개인정보처리방침

1. 개인정보처리자

개인정보 처리자(이용자의 개인정보 이용 방식을 결정하는 자)는 대한민국의 XIUSoft(한국어 명칭: 시우소프트)입니다. 대표자: 정가람(Ga Ram Jung). 사업자등록번호: 752-41-01398. 주소: 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호. 전화번호: +82 507-1432-9182.

이용자의 권리 행사 요청을 포함한 모든 개인정보 관련 문의처: contact@xiu.kr. 당사는 규모와 활동에 비추어 법률상 선임 의무가 없으므로 정보보호책임자(Data Protection Officer)를 선임하지 않았습니다. 이용자와 감독기관을 위한 개인정보 보호 업무의 연락 창구(DPO 연락처의 역할)는 당사의 대표자인 Ga Ram Jung (정가람)이며, 위와 같은 이메일 주소와 전화번호로 연락하실 수 있습니다. 대한민국에서 이 담당자는 당사의 개인정보 보호책임자(개인정보 보호책임자)이기도 합니다.

대리인: GDPR 또는 UK GDPR에 따라 당사가 EU 또는 영국에 대리인을 두어야 하는 경우, 당사는 대리인을 선임하고 그 이름과 주소를 이곳에 게시하겠습니다. 다른 국가가 현지 대리인 또는 연락 창구를 요구하는 경우에도 같은 방식으로 하겠습니다. 그때까지는 contact@xiu.kr로 문의하시면 당사가 이용자의 요청을 처리하겠습니다.

2. 수집하는 정보, 처리 목적 및 법적 근거

아래 표는 당사가 처리하는 모든 정보를 나열합니다. 법적 근거는 EEA, 영국 및 스위스(GDPR) 이용자를 위해 기재하였습니다. 기재되지 않은 정보는 수집하지 않습니다.

“계정이 있는 경우”로 표시된 항목은 이용자가 LiveSSH Cloud 계정을 만든 경우에만 처리됩니다. 구독이 필요한 기능은 이용약관에 설명되어 있습니다. 정보의 제공은 자발적이지만, 제공하지 않으면 해당 기능을 제공할 수 없습니다.

당사는 이용자의 정보를 법적 효력이 있는 자동화된 결정, 광고, 또는 AI 모델 학습에 사용하지 않습니다. 당사는 광고 식별자, 위치, 연락처, 사진(이용자가 선택하여 암호화되어 저장되는 프로필 사진 제외) 및 어떠한 특수 범주의 개인정보도 수집하지 않습니다. 정당한 이익에 근거한 각 항목에 대해 당사는 당사의 이익과 이용자의 권리 및 기대를 비교 형량하였으며 표에 기재된 정보만 보관합니다. 이용자는 이에 반대할 수 있습니다(제7조).

3. 이용자의 기기에 남는 정보

다음 정보는 이용자가 LiveSSH Cloud 동기화를 켜지 않는 한 당사로 전송되지 않으며, 켜더라도 당사가 읽을 수 없는 암호문 형태로만 전송됩니다.

