プライバシーポリシー

1. 当社について

管理者(お客様の個人データの利用方法を決定する者)は、大韓民国の XIUSoft(韓国語名: 시우소프트)です。代表者: Ga Ram Jung (정가람)。事業者登録番号: 752-41-01398。住所: 901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。電話番号: +82 507-1432-9182。

権利行使のご請求を含むプライバシーに関するすべてのお問い合わせ先: contact@xiu.kr。当社の規模および事業内容からは法律上データ保護責任者の選任は義務付けられていないため、選任していません。お客様および当局にとってのデータ保護に関する連絡窓口(DPO の連絡窓口としての役割)は、当社の代表者である Ga Ram Jung (정가람)であり、同じメールアドレスおよび電話番号でご連絡いただけます。大韓民国においては、この者は当社の個人情報保護責任者(개인정보 보호책임자)でもあります。

代理人: GDPR または UK GDPR により、当社が EU もしくは英国に代理人を置く必要がある場合は、代理人を選任し、その名称と住所をここに掲載します。その他の国が現地代理人または連絡窓口を要求する場合も、同様にします。それまでは、contact@xiu.kr までご連絡ください。当社がご請求に対応します。

2. 収集する情報、その目的、および法的根拠

表には、当社が処理するすべての情報を記載しています。法的根拠は、EEA、英国、スイスのユーザー(GDPR)向けに記載しています。記載のないものは収集していません。

「アカウントありの場合」と記した項目は、LiveSSH Cloud アカウントを作成した場合にのみ処理されます。サブスクリプションが必要な機能については、利用規約に記載しています。データの提供は任意ですが、提供いただけない場合、該当する機能を提供することはできません。

当社は、お客様のデータを、法的効果を伴う自動化された意思決定、広告、または AI モデルの学習のために使用しません。広告識別子、位置情報、連絡先、写真(お客様が選択したプロフィール画像を除きます。これは暗号化して保存されます)、および特別な種類の個人データは収集しません。正当な利益に基づく各項目について、当社の利益とお客様の権利および合理的な期待とを比較衡量したうえで、表に示したデータのみを保管しています。お客様は異議を申し立てることができます(セクション7)。

3. お客様のデバイスに残るもの

次の情報は、LiveSSH Cloud の同期を有効にしない限り当社に送信されることはなく、有効にした場合でも、当社が読めない暗号文としてのみ送信されます。

• SSH のホストアドレス、ポート、ユーザー名、パスワード、秘密鍵、パスフレーズ。これらはお客様のデバイスの安全な保管領域(iOS と macOS では Keychain、Android では Keystore を利用した保管領域、Windows では資格情報の保管領域)に保存されます。例外:名前を付けていないホストに通知フックをインストールすると、そのラベルである ユーザー@アドレス(ユーザー名とホストアドレス)が当社サーバーに平文で保存されます(セクション2をご覧ください)。
• スニペット、設定、保存済みのホスト鍵フィンガープリント、ポートフォワーディングのルール、エージェントのアクティビティ履歴(デバイス上に30日間保存されます)、およびターミナルのスクロールバック。
• ターミナルの入出力、コマンド履歴、SFTP で転送するファイル。これらはお客様のデバイスとお客様が選択したサーバーとの間で直接やり取りされます。
• 生体認証によるロック解除を有効にした場合、マスターパスワードはお客様のデバイスの安全な保管領域に保存されます。指紋や顔のデータは OS が取り扱い、アプリがそれを受け取ることはありません。
• 承認の記録(監査ログ): どのエージェントのリクエストが承認または拒否されたか(お客様自身によるものか、お客様が作成した自動承認ルールによるものか)、その時刻、ホストとセッション、経路(アプリ、通知、Siri またはショートカット、Apple Watch)、ツール、リスクレベル、およびトークンやパスワードなどの秘密情報を伏せた短い要約(最大300文字)。デバイス上にのみ保存され、保存期間は既定で最長30日です。同期されません。アプリ内でエクスポート(CSV または JSON)および削除ができます。お客様のサーバーに設置された通知フックも、そのサーバー上にサイズ上限のある判断記録(~/.livessh/audit.jsonl)を残しますが、当社はこれを受け取りません。
• Siri、ショートカット、Apple Watch: Siri やショートカットによる承認または拒否は、お客様のデバイス上のアプリが SSH でお客様のサーバーに直接行い、それに関する情報は当社に送信されません(Siri への音声リクエストは Apple のプライバシーポリシーに従って Apple が処理します)。Apple Watch で LiveSSH を使う場合、iPhone は保留中のリクエスト、エージェント、サーバー状態の短い要約(認証情報、コマンド、差分は含みません。ホストはお客様が付けた名前で、名前がない場合は ユーザー@アドレス で表示されます)を、ペアリングされたデバイス間の Apple の WatchConnectivity 接続で Watch に送り、Watch での応答は iPhone に戻され、iPhone が SSH で応答します。このために当社サーバーが追加で受け取る情報はありません。

