XIUSoft
Bosong隱私權政策
本政策說明您使用 Bosong 應用程式與 Bosong Plus 時，XIUSoft 如何處理個人資料。本政策適用於所有國家的使用者。簡要內容請見摘要表；以下各節提供詳細說明，以及適用於特定地區的規定。
最後更新： 2026-10-14 · 生效日期： 2026-10-14 · 版本： 1.1
相關文件： 消費者健康資料隱私權政策 · 服務條款 · 支援 · 安全與心理支持專線
本文件以英文版本為準。翻譯版本如與英文版本不一致，僅在您所在國家之法律允許的範圍內，以英文版本解釋其涵義；否則，以您所使用語言之版本為準。您的強制性權利絕不因您閱讀的語言而受影響。
摘要
| 主題 | 簡要說明 |
|---|---|
| 負責主體 | XIUSoft（大韓民國），contact@xiu.kr。請見第 1 節。 |
| 未使用 Bosong Plus 時 | 您的日記留在您的裝置上。應用程式不會傳送任何內容給我們：沒有帳號、沒有上傳、沒有分析。僅在您於裝置設定中允許時，Apple 或 Google 才可能向我們提供當機報告（第 2 節）。 |
| 使用 Bosong Plus 時 | 您使用 Apple 或 Google 登入 XIUSoft 帳號（與我們的應用程式 LiveSSH 共用）。我們會儲存您的電子郵件地址或登入識別碼、您的訂閱狀態，以及端對端加密的備份。請見第 2 節。不在歐洲經濟區（EEA）及英國提供，這些地區只能使用免費功能（請見第 1 節）。 |
| 我們無法讀取的內容 | 您的記錄、心情、日期、標籤與筆記，在上傳前即已於您的裝置上加密，所用金鑰由只有您持有的復原金鑰保護。我們無法解密。 |
| 求助指引卡片 | 當記錄中出現人們在非常難熬的日子裡常用的一些字詞時，應用程式會顯示可以找人傾訴的地方。這只在您的裝置上進行；文字內容以及卡片曾經顯示過這件事，都不會傳送到任何地方。請見第 3 節。 |
| 廣告、分析、追蹤 | 無。不使用廣告 SDK，不使用廣告識別碼，不進行追蹤，也不分析您如何使用應用程式。我們的訂閱服務提供者 RevenueCat 僅提供我們彙總的訂閱報告（例如訂閱人數）。我們絕不出售或分享資料。 |
| 資料處理地點 | 於位在日本大阪的我們的伺服器（Oracle Cloud）以及第 5 節所列的服務提供者處理，主要位於美國；加密備份副本另保存於我們位於大韓民國的自有備份設備。請見第 5 節與第 6 節。 |
| 保存期間 | 加密備份在您訂閱期間以及訂閱結束後 90 天內保存，之後刪除。每 3 小時一次的加密伺服器備份在我們位於日本的伺服器上保留 7 天，在我們位於大韓民國的自有備份設備上保留 30 天。支援郵件於回覆後 30 天內刪除。請見第 7 節。 |
| 您的權利 | 依您居住地而定，包括查詢、更正、刪除、可攜、反對等權利。請寫信至 contact@xiu.kr。請見第 8 節。 |
| 刪除所有資料 | 您可在應用程式中僅刪除您的 Bosong 備份，或刪除整個 XIUSoft 帳號。兩者皆立即生效；我們加密伺服器備份中的副本會在 30 天內消失。請見第 12 節。 |
| 最低年齡 | 16 歲。請見第 10 節。 |
1. 我們是誰
控制者（決定如何使用您個人資料的一方）為 XIUSoft（韓文名稱：시우소프트），大韓民國。代表人：Ga Ram Jung (정가람)。營業登記號碼：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。電話：+82 507-1432-9182。
所有隱私相關事項（包括行使您權利的請求）之聯絡方式：contact@xiu.kr。我們尚未指派資料保護長（DPO）：由於我們儲存的日記內容經端對端加密，我們無法讀取，因此我們的核心活動並不包括對個人進行定期且系統性的監控，也不包括大規模處理特種資料（GDPR 第 37 條）。如情況改變，我們將指派資料保護長。就資料保護事務而言，對您及對主管機關的聯絡窗口，為我們的代表人 Ga Ram Jung (정가람)，可透過相同的電子郵件地址與電話聯絡。在大韓民國，此人亦為我們的個人資訊保護負責人（개인정보 보호책임자）。
提供地區與代表人：Bosong 的免費功能在歐洲經濟區（EEA）及英國同樣可以使用。在這些地區，應用程式完全在您的裝置上運作，不會傳送任何內容給我們（沒有帳號、上傳或分析）。Bosong Plus（登入、XIUSoft 帳號、加密備份、同步及 PDF 日記書）不在 EEA 或英國提供。是否屬於這些地區，以您的應用程式商店帳號所在的國家或地區為準；在這些地區，應用程式不會顯示 Bosong Plus，訂閱也不會販售。您從這些地區寄來的電子郵件，我們只用於回覆您（第 2 節及第 7 節）。我們目前尚未依 GDPR 及 UK GDPR 第 27 條指派代表人。在 EEA 或英國提供 Bosong Plus 之前，我們將指派這些代表人，並在此公布其名稱與地址。如其他國家要求設置當地代表人或聯絡窗口，我們亦將比照辦理。在此之前，請來信 contact@xiu.kr，我們會處理您的請求。
2. 我們蒐集什麼、為什麼蒐集以及法律依據
