XIUSoft
LiveSSH隐私政策
本政策说明您在使用 LiveSSH 应用和 LiveSSH Cloud 时，XIUSoft 如何处理个人信息。本政策适用于所有国家/地区的用户。简要内容见摘要表；以下各节提供详细说明以及适用于特定地区的规则。XIUSoft 账号本身（登录、个人资料、会话）、账号页面（account.xiu.kr）和公司网站（xiu.kr）适用XIUSoft 隐私政策；本政策涵盖 LiveSSH 应用和 LiveSSH Cloud 特有的内容。
最后更新： 2026-10-09 · 生效日期： 2026-10-09 · 版本： 2.2
这是上一版本（2.2）。该版本适用至 2026-10-09；自 2026-10-10 起，适用版本 2.3。更早的版本：2.1。
于 2026-10-09 更新（版本号不变）：每日加密的数据库备份及 7 天保留期（第 6、10、11 节），以及新账号自动免费试用的结束（第 2、6 节）。
英文文本为本文件的原文。译文与英文文本不一致的，仅在您所在国家/地区的法律允许时才以英文文本解释其含义；否则，以您本国语言的版本为准。无论您阅读哪种语言版本，您的强制性权利均不受影响。
摘要
| 主题 | 简要说明 |
|---|---|
| 责任主体 | XIUSoft（大韩民国），contact@xiu.kr。见第 1 节。 |
| 未注册账号时 | SSH、SFTP 及其他本地功能无需账号。与您的服务器有关的任何信息都不会发送给我们。 |
| 注册账号后 | 我们会存储您的 Apple 或 Google 账号提供的电子邮箱地址和登录标识符（没有单独的邮箱注册）、端到端加密的保险库、推送通知的设备令牌以及您的订阅状态。见第 2 节。 |
| 我们无法读取的内容 | 您的主机地址、用户名、密码、私钥、代码片段及其他同步项目在上传前已在您的设备上加密。我们无法解密。例外：用于通知的主机标签，对于未命名的主机为 用户@地址（见“推送通知”一行）。 |
| 推送通知 | 通知文本（标题、正文、tmux 会话名称、主机标签）未经端到端加密。它会经过我们的服务器和 Google（Firebase Cloud Messaging），在 iOS 上还会经过 Apple。见第 2 节。 |
| 通知设置与审批记录 | 如果您设置了勿扰时段或关闭了某些通知，这些设置和您设备的时区会存储在我们的服务器上，以便服务器判断是否以及如何发送每条推送。审批记录（审计日志）仅保存在您的设备上，默认保存 30 天。见第 2 节和第 3 节。 |
| 崩溃报告 | 在您同意之前保持关闭（仅限 Android 和 iOS）。发送至 Google Firebase Crashlytics，保存 90 天。您可随时关闭。 |
| 广告、分析、跟踪 | 应用：无。不使用任何广告或使用情况分析 SDK，不使用广告标识符，不出售或共享应用数据。网站（livessh.xiu.kr）：页面会显示 Google 广告，Google 会使用广告 Cookie。见第 12 节。 |
| 数据处理地点 | 在位于日本大阪的我们的服务器上（Oracle Cloud）以及第 4 节所列的服务提供商处，主要位于美国。见第 4 节和第 5 节。 |
| 备份 | 每日一次、加密，仅用于灾难恢复，在我们位于日本的服务器上保留 7 天。您删除的数据会在 7 天内从所有备份中消失。见第 6 节。 |
| 您的权利 | 查阅、更正、删除、可携带、反对等，具体取决于您所在的地区。请致函 contact@xiu.kr。见第 7 节。 |
| 删除全部数据 | 在应用内：设置 > LiveSSH Cloud > 删除账号。立即生效；加密备份中的副本会在 7 天内消失。见第 11 节。仅有两条无法识别您身份的、只含哈希值的记录（删除记录，以及曾获得原自动免费试用的账号的试用领取记录）除外：见第 6 节。 |
| 最低年龄 | 16 岁。见第 9 节。 |
| 中国大陆用户 | 您的数据存储在日本，并由第 4 节所列的境外接收方处理；法律要求取得您单独同意的，仅在取得您的单独同意后进行。部分基于 Google 的功能在当地可能无法使用；SSH 和 SFTP 可正常使用。见第 8 节。 |
1. 我们是谁
个人信息处理者（即决定如何使用您的个人信息的一方）是 XIUSoft（韩文名称：시우소프트），大韩民国。代表人：Ga Ram Jung (정가람)。营业登记号：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。电话：+82 507-1432-9182。