アプリを削除すると、このローカルデータも削除されます(iOS では、安全な保管領域のエントリが再インストール後も残る場合があります。削除したい場合は、アンインストールの前に「サインアウト」と「アカウントを削除」を行ってください)。

4. データの受領者(委託先および受領者)

当社はお客様のデータを販売せず、アプリと LiveSSH Cloud のデータを広告目的で共有することもありません(ウェブサイトの広告についてはセクション12をご覧ください)。サービスの運営のために、以下の事業者を利用しています。特に記載がない限り、これらの事業者は当社の指示に基づき(処理者または「委託先」として)業務を行います。

当社は、法律上必要な場合、または当社の権利を保護するために、当局、裁判所、または顧問に対してデータを開示することがあります。また、事業が譲渡される場合は承継人に開示することがあります(その場合はお客様にお知らせし、本ポリシーの規則が引き続き適用されます)。

5. 国際的なデータ移転

XIUSoft は大韓民国に所在します。当社のサーバーは日本にあり、その他のサービス提供者は米国その他の国にあるため、お客様のお住まいの地域にかかわらず、お客様のデータは国境を越えて移転されます。移転の大半は、お客様がアカウントを作成した場合、通知を有効にした場合、またはクラッシュレポートに同意した場合にのみ行われ、アプリのローカル機能が当社に何かを送信することはありません。

EEA、英国、スイスのユーザーの場合: 大韓民国および日本への移転は、欧州委員会の十分性認定(韓国: 決定(EU)2022/254、日本: 決定(EU)2019/419)および英国の十分性規則の対象です。米国については、提供者ごとに、セクション4の表の最後の列に記載する保護措置に依拠します。すなわち、受領者が認証を受けている場合は EU-米国データプライバシーフレームワーク(およびその英国・スイス向け拡張)、それ以外の場合は標準契約条項(決定(EU)2021/914)に、英国追補または国際データ移転契約(IDTA)、スイスについてはスイス追補を付したものです。保護措置の写しをご希望の場合は、contact@xiu.kr までご連絡ください。

韓国、日本、ブラジル、中国本土その他の地域のユーザーの場合: お客様のデータは、セクション8に記載する保護措置および通知に従い、上記の国々で処理されます。お客様は、該当する機能を利用しないこと、またはアカウントを削除することにより、移転を拒否できます。

6. データの保存期間

7. お客様の権利

お住まいの地域に応じて、お客様はご自身の個人データについて、次の権利の全部または一部を有します。当社が保有する内容を知り、その写しを入手する権利(アクセス)、訂正する権利、削除する権利、処理の制限または処理への異議を申し立てる権利、持ち運び可能な形式で受け取る権利、いつでも同意を撤回する権利(撤回前の処理には影響しません)、および自動化された処理のみに基づく決定の対象とならない権利(当社はそのような決定を行いません)。当社は、法律に例外がない限り、お客様の国にかかわらずすべてのユーザーにこれらの権利を適用します。

行使の方法: アプリ内の操作(アカウントの削除、クラッシュレポートのスイッチ、通知設定)をご利用いただくか、アカウントのメールアドレスから contact@xiu.kr までご連絡ください。ご本人確認をお願いする場合があります。当社は、不当に遅滞することなく、適用される法律が定める期間内に、いかなる場合も30日以内に回答します(地域によってはより短い期間が適用されます。例えば韓国法では10日です)。法律上認められ、かつ当社に追加の時間が必要な場合は、その旨をお知らせします。ご請求は、明らかに根拠がない場合または過度な場合を除き、無料です。

ボールトはエンドツーエンドで暗号化されているため、当社は暗号文のエクスポートや削除はできますが、その内容をお見せすることはできません。ご自身のデータはアプリでご確認ください。

