XIUSoft
LiveSSH隱私權政策
本政策說明您使用 LiveSSH 應用程式與 LiveSSH Cloud 時，XIUSoft 如何處理個人資料。本政策適用於所有國家的使用者。簡要內容請見摘要表；以下各節提供詳細說明，以及適用於特定地區的規定。XIUSoft 帳號本身（登入、個人資料、工作階段）、帳號頁面（account.xiu.kr）與公司網站（xiu.kr）適用XIUSoft 隱私權政策；本政策涵蓋 LiveSSH 應用程式與 LiveSSH Cloud 特有的內容。
最後更新： 2026-10-13 · 生效日期： 2026-10-13 · 版本： 2.4
此版本（2.4）自 2026-10-13 起生效。本次修訂如實說明我們目前的備份方式：資料庫每 3 小時備份一次，每份備份的加密副本會在我們位於大韓民國、由我們所擁有的備份設備上保留 30 天，因此已刪除的資料會在 30 天內從所有備份中消失（第 4、5、6、8、10、11 節）。在此之前，適用先前版本（2.3）。
本文件以英文版本為準。翻譯版本如與英文版本不一致，僅在您所在國家之法律允許的範圍內，以英文版本解釋其涵義；否則，以您所使用語言之版本為準。您的強制性權利絕不因您閱讀的語言而受影響。
摘要
| 主題 | 簡要說明 |
|---|---|
| 負責主體 | XIUSoft（大韓民國），contact@xiu.kr。請見第 1 節。 |
| 未建立帳號時 | SSH、SFTP 及其他本機功能無需帳號。我們不會收到任何關於您伺服器的資料。 |
| 建立帳號後 | 我們會儲存您的 Apple 或 Google 帳號提供的電子郵件地址與登入識別碼（沒有單獨的電子郵件註冊）、端對端加密的保險庫、推播通知的裝置權杖，以及您的訂閱狀態。請見第 2 節。 |
| 我們無法讀取的內容 | 您的主機位址、使用者名稱、密碼、私密金鑰、程式碼片段及其他同步項目，在上傳前即已於您的裝置上加密。我們無法解密。例外：用於通知的主機標籤，對於未命名的主機為 使用者@位址（請見「推播通知」一列）。 |
| 推播通知 | 通知文字（標題、內文、tmux 工作階段名稱、主機標籤）未經端對端加密。這些內容會經過我們的伺服器與 Google（Firebase Cloud Messaging），在 iOS 上還會經過 Apple。請見第 2 節。 |
| 通知設定與核准記錄 | 如果您設定了勿擾時段或關閉了某些通知，這些設定與您裝置的時區會儲存在我們的伺服器上，以便伺服器判斷是否以及如何傳送每則推播。核准記錄（稽核記錄）僅保存在您的裝置上，預設保存 30 天。請見第 2 節與第 3 節。 |
| 當機報告 | 在您同意前為關閉狀態（僅限 Android 與 iOS）。報告會傳送至 Google Firebase Crashlytics，並保存 90 天。您可隨時關閉。 |
| 使用統計（選用） | 在您自行開啟之前為關閉狀態。僅以匿名方式傳送每日各項功能的使用次數，以及應用程式版本、作業系統名稱與主版本號。不傳送帳號、裝置或安裝識別碼。保存 400 天。您可隨時關閉。請見第 2 節。 |
| 廣告、分析、追蹤 | 應用程式：沒有廣告，也不做追蹤。不使用廣告或使用情形分析 SDK，不使用廣告識別碼，不出售或分享應用程式資料。對應用程式使用情形的統計僅限選用的匿名使用統計，預設為關閉（第 2 節）。網站（livessh.xiu.kr）：頁面會顯示 Google 廣告，Google 會使用廣告 Cookie。請見第 12 節。 |