下表列出我們處理的所有資料。法律依據適用於歐洲經濟區、英國及瑞士的使用者（GDPR）。未列出的資料均不蒐集。
標示「使用 Bosong Plus 時」的項目，僅在您登入以開啟 Bosong Plus 後才會處理。您的 XIUSoft 帳號與我們的應用程式 LiveSSH 共用：如您也使用 LiveSSH，該應用程式的資料適用 LiveSSH 隱私權政策（livessh.xiu.kr/privacy）。提供資料出於自願，但若不提供，我們將無法提供相關功能。
| 資料 | 具體內容 | 目的 | 法律依據（GDPR） |
|---|---|---|---|
| XIUSoft 帳號（使用 Bosong Plus 時） | 如果您使用 Apple 或 Google 登入：提供者名稱、提供者的帳號識別碼、提供者提供給我們的電子郵件地址（對 Apple 而言，可能是私人轉送地址），以及在您允許的情況下提供者提供的姓名。隨機的使用者 ID、建立時間、顯示名稱與語言設定，以及登入/工作階段資料。 | 建立並保護您的帳號，並將您的訂閱與備份連結至該帳號。 | 契約（第 6(1)(b) 條） |
| 加密備份（使用 Bosong Plus 時） | 一份金鑰集（由您的復原金鑰包覆的資料金鑰），以及您的記錄、標籤、預設組合與自訂心情名稱的密文。我們可以看到每個項目的類型（記錄、標籤、預設組合或自訂心情）、隨機 ID、大小、我們伺服器儲存該項目的時間、刪除標記，以及您的項目數量。我們無法看到內容，包括心情、強度、記錄的日期、標籤或文字。 | 備份您的日記，並在您的各裝置之間同步。 | 為提供備份與同步而履行契約（第 6(1)(b) 條）；並且，由於我們將您的日記內容視為與健康相關之資料，另須您的明示同意（第 9(2)(a) 條），應用程式會在首次上傳前以獨立步驟徵求此同意（第 4 節）。 |
| 訂閱狀態（使用 Bosong Plus 時） | 您的使用者 ID 會作為您的 RevenueCat 應用程式使用者 ID。RevenueCat 與商店（Apple 或 Google）處理購買；應用程式中的 RevenueCat 軟體會傳送購買收據或權杖，以及 IP 位址、裝置型號、作業系統與應用程式版本、商店國家等技術資料。我們儲存商店名稱、產品、交易識別碼、狀態、開始與到期時間、是否自動續訂，以及是否為測試購買。我們絕不會收到您的信用卡或付款資料。 | 確認您可使用 Bosong Plus，並得知其何時結束（用於第 7 節所述的 90 天保存）。 | 契約（第 6(1)(b) 條） |
| 伺服器記錄檔 | 傳送至我們伺服器之請求（包括造訪本網站）的 IP 位址、請求時間、請求路徑、回應狀態，以及瀏覽器或應用程式識別碼（user agent）。 | 安全、防止濫用、疑難排解。 | 正當利益（第 6(1)(f) 條）：維護服務安全。必要性在於，IP 位址與請求行是偵測及調查攻擊所需的最少資料；僅保存 7 天。 |
| 帳號刪除記錄 | 當您刪除 XIUSoft 帳號時，我們會寫入一筆記錄，內含您使用者 ID 的單向雜湊值（不是您的電子郵件）、時間，以及哪些刪除步驟已成功完成。該記錄無法識別您的身分。 | 證明刪除已執行，並完成失敗的步驟。 | 正當利益（第 6(1)(f) 條）：能夠證明刪除作業已執行。必要性在於，雜湊值是足以證明此事的最少資料；最長保存 3 年，之後清除。 |
| 商店診斷資料（僅在您於裝置上允許時） | 如果您已在裝置設定中選擇與應用程式開發者分享分析或診斷資料，Apple 或 Google 可能會向我們提供 Bosong 的當機報告與彙總使用統計。其內容由他們依各自的政策決定；應用程式本身不會另外加入任何內容。 | 找出並修正當機問題。 | 正當利益（第 6(1)(f) 條）：修正應用程式中的問題。您可在裝置設定中控制。 |
| 支援請求與權利請求 | 您寄給我們的電子郵件（地址與內容）及我們的回覆。請勿寫入日記內容或有關您健康的資訊。 | 只用於回覆您，不用於任何其他目的。 | 正當利益（第 6(1)(f) 條）：回覆您。必要性在於，沒有您的地址與內容，我們就無法回覆；於我們回覆後 30 天內刪除。對於權利請求，我們只保留不含您的地址與內容的簡短記錄（收件日期、請求類型、結案日期），以證明我們已處理。在法律要求留存記錄時，則依法律義務（第 6(1)(c) 條）。 |
我們不會將您的資料用於產生法律效果的自動化決定、廣告或訓練 AI 模型。我們不蒐集廣告識別碼、位置、聯絡人或相片，也絕不會以可讀取的形式收到您的日記。對於每一項以正當利益為基礎的處理，我們都已權衡我們的利益與您的權利及合理期待，並僅保留所列資料；您得提出反對（第 8 節）。
3. 留在您裝置上的資料
下列資料絕不會傳送給我們。如您開啟 Bosong Plus，標示星號（*）的項目也會上傳，但僅以我們無法讀取的密文形式傳送（第 2 節）。
- 您的記錄*：心情、強度、主要心情、休息日、標籤、一行筆記、感謝筆記，以及每筆記錄的時間。
- 您的標籤*、預設組合*與自訂心情名稱*及顏色；您的設定與提醒時間。
- 統計、日曆與全年像素圖，均在您的裝置上計算。