所有隐私事务（包括行使您的权利的请求）的联系方式：contact@xiu.kr。鉴于我们的规模和业务活动，法律并未要求我们指定数据保护官，因此我们未指定。面向您和监管机关的数据保护事务联络点（即数据保护官联络人的角色）是我们的代表人 Ga Ram Jung (정가람)，可通过相同的电子邮箱地址和电话联系。在大韩民国，此人同时也是我们的个人信息保护负责人（개인정보 보호책임자）。
代表：如果 GDPR 或 UK GDPR 要求我们在欧盟或英国指定代表，我们将指定代表，并在此公布其名称和地址。如果其他国家/地区要求设立当地代表或联络点，我们也将同样处理。在此之前，请致函 contact@xiu.kr，我们会处理您的请求。
2. 我们收集什么、为什么收集以及法律依据
下表列出了我们处理的全部信息。法律依据适用于欧洲经济区、英国和瑞士的用户（GDPR）。未列出的信息均不收集。
标注“注册账号后”的项目，仅在您创建 LiveSSH Cloud 账号后才会处理；需要订阅的功能见《服务条款》。提供数据是自愿的，但如果不提供，我们将无法提供相关功能。
| 数据 | 具体内容 | 目的 | 法律依据（GDPR） |
|---|---|---|---|
| 账号（注册账号后） | 如果您使用 Apple 或 Google 登录：提供方名称、提供方的账号标识符、提供方向我们提供的电子邮箱地址（对于 Apple，这可能是私密中转地址），以及在您允许的情况下提供方向我们提供的姓名。随机用户 ID、创建时间、显示名称和语言设置，以及登录/会话数据。 | 创建并保护您的账号。 | 合同（第 6(1)(b) 条） |
| 加密保险库（注册账号后） | 一份密钥集（您的数据密钥，由您的主密码和恢复密钥分别包裹）以及已同步项目（如主机、代码片段、SSH 密钥和头像）的密文。我们可以看到每个项目的类型、ID、大小、时间戳和删除标记，以及您的项目数量。我们无法看到内容。 | 在您的各设备之间同步您的项目。 | 合同（第 6(1)(b) 条） |
| 推送通知数据（注册账号后，且您已启用通知） | 设备令牌和平台（Android、iOS 或 macOS）及其更新时间；您的通知钩子令牌的 SHA-256 哈希值及标签（主机显示名称，以明文存储；对于您未单独命名的主机，显示名称为 用户@地址，即 SSH 用户名和主机地址，因此这些信息会以明文存储；如需避免，请在安装钩子之前为主机命名），以及该令牌的创建时间和最后使用时间（每小时最多记录一次）。每条通知：标题、正文（最多 300 个字符）、tmux 会话名称和主机标签。服务器不会将通知正文写入日志。在 iOS 上使用实时活动时，还会存储实时活动推送令牌，服务器会通过 Apple 将相同的标题、正文和主机标签（审批请求还包括项目（文件夹）名称）发送到该实时活动。较新版本的通知钩子还可能一并发送请求 ID、项目（文件夹）名称、智能体名称（例如 Claude Code）、工具名称（例如 Bash）和风险级别；这些信息随通知一起传递，不写入数据库，仅为防止重复通知而在服务器内存中保留最多 10 分钟。 | 将推送通知从您的服务器送达您的设备。 | 合同（第 6(1)(b) 条）；您的设备的通知权限 |
| 通知设置（注册账号后，且您在应用中更改了设置） | 是否启用勿扰时段、其开始和结束时间及适用的星期、您设备的时区（如 Asia/Shanghai 之类的标识符）、勿扰期间仍接收的通知、您关闭的通知类型、按您为主机设置的名称区分的设置（是否静音、允许的通知类型和智能体；未设置名称的主机不包括在内），以及最后更改时间。 | 在每条推送发送前，由我们的服务器决定是否发送以及是否静默发送，使您的设置在设备关机或应用关闭时也能生效。 | 合同（第 6(1)(b) 条） |
| 订阅状态（注册账号后） | 您的用户 ID 用作您的 RevenueCat 应用用户 ID。RevenueCat 和应用商店（Apple、Google、Microsoft）处理购买。我们存储应用商店名称、产品、交易标识符、状态、开始和到期时间、是否自动续订，以及是否为测试购买。我们从不接收您的银行卡或支付信息。 | 确认您可以使用付费功能。 | 合同（第 6(1)(b) 条） |
| 崩溃报告（仅在您同意后；仅限 Android 和 iOS） | 堆栈跟踪、操作系统和应用版本、设备型号、崩溃时间，以及 Firebase Crashlytics 添加的标识符和基本设备状态（例如 Firebase 安装 ID）。错误信息被截取为第一行，电子邮箱地址、URL、文件路径、IP 地址和主机名在发送前被屏蔽。绝不包含：主机地址、用户名、密码、密钥、命令、终端输出、文件名。 | 查找并修复崩溃问题。 | 同意（第 6(1)(a) 条），您可随时在 设置 > 安全 中撤回 |