• SSH 호스트 주소, 포트, 사용자 이름, 비밀번호, 개인 키 및 암호문구(passphrase). 기기의 보안 저장소(iOS 및 macOS의 Keychain, Android의 Keystore 기반 저장소, Windows 자격 증명 저장소)에 보관됩니다. 예외: 따로 이름을 붙이지 않은 호스트에 알림 훅을 설치하면, 그 라벨인 사용자@주소(사용자 이름과 호스트 주소)가 당사 서버에 평문으로 저장됩니다(제2조 참조).
• 스니펫, 설정, 저장된 호스트 키 지문, 포트 포워딩 규칙, 에이전트 활동 기록(기기에 30일간 보관) 및 터미널 스크롤백.
• 터미널 입력과 출력, 명령 기록, SFTP로 전송하는 파일. 이 정보는 이용자의 기기와 이용자가 선택한 서버 사이에서 직접 오갑니다.
• 생체 인증 잠금 해제를 켜면 마스터 비밀번호가 기기의 보안 저장소에 보관됩니다. 지문 또는 얼굴 데이터는 운영체제가 처리하며 앱은 이를 받지 않습니다.
• 승인 기록(감사 로그): 어떤 에이전트 요청이 승인 또는 거부되었는지(이용자가 직접 했는지, 이용자가 만든 자동 승인 규칙이 했는지), 그 시각, 호스트와 세션, 경로(앱, 알림, Siri 또는 단축어, Apple Watch), 도구, 위험 수준, 그리고 토큰과 비밀번호 같은 비밀 정보를 가린 짧은 요약(최대 300자). 기기에만 보관되며 기본 보관 기간은 최대 30일이고, 동기화되지 않습니다. 이용자는 앱에서 이를 내보내거나(CSV 또는 JSON) 삭제할 수 있습니다. 이용자의 서버에 설치된 알림 훅도 그 서버에 크기가 제한된 결정 기록(~/.livessh/audit.jsonl)을 남기며, 당사는 이를 받지 않습니다.
• Siri, 단축어 및 Apple Watch: Siri나 단축어로 하는 승인 또는 거부는 이용자의 기기에서 앱이 SSH로 이용자의 서버에 직접 수행하며, 이에 관한 어떤 정보도 당사로 전송되지 않습니다(Siri 음성 요청은 Apple이 Apple의 개인정보 처리방침에 따라 처리합니다). Apple Watch에서 LiveSSH를 사용하면, iPhone이 대기 중인 요청, 에이전트, 서버 상태의 짧은 요약(자격 증명, 명령, 변경 내용(diff)은 제외. 호스트는 이용자가 붙인 이름으로, 이름이 없으면 사용자@주소로 표시)을 페어링된 기기 사이의 Apple WatchConnectivity 연결로 워치에 보내고, 워치에서 한 응답은 iPhone으로 돌아가 iPhone이 SSH로 응답합니다. 이를 위해 당사 서버가 추가로 받는 정보는 없습니다.

앱을 삭제하면 이 로컬 데이터도 삭제됩니다(iOS에서는 보안 저장소 항목이 재설치 후에도 남을 수 있으므로, 제거를 원하면 앱을 삭제하기 전에 로그아웃과 계정 삭제를 먼저 하십시오).

4. 정보를 받는 자(수탁자 및 수신자)

당사는 이용자의 정보를 판매하지 않으며, 앱과 LiveSSH Cloud의 정보를 광고를 위해 공유하지 않습니다(웹사이트 광고는 제12조 참조). 당사는 서비스 운영을 위해 아래의 제공자를 이용합니다. 별도로 표시한 경우를 제외하고, 이들은 당사의 지시에 따라 처리를 수행합니다(처리자 또는 “수탁자”).

당사는 법령에 따라 요구되는 경우 또는 당사의 권리를 보호하기 위해 수사기관, 법원 또는 자문가에게 정보를 제공할 수 있으며, 사업이 양도되는 경우 승계인에게 정보를 제공할 수 있습니다(이 경우 이용자에게 알리며 이 방침의 규정이 계속 적용됩니다).

5. 국외 이전

XIUSoft는 대한민국에 소재합니다. 당사의 서버는 일본에 있고 그 밖의 서비스 제공자는 미국 및 기타 국가에 있으므로, 이용자의 거주지와 관계없이 이용자의 정보는 국경을 넘어 이전됩니다. 대부분의 이전은 이용자가 계정을 만들거나, 알림을 켜거나, 충돌 보고서에 동의하는 경우에만 이루어지며, 앱의 로컬 기능은 당사로 아무것도 전송하지 않습니다.

