XIUSoft
Bosong隐私政策
本政策说明您在使用 Bosong 应用和 Bosong Plus 时，XIUSoft 如何处理个人信息。本政策适用于所有国家/地区的用户。简要内容见摘要表；以下各节提供详细说明以及适用于特定地区的规则。
最后更新： 2026-10-14 · 生效日期： 2026-10-14 · 版本： 1.1
相关文件： 消费者健康数据隐私政策 · 服务条款 · 支持 · 安全与心理援助热线
英文文本为本文件的原文。译文与英文文本不一致的，仅在您所在国家/地区的法律允许时才以英文文本解释其含义；否则，以您本国语言的版本为准。无论您阅读哪种语言版本，您的强制性权利均不受影响。
摘要
| 主题 | 简要说明 |
|---|---|
| 责任主体 | XIUSoft（大韩民国），contact@xiu.kr。见第 1 节。 |
| 未使用 Bosong Plus 时 | 您的日记保留在您的设备上。应用不会向我们发送任何内容：无需账号，不上传，不进行分析。只有在您于设备设置中允许的情况下，Apple 或 Google 才可能向我们提供崩溃报告（第 2 节）。 |
| 使用 Bosong Plus 时 | 您使用 Apple 或 Google 登录 XIUSoft 账号（与我们的应用 LiveSSH 共用）。我们存储您的电子邮箱地址或登录标识符、您的订阅状态以及经端到端加密的备份。见第 2 节。不在欧洲经济区（EEA）和英国提供，这些地区只能使用免费功能（见第 1 节）。 |
| 我们无法读取的内容 | 您的记录、心情、日期、标签和备注在上传前已在您的设备上加密，所用密钥由只有您持有的恢复密钥保护。我们无法解密。 |
| 求助指引卡片 | 当记录中出现人们在非常难熬的日子里常用的一些词语时，应用会显示可以找人倾诉的地方。这只在您的设备上进行；文字内容以及卡片曾经显示过这一事实都不会发送到任何地方。见第 3 节。 |
| 广告、分析、跟踪 | 无。不使用广告 SDK，不使用广告标识符，不进行跟踪，也不分析您如何使用应用。我们的订阅服务提供商 RevenueCat 仅向我们提供汇总的订阅报告（例如订阅人数）。我们绝不出售或共享数据。 |
| 数据处理地点 | 在位于日本大阪的我们的服务器上（Oracle Cloud）以及第 5 节所列的服务提供商处，主要位于美国；加密备份副本还保存在我们位于大韩民国的自有备份设备上。见第 5 节和第 6 节。 |
| 保存期限 | 加密备份在您订阅期间以及订阅结束后 90 天内保存，之后删除。服务器每 3 小时一次的加密备份在我们位于日本的服务器上保留 7 天，在我们位于大韩民国的自有备份设备上保留 30 天。支持邮件在答复后 30 天内删除。见第 7 节。 |
| 您的权利 | 查阅、更正、删除、可携带、反对等，具体取决于您所在的地区。请致函 contact@xiu.kr。见第 8 节。 |
| 删除全部数据 | 您可以在应用中仅删除您的 Bosong 备份，或删除整个 XIUSoft 账号。两者均立即生效；我们加密服务器备份中的副本会在 30 天内消失。见第 12 节。 |
| 最低年龄 | 16 岁。见第 10 节。 |
1. 我们是谁
个人信息处理者（即决定如何使用您的个人信息的一方）是 XIUSoft（韩文名称：시우소프트），大韩民国。代表人：Ga Ram Jung (정가람)。营业登记号：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。电话：+82 507-1432-9182。
所有隐私事务（包括行使您的权利的请求）的联系方式：contact@xiu.kr。我们未指定数据保护官（DPO）：由于我们存储的日记内容经过端到端加密，我们无法读取，因此我们的核心活动不包括对个人进行定期和系统的监控，也不包括大规模处理特殊类别的数据（GDPR 第 37 条）。如果情况发生变化，我们将指定数据保护官。面向您和监管机关的数据保护事务联络点是我们的代表人 Ga Ram Jung (정가람)，可通过相同的电子邮箱地址和电话联系。在大韩民国，此人同时也是我们的个人信息保护负责人（개인정보 보호책임자）。
提供地区与代表：Bosong 的免费功能在欧洲经济区（EEA）和英国同样可以使用。在这些地区，应用完全在您的设备上运行，不向我们发送任何内容（没有账号、上传或分析）。Bosong Plus（登录、XIUSoft 账号、加密备份、同步和 PDF 日记书）不在 EEA 或英国提供。是否属于这些地区，以您的应用商店账号所在的国家或地区为准；在这些地区，应用不显示 Bosong Plus，订阅也不予销售。您从这些地区发来的电子邮件，我们只用于答复您（第 2 节和第 7 节）。我们目前尚未指定 GDPR 和 UK GDPR 第 27 条规定的代表。在 EEA 或英国提供 Bosong Plus 之前，我们将指定这些代表，并在此公布其名称和地址。如果其他国家/地区要求设立当地代表或联络点，我们也将同样处理。在此之前，请致函 contact@xiu.kr，我们会处理您的请求。
2. 我们收集什么、为什么收集以及法律依据
下表列出了我们处理的全部信息。法律依据适用于欧洲经济区、英国和瑞士的用户（GDPR）。未列出的信息均不收集。