- 求助指引卡片：當記錄中出現人們在非常難熬的日子裡常用的一些字詞時，應用程式會顯示可以找人傾訴的地方。這只在您的裝置上進行；文字內容以及卡片曾經顯示過這件事，都不會傳送到任何地方。
- 提醒由作業系統在您的裝置上排程；我們並未為 Bosong 運作任何通知伺服器。
- 裝置鎖定透過作業系統使用 Face ID、Touch ID 或您的裝置密碼。應用程式絕不會取得您的指紋、臉部資料或密碼。
- 您的復原金鑰，存放於您裝置的安全儲存空間（Keychain）。絕不會傳送給我們。
- 您匯出的檔案會儲存在您選擇的位置，且應用程式不會對其加密。
刪除應用程式即會刪除這些本機資料。您作業系統本身的裝置備份（例如 iCloud 備份或 Google 的裝置備份）可能依 Apple 或 Google 的條款包含這些資料；該備份不受我們控制。
4. 關於您的心情與健康的資訊
心情日記可能透露您的狀況，部分法律將此視為健康資料或其他敏感個人資訊（例如 GDPR 第 9 條、韓國《個人資訊保護法》第 23 條、巴西 LGPD、中國 PIPL 及美國部分州法律）。未使用 Bosong Plus 時，我們絕不會收到這些資訊。使用 Bosong Plus 時，我們僅會收到我們無法解密的密文，因為金鑰由您的復原金鑰保護，而我們從未持有該復原金鑰。
我們將您備份中的所有內容視為與您健康相關的敏感資料，即使我們只以加密形式持有。因此，應用程式僅在取得您另行給予的明示同意後才會上傳；此同意會在首次上傳前，以獨立於條款與購買的步驟（一個預設未勾選的核取方塊）徵求（韓國《個人資訊保護法》第 23 條第 1 項第 1 款；GDPR 第 9(2)(a) 條）。我們會記錄您同意的時間，以及您所看到的同意文字版本。我們僅為您保存與同步備份，絕不向任何人（包括 RevenueCat）提供其內容。您可隨時在應用程式中刪除您的 Bosong 備份（第 12 節）或來信 contact@xiu.kr 以撤回同意；這不影響撤回前的處理，且免費功能仍可繼續使用。依日本《個人資訊保護法》（APPI），您所選擇的心情、強度與內建標籤本身通常不屬於需特別注意的個人資訊，但您自行撰寫的筆記與自訂名稱可能包含此類資訊（例如診斷或治療情形），因此我們將整份加密備份視為敏感資料。
Apple「健康」（選用，僅限 iPhone 和 iPad）。如果您在設定中開啟「向『健康』傳送心理狀態」，App 會把每筆新記錄以「心理狀態」寫入您裝置上的「健康」App（依心情類別和強度得出的情緒值及相應的 Apple 標籤；不會傳送您寫的文字、標籤或自建名稱）。這只在您的裝置上進行：我們不會收到這些資料，Bosong 也絕不從「健康」讀取任何資料。「健康」中的資料受 Apple 條款和您的「健康」設定約束。此功能預設關閉，您可隨時在設定中關閉，並在「健康」App 中刪除已寫入的資料。我們絕不將健康資料用於廣告或資料探勘。
5. 誰會收到資料（受託處理者與接收者）
我們不會出售您的資料，也不會為廣告目的而分享。我們使用下列提供者來營運服務。除另有註明外，他們依我們的指示（作為受託處理者，或稱「受託者」）行事。上述每一家提供者皆受契約約束，須以不低於本政策的水準保護您的資料，且僅為向我們提供其服務而使用這些資料。
| 接收者 | 目的 | 資料 | 地點 | 傳輸保障措施（歐洲經濟區、英國、瑞士） |
|---|---|---|---|---|
| XIUSoft 伺服器（在 Oracle Cloud Infrastructure 上自行代管的 Supabase Auth 與資料庫；Oracle Corporation 為代管服務提供者） | 帳號與登入、加密備份、訂閱記錄、伺服器記錄檔 | 見第 2 節 | 日本，大阪（加密備份亦保存於大韓民國） | 日本：適足性認定 (EU) 2019/419 及英國的適足性規則。Oracle（託管服務提供者）：資料處理協議；Oracle America, Inc. 已取得歐盟－美國資料隱私框架及其英國與瑞士延伸的認證，如位於非適足性國家的 Oracle 人員可存取資料，則適用標準契約條款。瑞士：瑞士附錄。 |
| Google Workspace（Google LLC）；我們的電子郵件提供者 | 接收並回覆支援郵件 | 您的電子郵件地址與郵件內容 | 美國及 Google 的其他地點 | 歐美資料隱私架構（Google LLC 已通過認證）；否則依 Google 資料處理條款中的標準契約條款，並搭配英國附錄與瑞士附錄。 |
| RevenueCat, Inc. | 訂閱管理與驗證 | 應用程式使用者 ID（您的使用者 ID）、購買與權益資訊、隨請求傳送的技術資料（第 2 節）。RevenueCat 絕不會收到您的日記、您的心情、您的電子郵件地址或應用程式中的任何其他內容，只會收到您的隨機使用者 ID、購買資訊及上述技術資料。 | 美國 | RevenueCat 資料處理協議中的標準契約條款，並搭配英國附錄或 IDTA 與瑞士附錄。 |