当社の回答にご不満がある場合は、お住まいまたは勤務地のデータ保護当局に苦情を申し立てることができます。例: 個人情報保護委員会(韓国、PIPC)、個人情報保護委員会(日本、PPC)、Autoridade Nacional de Proteção de Dados(ブラジル、ANPD)、EEA 加盟国の各国当局(一覧は edpb.europa.eu)、Information Commissioner’s Office(英国、ICO)、連邦データ保護・情報コミッショナー(スイス、FDPIC)、カリフォルニア州司法長官およびカリフォルニア州プライバシー保護庁、カナダ・プライバシー・コミッショナー事務局、オーストラリア情報コミッショナー事務局(OAIC)、個人データ保護委員会(シンガポール、PDPC)、インドのデータ保護委員会。まず当社に解決の機会をいただければ幸いです。

8. 地域ごとの規則

欧州経済領域、英国、スイス(GDPR、UK GDPR、FADP)

法的根拠はセクション2に、移転についてはセクション5に記載しています。お客様にはセクション7の権利があり、所轄の監督当局に苦情を申し立てることができます。同意に基づく場合、お客様はいつでも同意を撤回できます。正当な利益に基づく処理には、いつでも異議を申し立てることができます。当社は、やむを得ない正当な根拠がある場合、または法的主張のためにデータが必要な場合を除き、処理を停止します。個人データの侵害によりお客様に危険が及ぶおそれがある場合、当社は、不当に遅滞することなく、かつ法律が定める期間内に(例えば GDPR では監督当局に対して72時間以内に)、お客様および当局に通知します。

カリフォルニア州およびその他の米国の州(CCPA/CPRA および同様の法律)

過去12か月間に、当社は次の区分の情報を収集しました。識別子(メールアドレス、アカウント識別子、デバイスのプッシュトークン、IP アドレス)、商業情報(サブスクリプションの記録)、インターネットまたはネットワーク上の活動(サーバーログ)、デバイス情報(クラッシュレポート。同意いただいた場合)、および、保存はしているものの当社には読めないものとして、暗号化ボールト内のその他の情報。情報源: お客様、お客様のデバイス、およびセクション4に記載のストアとプロバイダー。目的: セクション2に記載のとおり。各区分は、セクション6に記載の期間保管します。

当社は個人情報を販売せず、アプリと LiveSSH Cloud のデータをクロスコンテキスト行動ターゲティング広告のために共有することもありません。LiveSSH のウェブサイトでの Google のパーソナライズド広告は「共有」に該当する場合があり、セクション12に記載の方法でオプトアウトできます。また、当社は16歳未満の方のデータを販売または共有しているという現実の認識を有していません。当社は、お客様が求めたサービスを提供するために必要な場合を除き、機微な個人情報(アカウントのログイン認証情報を含みます)を使用または開示しません。事業上の目的による開示先は、セクション4の委託先です。

お客様は、ご自身の情報について、知る、アクセスする、訂正する、削除する、ポータビリティを求める権利、販売/共有のオプトアウトを求める権利(アプリと LiveSSH Cloud の情報についてはいずれも行っていません。ウェブサイトの Google のパーソナライズド広告はセクション12の方法で拒否できます)、およびこれらの権利を行使したことによる差別を受けない権利を有します。認定代理人を利用することもできます。その場合、当社は代理人の権限とお客様の本人確認を行います。当社は45日以内に回答します(通知のうえ、さらに45日まで1回延長できます)。ご請求をお断りした場合、当社の決定に対し contact@xiu.kr へ返信することで不服を申し立てることができます。当社はデータに関する金銭的インセンティブを提供していません。その他の米国の州法(例: バージニア州、コロラド州、コネチカット州、テキサス州)も同様の権利を定めており、当社は同じ方法でそれらを尊重します。

大韓民国(PIPA)

本ポリシーは、個人情報保護法に基づく当社の個人情報処理方針でもあります。収集項目: セクション2(アカウントに必須: メールアドレスまたはサインイン識別子。自動的に収集: IP アドレス、サービス利用記録、デバイストークン、およびお客様の同意がある場合に限りクラッシュ情報)。目的: セクション2。保存期間: お客様がアカウントを削除するか同意を撤回するまで。その後、データは直ちに復元不能な方法で破棄されます。その他のデータにはセクション6の期間が適用されます。

処理の委託と海外移転: 委託先および受領者は、目的、項目、国とともにセクション4に記載しています。移転は、お客様が該当する機能(登録またはサインイン、通知、クラッシュレポート、購入)を利用する時点でネットワーク経由で行われ、セクション6の期間保管されます。お客様は、その機能を利用しないこと、またはアカウントを削除することにより、移転を拒否できます。その場合、該当する機能を利用できなくなることがあります。海外の受領者に関するご質問は、contact@xiu.kr までご連絡ください。