| 服务器日志 | 发往我们服务器的请求的 IP 地址、请求时间、请求路径、响应状态，以及浏览器或应用标识符（user agent）。 | 安全、防止滥用、故障排查。 | 正当利益（第 6(1)(f) 条）：保障服务安全。之所以必要，是因为 IP 地址和请求行是发现和调查攻击所需的最少数据；仅保存 7 天。 |
| 账号删除记录 | 当您删除账号时，我们会写入一条记录，包含您的用户 ID 的单向哈希值（不是您的电子邮箱）、时间以及哪些删除步骤已成功完成。该记录无法识别您的身份。 | 证明删除已经执行，并完成失败的步骤。 | 正当利益（第 6(1)(f) 条）：能够证明删除已经执行。之所以必要，是因为哈希值是能够证明这一点的最少数据；最长保存 3 年，之后清除。 |
| 试用领取记录（曾获得原自动免费试用的账号） | 在 2026 年 10 月之前，每个新账号都会自动获得免费试用。为了让每个 Apple 或 Google 账号只享受一次试用，我们保存了您的登录提供方和提供方账号 ID 的使用密钥的单向哈希值（SHA-256）以及领取试用的时间。我们不再为新账号收集此信息；免费试用现由应用商店提供。现有哈希值无法还原为 ID，也不是您的电子邮箱；即使您删除账号，也会自领取试用起保存 1 年。 | 防止重复领取免费试用（防欺诈和防滥用）。仅适用于自动试用结束前保存的哈希值。 | 正当利益（第 6(1)(f) 条）：防止滥用免费试用。之所以必要，是因为带密钥的哈希值是能够识别回头账号的最少数据；保存 1 年，之后自动删除。 |
| 支持请求和权利请求 | 您发送给我们的电子邮件及我们的回复。 | 答复您并保留您的请求记录。 | 正当利益（第 6(1)(f) 条）：答复您并为法律主张进行抗辩。之所以必要，是因为我们必须能够证明我们作出了何种答复；办结后最长保存 3 年。法律要求保存记录时，为法定义务（第 6(1)(c) 条）。 |
我们不会将您的数据用于产生法律效力的自动化决策、广告或训练 AI 模型。我们不收集广告标识符、位置、通讯录、照片（您自行选择的头像除外，该头像以加密形式存储）或任何特殊类别的个人数据。对于每一项基于正当利益的处理，我们已将我们的利益与您的权利和合理期待进行权衡，并且仅保留表中所列的数据；您可以提出反对（第 7 节）。
3. 保留在您设备上的数据
除非您开启 LiveSSH Cloud 同步，否则以下内容绝不会发送给我们；即使开启，也仅以我们无法读取的密文形式发送：
- SSH 主机地址、端口、用户名、密码、私钥和口令短语，保存在您设备的安全存储中（iOS 和 macOS 上的钥匙串、Android 上基于 Keystore 的存储、Windows 凭据存储）。例外：如果您为未单独命名的主机安装通知钩子，其标签 用户@地址（用户名和主机地址）会以明文存储在我们的服务器上（见第 2 节）。
- 代码片段、设置、已保存的主机密钥指纹、端口转发规则、智能体活动历史（在设备上保存 30 天）以及终端回滚内容。
- 终端输入和输出、命令历史以及您通过 SFTP 传输的文件。这些内容直接在您的设备与您选择的服务器之间传输。
- 如果您启用生物识别解锁，您的主密码将保存在您设备的安全存储中。您的指纹或面部数据由操作系统处理；应用不会接收这些数据。
- 审批记录（审计日志）：哪个智能体请求被批准或拒绝（由您本人还是由您创建的自动审批规则作出）、时间、主机和会话、方式（应用内、通知、Siri 或快捷指令、Apple Watch）、工具、风险级别，以及遮蔽了令牌和密码等机密信息的简短摘要（最多 300 个字符）。仅保存在设备上，默认最多保存 30 天，不会同步。您可以在应用中导出（CSV 或 JSON）和清除它。安装在您自己服务器上的通知钩子也会在该服务器上保留一份有大小上限的决定记录（~/.livessh/audit.jsonl）；我们不会收到它。
- Siri、快捷指令和 Apple Watch：通过 Siri 或快捷指令进行的批准或拒绝，由您设备上的应用直接通过 SSH 在您的服务器上执行，相关信息不会发送给我们（Siri 语音请求由 Apple 依据其隐私政策处理）。如果您在 Apple Watch 上使用 LiveSSH，iPhone 会通过已配对设备之间的 Apple WatchConnectivity 连接，向手表发送待处理请求、智能体和服务器状态的简短摘要（不含凭据、命令或差异内容；主机以您设置的名称显示，未设置名称时显示为 用户@地址），您在手表上的回复会传回 iPhone，由 iPhone 通过 SSH 作答。我们的服务器不会因此收到任何额外数据。
删除应用会删除这些本地数据（在 iOS 上，安全存储中的条目在重新安装后可能仍然存在；如需将其删除，请在卸载前先退出登录并删除账号）。