| Apple（App Store、使用 Apple 登入）、Google（Google Play、使用 Google 登入），以及 Microsoft（Microsoft Store，僅用於散布 Windows 版應用程式） | 散布、付款、登入，以及在您允許時的商店診斷資料。這些公司依其各自的政策，屬於獨立的控制者。Apple 與 Google 是購買交易中的銷售方（merchant of record）。Windows 版應用程式中不販售任何內容，因此 Microsoft 不會代表我們處理付款。 | 購買與登入資料 | 全球 | 其各自的機制，載於其隱私權政策。 |
在法律要求時，或為保護我們的權利，我們可能向主管機關、法院或顧問揭露資料；如業務被轉讓，我們也可能向承繼者揭露（我們會通知您，且本政策中的規則將繼續適用）。由於您的日記採端對端加密，我們所能揭露的與其相關之任何內容都只是密文。
6. 國際傳輸
XIUSoft 位於大韓民國。我們的伺服器位於日本（加密備份副本另保存於我們位於大韓民國的自有備份設備），我們的其他提供者位於美國及其他國家，因此無論您居住何處，您的資料都會跨境傳輸。傳輸僅在您開啟 Bosong Plus、與我們聯絡或允許商店診斷資料時才會發生；應用程式的免費功能不會向我們傳輸任何內容。
對於歐洲經濟區、英國及瑞士的使用者：傳輸至大韓民國與日本，適用歐盟執委會的適足性認定（韓國：決定 (EU) 2022/254；日本：決定 (EU) 2019/419）及英國的適足性規定。傳輸至美國時，我們就每一家提供者採用第 5 節表格最後一欄所列的保障措施：若接收者已通過認證，採用歐美資料隱私架構（及其英國與瑞士延伸）；否則採用標準契約條款（決定 (EU) 2021/914），並搭配英國附錄或國際資料傳輸協議，於瑞士則搭配瑞士附錄。您可寫信至 contact@xiu.kr 索取相關保障措施的副本。
對於韓國、日本、巴西、中國大陸及其他地區的使用者：您的資料將依第 9 節所列之保障措施與告知，在上述國家處理。您可透過不使用相關功能或刪除帳號，拒絕跨境傳輸。
7. 我們保存資料多久
| 資料 | 保存期間 |
|---|---|
| XIUSoft 帳號與訂閱記錄 | 直到您刪除 XIUSoft 帳號。此帳號與 LiveSSH 共用，因此僅刪除您的 Bosong 備份時，帳號會保留。從我們的資料庫中刪除為即時且徹底；加密備份中的副本最遲於 30 天內消失（見下方「備份」）。我們不會自動刪除閒置帳號。選擇「僅刪除 Bosong 資料」時，Bosong 訂閱記錄也會一併刪除。 |
| 加密的 Bosong 備份（金鑰集與項目） | 在您的 Bosong Plus 訂閱有效期間，以及訂閱結束後 90 天內保存，讓您仍可在裝置上還原；之後自動刪除。當您在應用程式中刪除您的 Bosong 備份或 XIUSoft 帳號時，立即刪除。您在應用程式中刪除的項目，僅以刪除標記的形式保留，讓您的其他裝置也能將其移除。 |
| 備份 | 我們每 3 小時對整個資料庫備份一次，每天對伺服器的設定與所儲存的檔案備份一次。每份備份都在我們位於日本大阪的伺服器上壓縮並以公開金鑰加密，因此伺服器本身無法解密。備份在該伺服器上保留 7 天；其加密副本在我們位於大韓民國、由我們擁有並營運的備份設備上保留 30 天，之後自動刪除。解密所需的私密金鑰不在其中任何一台設備上。因此，您刪除的資料以及隨帳號一併刪除的資料，會在 30 天內從所有備份中消失。備份僅用於在故障或災難後復原服務。 |
| 伺服器記錄檔（IP 位址、請求時間、路徑、狀態） | 每日輪替，7 天後刪除（合計最長 8 天）。僅為偵測及調查濫用行為而保存。 |
| 帳號刪除記錄（僅雜湊值） | 最長 3 年，之後清除。這讓我們能向您及主管機關證明刪除作業已執行，並完成失敗的步驟。它無法識別您的身分。 |
| 商店診斷資料 | 由 Apple 或 Google 依其各自的政策保存；我們下載的報告，保存期間不超過修正問題所需。 |
| 支援郵件與權利請求 | 於我們回覆後（權利請求為結案後）30 天內刪除，且只用於回覆您。對於權利請求，我們將不含您的地址與內容的簡短記錄（收件日期、請求類型、結案日期）最長保存 3 年，以證明我們已處理該請求。 |
| 購買與付款記錄 | 由作為銷售方（merchant of record）的 Apple 與 Google，以及 RevenueCat，依其各自的政策及適用於其之法律保存。我們自己不保存付款記錄；我們所持有的您的訂閱記錄會隨您的帳號一併刪除，同時我們也會刪除您在 RevenueCat 的訂閱者記錄。選擇「僅刪除 Bosong 資料」時，我們也會刪除 Bosong 訂閱記錄以及您在 RevenueCat 的 Bosong 訂閱者記錄。 |
8. 您的權利
依您居住地而定，您對您的個人資料享有下列部分或全部權利：知悉我們持有哪些資料並取得副本（查詢）；更正；刪除；限制或反對處理；以可攜格式接收；隨時撤回同意（不影響撤回前的處理）；以及不受僅基於自動化處理所作決定之拘束（我們不作此類決定）。除非法律另有例外規定，否則無論您位於哪個國家，我們對所有使用者一體適用這些權利。