EEA, 영국 및 스위스 이용자의 경우: 대한민국과 일본으로의 이전에는 유럽연합 집행위원회의 적정성 결정(대한민국: 결정 (EU) 2022/254, 일본: 결정 (EU) 2019/419)과 영국의 적정성 규정이 적용됩니다. 미국의 경우, 각 제공자별로 제4조 표의 마지막 열에 기재된 보호조치를 이용합니다. 수신자가 인증을 받은 때에는 EU-미국 데이터 프라이버시 프레임워크(및 영국과 스위스에 대한 확장)를, 그 밖의 경우에는 표준계약조항(결정 (EU) 2021/914)과 영국 부속서 또는 국제 데이터 이전 계약(International Data Transfer Agreement), 스위스의 경우 스위스 부속서를 이용합니다. 보호조치의 사본은 contact@xiu.kr로 요청하실 수 있습니다.

대한민국, 일본, 브라질, 중국 본토 및 그 밖의 국가의 이용자의 경우: 이용자의 정보는 위에 기재된 국가에서 제8조의 보호조치와 고지에 따라 처리됩니다. 이용자는 해당 기능을 사용하지 않거나 계정을 삭제함으로써 이전을 거부할 수 있습니다.

6. 정보 보유 기간

7. 이용자의 권리

거주 지역에 따라 이용자는 개인정보에 관하여 다음 권리의 전부 또는 일부를 가집니다. 당사가 보유한 정보를 알고 사본을 받을 권리(열람), 정정할 권리, 삭제할 권리, 처리를 제한하거나 처리에 반대할 권리, 이동 가능한 형식으로 받을 권리, 언제든지 동의를 철회할 권리(철회 전의 처리에는 영향이 없음), 자동화된 처리만을 근거로 하는 결정의 대상이 되지 않을 권리(당사는 그러한 결정을 하지 않습니다). 당사는 법률에 예외가 있는 경우를 제외하고, 이용자의 국가와 관계없이 모든 이용자에게 이 권리를 적용합니다.

행사 방법: 앱 내 제어 기능(계정 삭제, 충돌 보고서 스위치, 알림 설정)을 이용하시거나, 계정에 등록된 이메일 주소로 contact@xiu.kr에 문의하십시오. 당사는 본인 확인을 요청할 수 있습니다. 당사는 부당한 지체 없이, 적용되는 법률이 정한 기간 내에, 어떤 경우에도 30일 이내에 답변합니다(일부 지역에서는 더 짧은 기간이 적용되며, 예를 들어 한국법에 따르면 10일입니다). 법률상 허용되고 당사에 더 많은 시간이 필요한 경우 이를 알려 드립니다. 요청이 명백히 근거가 없거나 과도한 경우가 아니면 무료입니다.

금고가 종단간 암호화되어 있으므로 당사는 암호문을 내보내거나 삭제할 수는 있으나 그 내용을 보여 드릴 수는 없습니다. 이용자의 데이터는 앱에서 확인하십시오.

당사의 답변에 만족하지 못하시는 경우, 거주지 또는 근무지의 개인정보 보호 감독기관에 민원을 제기하실 수 있습니다. 예: 개인정보보호위원회(대한민국, PIPC), 개인정보보호위원회(일본, PPC), Autoridade Nacional de Proteção de Dados(브라질, ANPD), EEA 회원국의 국가 감독기관(목록은 edpb.europa.eu), 정보위원회(영국, ICO), 연방 데이터 보호 및 정보 위원(스위스, FDPIC), 캘리포니아주 법무장관 및 캘리포니아 개인정보보호청, 캐나다 개인정보보호위원회(Office of the Privacy Commissioner of Canada), 호주 정보위원회(OAIC), 개인정보보호위원회(싱가포르, PDPC), 인도 데이터 보호 위원회(Data Protection Board of India). 먼저 당사가 문제를 해결할 기회를 주시면 감사하겠습니다.

8. 지역별 규정

유럽경제지역, 영국, 스위스(GDPR, UK GDPR, FADP)

법적 근거는 제2조에, 이전은 제5조에 있습니다. 이용자는 제7조의 권리를 가지며 관할 감독기관에 민원을 제기할 수 있습니다. 이용자가 동의한 경우 언제든지 동의를 철회할 수 있습니다. 이용자는 정당한 이익에 근거한 처리에 대해 언제든지 반대할 수 있으며, 당사에 우선하는 정당한 근거가 있거나 법적 청구를 위해 해당 정보가 필요한 경우가 아니라면 처리를 중단하겠습니다. 개인정보 침해가 이용자에게 위험을 초래할 가능성이 있는 경우, 당사는 부당한 지체 없이 법정 기한 내에(예: GDPR에 따라 감독기관에는 72시간 이내) 이용자와 관계 당국에 알리겠습니다.