4. 谁会接收数据（受托处理者和接收方）
我们不出售您的数据，也不为广告目的而共享应用和 LiveSSH Cloud 的数据（网站上的广告见第 12 节）。我们使用下列服务提供商来运营本服务。除另有说明外，他们按照我们的指示行事（作为受托处理者）。
| 接收方 | 目的 | 数据 | 地点 | 传输保障措施（欧洲经济区、英国、瑞士） |
|---|---|---|---|---|
| XIUSoft 服务器（在 Oracle Cloud Infrastructure 上自行托管的 Supabase Auth 和数据库；Oracle Corporation 为托管服务提供商） | 账号和登录、保险库、推送设备表、订阅记录、服务器日志 | 见第 2 节 | 日本，大阪 | 日本：充分性决定。Oracle（托管方）：数据处理协议；如 Oracle 在非充分性国家的人员可访问数据，则附加标准合同条款。瑞士：瑞士附录。 |
| Google Workspace（Google LLC）；我们的电子邮件服务提供商 | 接收并答复支持邮件 | 您的电子邮箱地址和邮件内容 | 美国及 Google 的其他地点 | 欧美数据隐私框架（EU-US Data Privacy Framework，Google LLC 已获认证）；在其他情况下，依据 Google 数据处理条款中的标准合同条款，并附加英国附录和瑞士附录。 |
| Google Firebase Cloud Messaging（Google LLC） | 向 Android 送达推送通知，在 iOS 上则中转至 Apple | 设备令牌、通知标题、正文、会话和主机标签 | 美国及 Google 的其他地点 | 同 Google Workspace。 |
| Apple 推送通知服务（Apple Inc.） | 向 iOS 送达推送通知和实时活动更新 | 同上 | 美国及 Apple 的其他地点 | 标准合同条款（Apple 表示其对来自欧洲经济区、英国和瑞士的数据适用该条款），并附加英国附录和瑞士附录。 |
| Google Firebase Crashlytics（Google LLC） | 崩溃报告（仅在您同意后） | 见第 2 节 | 美国及 Google 的其他地点 | 同 Google Workspace。 |
| RevenueCat, Inc. | 订阅管理和验证 | 应用用户 ID（您的用户 ID）、购买和权益信息 | 美国 | 依据 RevenueCat 数据处理协议中的标准合同条款，并附加英国附录或 IDTA 以及瑞士附录。 |
| Google（Google AdSense；Google LLC，欧洲经济区和瑞士的用户为 Google Ireland Limited） | 在 LiveSSH 网站上投放和衡量广告。独立的个人信息处理者（第 12 节）。 | 网站访问者的 IP 地址、浏览器和设备信息、访问的页面、Cookie 标识符、广告展示和点击记录。不含应用数据。 | 美国及 Google 的其他地点 | 欧美数据隐私框架（EU-US Data Privacy Framework，Google LLC 已获认证）；在其他情况下，依据 Google 所依赖的标准合同条款。 |
| Apple（App Store、通过 Apple 登录）、Google（Google Play、通过 Google 登录）、Microsoft（Microsoft Store） | 分发、支付、登录。这些公司根据各自的政策作为独立的个人信息处理者。Apple 和 Google 是购买交易中的销售方（merchant of record）；对于 Microsoft Store 购买，由 Microsoft 代表我们处理付款。 | 购买和登录数据 | 全球 | 其各自的机制，详见其隐私政策。 |
在法律要求时，或为保护我们的权利，我们可能向主管机关、法院或顾问披露数据；如业务被转让，我们也可能向承继方披露（我们会通知您，本政策中的规则将继续适用）。
5. 跨境提供
XIUSoft 位于大韩民国。我们的服务器位于日本，我们的其他服务提供商位于美国及其他国家，因此无论您身在何处，您的数据都会被跨境提供。大多数传输仅在您创建账号、启用通知或同意崩溃报告时发生；应用的本地功能不会向我们传输任何内容。
对于欧洲经济区、英国和瑞士的用户：向大韩民国和日本的传输适用欧盟委员会的充分性决定（韩国：决定 (EU) 2022/254；日本：决定 (EU) 2019/419）以及英国的充分性规定。对于美国，我们针对每个服务提供商，采用第 4 节表格最后一列所列的保障措施：在接收方已获认证时，采用欧美数据隐私框架（及其英国和瑞士扩展）；在其他情况下，采用标准合同条款（决定 (EU) 2021/914），并附加英国附录或国际数据传输协议（International Data Transfer Agreement），对瑞士则附加瑞士附录。您可致函 contact@xiu.kr 索取这些保障措施的副本。