個人情報保護責任者: 代表者 Ga Ram Jung (정가람)、contact@xiu.kr、+82 507-1432-9182。安全管理措置: セクション10。苦情および救済: 個人情報侵害申告センター(privacy.kisa.or.kr、118)、個人情報紛争調停委員会(kopico.go.kr、1833-6972)、最高検察庁サイバー犯罪捜査課(spo.go.kr、1301)、警察庁サイバー局(ecrm.police.go.kr、182)。14歳未満の方は本サービスを利用できません(セクション9)。

日本(APPI)

当社は、個人情報の保護に関する法律(個人情報保護法)に基づく個人情報取扱事業者として、個人情報および保有個人データを取り扱います。利用目的はセクション2に記載しています。当社は、セクション4の委託先を除き、第三者に個人データを提供しません。外国にある第三者への提供に関する情報: 当社のサーバーは日本にあります。XIUSoft は大韓民国に所在し、同国の個人情報保護法は、独立した委員会が執行する包括的な個人情報保護法です。米国にある当社のサービス提供者は、米国に単一の包括的な連邦個人情報保護法がないにもかかわらず、それぞれのプライバシープログラムおよび当社との契約により、データを保護し、記載の目的にのみ使用する義務を負っています。外国の制度および受領者が講ずる措置に関する追加情報の提供、ならびに開示、訂正、利用停止および削除のご請求は、contact@xiu.kr までご連絡ください。安全管理措置: セクション10。

ブラジル(LGPD)

管理者は XIUSoft(セクション1)であり、窓口(encarregado)は contact@xiu.kr です。法的根拠は、セクション2のものを LGPD に対応させたもので、契約の履行(第7条 V)、同意(第7条 I)、正当な利益(第7条 IX)、および法的義務の遵守(第7条 II)です。お客様には、第18条に定める権利(確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、共有に関する情報、同意を拒否した場合の情報とその結果、および同意の撤回)があります。ANPD に苦情を申し立てることができます。国際的な移転は LGPD 第33条の仕組み、特に特定の契約条項、および必要な場合にはセクション5に記載する移転についてのお客様の個別の同意に依拠します。

中国本土(PIPL)

中国本土にお住まいの場合は、個人情報保護法(PIPL)が適用される可能性があります。当社は、中国のユーザーの個人情報を、お客様の同意に基づいて、およびお客様が求めるアカウントまたはサブスクリプションを提供するために必要な場合に処理します。お客様のデータは、日本の大阪にある当社サーバーに保存されます。中国本土にサーバーはありません。データは、大韓民国の XIUSoft、およびセクション4の海外の受領者(Google、Apple、RevenueCat、ならびにホスティングについては Oracle)が、そこに記載の国々で、セクション2の目的のために、セクション6の期間にわたり処理します。アプリのローカル機能が何かを送信することはなく、移転は、お客様がアカウントを作成した場合、通知を有効にした場合、またはクラッシュレポートに同意した場合にのみ行われます。

法律が要求する場合、当社は、(a)本ポリシーに記載の越境移転、および(b)機微な個人情報の処理について、アプリ内での独立した選択として、かつデータが中国本土を離れる前に、お客様の個別の同意を求めます。当社は意図的に機微な個人情報を処理することはなく、14歳未満の児童の個人情報も処理しません。同意されない場合、当社サーバーを必要とする機能は利用できませんが、SSH、SFTP その他のローカル機能は引き続き動作します。お客様は、機能をオフにするかアカウントを削除することにより、いつでも同意を撤回できます。撤回前の処理には影響しません。

PIPL 上の権利(知る権利、決定する権利、処理の制限または拒否、閲覧および複製、移転、訂正、削除、これらの規則の説明を求める権利)を、海外の受領者に対するものを含めて行使するには、アカウントのメールアドレスから contact@xiu.kr までご連絡ください。これが PIPL に関する当社の連絡窓口です。当社は、法律が定める期間内に、いかなる場合も30日以内に回答します。当社がお客様の権利を侵害したとお考えの場合は、中国の所轄機関に苦情を申し立てることができます。PIPL が当社に個人情報保護責任者、または中国本土における専門機関もしくは代理人の指定を求める場合は、これを指定し、連絡先をここに掲載します。当社は、いかなる届出、登録、標準契約、または安全評価が存在するとも表明しません。当社の状況について法律が要求するそれらの手続は、中国本土のアプリストアでアプリを提供する前に完了します。