캘리포니아 및 그 밖의 미국 주(CCPA/CPRA 및 유사 법률)

지난 12개월 동안 당사는 다음 범주의 정보를 수집했습니다. 식별자(이메일 주소, 계정 식별자, 기기 푸시 토큰, IP 주소), 상업 정보(구독 기록), 인터넷 또는 네트워크 활동(서버 로그), 기기 정보(이용자가 동의한 경우의 충돌 보고서), 그리고 저장되어 있으나 당사가 읽을 수 없는 이용자 암호화 금고 내의 기타 정보. 출처: 이용자, 이용자의 기기, 제4조의 스토어 및 서비스 제공자. 목적: 제2조에 기재된 목적. 당사는 각 범주를 제6조에 명시된 기간 동안 보유합니다.

당사는 개인정보를 판매하지 않으며, 앱과 LiveSSH Cloud의 정보를 교차 맥락 행동 광고를 위해 공유하지 않습니다. LiveSSH 웹사이트의 Google 맞춤형 광고는 ‘공유’에 해당할 수 있으며, 제12조의 방법으로 거부할 수 있습니다. 당사는 만 16세 미만 이용자의 정보를 판매하거나 공유한다는 사실을 실제로 알지 못합니다. 당사는 이용자가 요청한 서비스를 제공하는 경우를 제외하고 민감한 개인정보(계정 로그인 자격 증명 포함)를 이용하거나 공개하지 않습니다. 사업 목적의 공개는 제4조의 수탁자에게 이루어집니다.

이용자는 자신의 정보에 대해 알 권리, 열람, 정정, 삭제 및 이동을 요청할 권리, 판매/공유를 거부할 권리(앱과 LiveSSH Cloud의 정보는 판매하거나 공유하지 않습니다. 웹사이트의 Google 맞춤형 광고는 제12조의 방법으로 거부할 수 있습니다), 그리고 이러한 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다. 이용자는 권한 있는 대리인을 이용할 수 있으며, 당사는 대리인의 권한과 이용자의 신원을 확인합니다. 당사는 45일 이내에 답변합니다(통지를 거쳐 한 차례 추가로 45일 연장 가능). 당사가 요청을 거부하는 경우, 이용자는 contact@xiu.kr로 당사의 결정에 회신하여 이의를 제기할 수 있습니다. 당사는 정보에 대한 금전적 인센티브를 제공하지 않습니다. 그 밖의 미국 주법(예: 버지니아, 콜로라도, 코네티컷, 텍사스)도 유사한 권리를 부여하며, 당사는 이를 동일한 방식으로 존중합니다.

대한민국(개인정보 보호법)

이 방침은 개인정보 보호법에 따른 당사의 개인정보처리방침이기도 합니다. 수집 항목: 제2조(계정에 필수: 이메일 주소 또는 로그인 식별자, 자동 수집: IP 주소, 서비스 이용 기록, 기기 토큰, 그리고 이용자가 동의한 경우에 한하여 충돌 정보). 처리 목적: 제2조. 보유 기간: 이용자가 계정을 삭제하거나 동의를 철회할 때까지이며, 그 후 정보는 즉시 복구할 수 없는 방법으로 파기됩니다. 그 밖의 정보에는 제6조의 기간이 적용됩니다.

처리위탁 및 국외 이전: 수탁자 및 수신자는 목적, 항목, 국가와 함께 제4조에 기재되어 있습니다. 이전은 이용자가 해당 기능(가입 또는 로그인, 알림, 충돌 보고서, 구매)을 이용하는 시점에 네트워크를 통해 이루어지며, 제6조의 기간 동안 보관됩니다. 이용자는 해당 기능을 사용하지 않거나 계정을 삭제함으로써 이전을 거부할 수 있으며, 이 경우 해당 기능을 이용하지 못할 수 있습니다. 국외 수신자에 대한 문의는 contact@xiu.kr로 당사에 문의하십시오.