对于韩国、日本、巴西、中国大陆及其他地区的用户：您的数据将依据第 8 节所述的保障措施和告知，在上述国家处理。您可以通过不使用相关功能或删除您的账号来拒绝跨境提供。
6. 数据保存期限
| 数据 | 保存期限 |
|---|---|
| 账号、保险库、推送令牌、钩子令牌哈希值、订阅记录 | 直至您删除账号。从我们的数据库中删除是即时且彻底的；加密备份中的副本会在相应备份到期时消失，最迟在 7 天内（见下文“备份”）。您退出应用登录，或推送服务提供方报告令牌无效时，推送令牌也会被删除。我们不会自动删除不活跃账号。仅有下列两条只含哈希值的记录（账号删除记录、试用领取记录）除外。 |
| 通知设置和实时活动令牌 | 直至您更改设置或删除账号；它们会随账号一起删除，加密备份中的副本会在 7 天内消失。实时活动令牌还会在该实时活动结束、您退出登录或 Apple 报告令牌无效时删除。 |
| 审批记录（仅保存在您的设备上） | 默认最多 30 天，之后在设备上删除。您可以在应用中导出（CSV 或 JSON）和清除它。它不会发送给我们；删除应用即可将其删除。 |
| 备份 | 我们每天对整个数据库备份一次。每份备份都在我们位于日本大阪的服务器上压缩并用公钥加密，因此服务器本身无法解密。备份保留 7 天后自动删除。因此，您删除的数据以及随账号一并删除的数据会在 7 天内从所有备份中消失。备份仅用于在故障或灾难后恢复服务。 |
| 服务器日志（IP 地址、请求时间、路径、状态） | 每日轮转，7 天后删除（合计最长 8 天）。仅用于发现和调查滥用行为。 |
| 崩溃报告 | 由 Firebase Crashlytics 保存 90 天（Google 的默认保存期限）。关闭崩溃报告会删除尚未发送的报告。 |
| 账号删除记录（仅哈希值） | 最长 3 年，之后清除。该记录使我们能够向您和主管机关证明删除已经执行，并完成失败的步骤。它无法识别您的身份。 |
| 试用领取记录（仅哈希值） | 不再为新账号收集（原自动免费试用已于 2026 年 10 月结束，免费试用现由应用商店提供）。现有记录自领取试用起 1 年后自动删除；即使您更早删除了账号也是如此。它是带密钥的单向哈希值，无法还原为您的账号 ID，也不包含您的电子邮箱。 |
| 支持邮件和权利请求 | 请求办结后最长 3 年，之后删除。用于处理后续问题、证明我们已作出答复，并为该期间内可能产生的法律主张进行抗辩。 |
| 购买和支付记录 | 由作为销售方（merchant of record）的 Apple 和 Google、代表我们处理付款的 Microsoft 以及 RevenueCat，按其各自的政策和适用于它们的法律保存。 |
7. 您的权利
根据您所在的地区，您对您的个人信息享有以下部分或全部权利：了解我们持有哪些信息并获取副本（查阅）；更正；删除；限制或反对处理；以可携带的格式获取；随时撤回同意（这不影响撤回前已进行的处理）；以及不受仅基于自动化处理作出的决定的约束（我们不作出此类决定）。除非法律另有例外规定，无论您来自哪个国家，我们都对所有用户适用这些权利。
行使方式：使用应用内的控制项（删除账号、崩溃报告开关、通知设置），或使用您账号的电子邮箱地址致函 contact@xiu.kr。我们可能会要求您确认身份。我们会及时答复，并在适用法律规定的期限内答复，无论如何不超过 30 天（部分地区适用更短的期限，例如韩国法律项下为 10 天）；如法律允许且我们需要更多时间，我们会告知您。请求是免费的，但明显缺乏依据或过度的请求除外。
由于保险库经过端到端加密，我们可以导出或删除您的密文，但无法向您展示其内容；请使用应用查看您自己的数据。
如果您对我们的答复不满意，可以向您居住地或工作地的数据保护主管机关投诉。例如：个人信息保护委员会（韩国，PIPC）；个人信息保护委员会（日本，PPC）；Autoridade Nacional de Proteção de Dados（巴西，ANPD）；欧洲经济区各国的国家主管机关（名单见 edpb.europa.eu）；信息专员办公室（英国，ICO）；联邦数据保护和信息专员（瑞士，FDPIC）；加利福尼亚州总检察长和加利福尼亚州隐私保护局；加拿大隐私专员办公室；澳大利亚信息专员办公室（OAIC）；个人数据保护委员会（新加坡，PDPC）；印度数据保护委员会。如能给我们先行解决您的问题的机会，我们将不胜感激。