| 資料處理地點 | 於位在日本大阪的我們的伺服器（Oracle Cloud）以及第 4 節所列的服務提供者處理，主要位於美國；加密備份副本另保存於我們位於大韓民國的自有備份設備。請見第 4 節與第 5 節。 |
| 備份 | 每 3 小時一次、加密，僅用於災難復原，在我們位於日本的伺服器上保留 7 天，在我們位於大韓民國的自有備份設備上保留 30 天。您刪除的資料會在 30 天內從所有備份中消失。請見第 6 節。 |
| 您的權利 | 依您居住地而定，包括查詢、更正、刪除、可攜、反對等權利。請寫信至 contact@xiu.kr。請見第 7 節。 |
| 刪除所有資料 | 於應用程式中：設定 > LiveSSH Cloud > 刪除帳號。立即生效；加密備份中的副本會在 30 天內消失。請見第 11 節。僅有兩筆無法識別您身分、只含雜湊值的記錄（刪除記錄，以及曾獲得原自動免費試用之帳號的試用領取記錄）除外：請見第 6 節。 |
| 最低年齡 | 16 歲。請見第 9 節。 |
| 中國大陸的使用者 | 您的資料儲存於日本（加密備份副本另保存於我們位於大韓民國的自有備份設備），並由第 4 節所列的境外接收者處理；在法律要求時，僅會在取得您單獨同意後才進行。部分以 Google 為基礎的功能在當地可能無法使用；SSH 與 SFTP 則可使用。請見第 8 節。 |
1. 我們是誰
控制者（決定如何使用您個人資料的一方）為 XIUSoft（韓文名稱：시우소프트），大韓民國。代表人：Ga Ram Jung (정가람)。營業登記號碼：752-41-01398。地址：901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。電話：+82 507-1432-9182。
所有隱私相關事項（包括行使您權利的請求）之聯絡方式：contact@xiu.kr。由於依我們的規模與業務活動，法律並未要求設置資料保護長，因此我們尚未指派資料保護長。就資料保護事務而言，對您及對主管機關的聯絡窗口（即資料保護長聯絡窗口之角色），為我們的代表人 Ga Ram Jung (정가람)，可透過相同的電子郵件地址與電話聯絡。在大韓民國，此人亦為我們的個人資訊保護負責人（개인정보 보호책임자）。
代表人：如 GDPR 或 UK GDPR 要求我們在歐盟或英國設置代表，我們將指派一名代表，並於此處公布其姓名與地址。如其他國家要求設置當地代表或聯絡窗口，我們也會比照辦理。在此之前，請寫信至 contact@xiu.kr，我們將處理您的請求。
2. 我們蒐集什麼、為什麼蒐集以及法律依據
下表列出我們處理的所有資料。法律依據適用於歐洲經濟區、英國及瑞士的使用者（GDPR）。未列出的資料均不蒐集。
標示「建立帳號後」的項目，僅在您建立 LiveSSH Cloud 帳號後才會處理；需要訂閱的功能請見服務條款。提供資料出於自願，但若不提供，我們將無法提供相關功能。
| 資料 | 具體內容 | 目的 | 法律依據（GDPR） |
|---|---|---|---|
| 帳號（建立帳號後） | 如果您使用 Apple 或 Google 登入：提供者名稱、提供者的帳號識別碼、提供者提供給我們的電子郵件地址（對 Apple 而言，可能是私人轉送地址），以及在您允許的情況下提供者提供的姓名。隨機的使用者 ID、建立時間、顯示名稱與語言設定，以及登入/工作階段資料。 基於安全考量，登入伺服器會記錄登入、登出與權杖更新（包括電子郵件地址與 IP 位址）。 | 建立並保護您的帳號。 | 契約（第 6(1)(b) 條） |