개인정보 보호책임자: 대표자 정가람(Ga Ram Jung), contact@xiu.kr, +82 507-1432-9182. 안전성 확보 조치: 제10조. 민원 및 구제: 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182). 만 14세 미만은 서비스를 이용할 수 없습니다(제9조).

일본(APPI)

당사는 개인정보의 보호에 관한 법률에 따른 개인정보취급사업자로서 개인정보 및 보유 개인데이터를 취급합니다. 이용 목적은 제2조에 있습니다. 당사는 제4조의 수탁자 외의 제3자에게 개인데이터를 제공하지 않습니다. 외국으로의 이전에 관한 정보: 당사의 서버는 일본에 있습니다. XIUSoft는 대한민국에 소재하며, 대한민국의 개인정보 보호법은 독립적인 위원회가 집행하는 포괄적인 개인정보 보호법입니다. 미국에 있는 당사의 서비스 제공자는 미국에 단일한 포괄적 연방 개인정보 보호법이 없음에도 불구하고, 각자의 개인정보 보호 프로그램과 당사와의 계약에 따라 정보를 보호하고 명시된 목적으로만 이용할 의무를 부담합니다. 이용자는 외국 제도 및 수신자가 취하는 조치에 관한 추가 정보와, 공개, 정정, 이용 정지 및 삭제를 contact@xiu.kr로 당사에 요청하실 수 있습니다. 안전관리 조치: 제10조.

브라질(LGPD)

개인정보 처리자는 XIUSoft(제1조)이며, 담당자(encarregado)의 연락처는 contact@xiu.kr입니다. 법적 근거는 제2조의 근거를 LGPD에 대응시킨 것으로, 계약의 이행(제7조 V호), 동의(제7조 I호), 정당한 이익(제7조 IX호) 및 법적 의무 준수(제7조 II호)입니다. 이용자는 제18조에 열거된 권리(확인, 열람, 정정, 익명화, 차단 또는 삭제, 이동, 공유에 관한 정보, 동의 거부 및 그 결과에 관한 정보, 동의 철회)를 가집니다. 이용자는 ANPD에 민원을 제기할 수 있습니다. 국제 이전은 LGPD 제33조의 수단, 특히 특정 계약 조항과, 필요한 경우 제5조에 설명된 이전에 대한 이용자의 구체적 동의에 의존합니다.

중국 본토(PIPL)

이용자가 중국 본토에 있는 경우 개인정보보호법(PIPL)이 적용될 수 있습니다. 당사는 중국 이용자의 개인정보를 이용자의 동의에 근거하여, 그리고 이용자가 요청한 계정 또는 구독을 제공하는 데 필요한 경우에 처리합니다. 이용자의 데이터는 일본 오사카에 있는 당사 서버에 저장되며, 당사는 중국 본토에 서버가 없습니다. 데이터는 대한민국의 XIUSoft와 제4조의 국외 수신자(Google, Apple, RevenueCat 및 호스팅을 위한 Oracle)가 그곳에 표시된 국가에서 제2조의 목적으로 제6조의 기간 동안 처리합니다. 앱의 로컬 기능은 아무것도 전송하지 않으며, 이전은 이용자가 계정을 만들거나, 알림을 켜거나, 충돌 보고서에 동의하는 경우에만 이루어집니다.

법률이 요구하는 경우, 당사는 (a) 이 방침에 설명된 국외 이전과 (b) 민감한 개인정보의 모든 처리에 대하여, 앱에서 독립된 선택으로서 데이터가 중국 본토를 떠나기 전에 이용자의 별도 동의를 받습니다. 당사는 민감한 개인정보를 의도적으로 처리하지 않으며, 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 동의하지 않는 경우 당사 서버가 필요한 기능은 이용할 수 없으나, SSH, SFTP 및 그 밖의 로컬 기능은 계속 작동합니다. 이용자는 기능을 끄거나 계정을 삭제함으로써 언제든지 동의를 철회할 수 있으며, 이는 철회 전의 처리에 영향을 미치지 않습니다.