8. 特定地区的规则
欧洲经济区、英国、瑞士（GDPR、UK GDPR、FADP）
法律依据见第 2 节，跨境传输见第 5 节。您享有第 7 节所述的权利，并可向您的监管机关投诉。如果您已作出同意，您可以随时撤回。您可以随时反对基于正当利益进行的处理；除非我们有压倒性的正当理由，或为法律主张而需要这些数据，否则我们将停止处理。如果个人数据泄露可能对您造成风险，我们将在不无故拖延且在法定期限内（例如依据 GDPR 向监管机关报告的期限为 72 小时）通知您和主管机关。
加利福尼亚州及美国其他州（CCPA/CPRA 及类似法律）
在过去 12 个月中，我们收集了以下类别的信息：标识符（电子邮箱地址、账号标识符、设备推送令牌、IP 地址）；商业信息（订阅记录）；互联网或网络活动（服务器日志）；设备信息（崩溃报告，如您已同意）；以及您的加密保险库中的其他信息（我们仅存储，无法读取）。来源：您、您的设备，以及第 4 节中的应用商店和服务提供商。目的：第 2 节所述的目的。我们对每一类别的保存期限与第 6 节所述相同。
我们不出售个人信息，也不为跨情境行为广告而共享应用和 LiveSSH Cloud 的数据。LiveSSH 网站上的 Google 个性化广告可能构成“共享”；您可以按第 12 节所述的方式选择退出。我们并不实际知悉出售或共享 16 岁以下任何人的数据。除提供您所要求的服务外，我们不使用或披露敏感个人信息（包括账号登录凭据）。出于商业目的的披露对象为第 4 节中的受托处理者。
您可以要求了解、查阅、更正、删除和转移您的信息，选择退出出售/共享（对于应用和 LiveSSH Cloud 的数据，我们既不出售也不共享；网站上的 Google 个性化广告可按第 12 节所述方式拒绝），并且不因行使这些权利而受到歧视。您可以使用授权代理人；我们将核实代理人的授权及您的身份。我们会在 45 天内答复（经通知可再延长一次 45 天）。如果我们拒绝某项请求，您可以通过回复我们的决定至 contact@xiu.kr 提出申诉。我们不提供以数据换取的经济激励。美国其他州的法律（例如弗吉尼亚州、科罗拉多州、康涅狄格州、得克萨斯州）规定了类似的权利，我们以同样的方式予以尊重。
大韩民国（PIPA）
本政策同时也是我们依据《个人信息保护法》制定的隐私政策。收集的项目：第 2 节（账号所必需：电子邮箱地址或登录标识符；自动收集：IP 地址、服务使用记录、设备令牌，以及仅在您同意时收集的崩溃信息）。目的：第 2 节。保存期限：直至您删除账号或撤回同意，此后数据将立即以不可恢复的方式销毁；第 6 节的期限适用于其他数据。
委托处理和境外传输：受托方和接收方连同其目的、项目和所在国家列于第 4 节。传输在您使用相关功能（注册或登录、通知、崩溃报告、购买）时通过网络进行，并按第 6 节的期限保存。您可以通过不使用相关功能或删除您的账号来拒绝传输，这可能导致相关功能无法使用。如需向境外接收方咨询，请致函 contact@xiu.kr。
个人信息保护负责人：代表人 Ga Ram Jung (정가람)；contact@xiu.kr，+82 507-1432-9182。安全措施：第 10 节。投诉和救济：个人信息侵害申报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、大检察厅网络犯罪调查科（spo.go.kr，1301）和警察厅网络局（ecrm.police.go.kr，182）。14 岁以下用户不得使用本服务（第 9 节）。
日本（APPI）
我们依据《个人信息保护法》，作为个人信息处理业者处理个人信息及我们持有的个人数据。使用目的见第 2 节。除第 4 节中的受托方外，我们不向第三方提供个人数据。关于向境外传输的信息：我们的服务器位于日本；XIUSoft 位于大韩民国，其《个人信息保护法》是由独立委员会执行的综合性数据保护法；我们在美国的服务提供商受其各自的隐私计划以及我们的合同约束，须保护数据并仅将其用于所述目的，尽管美国并没有统一的综合性联邦数据保护法。您可以致函 contact@xiu.kr，请求提供关于外国制度和接收方所采取措施的进一步信息，并请求披露、更正、停止使用和删除。安全措施：第 10 节。
巴西（LGPD）
个人信息处理者（controller）为 XIUSoft（第 1 节）；联络点（encarregado）为 contact@xiu.kr。法律依据为第 2 节所述依据与 LGPD 的对应关系：履行合同（第 7 条，V）、同意（第 7 条，I）、正当利益（第 7 条，IX）以及遵守法定义务（第 7 条，II）。您享有第 18 条所列的权利（确认、查阅、更正、匿名化、封存或删除、可携带、关于共享的信息、关于拒绝同意及其后果的信息，以及撤销同意）。您可以向 ANPD 投诉。国际传输依据 LGPD 第 33 条的机制，特别是特定合同条款，以及在第 5 节所述传输需要时取得的您的特定同意。