行使方式：使用應用程式內的控制項（匯出、刪除備份、刪除帳號），或以您帳號的電子郵件地址寫信至 contact@xiu.kr。我們可能要求您確認身分。我們會在不無故遲延且於適用法律規定的期限內回覆，無論如何不超過 30 日（部分地區適用更短的期限，例如依韓國法律為 10 日）；如法律允許且我們需要更多時間，會告知您。除非請求明顯無理由或過度，否則免費處理。
由於您的備份採端對端加密，我們可以匯出或刪除您的密文，但無法向您顯示其內容；請使用應用程式閱讀您的日記，並使用其匯出功能取得可讀取的副本。
若您對我們的回覆不滿意，可向您居住地或工作地的資料保護主管機關申訴。例如：個人資訊保護委員會（韓國，PIPC）；個人情報保護委員會（日本，PPC）；Autoridade Nacional de Proteção de Dados（巴西，ANPD）；歐洲經濟區各國的國家主管機關（名單見 edpb.europa.eu）；資訊專員辦公室（英國，ICO）；瑞士聯邦資料保護暨資訊專員（FDPIC）；加州總檢察長與加州隱私保護局；加拿大隱私專員辦公室；澳洲資訊專員辦公室（OAIC）；個人資料保護委員會（新加坡，PDPC）；印度資料保護委員會。我們希望能先有機會解決您的疑慮。
9. 特定地區的規定
歐洲經濟區、英國、瑞士（GDPR、UK GDPR、FADP）
Bosong 的免費功能在歐洲經濟區（EEA）及英國同樣可以使用，在這些地區不會傳送任何內容給我們；Bosong Plus 不在這些地區提供（第 1 節）。在這些地區，我們收到的個人資料僅限於您寄來的電子郵件（只用於回覆您），以及在您於裝置設定中允許的情況下由 Apple 或 Google 轉交給我們的當機報告（第 2 節及第 7 節）。凡 GDPR、UK GDPR 或瑞士 FADP 適用於我們的處理之處（包括瑞士的 Bosong Plus），皆適用本小節；如我們日後在 EEA 或英國提供 Bosong Plus，本小節將完整適用。法律依據見第 2 節，敏感資料見第 4 節，傳輸見第 6 節。您享有第 8 節所列權利，並得向您的監督機關申訴。如您已表示同意，得隨時撤回。您得隨時反對基於正當利益所為之處理；除非我們有令人信服的正當理由，或因法律主張而需要該資料，否則我們將停止處理。如個人資料外洩可能使您面臨風險，我們將在不無故遲延且於法定期限內（例如依 GDPR 向監督機關通報為 72 小時）通知您與主管機關。
加州及美國其他州（CCPA/CPRA 及類似法律）
於過去 12 個月內，我們蒐集了下列類別：識別碼（電子郵件地址、帳號識別碼、IP 位址）；商業資訊（訂閱記錄）；網際網路或網路活動（伺服器記錄檔）；以及（儲存但我們無法讀取的）您加密備份中的其他資訊。來源：您、您的裝置，以及第 5 節所列的商店與提供者。目的：第 2 節所列者。我們保存每一類別的期間，與第 7 節所述相同。
我們不出售個人資訊，也不為跨情境行為廣告而分享，且我們並無實際知悉有出售或分享 16 歲以下任何人之資料。除提供您所要求的服務外，我們不使用或揭露敏感個人資訊（包括帳號登入憑證與健康資訊）。美國部分州的消費者健康資料法律（華盛頓州《My Health My Data Act》、內華達州法律及康乃狄克州法律）可能將您的加密備份，以及您的帳號使用 Bosong Plus 這件事，視為消費者健康資料。我們如何處理這些資料以及您的權利，載於另行訂定的《消費者健康資料隱私權政策》（bosong.xiu.kr/zh-hant/consumer-health-data/）。我們不會為訓練大型語言模型或其他 AI 模型而蒐集、使用或出售個人資料。基於商業目的所為之揭露，對象為第 5 節所列的受託處理者。
您得要求知悉、查詢、更正、刪除及攜出您的資訊，選擇退出出售/分享（不適用，因為我們兩者皆不為），且不因行使這些權利而受到歧視。您可使用授權代理人；我們將查證代理人的授權及您的身分。我們會在 45 天內回覆（經通知可再延長一次 45 天）。如我們拒絕某項請求，您得回覆我們的決定至 contact@xiu.kr 提出申訴。如我們駁回您的申訴，您得向您所在州的檢察總長申訴，例如華盛頓州：www.atg.wa.gov/file-complaint ，康乃狄克州：portal.ct.gov/ag 。我們不提供以資料換取的財務誘因。美國其他州的法律（例如維吉尼亞州、科羅拉多州、康乃狄克州、德州）規定了類似的權利，我們以相同方式予以尊重。
大韓民國（PIPA）
依 PIPA 的處理依據：(1) 無須同意即處理的個人資訊：您的 XIUSoft 帳號資訊、訂閱狀態以及您寄給我們的訊息，因其為締結與履行 Bosong Plus 契約所必需（第 15 條第 1 項第 4 款）；伺服器日誌與帳號刪除記錄，僅限第 2 節所列的最少項目，用於我們安全營運服務及證明已刪除之正當利益（第 15 條第 1 項第 6 款）。(2) 經同意後處理的個人資訊：您的加密 Bosong 備份可能屬於與健康相關的敏感資訊，僅在取得與其他任何同意分開的單獨同意後處理（第 23 條第 1 項第 1 款；第 4 節）。如您僅使用免費功能，我們不處理您的任何個人資訊。
本政策同時亦為我們依《個人資訊保護法》所訂之隱私權政策。蒐集項目：第 2 節（Bosong Plus 所必需：電子郵件地址或登入識別碼；自動蒐集：IP 位址與服務使用記錄）。敏感資訊：我們將加密備份視為與健康相關的敏感資訊，僅在取得您的單獨同意後處理（第 4 節）。目的：第 2 節。保存：第 7 節。