标有“使用 Bosong Plus 时”的项目，仅在您登录以开启 Bosong Plus 时才会处理。您的 XIUSoft 账号与我们的应用 LiveSSH 共用：如果您也使用 LiveSSH，该应用的数据适用 LiveSSH 隐私政策（livessh.xiu.kr/privacy）。提供数据是自愿的，但没有这些数据，我们将无法提供相关功能。
| 数据 | 具体内容 | 目的 | 法律依据（GDPR） |
|---|---|---|---|
| XIUSoft 账号（使用 Bosong Plus 时） | 如果您使用 Apple 或 Google 登录：提供方名称、提供方的账号标识符、提供方向我们提供的电子邮箱地址（对于 Apple，这可能是私密中转地址），以及在您允许的情况下提供方向我们提供的姓名。随机用户 ID、创建时间、显示名称和语言设置，以及登录/会话数据。 | 创建并保护您的账号，并将您的订阅和备份与账号关联。 | 合同（第 6(1)(b) 条） |
| 加密备份（使用 Bosong Plus 时） | 一份密钥集（您的数据密钥，由您的恢复密钥包裹）以及您的记录、标签、预设和自定义心情名称的密文。我们可以看到每个项目的种类（记录、标签、预设或自定义心情）、随机 ID、大小、我们的服务器存储该项目的时间、删除标记，以及您的项目数量。我们无法看到内容，包括心情、强度、记录的日期、标签或文字。 | 备份您的日记，并在您的各设备之间同步。 | 为提供备份和同步而履行合同（第 6(1)(b) 条）；并且，由于我们将您的日记内容视为与健康有关的数据，还需要您的明确同意（第 9(2)(a) 条），应用会在首次上传前将其作为单独步骤征求该同意（第 4 节）。 |
| 订阅状态（使用 Bosong Plus 时） | 您的用户 ID 用作您的 RevenueCat 应用用户 ID。RevenueCat 和应用商店（Apple 或 Google）处理购买；应用中的 RevenueCat 软件会发送购买收据或令牌，以及 IP 地址、设备型号、操作系统和应用版本、应用商店所在国家等技术数据。我们存储应用商店名称、产品、交易标识符、状态、开始和到期时间、是否自动续订，以及是否为测试购买。我们从不接收您的银行卡或支付信息。 | 确认您可以使用 Bosong Plus，并了解其何时结束（用于第 7 节所述的 90 天保存期）。 | 合同（第 6(1)(b) 条） |
| 服务器日志 | 发往我们服务器的请求（包括访问本网站）的 IP 地址、请求时间、请求路径、响应状态，以及浏览器或应用标识符（user agent）。 | 安全、防止滥用、故障排查。 | 正当利益（第 6(1)(f) 条）：保障服务安全。之所以必要，是因为 IP 地址和请求行是发现和调查攻击所需的最少数据；仅保存 7 天。 |
| 账号删除记录 | 当您删除 XIUSoft 账号时，我们会写入一条记录，包含您的用户 ID 的单向哈希值（不是您的电子邮箱）、时间以及哪些删除步骤已成功完成。该记录无法识别您的身份。 | 证明删除已经执行，并完成失败的步骤。 | 正当利益（第 6(1)(f) 条）：能够证明删除已经执行。之所以必要，是因为哈希值是能够证明这一点的最少数据；最长保存 3 年，之后清除。 |
| 应用商店诊断数据（仅在您于设备上允许时） | 如果您在设备设置中选择与应用开发者共享分析或诊断数据，Apple 或 Google 可能会向我们提供 Bosong 的崩溃报告和汇总的使用统计。其内容由它们依据各自的政策决定；应用本身不添加任何内容。 | 查找并修复崩溃问题。 | 正当利益（第 6(1)(f) 条）：修复应用中的问题。您可以在设备设置中控制。 |
| 支持请求和权利请求 | 您发送给我们的电子邮件（邮箱地址和内容）及我们的回复。请不要写入日记内容或有关您健康的信息。 | 只用于答复您，不用于任何其他目的。 | 正当利益（第 6(1)(f) 条）：答复您。之所以必要，是因为没有您的地址和内容我们就无法回复；在我们答复后 30 天内删除。对于权利请求，我们只保留不含您的地址和内容的简短记录（收到日期、请求类型、办结日期），以证明我们已处理。法律要求保存记录时，为法定义务（第 6(1)(c) 条）。 |
我们不会将您的数据用于产生法律效力的自动化决策、广告或训练 AI 模型。我们不收集广告标识符、位置、通讯录或照片，也从不以可读形式接收您的日记。对于每一项基于正当利益的处理，我们已将我们的利益与您的权利和合理期待进行权衡，并且仅保留表中所列的数据；您可以提出反对（第 8 节）。
3. 保留在您设备上的数据
以下内容绝不会发送给我们。如果您开启 Bosong Plus，标有星号（*）的项目也会上传，但仅以我们无法读取的密文形式上传（第 2 节）。
- 您的记录*：心情、强度、主要心情、休息日、标签、一句话、感恩一句，以及每条记录的时间。
- 您的标签*、预设*和自定义心情名称*及颜色；您的设置和提醒时间。
- 统计、日历和像素年历，均在您的设备上计算。
- 求助指引卡片：当记录中出现人们在非常难熬的日子里常用的一些词语时，应用会显示可以找人倾诉的地方。这只在您的设备上进行；文字内容以及卡片曾经显示过这一事实都不会发送到任何地方。
