua lei os preveja, e podem nos contatar em contact@xiu.kr ou recorrer à sua autoridade local. Quando a lei local lhe der um direito mais forte do que esta política, aplica-se a lei local.

10. Crianças

O Bosong não é direcionado a crianças. Você deve ter pelo menos 16 anos para entrar em uma conta ou usar o Bosong Plus. Usamos uma única idade global de 16 anos porque é a maior idade de consentimento digital aplicada por um Estado-Membro da UE e não é inferior à idade fixada na Coreia (14), no Reino Unido (13) e nos Estados Unidos (13, COPPA). Se o seu país fixar uma idade mais alta, essa idade se aplica. Os recursos gratuitos do aplicativo não nos enviam informações pessoais de ninguém, de nenhuma idade. Antes de você poder entrar no Bosong Plus, o aplicativo pede que você confirme que tem 16 anos ou mais; até que você confirme, o login não fica disponível, e nunca pedimos nem armazenamos a sua data de nascimento. No Reino Unido, tratamos usuários de 16 e 17 anos como crianças nos termos do Age Appropriate Design Code do ICO: o Bosong Plus usa por padrão configurações que protegem a privacidade, sem criação de perfis, sem dados de localização e sem incentivos para compartilhar mais.

Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acreditar que uma criança nos forneceu dados, escreva para contact@xiu.kr e os excluiremos sem demora.

11. Segurança

• Criptografia de ponta a ponta do backup no seu dispositivo com AES-256-GCM. Cada conta tem uma chave de dados aleatória, que é encapsulada (criptografada) com uma chave derivada da sua chave de recuperação; somente a forma encapsulada chega ao nosso servidor. A chave de recuperação é criada no seu dispositivo e mantida no armazenamento seguro dele.
• TLS para o tráfego entre o aplicativo e o nosso servidor; certificados Let’s Encrypt.
• Segurança em nível de linha no banco de dados para que cada conta acesse apenas as suas próprias linhas; portas do servidor fechadas para a internet, exceto o ponto de entrada HTTPS; acesso administrativo somente por rede privada.
• Os backups do banco de dados, feitos a cada 3 horas, são criptografados no momento em que são criados, com uma chave pública; a chave privada necessária para descriptografá-los não fica nem no servidor nem no dispositivo de backup.
• Nenhum sistema é perfeitamente seguro. O código-fonte do aplicativo não é público e não foi auditado por terceiros. Se um incidente de segurança envolver os seus dados pessoais, notificaremos você e, quando a lei exigir, as autoridades, sem demora indevida e dentro do prazo legal: por exemplo, 72 horas para a autoridade de controle nos termos do GDPR e, no máximo, 60 dias para você e, quando a sua Health Breach Notification Rule se aplicar, para a Federal Trade Commission dos EUA.
• Medidas organizacionais e de pessoal: o nosso representante é responsável pelo tratamento de dados pessoais e pela resposta a incidentes, e é a única pessoa com acesso administrativo ao servidor. Medidas físicas: o servidor fica no data center da Oracle em Osaka; os computadores usados para administrá-lo usam criptografia de disco e bloqueio de tela.

12. Exclusão dos seus dados e da sua conta

Excluir somente os seus dados do Bosong: no aplicativo, Ajustes > Bosong Plus > Excluir só os dados do Bosong. Seu conjunto de chaves e seus itens criptografados e os registros de assinatura do Bosong no nosso servidor (registros de compra e de direito de acesso) são excluídos imediatamente, e excluímos o seu registro de assinante do Bosong no RevenueCat. Sua conta XIUSoft, seu login e eventuais dados do LiveSSH permanecem. Isso não cancela uma assinatura da App Store ou do Google Play; cancele-a na loja. Se você a mantiver e restaurar as compras depois, a assinatura é registrada de novo. Os registros nos seus dispositivos não são afetados.

Excluir a sua conta XIUSoft inteira: no aplicativo, Ajustes > Bosong Plus > Excluir toda a conta XIUSoft. Após um novo login e uma confirmação, sua conta e tudo o que está armazenado para ela no nosso servidor são excluídos imediatamente, tanto do Bosong quanto do LiveSSH: e-mail ou identificador de login, backup do Bosong, registros de assinatura e dados do LiveSSH. Se a sua conta usa o Sign in with Apple, revogamos o token de login da Apple, e excluímos o seu registro de assinante no RevenueCat. Permanece um registro de exclusão que contém apenas um hash (até 3 anos, seção 7); se você tiver usado o antigo teste gratuito automático do LiveSSH, o registro de teste gratuito que contém apenas um hash, descrito na Política de Privacidade do LiveSSH, também permanece até expirar. Nenhum deles identifica você.

As cópias nos nossos backups criptografados desaparecem em até 30 dias, quando esses backups expiram (seção 7). Se uma etapa não puder ser concluída, avisamos você no aplicativo e a concluímos manualmente, a pedido, em até 30 dias (contact@xiu.kr).

Excluir dados ou a conta não cancela uma assinatura da loja. Cancele-a primeiro na App Store ou no Google Play (veja os Termos de Serviço).

Se você não conseguir usar o aplicativo, escreva para contact@xiu.kr a partir do e-mail da sua conta e excluiremos o seu backup do Bosong ou a sua conta após verificar que é sua, no prazo exigido pela lei aplicável e, em qualquer caso, em até 30 dias. Os registros no seu dispositivo são removidos quando você desinstala o aplicativo.

13. Site, cookies e rastreamento

Este site é estático e não carrega nada de terceiros: sem análises nem publicidade; as fontes e os scripts são servidos apenas pelo nosso próprio servidor, e os scripts rodam apenas no seu navegador (animações da página, escolha de tema e idioma). Quando você escolhe um tema (claro/escuro) ou um idioma no cabeçalho, um cookie que lembra essa escolha (xiu_theme, xiu_lang) é definido no domínio .xiu.kr para que a mesma escolha valha nos outros sites da XIUSoft. Nenhum cookie é definido antes de você escolher, e nada mais é armazenado. Nosso servidor registra as solicitações conforme descrito na seção 2. As páginas da conta XIUSoft (account.xiu.kr) comunicam-se apenas com o nosso próprio servidor e mantêm a sua sessão e a sua escolha de idioma no armazenamento do seu navegador, o que é estritamente necessário para o seu funcionamento; elas não definem cookies. Não rastreamos você entre aplicativos ou sites e o aplicativo não usa identificador de publicidade (o App Tracking Transparency da Apple não se aplica).

14. Alterações desta política

Publicaremos a nova versão aqui com uma nova data e manteremos as versões anteriores mediante solicitação. Para alterações relevantes ou desfavoráveis, como novos tipos de dados, novas finalidades ou novos destinatários, avisaremos você no aplicativo ou por e-mail com pelo menos 30 dias de antecedência e pediremos consentimento quando a lei exigir. Para alterações que não sejam desfavoráveis a você (por exemplo, um esclarecimento ou uma mudança a seu favor), damos aviso prévio de pelo menos 7 dias.

Esta versão (1.1) entra em vigor em 2026-10-14. Ela descreve nossos backups como são hoje: o banco de dados é copiado a cada 3 horas, e uma cópia criptografada de cada backup é mantida por 30 dias em um dispositivo de backup de nossa propriedade na República da Coreia; assim, dados excluídos desaparecem de todos os backups em até 30 dias (seções 5, 6, 7, 9, 11 e 12).

15. Contato

Dúvidas e pedidos de privacidade: contact@xiu.kr. Telefone: +82 507-1432-9182. Endereço postal: XIUSoft, 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea. Suporte e relatos de segurança: veja a página Suporte.