| 加密保險庫（建立帳號後） | 一份金鑰集（您的資料金鑰，分別由您的主密碼與復原金鑰包覆）以及已同步項目（如主機、程式碼片段、SSH 金鑰與大頭貼）的密文。我們可以看到每個項目的類型、ID、大小、時間戳記與刪除標記，以及您的項目數量。我們無法看到內容。 | 在您的各裝置之間同步您的項目。 | 契約（第 6(1)(b) 條） |
| 推播通知資料（建立帳號後，且您已啟用通知） | 裝置權杖與平台（Android、iOS 或 macOS）及其更新時間；您的通知掛鉤權杖之 SHA-256 雜湊值與標籤（主機顯示名稱，以明文儲存；對於您未另行命名的主機，顯示名稱為 使用者@位址，即 SSH 使用者名稱與主機位址，因此這些資訊會以明文儲存；如欲避免，請在安裝掛鉤之前為主機命名），以及該權杖的建立時間與最後使用時間（每小時最多記錄一次）。每則通知：標題、內文（最多 300 個字元）、tmux 工作階段名稱與主機標籤。伺服器不會將通知內文寫入記錄檔。在 iOS 上使用即時動態時，也會儲存即時動態推播權杖，伺服器會透過 Apple 將相同的標題、內文與主機標籤（核准請求另含專案（資料夾）名稱）傳送至該即時動態。較新版本的通知掛鉤也可能一併傳送請求 ID、專案（資料夾）名稱、代理程式名稱（例如 Claude Code）、工具名稱（例如 Bash）與風險等級；這些資訊隨通知一同傳遞，不會寫入資料庫，僅為防止重複通知而在伺服器記憶體中保留最多 10 分鐘。 | 將推播通知從您的伺服器傳送至您的裝置。 | 契約（第 6(1)(b) 條）；您裝置的通知權限 |
| 通知設定（建立帳號後，且您在 App 中變更了設定） | 是否啟用勿擾時段、其開始與結束時間及適用的星期、您裝置的時區（如 Asia/Taipei 之類的識別碼）、勿擾期間仍接收的通知、您關閉的通知類型、依您為主機設定的名稱區分的設定（是否靜音、允許的通知類型與代理程式；未設定名稱的主機不包含在內），以及最後變更時間。 | 在每則推播傳送前，由我們的伺服器決定是否傳送以及是否靜音傳送，使您的設定在裝置關機或 App 關閉時也能生效。 | 契約（第 6(1)(b) 條） |
| 訂閱狀態（建立帳號後） | 您的使用者 ID 會作為您的 RevenueCat 應用程式使用者 ID。RevenueCat 與商店（Apple、Google、Microsoft）處理購買。我們儲存商店名稱、產品、交易識別碼、狀態、開始與到期時間、是否自動續訂，以及是否為測試購買。我們絕不會收到您的信用卡或付款資料。 | 確認您可使用付費功能。 | 契約（第 6(1)(b) 條） |
| 當機報告（僅在您同意後；僅限 Android 與 iOS） | 堆疊追蹤、作業系統與應用程式版本、裝置型號、當機時間，以及 Firebase Crashlytics 加入的識別碼與基本裝置狀態（例如 Firebase 安裝 ID）。錯誤訊息會被截為第一行，電子郵件地址、URL、檔案路徑、IP 位址與主機名稱在傳送前會被遮蔽。絕不包含：主機位址、使用者名稱、密碼、金鑰、指令、終端機輸出、檔案名稱。 | 找出並修正當機問題。 | 同意（第 6(1)(a) 條），您可隨時於 設定 > 安全 中撤回 |
| 使用統計（選用） | 如果您在設定中開啟「傳送使用統計」，應用程式會每天一次向我們傳送前幾天各項功能（例如開啟終端機或 SFTP、執行程式片段、回應代理請求）被使用的次數，以及應用程式版本（主版本.次版本）和作業系統名稱與主版本號。除此之外不傳送任何內容：不包括帳號、裝置或安裝識別碼，不包括伺服器名稱、指令、輸出或檔案名稱。所有裝置的數字依日期合併在一起，我們無法區分它們。您可以在「預覽要傳送的內容」中查看實際資料，並可隨時關閉；關閉後裝置上的計數也會被刪除。 | 匿名分析：了解哪些功能正在被使用。 | 同意（第 6(1)(a) 條），您可隨時於設定中關閉「傳送使用統計」以撤回 |