- 提醒由操作系统在您的设备上安排；我们没有为 Bosong 运行任何通知服务器。
- 设备锁定通过操作系统使用 Face ID、Touch ID 或您的设备密码。应用从不接收您的指纹、面部数据或密码。
- 您的恢复密钥，保存在您设备的安全存储（钥匙串）中。它绝不会发送给我们。
- 您导出的文件保存在您选择的位置，应用不会对其加密。
删除应用即会删除这些本地数据。您的操作系统自身的设备备份（例如 iCloud 云备份或 Google 的设备备份）可能会依据 Apple 或 Google 的条款包含这些数据；该备份不受我们控制。
4. 关于您的心情和健康的信息
心情日记可能反映您的状况，部分法律将此类信息视为健康数据或其他敏感个人信息（例如 GDPR 第 9 条、韩国《个人信息保护法》第 23 条、巴西 LGPD、中国《个人信息保护法》以及美国部分州的法律）。未使用 Bosong Plus 时，我们从不接收这些信息。使用 Bosong Plus 时，我们仅以无法解密的密文形式接收，因为密钥由您的恢复密钥保护，而我们从不持有恢复密钥。
我们将您备份中的全部内容视为与您的健康有关的敏感数据，即使我们只以加密形式持有它们。因此，只有在您作出单独、明确的同意后，应用才会上传；应用会在首次上传前，以独立于条款和购买的单独步骤（一个默认不勾选的复选框）征求该同意（韩国《个人信息保护法》第 23 条第 1 款第 1 项；GDPR 第 9(2)(a) 条）。我们会记录您同意的时间以及您所看到的同意文本的版本。我们仅为您保存和同步备份，绝不向任何人（包括 RevenueCat）提供其内容。您可以随时通过在应用中删除您的 Bosong 备份（第 12 节）或致函 contact@xiu.kr 撤回同意；这不影响撤回前已进行的处理，免费功能也将继续正常使用。根据日本《个人信息保护法》（APPI），您选择的心情、强度和内置标签本身通常不属于需特别注意的个人信息，但您自己写下的备注和自定义名称可能包含此类信息（例如诊断或治疗情况），因此我们将整个加密备份视为敏感数据。
Apple“健康”（可选，仅限 iPhone 和 iPad）。如果您在设置中开启“向‘健康’发送心理状态”，应用会把每条新记录以“心理状态”写入您设备上的“健康”App（根据心情类别和强度得出的情绪值以及相应的 Apple 标签；不会发送您写的文字、标签或自建名称）。这只在您的设备上进行：我们不会收到这些数据，Bosong 也绝不从“健康”读取任何数据。“健康”中的数据受 Apple 条款和您的“健康”设置约束。此功能默认关闭，您可随时在设置中关闭，并在“健康”App 中删除已写入的数据。我们绝不将健康数据用于广告或数据挖掘。
5. 谁会接收数据（受托处理者和接收方）
我们不出售您的数据，也不为广告目的而共享。我们使用下列服务提供商来运营本服务。除另有说明外，他们按照我们的指示行事（作为受托处理者）。上述每家服务提供商均受合同约束，须以不低于本政策的水平保护您的数据，并且仅为向我们提供其服务而使用这些数据。
| 接收方 | 目的 | 数据 | 地点 | 传输保障措施（欧洲经济区、英国、瑞士） |
|---|---|---|---|---|
| XIUSoft 服务器（在 Oracle Cloud Infrastructure 上自行托管的 Supabase Auth 和数据库；Oracle Corporation 为托管服务提供商） | 账号和登录、加密备份、订阅记录、服务器日志 | 见第 2 节 | 日本，大阪（加密备份也保存在大韩民国） | 日本：充分性决定 (EU) 2019/419 以及英国的充分性条例。Oracle（托管方）：数据处理协议；Oracle America, Inc. 已获得欧盟-美国数据隐私框架及其英国和瑞士扩展的认证，如 Oracle 在非充分性国家的人员可访问数据，则适用标准合同条款。瑞士：瑞士附录。 |
| Google Workspace（Google LLC）；我们的电子邮件服务提供商 | 接收并答复支持邮件 | 您的电子邮箱地址和邮件内容 | 美国及 Google 的其他地点 | 欧美数据隐私框架（EU-US Data Privacy Framework，Google LLC 已获认证）；在其他情况下，依据 Google 数据处理条款中的标准合同条款，并附加英国附录和瑞士附录。 |
| RevenueCat, Inc. | 订阅管理和验证 | 应用用户 ID（您的用户 ID）、购买和权益信息、随请求发送的技术数据（第 2 节）。RevenueCat 绝不会收到您的日记、您的心情、您的电子邮箱地址或应用中的任何其他内容，只会收到您的随机用户 ID、购买信息以及上述技术数据。 | 美国 | 依据 RevenueCat 数据处理协议中的标准合同条款，并附加英国附录或 IDTA 以及瑞士附录。 |