中国大陆（PIPL）
如果您位于中国大陆，《个人信息保护法》（PIPL）可能适用。我们基于您的同意处理中国用户的个人信息，并在为提供您所要求的账号或订阅所必需时处理。您的数据存储在我们位于日本大阪的服务器上；我们在中国大陆没有服务器。数据由大韩民国的 XIUSoft 以及第 4 节所列的境外接收方（Google、Apple、RevenueCat，以及作为托管方的 Oracle）在该节所示国家，为第 2 节所述目的并按第 6 节所述期限进行处理。应用的本地功能不会传输任何内容；仅在您创建账号、启用通知或同意崩溃报告时才会发生传输。
在法律要求时，我们会就以下事项取得您的单独同意（在应用内作为独立的选项，并在数据离开中国大陆之前）：(a) 本政策所述的跨境提供；(b) 对敏感个人信息的任何处理。我们不会有意处理敏感个人信息，也不处理 14 岁以下儿童的个人信息。如果您不同意，需要使用我们服务器的功能将无法使用，但 SSH、SFTP 及其他本地功能仍可正常使用。您可以随时通过关闭相关功能或删除账号撤回同意；这不影响此前已进行的处理。
如需行使您在 PIPL 项下的权利（知情权、决定权、限制或拒绝处理、查阅和复制、转移、更正、删除，以及要求我们对这些规则进行解释），包括针对境外接收方行使，请使用您的账号邮箱致函 contact@xiu.kr；这是我们处理 PIPL 事务的联系渠道。我们会在法律规定的期限内答复，无论如何不超过 30 天。如果您认为我们侵害了您的权利，可以向中国的主管机关投诉。如果 PIPL 要求我们在中国大陆指定个人信息保护负责人或专门机构或代表，我们将予以指定并在此公布联系方式。我们不声称已存在任何备案、登记、标准合同或安全评估；在我们于中国大陆的应用商店上架本应用之前，我们会办理法律对我们的情形所要求的相关手续。
部分功能依赖于在中国大陆可能无法访问的服务：用于 Android 通知的 Google 推送服务（Firebase Cloud Messaging）、Firebase Crashlytics 崩溃报告以及通过 Google 登录。SSH 和 SFTP 核心功能无需这些服务，也无需账号即可使用。
加拿大（PIPEDA）、澳大利亚（Privacy Act）、新加坡（PDPA）、印度（DPDP Act）
加拿大：对于此处所述的收集、使用和披露，我们会取得您的同意；您的信息可能在加拿大境外处理，并可能依据当地法律被外国当局获取。您可以撤回同意，或查阅和更正您的信息，并可向加拿大隐私专员办公室投诉。
澳大利亚：我们依据《澳大利亚隐私原则》（APPs）处理个人信息。当我们向境外接收方（第 4 节）披露信息时，我们会采取合理措施，确保其处理方式与 APPs 一致。您可以要求查阅或更正；如果我们未能解决您的投诉，您可以向 OAIC 投诉。
新加坡：我们在取得您的同意或 PDPA 允许的情况下收集、使用和披露个人数据，并且仅在提供与 PDPA 相当的保护的情况下才将其传输至境外。数据保护事务联系方式：contact@xiu.kr。您可以向 PDPC 投诉。
印度：我们基于您的同意以及《数字个人数据保护法》（Digital Personal Data Protection Act）允许的合法使用处理您的个人数据。您可以查阅、更正、补充和删除您的数据，撤回同意，指定他人行使您的权利，并使用我们的投诉联系方式（contact@xiu.kr；我们会在 30 天内答复）。在您使用我们的投诉处理程序之后，可以向印度数据保护委员会（Data Protection Board of India）投诉。
香港、台湾及其他地区
香港（PDPO）、台湾（PDPA）及其他所有国家/地区的用户，在其法律规定的范围内享有第 7 节所述的权利，并可通过 contact@xiu.kr 联系我们，或向当地主管机关投诉。当地法律赋予您的权利强于本政策时，适用当地法律。
9. 儿童
LiveSSH 不面向儿童。您必须年满 16 周岁才能创建账号或使用 LiveSSH Cloud。我们选择全球统一的 16 岁年龄，因为这是欧盟数字同意的最高默认年龄（成员国设定在 13 岁至 16 岁之间），也高于韩国（14 岁）、美国（13 岁，COPPA）、巴西和日本的门槛，因此一项规则即可适用于各地。如果您所在国家/地区对同意或订立合同设定了更高的年龄，则该年龄适用于您。
我们不会故意收集 16 岁以下任何人的个人信息。如果您认为有儿童向我们提供了数据，请致函 contact@xiu.kr，我们将及时删除。
10. 安全