個人資訊的境外移轉：作為履行 Bosong Plus 契約所必需的委託處理或儲存，我們以在本政策中公開下列事項的方式將個人資訊移轉至境外（PIPA 第 28 條之 8 第 1 項第 3 款甲目）。(1) Oracle（Oracle Cloud Infrastructure，我們伺服器的託管服務提供者）：日本（大阪區域）。在您登入、備份或同步時透過加密連線（TLS）傳送，並儲存在我們的伺服器上。項目：帳號資訊、加密備份、訂閱記錄、伺服器日誌。目的：託管我們的伺服器。保存期間：見第 7 節。伺服器備份的加密副本另保存於我們位於大韓民國的自有備份設備；大韓民國為我們的所在地，因此這不屬於向境外移轉。(2) RevenueCat, Inc.（1032 E Brandon Blvd #3003, Brandon, FL 33511, USA；compliance@revenuecat.com）：美國。在您購買、恢復購買或開啟應用程式時，由應用程式中的 RevenueCat 軟體透過加密連線傳送。項目：使用者 ID、購買收據或權杖、IP 位址、裝置型號、作業系統與應用程式版本、商店所在國家。目的：驗證與管理訂閱。保存期間：您刪除帳號時我們會請求刪除；其他情形適用 RevenueCat 的保存政策。(3) Google LLC（Google Workspace；1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）：美國及其他地點。在您寄電子郵件給我們時傳送。項目：您的電子郵件地址與郵件內容。目的：回覆您。保存期間：回覆後 30 天。如欲拒絕，請勿開啟 Bosong Plus，或刪除您的帳號：備份與同步將無法使用，但免費功能仍可繼續使用。您也可以改用電話（+82 507-1432-9182）或郵寄方式聯絡我們。透過 Apple 或 Google 登入以及商店付款，由這些公司依您與其之間的關係處理，不屬於我們的移轉。
銷毀：保存期間屆滿，或您要求我們刪除資料或撤回同意時，我們會立即從資料庫中刪除相關資料，我們的災難復原加密備份會在 30 天內輪替刪除，使其無法復原。支援郵件於保存期間屆滿時永久刪除。我們不保存紙本記錄。外洩：如我們得知發生個人資料外洩，將於 72 小時內通知您，並於法律要求時（例如涉及 1,000 人以上、敏感資訊或外部非法存取）於 72 小時內向個人資訊保護委員會（PIPC）或韓國網際網路振興院（KISA）通報。
個人資訊保護負責人：代表人 Ga Ram Jung (정가람)；contact@xiu.kr，+82 507-1432-9182。安全措施：第 11 節。申訴與救濟：個人資訊侵害申報中心（privacy.kisa.or.kr，118）、個人資訊紛爭調解委員會（kopico.go.kr，1833-6972）、最高檢察廳網路犯罪調查科（spo.go.kr，1301）及警察廳網路局（ecrm.police.go.kr，182）。16 歲以下者不得登入或使用 Bosong Plus，我們也不處理 14 歲以下兒童的個人資訊（第 10 節）。
日本（APPI）
如您位於日本，日本《個人資訊保護法》（APPI）適用於我們，因為我們是在向日本境內人士提供服務時處理其個人資訊的外國業者（第 171 條）。我們的名稱、地址與代表人見第 1 節，利用目的見第 2 節。需特別注意的個人資訊：您所選擇的心情、強度與內建標籤通常不屬於需特別注意的個人資訊，但您自行撰寫的文字（例如關於疾病或治療的內容）可能屬於。我們絕不以可讀的形式取得這些資訊：它們只以密文形式到達我們的伺服器，且僅在您於應用程式中同意之後（第 4 節）。向外國第三人提供：我們委託位於美國的 RevenueCat, Inc.（訂閱管理）及 Google LLC（支援郵件）處理第 5 節所列的資料，依據為您的同意，以及要求這些接收者採取符合 APPI 意旨之措施的契約，我們每年至少檢視一次。美國沒有全面性的聯邦資料保護法；請參閱 www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america 。經您請求，我們會告知接收者措施的確保與查核方式。在外國的處理：我們在位於日本大阪的伺服器上，以及在 XIUSoft 營運與管理本服務、並於自有備份設備保存加密備份副本的大韓民國處理個人資料；韓國《個人資訊保護法》是由獨立委員會監督的全面性法律。我們的安全管理措施見第 11 節。您得以您帳號的電子郵件來信 contact@xiu.kr，要求我們通知利用目的、揭露我們保有的您的個人資料（包括以電子形式）及向第三人提供的記錄、更正、補充或刪除這些資料、停止利用或消除這些資料，以及停止向第三人提供。我們不收取任何費用。申訴請寄至同一地址；您亦得洽詢日本個人資訊保護委員會。
巴西（LGPD）