국외 수신자에 대한 것을 포함하여 PIPL상의 권리(알 권리, 결정할 권리, 처리의 제한 또는 거부, 열람 및 복제, 이전, 정정, 삭제, 이 규칙의 설명 요구)를 행사하려면 계정 이메일로 contact@xiu.kr에 문의하십시오. 이는 PIPL 관련 사항에 대한 당사의 연락 채널입니다. 당사는 법률이 정한 기간 내에, 어떤 경우에도 30일 이내에 답변합니다. 당사가 이용자의 권리를 침해했다고 생각되는 경우 중국의 관할 기관에 민원을 제기할 수 있습니다. PIPL이 당사에 중국 본토 내 개인정보 보호 책임자 또는 전담 기구나 대리인의 지정을 요구하는 경우, 당사는 이를 지정하고 연락처를 이곳에 게시하겠습니다. 당사는 어떠한 신고, 등록, 표준계약 또는 보안 평가가 존재한다고 밝히지 않으며, 중국 본토 앱 스토어에서 앱을 제공하기 전에 당사의 상황에 대해 법률이 요구하는 절차를 완료하겠습니다.

일부 기능은 중국 본토에서 접속할 수 없는 서비스에 의존합니다. Android 알림을 위한 Google의 푸시 서비스(Firebase Cloud Messaging), Firebase Crashlytics 충돌 보고서, Sign in with Google이 그렇습니다. SSH와 SFTP의 핵심 기능은 이러한 서비스 없이, 그리고 계정 없이도 작동합니다.

캐나다(PIPEDA), 호주(Privacy Act), 싱가포르(PDPA), 인도(DPDP Act)

캐나다: 당사는 여기에 설명된 수집, 이용 및 공개에 대해 이용자의 동의를 받습니다. 이용자의 정보는 캐나다 밖에서 처리될 수 있으며 현지 법률에 따라 외국 당국이 접근할 수 있습니다. 이용자는 동의를 철회하거나 자신의 정보를 열람 및 정정할 수 있고, 캐나다 개인정보보호위원회에 민원을 제기할 수 있습니다.

호주: 당사는 호주 개인정보 보호 원칙(Australian Privacy Principles, APPs)에 따라 개인정보를 취급합니다. 당사가 국외 수신자(제4조)에게 정보를 공개하는 경우, 이들이 APPs에 부합하게 정보를 취급하도록 합리적인 조치를 취합니다. 이용자는 열람 또는 정정을 요청할 수 있고, 당사가 민원을 해결하지 못하는 경우 OAIC에 민원을 제기할 수 있습니다.

싱가포르: 당사는 이용자의 동의를 받아 또는 PDPA가 허용하는 바에 따라 개인정보를 수집, 이용 및 공개하며, PDPA에 상응하는 수준의 보호가 있는 경우에만 국외로 이전합니다. 개인정보 보호 관련 문의처: contact@xiu.kr. 이용자는 PDPC에 민원을 제기할 수 있습니다.

인도: 당사는 이용자의 동의에 근거하여, 그리고 디지털 개인정보 보호법(Digital Personal Data Protection Act)이 허용하는 적법한 사용을 위하여 이용자의 개인정보를 처리합니다. 이용자는 자신의 정보를 열람, 정정, 보완 및 삭제하고, 동의를 철회하며, 권리를 행사할 다른 사람을 지정하고, 당사의 불만 처리 연락처(contact@xiu.kr, 당사는 30일 이내에 답변합니다)를 이용할 수 있습니다. 당사의 불만 처리 절차를 이용한 후에는 인도 데이터 보호 위원회(Data Protection Board of India)에 민원을 제기할 수 있습니다.