| 伺服器記錄檔 | 傳送至我們伺服器之請求的 IP 位址、請求時間、請求路徑、回應狀態，以及瀏覽器或應用程式識別碼（user agent）。 | 安全、防止濫用、疑難排解。 | 正當利益（第 6(1)(f) 條）：維護服務安全。必要性在於，IP 位址與請求行是偵測及調查攻擊所需的最少資料；僅保存 7 天。 |
| 帳號刪除記錄 | 當您刪除帳號時，我們會寫入一筆記錄，內含您使用者 ID 的單向雜湊值（不是您的電子郵件）、時間，以及哪些刪除步驟已成功完成。該記錄無法識別您的身分。 | 證明刪除已執行，並完成失敗的步驟。 | 正當利益（第 6(1)(f) 條）：能夠證明刪除作業已執行。必要性在於，雜湊值是足以證明此事的最少資料；最長保存 3 年，之後清除。 |
| 試用領取記錄（曾獲得原自動免費試用的帳號） | 在 2026 年 10 月之前，每個新帳號都會自動獲得免費試用。為了讓每個 Apple 或 Google 帳號只享有一次試用，我們保存了您的登入提供者與提供者帳號 ID 的使用金鑰的單向雜湊值（SHA-256）以及領取試用的時間。我們不再為新帳號蒐集此資訊；免費試用現由應用程式商店提供。現有雜湊值無法還原為 ID，也不是您的電子郵件地址；即使您刪除帳號，也會自領取試用起保存 1 年。 | 防止重複領取免費試用（防詐欺與防濫用）。僅適用於自動試用結束前保存的雜湊值。 | 正當利益（第 6(1)(f) 條）：防止濫用免費試用。必要性在於，具金鑰的雜湊值是足以辨識再次出現之帳號的最少資料；保存 1 年，之後自動刪除。 |
| 支援請求與權利請求 | 您寄給我們的電子郵件及我們的回覆。應用程式內的意見回饋表單只會開啟您的郵件應用程式或分享選單，傳送前您可以先看到完整內容。診斷資訊為選用，僅包含應用程式版本、建置編號、作業系統、裝置型號、應用程式語言，以及最近五次連線失敗（主機名稱已改為編號）；絕不包含終端機內容、主機位址、金鑰、密碼或您的帳號。 | 回覆您並保存您的請求記錄。 | 正當利益（第 6(1)(f) 條）：回覆您並防禦法律請求。必要性在於，我們必須能夠證明我們回覆了什麼；結案後最長保存 3 年。在法律要求留存記錄時，則依法律義務（第 6(1)(c) 條）。 |
我們不會將您的資料用於產生法律效果的自動化決定、廣告或訓練 AI 模型。我們不蒐集廣告識別碼、位置、聯絡人、相片（您自行選擇的大頭貼除外，該大頭貼以加密形式儲存）或任何特種個人資料。對於每一項以正當利益為基礎的處理，我們都已權衡我們的利益與您的權利及合理期待，並僅保留所列資料；您得提出反對（第 7 節）。
3. 留在您裝置上的資料
除非您開啟 LiveSSH Cloud 同步，否則下列資料絕不會傳送給我們；即使開啟同步，也僅以我們無法讀取的密文形式傳送：
- SSH 主機位址、連接埠、使用者名稱、密碼、私密金鑰與通行短語，存放於您裝置的安全儲存空間（iOS 與 macOS 的 Keychain、Android 以 Keystore 為基礎的儲存空間、Windows 認證儲存空間）。例外：如果您為未另行命名的主機安裝通知掛鉤，其標籤 使用者@位址（使用者名稱與主機位址）會以明文儲存在我們的伺服器上（請見第 2 節）。
- 程式碼片段、設定、已儲存的主機金鑰指紋、連接埠轉送規則、代理程式活動記錄（於裝置上保存 30 天）以及終端機捲動緩衝區。