- 保险库在您的设备上使用 XChaCha20-Poly1305 进行端到端加密；密钥由您的主密码通过 Argon2id（64 MiB，3 次迭代）派生，或由您的恢复密钥派生。详情和限制见“安全”页面。
- 应用与我们的服务器之间的流量使用 TLS；使用 Let’s Encrypt 证书。
- 数据库行级安全使每个账号只能访问其自己的行；除 HTTPS 入口外，服务器端口均不对互联网开放；管理访问仅通过专用网络进行。
- 钩子令牌以 SHA-256 哈希值存储；通知正文不会写入服务器日志。
- 每日数据库备份在生成时即用公钥加密，解密所需的私钥不在服务器上。
- 没有任何系统是绝对安全的。应用的源代码未公开，也未经第三方审计。如果发生影响您的个人信息泄露，我们将在不无故拖延且在法定期限内（例如依据 GDPR 向主管机关报告的期限为 72 小时）通知您和主管机关。
11. 删除您的账号和数据
在应用内：设置 > LiveSSH Cloud > 删除账号。经重新登录并输入确认内容后，您的账号以及我们服务器上为其存储的全部内容将被立即删除：电子邮箱或登录标识符、加密保险库、推送令牌、钩子令牌哈希值和订阅记录。加密备份中的副本会在相应备份到期时（7 天内）消失（第 6 节）。按第 6 节所述，仍会保留两条仅含哈希值的记录：删除记录（最长 3 年）和如您的账号曾获得原自动免费试用，还有试用领取记录（自领取起 1 年）。两者均无法识别您的身份。
如果您的账号使用“通过 Apple 登录”，我们会在删除过程中撤销 Apple 登录令牌，并删除您在 RevenueCat 的订阅者记录。如果某一步骤无法完成，我们会在应用中告知您，并应您的请求在 30 天内通过 contact@xiu.kr 手动完成。您也可以在您的 Apple ID 或 Google 账号设置中移除该关联。
删除账号并不会取消应用商店订阅。请先在 App Store、Google Play 或 Microsoft Store 中取消订阅（见《服务条款》）。
如果您无法使用应用，请使用您的账号邮箱致函 contact@xiu.kr，我们将在核实账号属于您后，在适用法律规定的期限内删除该账号，无论如何不超过 30 天。
崩溃报告不包含可直接识别您身份的信息；如仍希望删除，请致函我们。您设备上的数据在您卸载应用时被删除。
详细步骤： 账号删除指南.
12. 网站、Cookie、广告和跟踪
LiveSSH 网站页面不加载外部字体或分析工具。页面会显示 Google AdSense 广告：Google 作为独立的个人信息处理者，在您的浏览器中使用 Cookie 及类似技术来投放和衡量广告、防止欺诈，并在允许的情况下提供个性化广告。Google 收集哪些信息、保存多久以及如何拒绝（包括欧洲经济区、英国和瑞士的同意消息、Google 我的广告中心以及美国各州的选择退出），请参阅XIUSoft 隐私政策中的“网站广告”。我们自己不设置跟踪或广告类 Cookie。只有当您通过主题按钮选择主题（跟随系统/浅色/深色），或在语言菜单中选择语言时，页面才会设置两个自有的偏好 Cookie：xiu_theme（显示主题）和 xiu_lang（语言）；仅仅浏览页面不会设置任何 Cookie。它们的有效期为 1 年，可在 .xiu.kr 下读取，以便您的选择在 xiu.kr、livessh.xiu.kr 和 account.xiu.kr 之间保持一致。它们不含任何标识符，也绝不用于识别或跟踪您。它们属于严格的功能性 Cookie（仅记住您自己做出的选择），因此依据 ePrivacy 规则（包括法国 CNIL 关于用户自行选择的偏好设置的指引）无需征得同意。您可以随时在浏览器设置中删除它们；删除后页面将显示默认设置（设备的显示模式、浏览器语言）。账号页面（account.xiu.kr）的 Cookie 和浏览器存储在XIUSoft 隐私政策中说明。应用不会跨应用或网站跟踪您，也不使用广告标识符（Apple 的 App Tracking Transparency 不适用）。
13. 本政策的变更
我们将在此处发布带有新日期的新版本，并应要求保留早期版本。对于重大变更或对您不利的变更，例如新增数据类型、新增目的或新增接收方，我们将在其适用之前至少 30 天在应用内或通过电子邮件通知您，并在法律要求时征求您的同意。对于不对您不利的变更（例如澄清说明或对您有利的变更），我们至少提前 7 天通知。
14. 联系方式
隐私问题和请求：contact@xiu.kr。电话：+82 507-1432-9182。邮寄地址：XIUSoft，901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。支持和安全报告：见“支持”页面。