控制者為 XIUSoft（第 1 節）；聯絡窗口（encarregado）為 contact@xiu.kr。法律依據為第 2 節所列者對應至 LGPD：履行契約（第 7 條，V）、同意（第 7 條，I）、正當利益（第 7 條，IX）及遵守法定義務（第 7 條，II）；對於與健康有關的敏感資料，則為您特定且明顯標示的同意（第 11 條，I；第 4 節）。您享有第 18 條所列權利（確認、查詢、更正、匿名化、封鎖或刪除、可攜、關於分享的資訊、關於拒絕同意及其後果的資訊，以及撤銷同意）。您得向 ANPD 申訴。國際傳輸依賴 LGPD 第 33 條所定機制，特別是特定契約條款，以及在第 6 節所述傳輸需要時取得的您的特定同意。
中國大陸（PIPL）
Bosong 目前未在中國大陸提供。如您位於中國大陸，《個人信息保護法》（PIPL）可能適用。應用程式的免費功能不會向我們傳送任何內容。如您開啟 Bosong Plus，我們會基於您的同意，以及為提供您所要求的訂閱所必需時，處理您的個人資訊。您的資料儲存於我們位於日本大阪的伺服器，加密備份副本另保存於我們位於大韓民國的自有備份設備；我們在中國大陸沒有伺服器。資料由 XIUSoft 在大韓民國處理，並由第 5 節所列的境外接收者處理，其目的見第 2 節，保存期間見第 7 節。
在法律要求時，我們會就以下事項徵求您的單獨同意，且該同意為應用程式內獨立的選項，並於任何資料離開中國大陸之前取得：(a) 本政策所述的跨境傳輸，以及 (b) 在加密備份被視為敏感個人資訊的範圍內，對其所為之處理。我們不處理 14 歲以下兒童的個人資訊。如您不同意，Bosong Plus 將無法使用，但所有免費功能仍可使用。您得隨時透過刪除您的備份或帳號撤回同意；這不影響先前已進行的處理。
如需行使您依 PIPL 所享有的權利（知情權、決定權、限制或拒絕處理、查閱與複製、移轉、更正、刪除，以及要求我們就這些規則作出說明），包括針對境外接收者行使，請以您的帳號電子郵件寫信至 contact@xiu.kr。我們會在法律規定的期限內回覆，無論如何不超過 30 日。如您認為我們侵害了您的權利，得向中國的主管機關申訴。如 PIPL 要求我們在中國大陸指定專門機構或代表，我們將予以指定並於此處公布聯絡方式。我們並未聲稱已存在任何備案、登記、標準契約或安全評估；在我們於中國大陸提供 Bosong Plus 之前，我們會完成法律針對我們的情況所要求的各項程序。使用 Google 登入在當地可能無法連線；使用 Apple 登入則可使用。
加拿大（PIPEDA）、澳洲（Privacy Act）、新加坡（PDPA）、印度（DPDP Act）
加拿大：就此處所述的蒐集、使用與揭露，我們會取得您的同意；您的資訊可能在加拿大境外處理，並可能依當地法律被外國機關取得。您得撤回同意，或查詢與更正您的資訊，並得向加拿大隱私專員辦公室申訴。
澳洲：我們依《澳洲隱私原則》（APPs）處理個人資訊。當我們向境外接收者（第 5 節）揭露資訊時，我們會採取合理措施，確保其處理方式與 APPs 一致。您得請求查詢或更正；如我們未能解決您的申訴，您得向 OAIC 申訴。
新加坡：我們在取得您的同意或 PDPA 允許的情況下蒐集、使用與揭露個人資料，且僅在提供與 PDPA 相當的保護之情況下才將其傳輸至境外。資料保護事務聯絡方式：contact@xiu.kr。您得向 PDPC 申訴。
印度：我們基於您的同意，以及《數位個人資料保護法》（Digital Personal Data Protection Act）所允許的合法使用，處理您的個人資料。您得查閱、更正、補充與刪除您的資料，撤回同意，指定他人行使您的權利，並使用我們的申訴聯絡方式（contact@xiu.kr；我們會在 30 天內回覆）。在您使用我們的申訴處理程序之後，得向印度資料保護委員會（Data Protection Board of India）申訴。
香港、台灣及其他地區
香港（PDPO）、台灣（PDPA）及所有其他國家的使用者，於其法律所定範圍內享有第 8 節所列權利，並可透過 contact@xiu.kr 與我們聯絡，或向當地主管機關申訴。當地法律賦予您的權利強於本政策時，適用當地法律。
10. 兒童
Bosong 並非以兒童為對象。您必須年滿 16 歲才能登入或使用 Bosong Plus。我們在全球統一採用 16 歲，因為這是歐盟各會員國所適用的數位同意年齡中最高的年齡，且不低於韓國（14 歲）、英國（13 歲）與美國（13 歲，COPPA）所定的年齡。如您所在國家訂有更高的年齡，則適用該年齡。無論年齡為何，應用程式的免費功能都不會將任何人的個人資訊傳送給我們。在您登入 Bosong Plus 之前，應用程式會請您確認已年滿 16 歲；在您確認之前無法登入，我們也從不詢問或儲存您的出生日期。在英國，我們依英國資訊專員辦公室（ICO）的《適齡設計守則》，將 16 歲與 17 歲的使用者視為兒童：Bosong Plus 預設採用保護隱私的設定，不進行剖析，不蒐集位置資料，也不誘導您分享更多資訊。
我們不會明知而蒐集 16 歲以下任何人的個人資料。如果您認為有兒童向我們提供了資料，請寫信至 contact@xiu.kr，我們將立即刪除。
11. 安全性