홍콩, 대만 및 기타 지역

홍콩(PDPO), 대만(PDPA) 및 그 밖의 모든 국가의 이용자는 해당 국가의 법률이 규정하는 범위에서 제7조의 권리를 가지며, contact@xiu.kr로 당사에 문의하거나 현지 당국에 민원을 제기할 수 있습니다. 현지 법률이 이 방침보다 강한 권리를 부여하는 경우에는 현지 법률이 적용됩니다.

9. 아동

LiveSSH는 아동을 대상으로 하지 않습니다. 계정을 만들거나 LiveSSH Cloud를 이용하려면 만 16세 이상이어야 합니다. 당사가 전 세계에 단일 연령 기준으로 만 16세를 선택한 이유는, 이것이 EU에서 디지털 동의 연령의 가장 높은 기본값(회원국이 13세에서 16세 사이로 정함)이며, 대한민국(14세), 미국(13세, COPPA), 브라질 및 일본의 기준도 상회하여 하나의 규칙이 모든 곳에서 적용될 수 있기 때문입니다. 이용자의 국가가 동의 또는 계약 체결에 더 높은 연령을 정하고 있는 경우 그 연령이 적용됩니다.

당사는 만 16세 미만의 누군가로부터 개인정보를 알면서 수집하지 않습니다. 아동이 당사에 정보를 제공했다고 생각되시면 contact@xiu.kr로 문의하십시오. 지체 없이 삭제하겠습니다.

10. 보안

• 이용자의 기기에서 XChaCha20-Poly1305로 금고를 종단간 암호화하며, 키는 마스터 비밀번호에서 Argon2id(64 MiB, 3회 반복)로 도출하거나 복구 키에서 도출합니다. 자세한 내용과 한계는 보안 페이지를 참조하십시오.
• 앱과 당사 서버 간 통신에 TLS를 사용하며 Let’s Encrypt 인증서를 사용합니다.
• 각 계정이 자신의 행에만 접근할 수 있도록 데이터베이스 행 수준 보안을 적용합니다. HTTPS 진입점을 제외한 서버 포트는 인터넷에 닫혀 있으며, 관리 접근은 사설 네트워크를 통해서만 가능합니다.
• 훅 토큰은 SHA-256 해시로 저장하며, 알림 본문은 서버 로그에 남기지 않습니다.
• 매일 만드는 데이터베이스 백업은 만들 때 공개 키로 암호화하며, 복호화에 필요한 비밀 키는 서버에 없습니다.
• 완벽하게 안전한 시스템은 없습니다. 앱의 소스 코드는 공개되어 있지 않으며 제3자의 감사를 받지 않았습니다. 개인정보 침해가 이용자에게 영향을 미치는 경우, 당사는 부당한 지체 없이 법정 기한 내에(예: GDPR에 따라 감독기관에는 72시간 이내) 이용자와 관계 당국에 통지하겠습니다.

11. 계정 및 정보 삭제

앱에서: 설정 > LiveSSH Cloud > 계정 삭제. 다시 로그인하고 확인 문구를 입력하면, 이용자의 계정과 당사 서버에 저장된 모든 정보(이메일 또는 로그인 식별자, 암호화된 금고, 푸시 토큰, 훅 토큰 해시, 구독 기록)가 즉시 삭제됩니다. 암호화된 백업의 사본은 그 백업의 보관 기간이 끝나는 7일 안에 사라집니다(제6조). 제6조에 명시한 해시만 담은 두 기록이 남습니다. 삭제 기록(최대 3년)과 이전의 자동 무료 체험을 받은 계정이라면 체험 이용 기록(신청한 때부터 1년)입니다. 어느 쪽으로도 이용자를 식별할 수 없습니다.

이용자의 계정이 Sign in with Apple을 사용하는 경우, 당사는 삭제 과정에서 Apple 로그인 토큰을 폐기하고 RevenueCat의 구독자 기록을 삭제합니다. 단계 중 하나를 완료하지 못하면 앱에서 이용자에게 알리고, 요청이 있으면 30일 이내에 contact@xiu.kr 로 직접 마무리합니다. Apple ID 또는 Google 계정 설정에서 연결을 직접 해제할 수도 있습니다.

