XIUSoft
Bosong消费者健康数据隐私政策
本政策适用于华盛顿州、内华达州、康涅狄格州以及其他制定了消费者健康数据法律的美国各州的消费者。它是对适用于所有人的《隐私政策》的补充。Bosong 是一本心情日记，不是医疗服务。
最后更新： 2026-10-14 · 生效日期： 2026-10-14 · 版本： 1.1
相关文件： 隐私政策 · 服务条款 · 支持 · 安全与心理援助热线
英文文本为本文件的原文。译文与英文文本不一致的，仅在您所在国家/地区的法律允许时才以英文文本解释其含义；否则，以您本国语言的版本为准。无论您阅读哪种语言版本，您的强制性权利均不受影响。
摘要
| 主题 | 简要说明 |
|---|---|
| 未使用 Bosong Plus 时 | 没有。您的日记保留在您的设备上，应用不会向我们发送任何消费者健康数据。 |
| 使用 Bosong Plus 时 | 我们无法读取的端到端加密备份，以及您的账号使用 Bosong Plus 这一事实。见第 2 节。 |
| 出售和共享 | 我们不出售消费者健康数据，也不与第三方或关联方共享。见第 6 节。 |
| 您的权利 | 确认、查阅、删除、撤回同意和申诉。请致函 contact@xiu.kr，或在应用中删除您的备份。见第 7 节。 |
1. 我们是谁
本政策由 XIUSoft（시우소프트，大韩民国，营业登记号 752-41-01398，901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea；contact@xiu.kr；+82 507-1432-9182）发布，适用于 Bosong 应用和 Bosong Plus。“消费者健康数据”“收集”“共享”“出售”等用语，具有华盛顿州（《我的健康我的数据法》）、内华达州和康涅狄格州消费者健康数据法律赋予的含义。
2. 我们收集的消费者健康数据
只有在您开启 Bosong Plus 时，我们才会收集消费者健康数据，并且仅限以下类别：
- 您的加密备份，仅在您单独同意后上传：您的记录、标签、预设和自定义心情名称的密文。记录中可能包含心情及其强度、休息日、备注和感恩的话。它们在上传前已在您的设备上加密，我们无法解密。
- 您的 XIUSoft 账号使用 Bosong Plus 这一事实（您的订阅状态），这可能暗示您在写心情日记。
- 我们能看到的有关备份的技术数据：每个项目的种类、随机 ID 和大小、我们的服务器存储它的时间以及删除标记。
我们不收集其他任何消费者健康数据。如果您给我们发送电子邮件，我们只将您所写的内容用于答复您，并在答复后 30 天内删除；请不要写入有关健康的信息。求助指引卡片、统计以及您不使用 Bosong Plus 时所做的一切都保留在您的设备上，绝不会发送给我们。我们不会推断或推导有关您健康的信息。
Apple“健康”：如果您开启向“健康”发送心理状态（默认关闭），记录只会写入您设备上的“健康”App。我们不会收到这些数据，Bosong 也不会从“健康”读取，因此这不属于我们收集的消费者健康数据。
3. 我们为何收集和使用这些数据
仅用于提供您所要求的服务：存储您的备份，在您的设备之间同步，在新设备上恢复，以及了解您的订阅何时结束，以便在 90 天后删除备份。我们不会将其用于广告、用户画像或研究，也不会用于训练大语言模型或其他 AI 模型。
4. 来源
您本人，通过您设备上的 Bosong 应用；订阅状态则来自您购买所用的应用商店以及我们的订阅服务提供商 RevenueCat。
5. 同意
只有在您作出单独、明确的同意后，应用才会上传您的备份；应用会在首次上传前，以独立于条款和购买的单独步骤（一个默认不勾选的复选框）征求该同意。您可以随时通过在应用中删除备份（设置 > Bosong Plus > 仅删除 Bosong 数据）或致函 contact@xiu.kr 撤回同意。
6. 谁会收到这些数据
我们不出售消费者健康数据，也不与第三方或关联方共享。只有按照我们的指示行事的受托处理者才会在提供服务所需的范围内收到这些数据：Oracle 托管我们位于日本大阪的服务器（加密备份和订阅记录）；RevenueCat, Inc. 处理您的订阅状态（绝不包括您的记录）；Google（Google Workspace）仅处理您发给我们的电子邮件。我们服务器备份的加密副本还保存在我们位于大韩民国的自有备份设备上。没有任何关联方会收到这些数据。没有任何第三方会通过 Bosong 跨时间或跨网站、跨应用收集有关您活动的信息。
7. 您的权利
无论您居住在美国何处，您都可以要求我们确认是否收集、共享或出售您的消费者健康数据，并让您查阅这些数据（包括我们向其披露过数据的受托处理者名单）；删除这些数据（在应用中通过“设置 > Bosong Plus > 仅删除 Bosong 数据”，或致函我们）；以及撤回您的同意。我们灾难恢复加密备份中的副本会在 30 天内消失。
提出请求时，请使用您账号的电子邮箱致函 contact@xiu.kr；我们可能需要确认该账号属于您。我们会在 45 天内答复；在合理必要时，我们可以说明理由后再延长一次 45 天。请求是免费的，我们不会因您行使权利而区别对待您。
如果我们拒绝某项请求，您可以通过回复我们的决定至 contact@xiu.kr 提出申诉。我们会在 45 天内答复申诉并说明理由。如果我们驳回您的申诉，您可以向您所在州的总检察长投诉，例如华盛顿州：www.atg.wa.gov/file-complaint，康涅狄格州：portal.ct.gov/ag 。
8. 安全与保存期限
您的备份在您的设备上使用 AES-256-GCM 进行端到端加密，对我们服务器的访问受到限制（《隐私政策》第 11 节）。我们在您订阅期间以及订阅结束后 90 天内保存备份，之后删除（《隐私政策》第 7 节）。
9. 变更与联系方式
如果我们收集的内容发生变化，我们会先更新本政策，并在法律要求时，在收集新类别的消费者健康数据之前征得您的同意。如有疑问：contact@xiu.kr。