一部の機能は、中国本土からは接続できない可能性のあるサービスに依存しています。Android の通知に用いる Google のプッシュサービス(Firebase Cloud Messaging)、Firebase Crashlytics のクラッシュレポート、および Sign in with Google です。中核となる SSH と SFTP の機能は、これらがなくても、またアカウントがなくても動作します。

カナダ(PIPEDA)、オーストラリア(Privacy Act)、シンガポール(PDPA)、インド(DPDP Act)

カナダ: 当社は、ここに記載する収集、利用および開示についてお客様の同意を得ます。お客様の情報はカナダ国外で処理されることがあり、現地の法律に基づき外国の当局がアクセスできる場合があります。お客様は、同意の撤回、ご自身の情報へのアクセスおよび訂正を行うことができ、カナダ・プライバシー・コミッショナー事務局に苦情を申し立てることができます。

オーストラリア: 当社は、オーストラリア・プライバシー原則(APPs)に沿って個人情報を取り扱います。海外の受領者(セクション4)に情報を開示する場合、当社は、受領者が APPs と整合する形で情報を取り扱うよう合理的な措置を講じます。お客様は、アクセスまたは訂正を求めることができ、当社が苦情を解決しない場合は OAIC に苦情を申し立てることができます。

シンガポール: 当社は、お客様の同意に基づき、または PDPA が認める範囲で、個人データを収集、利用および開示し、PDPA に相当する保護が確保される場合にのみ海外へ移転します。データ保護に関するお問い合わせ先: contact@xiu.kr。お客様は PDPC に苦情を申し立てることができます。

インド: 当社は、お客様の同意に基づき、およびデジタル個人データ保護法(Digital Personal Data Protection Act)が認める正当な利用のために、お客様の個人データを処理します。お客様は、ご自身のデータへのアクセス、訂正、補完および消去を求め、同意を撤回し、権利を行使する他の者を指名し、当社の苦情窓口(contact@xiu.kr。当社は30日以内に回答します)を利用することができます。当社の苦情処理手続を利用した後は、インドのデータ保護委員会(Data Protection Board of India)に苦情を申し立てることができます。

香港、台湾、その他の地域

香港(PDPO)、台湾(PDPA)、その他すべての国のユーザーは、各国の法律が定める範囲でセクション7の権利を有し、contact@xiu.kr まで当社にご連絡いただくか、現地の当局に苦情を申し立てることができます。現地の法律が本ポリシーよりも強い権利を認めている場合は、現地の法律が適用されます。

9. お子様について

LiveSSH は子どもを対象としていません。アカウントの作成または LiveSSH Cloud の利用には、16歳以上である必要があります。当社が世界共通で16歳としたのは、これが EU におけるデジタル同意年齢の最も高い初期設定(加盟国は13歳から16歳の間で定めています)であり、韓国(14歳)、米国(13歳、COPPA)、ブラジル、日本の基準も上回るため、1つの規則であらゆる地域に対応できるからです。お客様の国が同意または契約締結についてより高い年齢を定めている場合は、その年齢が適用されます。

当社は、16歳未満の方から故意に個人データを収集することはありません。お子様が当社にデータを提供したと思われる場合は、contact@xiu.kr までご連絡ください。遅滞なく削除します。

10. セキュリティ

• ボールトは、お客様のデバイス上で XChaCha20-Poly1305 によりエンドツーエンドで暗号化されます。鍵は、マスターパスワードから Argon2id(64 MiB、3回の反復)により、またはリカバリーキーから導出されます。詳細と限界については、セキュリティのページをご覧ください。
• アプリと当社サーバー間の通信には TLS を使用し、Let’s Encrypt の証明書を利用しています。
• データベースの行レベルセキュリティにより、各アカウントは自身の行にのみアクセスできます。サーバーのポートは HTTPS の入口を除きインターネットに対して閉じられており、管理者のアクセスはプライベートネットワーク経由に限られます。
• フックトークンは SHA-256 ハッシュとして保存され、通知本文はサーバーログに記録されません。
• 毎日のデータベースのバックアップは作成時に公開鍵で暗号化され、復号に必要な秘密鍵はサーバー上にありません。
• 完全に安全なシステムはありません。アプリのソースコードは公開されておらず、第三者による監査も受けていません。個人データの侵害がお客様に影響する場合、当社は、不当に遅滞することなく、かつ法律が定める期間内に(例えば GDPR では当局に対して72時間以内に)、お客様および当局に通知します。