계정을 삭제해도 스토어 구독은 해지되지 않습니다. 먼저 App Store, Google Play 또는 Microsoft Store에서 구독을 해지하십시오(이용약관 참조).

앱을 사용할 수 없는 경우, 계정 이메일로 contact@xiu.kr에 문의하시면 이용자 본인임을 확인한 후, 적용되는 법률이 정한 기간 내에, 어떤 경우에도 30일 이내에 계정을 삭제하겠습니다.

충돌 보고서에는 이용자를 직접 식별하는 정보가 없지만, 그래도 삭제를 원하시면 당사에 문의하십시오. 기기의 데이터는 앱을 삭제하면 제거됩니다.

단계별 안내: 계정 삭제 안내 페이지.

12. 웹사이트, 쿠키, 광고 및 추적

LiveSSH 웹사이트의 페이지는 외부 글꼴이나 분석 도구를 불러오지 않습니다. 페이지에는 Google AdSense 광고가 표시됩니다. Google은 독립적인 개인정보 처리자로서 이용자의 브라우저에서 쿠키와 이와 비슷한 기술을 사용해 광고를 게재·측정하고, 부정 이용을 막고, 허용되는 경우 맞춤형 광고를 보여 줍니다. Google이 수집하는 정보, 보유 기간, 거부 방법(EEA·영국·스위스의 동의 메시지, Google 내 광고 센터, 미국 일부 주의 옵트아웃 포함)은 XIUSoft 개인정보처리방침의 ‘웹사이트 광고’에 설명되어 있습니다. 당사가 직접 설정하는 추적 쿠키나 광고 쿠키는 없습니다. 다만 이용자가 테마 버튼으로 화면 모드(시스템/라이트/다크)를 고르거나 언어 메뉴에서 언어를 고른 경우에 한해, 자사 기본 설정 쿠키 두 개(xiu_theme: 화면 모드, xiu_lang: 언어)를 설정합니다. 페이지를 보기만 해서는 설정되지 않습니다. 이 쿠키의 유효기간은 1년이며, 선택이 xiu.kr, livessh.xiu.kr, account.xiu.kr 사이에서 유지되도록 .xiu.kr 도메인에서 읽을 수 있습니다. 식별자를 담지 않으며 이용자를 인식하거나 추적하는 데 쓰이지 않습니다. 이용자가 직접 한 선택을 기억하는 기능상 필수 쿠키이므로, ePrivacy 규정(이용자가 직접 선택한 설정에 관한 프랑스 CNIL 지침 포함)에 따라 동의가 필요하지 않습니다. 브라우저 설정에서 언제든지 삭제할 수 있으며, 삭제하면 기본값(기기의 화면 모드 설정, 브라우저 언어)이 표시됩니다. 계정 페이지(account.xiu.kr)의 쿠키와 브라우저 저장소는 XIUSoft 개인정보처리방침에 설명되어 있습니다. 앱은 다른 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않으며 광고 식별자를 사용하지 않습니다(Apple App Tracking Transparency는 적용되지 않습니다).

13. 방침의 변경

당사는 새 버전을 새 날짜와 함께 이곳에 게시하며, 요청이 있으면 이전 버전을 보관하여 제공합니다. 새로운 종류의 정보, 새로운 목적 또는 새로운 수신자와 같은 중요하거나 불리한 변경의 경우, 적용되기 최소 30일 전에 앱 또는 이메일로 알리고 법률이 요구하는 경우 동의를 받겠습니다. 이용자에게 불리하지 않은 변경(예: 내용의 명확화 또는 이용자에게 유리한 변경)의 경우에는 최소 7일 전에 알립니다.

14. 문의처

개인정보 관련 문의 및 요청: contact@xiu.kr. 전화: +82 507-1432-9182. 우편 주소: XIUSoft, 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호. 지원 및 보안 신고: 지원 페이지를 참조하십시오.