| Apple（App Store、通过 Apple 登录）、Google（Google Play、通过 Google 登录），以及 Microsoft（Microsoft Store，仅用于分发 Windows 应用） | 分发、支付、登录，以及在您允许时的应用商店诊断数据。这些公司根据各自的政策作为独立的个人信息处理者。Apple 和 Google 是购买交易中的销售方（merchant of record）。Windows 应用中不销售任何内容，因此 Microsoft 不会代表我们处理付款。 | 购买和登录数据 | 全球 | 其各自的机制，详见其隐私政策。 |
在法律要求时，或为保护我们的权利，我们可能向主管机关、法院或顾问披露数据；如业务被转让，我们也可能向承继方披露（我们会通知您，本政策中的规则将继续适用）。由于您的日记经过端到端加密，我们所能披露的与之有关的任何内容都只是密文。
6. 跨境提供
XIUSoft 位于大韩民国。我们的服务器位于日本（加密备份副本还保存在我们位于大韩民国的自有备份设备上），我们的其他服务提供商位于美国及其他国家，因此无论您身在何处，您的数据都会被跨境提供。仅在您开启 Bosong Plus、联系我们或允许应用商店诊断数据时才会发生传输；应用的免费功能不会向我们传输任何内容。
对于欧洲经济区、英国和瑞士的用户：向大韩民国和日本的传输适用欧盟委员会的充分性决定（韩国：决定 (EU) 2022/254；日本：决定 (EU) 2019/419）以及英国的充分性规定。对于美国，我们针对每个服务提供商，采用第 5 节表格最后一列所列的保障措施：在接收方已获认证时，采用欧美数据隐私框架（及其英国和瑞士扩展）；在其他情况下，采用标准合同条款（决定 (EU) 2021/914），并附加英国附录或国际数据传输协议（International Data Transfer Agreement），对瑞士则附加瑞士附录。您可致函 contact@xiu.kr 索取这些保障措施的副本。
对于韩国、日本、巴西、中国大陆及其他地区的用户：您的数据将依据第 9 节所述的保障措施和告知，在上述国家处理。您可以通过不使用相关功能或删除您的账号来拒绝跨境提供。
7. 数据保存期限
| 数据 | 保存期限 |
|---|---|
| XIUSoft 账号和订阅记录 | 直至您删除 XIUSoft 账号。该账号与 LiveSSH 共用，因此仅删除您的 Bosong 备份时账号会保留。从我们数据库中的删除是立即且完整的；我们加密备份中的副本最迟在 30 天内消失（见下方“备份”）。我们不会自动删除不活跃的账号。选择“仅删除 Bosong 数据”时，Bosong 订阅记录也会被删除。 |
| 加密的 Bosong 备份（密钥集和项目） | 在您的 Bosong Plus 订阅有效期间，以及订阅结束后 90 天内保存，以便您仍可在设备上恢复；之后自动删除。当您在应用中删除 Bosong 备份或 XIUSoft 账号时立即删除。您在应用中删除的项目仅以删除标记的形式保留，以便您的其他设备也能将其删除。 |
| 备份 | 我们每 3 小时对整个数据库备份一次，每天对服务器的配置和存储的文件备份一次。每份备份都在我们位于日本大阪的服务器上压缩并用公钥加密，因此服务器本身无法解密。备份在该服务器上保留 7 天；其加密副本在我们位于大韩民国、由我们拥有并运营的备份设备上保留 30 天，之后自动删除。解密所需的私钥不在其中任何一台设备上。因此，您删除的数据以及随账号一并删除的数据会在 30 天内从所有备份中消失。备份仅用于在故障或灾难后恢复服务。 |
| 服务器日志（IP 地址、请求时间、路径、状态） | 每日轮转，7 天后删除（合计最长 8 天）。仅用于发现和调查滥用行为。 |
| 账号删除记录（仅哈希值） | 最长 3 年，之后清除。该记录使我们能够向您和主管机关证明删除已经执行，并完成失败的步骤。它无法识别您的身份。 |
| 应用商店诊断数据 | 由 Apple 或 Google 依据其各自的政策保存；我们下载的报告的保存时间不超过修复问题所需的时间。 |
| 支持邮件和权利请求 | 在我们答复后（权利请求为办结后）30 天内删除，且只用于答复您。对于权利请求，我们将不含您的地址和内容的简短记录（收到日期、请求类型、办结日期）最长保存 3 年，以证明我们已处理该请求。 |
| 购买和支付记录 | 由作为销售方（merchant of record）的 Apple 和 Google 以及 RevenueCat，按其各自的政策和适用于它们的法律保存。我们自己不保存付款记录；我们所持有的您的订阅记录会随您的账号一并删除，同时我们也会删除您在 RevenueCat 的订阅者记录。选择“仅删除 Bosong 数据”时，我们也会删除 Bosong 订阅记录以及您在 RevenueCat 的 Bosong 订阅者记录。 |
8. 您的权利
根据您所在的地区，您对您的个人信息享有以下部分或全部权利：了解我们持有哪些信息并获取副本（查阅）；更正；删除；限制或反对处理；以可携带的格式获取；随时撤回同意（这不影响撤回前已进行的处理）；以及不受仅基于自动化处理作出的决定的约束（我们不作出此类决定）。除非法律另有例外规定，无论您来自哪个国家，我们都对所有用户适用这些权利。
行使方式：使用应用内的控制项（导出、删除备份、删除账号），或使用您账号的电子邮箱地址致函 contact@xiu.kr。我们可能会要求您确认身份。我们会及时答复，并在适用法律规定的期限内答复，无论如何不超过 30 天（部分地区适用更短的期限，例如韩国法律项下为 10 天）；如法律允许且我们需要更多时间，我们会告知您。请求是免费的，但明显缺乏依据或过度的请求除外。