- 終端機的輸入與輸出、指令歷程，以及您透過 SFTP 傳輸的檔案。這些資料直接在您的裝置與您選擇的伺服器之間傳輸。
- 若您啟用生物辨識解鎖，您的主密碼會存放於您裝置的安全儲存空間。您的指紋或臉部資料由作業系統處理；應用程式絕不會取得。
- 核准記錄（稽核記錄）：哪個代理程式請求被核准或拒絕（由您本人或由您建立的自動核准規則作出）、時間、主機與工作階段、方式（App 內、通知、Siri 或捷徑、Apple Watch）、工具、風險等級，以及遮蔽了權杖與密碼等機密資訊的簡短摘要（最多 300 個字元）。僅保存在裝置上，預設最多保存 30 天，不會同步。您可以在 App 中匯出（CSV 或 JSON）及清除它。安裝在您自己伺服器上的通知掛鉤也會在該伺服器上保留一份有大小上限的決定記錄（~/.livessh/audit.jsonl）；我們不會收到它。
- Siri、捷徑與 Apple Watch：透過 Siri 或捷徑進行的核准或拒絕，由您裝置上的 App 直接透過 SSH 在您的伺服器上執行，相關資訊不會傳送給我們（Siri 語音要求由 Apple 依其隱私權政策處理）。如果您在 Apple Watch 上使用 LiveSSH，iPhone 會透過已配對裝置之間的 Apple WatchConnectivity 連線，向手錶傳送待處理請求、代理程式與伺服器狀態的簡短摘要（不含憑證、指令或差異內容；主機以您設定的名稱顯示，未設定名稱時顯示為 使用者@位址），您在手錶上的回覆會傳回 iPhone，由 iPhone 透過 SSH 回應。我們的伺服器不會因此收到任何額外資料。
刪除應用程式即會刪除這些本機資料（在 iOS 上，安全儲存空間中的項目可能在重新安裝後仍然保留；若您希望將其移除，請在解除安裝前先使用登出與刪除帳號）。
4. 誰會收到資料（受託處理者與接收者）
我們不會出售您的資料，也不會為廣告目的而分享應用程式與 LiveSSH Cloud 的資料（網站上的廣告請見第 12 節）。我們使用下列提供者來營運服務。除另有註明外，他們依我們的指示（作為受託處理者）行事。
| 接收者 | 目的 | 資料 | 地點 | 傳輸保障措施（歐洲經濟區、英國、瑞士） |
|---|---|---|---|---|
| XIUSoft 伺服器（在 Oracle Cloud Infrastructure 上自行代管的 Supabase Auth 與資料庫；Oracle Corporation 為代管服務提供者） | 帳號與登入、保險庫、推播裝置資料表、訂閱記錄、伺服器記錄檔 | 見第 2 節 | 日本，大阪（加密備份亦保存於大韓民國） | 日本：適足性認定。Oracle（代管方）：資料處理協議；如位於非適足性國家的 Oracle 人員可存取資料，則搭配標準契約條款。瑞士：瑞士附錄。 |
| Google Workspace（Google LLC）；我們的電子郵件提供者 | 接收並回覆支援郵件 | 您的電子郵件地址與郵件內容 | 美國及 Google 的其他地點 | 歐美資料隱私架構（Google LLC 已通過認證）；否則依 Google 資料處理條款中的標準契約條款，並搭配英國附錄與瑞士附錄。 |
| Google Firebase Cloud Messaging（Google LLC） | 傳送推播通知至 Android，在 iOS 上則轉送至 Apple | 裝置權杖、通知標題、內文、工作階段與主機標籤 | 美國及 Google 的其他地點 | 同 Google Workspace。 |