- 備份在您的裝置上使用 AES-256-GCM 進行端對端加密。每個帳號都有一把隨機的資料金鑰，並以由您的復原金鑰衍生的金鑰包覆（加密）；只有包覆後的形式會傳送到我們的伺服器。復原金鑰在您的裝置上產生，並存放於其安全儲存空間。
- 應用程式與我們伺服器之間的流量使用 TLS；使用 Let’s Encrypt 憑證。
- 資料庫列級安全性使每個帳號只能存取其自己的資料列；除 HTTPS 入口外，伺服器連接埠均不對網際網路開放；管理存取僅透過私人網路進行。
- 每 3 小時一次的資料庫備份在產生時即以公開金鑰加密，解密所需的私密金鑰既不在伺服器上，也不在備份設備上。
- 沒有任何系統是絕對安全的。應用程式的原始碼並未公開，也未經第三方稽核。如發生涉及您個人資料的安全事件，我們將在無不當延遲且於法律規定的期間內通知您，並於法律要求時通知主管機關：例如依 GDPR 於 72 小時內通知監管機關；在適用美國聯邦貿易委員會（FTC）《健康資訊外洩通知規則》時，於 60 天內通知您及 FTC。
- 組織與人員措施：我們的代表人負責個人資料的處理與事件應變，且是唯一擁有伺服器管理權限的人。實體措施：伺服器位於 Oracle 在大阪的資料中心；用於管理伺服器的電腦啟用磁碟加密與螢幕鎖定。
12. 刪除您的資料與帳號
僅刪除您的 Bosong 資料：於應用程式中，設定 > Bosong Plus > 僅刪除 Bosong 資料。您的加密金鑰集與項目，以及我們伺服器上的 Bosong 訂閱記錄（購買與權益記錄）會立即刪除，我們也會刪除您在 RevenueCat 的 Bosong 訂閱者記錄。您的 XIUSoft 帳號、登入狀態及任何 LiveSSH 資料仍會保留。此操作不會取消您在 App Store 或 Google Play 的訂閱，請在商店中自行取消。若您保留訂閱並於日後恢復購買，訂閱記錄會重新建立。您裝置上的記錄不受影響。
刪除整個 XIUSoft 帳號：於應用程式中，設定 > Bosong Plus > 刪除整個 XIUSoft 帳號。經重新登入並確認後，您的帳號以及我們伺服器上為其儲存的所有內容會立即刪除，包括 Bosong 與 LiveSSH 的部分：電子郵件或登入識別碼、Bosong 備份、訂閱記錄與 LiveSSH 資料。如果您的帳號使用「使用 Apple 登入」，我們會撤銷 Apple 登入權杖，並刪除您在 RevenueCat 的訂閱者記錄。仍會保留一筆僅含雜湊值的刪除記錄（最長 3 年，第 7 節）；如您曾使用 LiveSSH 原有的自動免費試用，LiveSSH 隱私權政策所述僅含雜湊值的試用記錄也會保留至其到期為止。兩者皆無法識別您的身分。
我們加密備份中的副本會在該備份到期時，於 30 天內消失（第 7 節）。如果某一步驟無法完成，我們會在應用程式中告知您，並應您的要求在 30 天內透過 contact@xiu.kr 手動完成。
刪除資料或帳號並不會取消商店訂閱。請先在 App Store 或 Google Play 取消訂閱（見服務條款）。
若您無法使用應用程式，請以您的帳號電子郵件寫信至 contact@xiu.kr，我們將在確認為您所有後，於適用法律規定的期限內刪除您的 Bosong 備份或帳號，無論如何不超過 30 日。您裝置上的記錄會在您解除安裝應用程式時移除。
13. 網站、Cookie 與追蹤
本網站為靜態網站，不從第三方載入任何內容：沒有分析工具，也沒有廣告；字型與指令碼皆由我們自己的伺服器提供，指令碼僅在您的瀏覽器中執行（頁面動態效果、主題與語言選擇）。當您在頁首選擇主題（淺色／深色）或語言時，會在 .xiu.kr 網域設定一個記住該選擇的 Cookie（xiu_theme、xiu_lang），讓 XIUSoft 的其他網站套用相同的選擇。在您選擇之前不會設定任何 Cookie，也不會儲存其他資訊。我們的伺服器會依第 2 節所述記錄請求。XIUSoft 帳號頁面（account.xiu.kr）僅與我們自己的伺服器通訊，並將您的工作階段與語言選擇保存在瀏覽器的儲存空間，這是其正常運作所絕對必要的；它們不設定 Cookie。我們不會跨應用程式或網站追蹤您，且應用程式不使用廣告識別碼（Apple 的 App Tracking Transparency 不適用）。
14. 本政策的變更
我們將在此處發布附有新日期的新版本，並應要求保留先前版本。對於重大或不利的變更，例如新類型的資料、新目的或新接收者，我們會在其適用前至少 30 天於應用程式內或以電子郵件通知您，並於法律要求時徵求同意。對於對您無不利影響的變更（例如文字澄清或有利於您的變更），我們至少提前 7 天通知。
此版本（1.1）自 2026-10-14 起生效。本次修訂如實說明我們目前的備份方式：資料庫每 3 小時備份一次，每份備份的加密副本會在我們位於大韓民國、由我們所擁有的備份設備上保留 30 天，因此已刪除的資料會在 30 天內從所有備份中消失（第 5、6、7、9、11、12 節）。
15. 聯絡我們
隱私問題與請求：contact@xiu.kr。電話：+82 507-1432-9182。郵寄地址：XIUSoft，901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。支援與安全通報：請見「支援」頁面。