由于您的备份经过端到端加密，我们可以导出或删除您的密文，但无法向您展示其内容；请使用应用阅读您的日记，并使用其导出功能获取可读的副本。
如果您对我们的答复不满意，可以向您居住地或工作地的数据保护主管机关投诉。例如：个人信息保护委员会（韩国，PIPC）；个人信息保护委员会（日本，PPC）；Autoridade Nacional de Proteção de Dados（巴西，ANPD）；欧洲经济区各国的国家主管机关（名单见 edpb.europa.eu）；信息专员办公室（英国，ICO）；联邦数据保护和信息专员（瑞士，FDPIC）；加利福尼亚州总检察长和加利福尼亚州隐私保护局；加拿大隐私专员办公室；澳大利亚信息专员办公室（OAIC）；个人数据保护委员会（新加坡，PDPC）；印度数据保护委员会。如能给我们先行解决您的问题的机会，我们将不胜感激。
9. 特定地区的规则
欧洲经济区、英国、瑞士（GDPR、UK GDPR、FADP）
Bosong 的免费功能在欧洲经济区（EEA）和英国同样可以使用，在这些地区不会向我们发送任何内容；Bosong Plus 不在这些地区提供（第 1 节）。在这些地区，我们收到的个人数据仅限于您发来的电子邮件（只用于答复您），以及在您于设备设置中允许的情况下由 Apple 或 Google 转交给我们的崩溃报告（第 2 节和第 7 节）。凡 GDPR、UK GDPR 或瑞士 FADP 适用于我们的处理活动之处（包括瑞士的 Bosong Plus），均适用本小节；如果我们将来在 EEA 或英国提供 Bosong Plus，本小节将完整适用。法律依据见第 2 节，敏感数据见第 4 节，跨境传输见第 6 节。您享有第 8 节所述的权利，并可向您的监管机关投诉。如果您已作出同意，您可以随时撤回。您可以随时反对基于正当利益进行的处理；除非我们有压倒性的正当理由，或为法律主张而需要这些数据，否则我们将停止处理。如果个人数据泄露可能对您造成风险，我们将在不无故拖延且在法定期限内（例如依据 GDPR 向监管机关报告的期限为 72 小时）通知您和主管机关。
加利福尼亚州及美国其他州（CCPA/CPRA 及类似法律）
在过去 12 个月中，我们收集了以下类别的信息：标识符（电子邮箱地址、账号标识符、IP 地址）；商业信息（订阅记录）；互联网或网络活动（服务器日志）；以及您的加密备份中的其他信息（我们仅存储，无法读取）。来源：您、您的设备，以及第 5 节中的应用商店和服务提供商。目的：第 2 节所述的目的。我们对每一类别的保存期限与第 7 节所述相同。
我们不出售个人信息，也不为跨情境行为广告而共享个人信息，并且我们并不实际知悉出售或共享 16 岁以下任何人的数据。除提供您所要求的服务外，我们不使用或披露敏感个人信息（包括账号登录凭据和健康信息）。美国部分州关于消费者健康数据的法律（华盛顿州《我的健康我的数据法》、内华达州法律和康涅狄格州法律）可能将您的加密备份以及您的账号使用 Bosong Plus 这一事实视为消费者健康数据。我们如何处理这些数据以及您享有的权利，载于单独的《消费者健康数据隐私政策》（bosong.xiu.kr/zh-hans/consumer-health-data/）。我们不会为训练大语言模型或其他 AI 模型而收集、使用或出售个人数据。出于商业目的的披露对象为第 5 节中的受托处理者。
您可以要求了解、查阅、更正、删除和转移您的信息，选择退出出售/共享（不适用，因为我们既不出售也不共享），并且不因行使这些权利而受到歧视。您可以使用授权代理人；我们将核实代理人的授权及您的身份。我们会在 45 天内答复（经通知可再延长一次 45 天）。如果我们拒绝某项请求，您可以通过回复我们的决定至 contact@xiu.kr 提出申诉。如果我们驳回您的申诉，您可以向您所在州的总检察长投诉，例如华盛顿州：www.atg.wa.gov/file-complaint，康涅狄格州：portal.ct.gov/ag 。我们不提供以数据换取的经济激励。美国其他州的法律（例如弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州）规定了类似的权利，我们以同样的方式予以尊重。
大韩民国（PIPA）
依据 PIPA 的处理依据：(1) 无需同意即可处理的个人信息：您的 XIUSoft 账号信息、订阅状态以及您发给我们的消息，因为这是订立和履行 Bosong Plus 合同所必需的（第 15 条第 1 款第 4 项）；服务器日志和账号删除记录，仅限于第 2 节所列的最少项目，用于我们安全运营本服务并证明已删除的正当利益（第 15 条第 1 款第 6 项）。(2) 经同意后处理的个人信息：您的加密 Bosong 备份可能属于与健康有关的敏感信息，仅在取得与其他任何同意分开的单独同意后处理（第 23 条第 1 款第 1 项；第 4 节）。如果您只使用免费功能，我们不处理您的任何个人信息。