11. アカウントとデータの削除

アプリ内: 設定 > LiveSSH Cloud > アカウントを削除。改めてサインインし、確認文を入力すると、お客様のアカウントと、当社サーバーに保存されているそのアカウントに関するすべて(メールアドレスまたはサインイン識別子、暗号化ボールト、プッシュトークン、フックトークンのハッシュ、サブスクリプションの記録)が直ちに削除されます。暗号化されたバックアップ内のコピーは、そのバックアップの保管期間が終わる7日以内に消えます(セクション6)。残るのは、セクション6に記載した、ハッシュのみの2つの記録です。削除の記録(最長3年)と、以前の自動無料トライアルを受けたアカウントの場合はトライアル利用の記録(利用から1年)です。どちらもお客様を特定することはできません。

お客様のアカウントが Sign in with Apple を使用している場合、当社は削除の際に Apple のサインイントークンを取り消し、RevenueCat のサブスクライバー記録を削除します。いずれかのステップを完了できない場合は、アプリ内でお知らせし、ご要望に応じて 30 日以内に contact@xiu.kr で手作業により完了します。Apple ID または Google アカウントの設定から連携を解除することもできます。

アカウントを削除しても、ストアのサブスクリプションは解約されません。先に App Store、Google Play、または Microsoft Store で解約してください(利用規約をご覧ください)。

アプリを利用できない場合は、アカウントのメールアドレスから contact@xiu.kr までご連絡ください。ご本人のアカウントであることを確認のうえ、適用される法律が定める期間内に、いかなる場合も30日以内にアカウントを削除します。

クラッシュレポートには、お客様を直接特定する情報は含まれていません。それでも削除をご希望の場合は、当社までご連絡ください。お客様のデバイス上のデータは、アプリをアンインストールすると削除されます。

手順の詳細: アカウント削除の手順ページ.

12. ウェブサイト、Cookie、広告、トラッキング

LiveSSH のウェブサイトのページは、外部のフォントや分析ツールを読み込みません。ページには Google AdSense の広告が表示されます。Google は独立した管理者として、お客様のブラウザで Cookie と類似の技術を使用し、広告の配信と測定、不正の防止、および許可される場合は広告のパーソナライズを行います。Google が収集する情報、その保管期間、および拒否の方法(EEA、英国、スイスでの同意のメッセージ、Google のマイ アド センター、米国の州法に基づくオプトアウトを含みます)は、XIUSoft プライバシーポリシーの「ウェブサイトの広告」で説明しています。当社自身はトラッキング用や広告用の Cookie を設定しません。テーマボタンでテーマ(システム/ライト/ダーク)を選んだとき、または言語メニューで言語を選んだときに限り、当社のファーストパーティの設定用 Cookie を 2 つ(xiu_theme: 表示テーマ、xiu_lang: 言語)設定します。ページを閲覧しただけでは何も設定されません。有効期間は 1 年で、お客様の選択が xiu.kr、livessh.xiu.kr、account.xiu.kr の間で引き継がれるよう、.xiu.kr で読み取れます。識別子は含まず、お客様を認識したり追跡したりする目的には使用しません。お客様自身が行った選択を記憶する機能上厳密に必要な Cookie であるため、ePrivacy の規則(ユーザーが選択した設定に関するフランス CNIL の指針を含む)に基づき同意は不要です。ブラウザの設定からいつでも削除でき、削除すると既定の表示(端末の表示モード設定、ブラウザの言語)に戻ります。アカウントのページ(account.xiu.kr)の Cookie とブラウザのストレージについては、XIUSoft プライバシーポリシーで説明しています。アプリは、アプリやウェブサイトをまたいでお客様を追跡せず、広告識別子を使用しません(Apple の App Tracking Transparency は該当しません)。

13. 本ポリシーの変更

新しいバージョンは、新しい日付とともにここに掲載し、以前のバージョンはご請求に応じて保管します。新しい種類のデータ、新しい目的、新しい受領者など、重要な変更または不利益な変更については、適用の少なくとも30日前までにアプリ内またはメールでお知らせし、法律が要求する場合は同意を求めます。お客様に不利益とならない変更(例: 内容の明確化やお客様に有利な変更)については、少なくとも7日前までにお知らせします。

14. お問い合わせ

プライバシーに関するご質問およびご請求: contact@xiu.kr。電話番号: +82 507-1432-9182。郵送先住所: XIUSoft、901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。サポートおよびセキュリティに関する報告: サポートのページをご覧ください。