| Apple 推播通知服務（Apple Inc.） | 傳送推播通知與即時動態更新至 iOS | 同上 | 美國及 Apple 的其他地點 | 標準契約條款（Apple 表示其對來自歐洲經濟區、英國及瑞士的資料使用該條款），並搭配英國與瑞士附錄。 |
| Google Firebase Crashlytics（Google LLC） | 當機報告（僅在您同意後） | 見第 2 節 | 美國及 Google 的其他地點 | 同 Google Workspace。 |
| RevenueCat, Inc. | 訂閱管理與驗證 | 應用程式使用者 ID（您的使用者 ID）、購買與權益資訊 | 美國 | RevenueCat 資料處理協議中的標準契約條款，並搭配英國附錄或 IDTA 與瑞士附錄。 |
| Google（Google AdSense；Google LLC，歐洲經濟區與瑞士的使用者則為 Google Ireland Limited） | 在 LiveSSH 網站上投放並衡量廣告。獨立的控制者（第 12 節）。 | 網站訪客的 IP 位址、瀏覽器與裝置資訊、造訪的頁面、Cookie 識別碼、廣告顯示與點擊記錄。不含任何應用程式資料。 | 美國及 Google 的其他地點 | 歐美資料隱私架構（Google LLC 已通過認證）；否則依 Google 所採用的標準契約條款。 |
| Apple（App Store、使用 Apple 登入）、Google（Google Play、使用 Google 登入）、Microsoft（Microsoft Store） | 散布、付款、登入。這些公司依其各自的政策，屬於獨立的控制者。Apple 與 Google 是購買交易中的銷售方（merchant of record）；Microsoft Store 的購買則由 Microsoft 代表我們處理付款。 | 購買與登入資料 | 全球 | 其各自的機制，載於其隱私權政策。 |
在法律要求時，或為保護我們的權利，我們可能向主管機關、法院或顧問揭露資料；如業務被轉讓，我們也可能向承繼者揭露（我們會通知您，且本政策中的規則將繼續適用）。
5. 國際傳輸
XIUSoft 位於大韓民國。我們的伺服器位於日本（加密備份副本另保存於我們位於大韓民國的自有備份設備），我們的其他提供者位於美國及其他國家，因此無論您居住何處，您的資料都會跨境傳輸。大多數傳輸僅在您建立帳號、啟用通知或同意當機報告時才會發生；應用程式的本機功能不會向我們傳輸任何內容。
對於歐洲經濟區、英國及瑞士的使用者：傳輸至大韓民國與日本，適用歐盟執委會的適足性認定（韓國：決定 (EU) 2022/254；日本：決定 (EU) 2019/419）及英國的適足性規定。傳輸至美國時，我們就每一家提供者採用第 4 節表格最後一欄所列的保障措施：若接收者已通過認證，採用歐美資料隱私架構（及其英國與瑞士延伸）；否則採用標準契約條款（決定 (EU) 2021/914），並搭配英國附錄或國際資料傳輸協議，於瑞士則搭配瑞士附錄。您可寫信至 contact@xiu.kr 索取相關保障措施的副本。
對於韓國、日本、巴西、中國大陸及其他地區的使用者：您的資料將依第 8 節所列之保障措施與告知，在上述國家處理。您可透過不使用相關功能或刪除帳號，拒絕跨境傳輸。
6. 我們保存資料多久
| 資料 | 保存期間 |
|---|---|