本政策同时也是我们依据《个人信息保护法》制定的隐私政策。收集的项目：第 2 节（Bosong Plus 所必需：电子邮箱地址或登录标识符；自动收集：IP 地址和服务使用记录）。敏感信息：我们将加密备份视为与健康有关的敏感信息，仅在取得您的单独同意后处理（第 4 节）。目的：第 2 节。保存期限：第 7 节。
个人信息的境外转移：作为履行 Bosong Plus 合同所必需的委托处理或存储，我们通过在本政策中公开以下事项的方式将个人信息转移至境外（PIPA 第 28 条之 8 第 1 款第 3 项甲目）。(1) Oracle（Oracle Cloud Infrastructure，我们服务器的托管方）：日本（大阪区域）。在您登录、备份或同步时通过加密连接（TLS）发送，并存储在我们的服务器上。项目：账号信息、加密备份、订阅记录、服务器日志。目的：托管我们的服务器。保存期限：见第 7 节。服务器备份的加密副本还保存在我们位于大韩民国的自有备份设备上；大韩民国是我们的所在地，因此这不属于向境外转移。(2) RevenueCat, Inc.（1032 E Brandon Blvd #3003, Brandon, FL 33511, USA；compliance@revenuecat.com）：美国。在您购买、恢复购买或打开应用时，由应用中的 RevenueCat 软件通过加密连接发送。项目：用户 ID、购买收据或令牌、IP 地址、设备型号、操作系统和应用版本、商店所在国家。目的：验证和管理订阅。保存期限：您删除账号时我们会请求删除；其他情况下适用 RevenueCat 的保存政策。(3) Google LLC（Google Workspace；1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）：美国及其他地点。在您给我们发送电子邮件时发送。项目：您的电子邮箱地址和邮件内容。目的：答复您。保存期限：答复后 30 天。如需拒绝，请不要开启 Bosong Plus，或删除您的账号：备份和同步将无法使用，但免费功能仍可正常使用。您也可以通过电话（+82 507-1432-9182）或邮寄方式代替电子邮件联系我们。通过 Apple 或 Google 登录以及商店付款，由这些公司依据您与其之间的关系进行处理，不属于我们的转移。
销毁：保存期限届满，或您要求我们删除数据或撤回同意时，我们会立即从数据库中删除相关数据，我们的灾难恢复加密备份会在 30 天内轮换删除，使其无法恢复。支持邮件在保存期限届满时永久删除。我们不保存纸质记录。泄露：如果我们得知发生个人数据泄露，我们将在 72 小时内通知您，并在法律要求时（例如涉及 1,000 人以上、敏感信息或外部非法访问）在 72 小时内向个人信息保护委员会（PIPC）或韩国互联网振兴院（KISA）报告。
个人信息保护负责人：代表人 Ga Ram Jung (정가람)；contact@xiu.kr，+82 507-1432-9182。安全措施：第 11 节。投诉和救济：个人信息侵害申报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、大检察厅网络犯罪调查科（spo.go.kr，1301）和警察厅网络局（ecrm.police.go.kr，182）。16 岁以下用户不得登录或使用 Bosong Plus，我们也不处理 14 岁以下儿童的个人信息（第 10 节）。
日本（APPI）
如果您位于日本，《个人信息保护法》（APPI）适用于我们，因为我们是在向日本境内人士提供服务时处理其个人信息的外国经营者（第 171 条）。我们的名称、地址和代表人见第 1 节，利用目的见第 2 节。需特别注意的个人信息：您选择的心情、强度和内置标签通常不属于需特别注意的个人信息，但您自己写下的文字（例如关于疾病或治疗的内容）可能属于。我们绝不会以可读的形式取得这些信息：它们只以密文形式到达我们的服务器，并且仅在您于应用中同意之后（第 4 节）。向外国第三方提供：我们委托位于美国的 RevenueCat, Inc.（订阅管理）和 Google LLC（支持邮件）处理第 5 节所列的数据，依据是您的同意以及要求这些接收方采取符合 APPI 宗旨的措施的合同，我们每年至少审查一次。美国没有全面的联邦数据保护法；参见 www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america 。应您的请求，我们会告知接收方措施的确保和核查方式。在外国的处理：我们在位于日本大阪的服务器上，以及在 XIUSoft 运营和管理本服务、并在自有备份设备上保存加密备份副本的大韩民国处理个人数据；韩国《个人信息保护法》是由独立委员会监督的全面性法律。我们的安全管理措施见第 11 节。您可以使用您账号的电子邮箱致函 contact@xiu.kr，要求我们通知利用目的，披露我们保有的您的个人数据（包括以电子形式）以及向第三方提供的记录，更正、补充或删除这些数据，停止使用或消除这些数据，以及停止向第三方提供。我们不收取任何费用。投诉请发送至同一地址；您也可以咨询日本个人信息保护委员会。
巴西（LGPD）
个人信息处理者（controller）为 XIUSoft（第 1 节）；联络点（encarregado）为 contact@xiu.kr。法律依据为第 2 节所述依据与 LGPD 的对应关系：履行合同（第 7 条，V）、同意（第 7 条，I）、正当利益（第 7 条，IX）以及遵守法定义务（第 7 条，II）；对于与健康有关的敏感数据，为您特定且突出的同意（第 11 条，I；第 4 节）。您享有第 18 条所列的权利（确认、查阅、更正、匿名化、封存或删除、可携带、关于共享的信息、关于拒绝同意及其后果的信息，以及撤销同意）。您可以向 ANPD 投诉。国际传输依据 LGPD 第 33 条的机制，特别是特定合同条款，以及在第 6 节所述传输需要时取得的您的特定同意。
中国大陆（PIPL）
Bosong 目前不在中国大陆提供。如果您位于中国大陆，《个人信息保护法》（PIPL）可能适用。应用的免费功能不会向我们发送任何内容。如果您开启 Bosong Plus，我们基于您的同意，并在为提供您所要求的订阅所必需时处理您的个人信息。您的数据存储在我们位于日本大阪的服务器上，加密备份副本还保存在我们位于大韩民国的自有备份设备上；我们在中国大陆没有服务器。数据由大韩民国的 XIUSoft 以及第 5 节所列的境外接收方，为第 2 节所述目的并按第 7 节所述期限进行处理。
在法律要求时，我们会就以下事项取得您的单独同意（在应用内作为独立的选项，并在任何数据离开中国大陆之前）：(a) 本政策所述的跨境提供；(b) 在加密备份属于敏感个人信息的范围内，对其进行的处理。我们不处理 14 岁以下儿童的个人信息。如果您不同意，将无法使用 Bosong Plus，但所有免费功能仍可正常使用。您可以随时通过删除您的备份或账号撤回同意；这不影响此前已进行的处理。
如需行使您在《个人信息保护法》项下的权利（知情、决定、限制或拒绝处理、查阅和复制、转移、更正、删除，以及要求我们解释这些规则），包括针对境外接收方行使，请使用您的账号邮箱致函 contact@xiu.kr。我们会在法律规定的期限内答复，无论如何不超过 30 天。如果您认为我们侵害了您的权利，可以向中国的主管机关投诉。如《个人信息保护法》要求我们在中国大陆设立专门机构或指定代表，我们将予以设立或指定，并在此公布联系方式。我们不声明已存在任何备案、登记、标准合同或安全评估；在中国大陆提供 Bosong Plus 之前，我们将完成法律对我们的情况所要求的相关程序。在中国大陆可能无法使用通过 Google 登录；通过 Apple 登录可以正常使用。
加拿大（PIPEDA）、澳大利亚（Privacy Act）、新加坡（PDPA）、印度（DPDP Act）
加拿大：对于此处所述的收集、使用和披露，我们会取得您的同意；您的信息可能在加拿大境外处理，并可能依据当地法律被外国当局获取。您可以撤回同意，或查阅和更正您的信息，并可向加拿大隐私专员办公室投诉。
澳大利亚：我们依据《澳大利亚隐私原则》（APPs）处理个人信息。当我们向境外接收方（第 5 节）披露信息时，我们会采取合理措施，确保其处理方式与 APPs 一致。您可以要求查阅或更正；如果我们未能解决您的投诉，您可以向 OAIC 投诉。
新加坡：我们在取得您的同意或 PDPA 允许的情况下收集、使用和披露个人数据，并且仅在提供与 PDPA 相当的保护的情况下才将其传输至境外。数据保护事务联系方式：contact@xiu.kr。您可以向 PDPC 投诉。
印度：我们基于您的同意以及《数字个人数据保护法》（Digital Personal Data Protection Act）允许的合法使用处理您的个人数据。您可以查阅、更正、补充和删除您的数据，撤回同意，指定他人行使您的权利，并使用我们的投诉联系方式（contact@xiu.kr；我们会在 30 天内答复）。在您使用我们的投诉处理程序之后，可以向印度数据保护委员会（Data Protection Board of India）投诉。
香港、台湾及其他地区
香港（PDPO）、台湾（PDPA）及其他所有国家/地区的用户，在其法律规定的范围内享有第 8 节所述的权利，并可通过 contact@xiu.kr 联系我们，或向当地主管机关投诉。当地法律赋予您的权利强于本政策时，适用当地法律。
10. 儿童
Bosong 不面向儿童。您必须年满 16 周岁才能登录或使用 Bosong Plus。我们在全球统一采用 16 岁，因为这是欧盟各成员国所适用的数字同意年龄中最高的年龄，且不低于韩国（14 岁）、英国（13 岁）和美国（13 岁，COPPA）规定的年龄。如果您所在国家/地区规定了更高的年龄，则适用该年龄。无论年龄大小，应用的免费功能都不会向我们发送任何人的个人信息。在您登录 Bosong Plus 之前，应用会请您确认已年满 16 岁；在您确认之前无法登录，我们也从不询问或存储您的出生日期。在英国，我们依据英国信息专员办公室（ICO）的《适龄设计规范》将 16 岁和 17 岁的用户视为儿童：Bosong Plus 默认采用保护隐私的设置，不进行用户画像，不收集位置数据，也不诱导您分享更多信息。
我们不会故意收集 16 岁以下任何人的个人信息。如果您认为有儿童向我们提供了数据，请致函 contact@xiu.kr，我们将及时删除。
11. 安全
- 备份在您的设备上使用 AES-256-GCM 进行端到端加密。每个账号都有一个随机数据密钥，该密钥由从您的恢复密钥派生的密钥包裹（加密）；只有包裹后的形式才会到达我们的服务器。恢复密钥在您的设备上生成，并保存在设备的安全存储中。
- 应用与我们的服务器之间的流量使用 TLS；使用 Let’s Encrypt 证书。
- 数据库行级安全使每个账号只能访问其自己的行；除 HTTPS 入口外，服务器端口均不对互联网开放；管理访问仅通过专用网络进行。
- 每 3 小时一次的数据库备份在生成时即用公钥加密，解密所需的私钥既不在服务器上，也不在备份设备上。
- 没有任何系统是绝对安全的。应用的源代码未公开，也未经第三方审计。如果发生涉及您个人数据的安全事件，我们将在不无故拖延且在法律规定的期限内通知您，并在法律要求时通知主管机关：例如依据 GDPR 在 72 小时内通知监管机关；在适用美国联邦贸易委员会（FTC）《健康信息泄露通知规则》时，不迟于 60 天通知您和 FTC。
- 组织和人员措施：我们的代表人负责个人数据的处理和事件应对，并且是唯一拥有服务器管理权限的人。物理措施：服务器位于 Oracle 在大阪的数据中心；用于管理服务器的电脑启用了磁盘加密和屏幕锁定。
12. 删除您的数据和账号
仅删除您的 Bosong 数据：在应用中选择“设置 > Bosong Plus > 仅删除 Bosong 数据”。您的加密密钥集和项目，以及我们服务器上的 Bosong 订阅记录（购买和权益记录）会立即删除，我们也会删除您在 RevenueCat 的 Bosong 订阅者记录。您的 XIUSoft 账号、登录状态以及任何 LiveSSH 数据都会保留。此操作不会取消您在 App Store 或 Google Play 的订阅，请在商店中自行取消。如果您保留订阅并在之后恢复购买，订阅记录会重新生成。您设备上的记录不受影响。
删除整个 XIUSoft 账号：在应用中选择“设置 > Bosong Plus > 删除整个 XIUSoft 账户”。在重新登录并确认后，您的账号以及我们服务器上为该账号存储的一切内容会立即删除，包括 Bosong 和 LiveSSH 的数据：电子邮箱或登录标识符、Bosong 备份、订阅记录和 LiveSSH 数据。如果您的账号使用通过 Apple 登录，我们会撤销 Apple 登录令牌，并删除您的 RevenueCat 订阅者记录。仅含哈希值的删除记录会保留（最长 3 年，第 7 节）；如果您曾使用过此前 LiveSSH 自动提供的免费试用，LiveSSH 隐私政策中所述的仅含哈希值的试用记录也会保留至其到期。两者均无法识别您的身份。
我们加密备份中的副本会在这些备份到期时，即 30 天内消失（第 7 节）。如果某一步骤无法完成，我们会在应用中告知您，并可应您通过 contact@xiu.kr 提出的请求，在 30 天内手动完成。
删除数据或账号并不会取消应用商店订阅。请先在 App Store 或 Google Play 中取消订阅（见《服务条款》）。
如果您无法使用应用，请使用您的账号邮箱致函 contact@xiu.kr，我们将在核实账号属于您后，在适用法律规定的期限内删除您的 Bosong 备份或您的账号，无论如何不超过 30 天。您设备上的记录会在您卸载应用时删除。
13. 网站、Cookie 和跟踪
本网站为静态网站，不从第三方加载任何内容：没有分析工具，也没有广告；字体和脚本均由我们自己的服务器提供，脚本仅在您的浏览器中运行（页面动效、主题和语言选择）。当您在页眉中选择主题（浅色/深色）或语言时，会在 .xiu.kr 域名下设置记住该选择的 Cookie（xiu_theme、xiu_lang），以便在 XIUSoft 的其他网站上应用相同的选择。在您选择之前不会设置任何 Cookie，也不会存储其他信息。我们的服务器按第 2 节所述记录请求。XIUSoft 账号页面（account.xiu.kr）仅与我们自己的服务器通信，并将您的会话和语言选择保存在浏览器的存储中，这是其正常运行所严格必需的；该页面不设置 Cookie。我们不会跨应用或网站跟踪您，应用也不使用广告标识符（Apple 的 App Tracking Transparency 不适用）。
14. 本政策的变更
我们将在此处发布带有新日期的新版本，并应要求保留早期版本。对于重大变更或对您不利的变更，例如新增数据类型、新增目的或新增接收方，我们将在其适用之前至少 30 天在应用内或通过电子邮件通知您，并在法律要求时征求您的同意。对于不对您不利的变更（例如澄清说明或对您有利的变更），我们至少提前 7 天通知。
本版本（1.1）自 2026-10-14 起生效。本次修订如实说明我们当前的备份方式：数据库每 3 小时备份一次，每份备份的加密副本在我们位于大韩民国、归我们所有的备份设备上保留 30 天，因此已删除的数据会在 30 天内从所有备份中消失（第 5、6、7、9、11、12 节）。
15. 联系方式
隐私问题和请求：contact@xiu.kr。电话：+82 507-1432-9182。邮寄地址：XIUSoft，901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。支持和安全报告：见“支持”页面。