| 帳號、保險庫、推播權杖、掛鉤權杖雜湊值、訂閱記錄 | 直到您刪除帳號。從我們的資料庫中刪除為即時且徹底；加密備份中的副本會在該備份到期時消失，最遲於 30 天內（見下方「備份」）。當您從應用程式登出，或推播服務提供者回報權杖無效時，推播權杖也會被刪除。我們不會自動刪除閒置帳號。僅有下列兩筆只含雜湊值的記錄（帳號刪除記錄、試用領取記錄）除外。 |
| 通知設定與即時動態權杖 | 直到您變更設定或刪除帳號；它們會隨帳號一併刪除，加密備份中的副本會在 30 天內消失。即時動態權杖也會在該即時動態結束、您登出或 Apple 回報權杖無效時刪除。 |
| 核准記錄（僅保存在您的裝置上） | 預設最多 30 天，之後在裝置上刪除。您可以在 App 中匯出（CSV 或 JSON）及清除它。它不會傳送給我們；刪除 App 即可將其刪除。 |
| 備份 | 我們每 3 小時對整個資料庫備份一次，每天對伺服器的設定與所儲存的檔案備份一次。每份備份都在我們位於日本大阪的伺服器上壓縮並以公開金鑰加密，因此伺服器本身無法解密。備份在該伺服器上保留 7 天；其加密副本在我們位於大韓民國、由我們擁有並營運的備份設備上保留 30 天，之後自動刪除。解密所需的私密金鑰不在其中任何一台設備上。因此，您刪除的資料以及隨帳號一併刪除的資料，會在 30 天內從所有備份中消失。備份僅用於在故障或災難後復原服務。 |
| 伺服器記錄檔（IP 位址、請求時間、路徑、狀態） | 每日輪替，7 天後刪除（合計最長 8 天）。僅為偵測及調查濫用行為而保存。 |
| 登入記錄（包括電子郵件與 IP） | 7 天後自動刪除；刪除帳號時立即刪除。 |
| 當機報告 | 由 Firebase Crashlytics 保存 90 天（Google 的預設保存期間）。關閉當機報告會刪除尚未傳送的報告。 |
| 使用統計 | 400 天後自動刪除。 |
| 帳號刪除記錄（僅雜湊值） | 最長 3 年，之後清除。這讓我們能向您及主管機關證明刪除作業已執行，並完成失敗的步驟。它無法識別您的身分。 |
| 試用領取記錄（僅雜湊值） | 不再為新帳號蒐集（原自動免費試用已於 2026 年 10 月結束，免費試用現由應用程式商店提供）。現有記錄自領取試用起 1 年後自動刪除；即使您更早刪除了帳號亦同。它是帶金鑰的單向雜湊值，無法還原為您的帳號 ID，也不包含您的電子郵件地址。 |
| 支援郵件與權利請求 | 請求結案後最長 3 年，之後刪除。用於處理後續問題、證明我們已回覆，以及防禦在該期間內可能發生的法律請求。 |
| 購買與付款記錄 | 由作為銷售方（merchant of record）的 Apple 與 Google、代表我們處理付款的 Microsoft，以及 RevenueCat，依其各自的政策及適用於其之法律保存。 |
7. 您的權利
依您居住地而定，您對您的個人資料享有下列部分或全部權利：知悉我們持有哪些資料並取得副本（查詢）；更正；刪除；限制或反對處理；以可攜格式接收；隨時撤回同意（不影響撤回前的處理）；以及不受僅基於自動化處理所作決定之拘束（我們不作此類決定）。除非法律另有例外規定，否則無論您位於哪個國家，我們對所有使用者一體適用這些權利。
行使方式：使用應用程式內的控制項（刪除帳號、當機報告開關、通知設定），或以您帳號的電子郵件地址寫信至 contact@xiu.kr。我們可能要求您確認身分。我們會在不無故遲延且於適用法律規定的期限內回覆，無論如何不超過 30 日（部分地區適用更短的期限，例如依韓國法律為 10 日）；如法律允許且我們需要更多時間，會告知您。除非請求明顯無理由或過度，否則免費處理。
由於保險庫採端對端加密，我們可以匯出或刪除您的密文，但無法向您顯示其內容；請使用應用程式讀取您自己的資料。
若您對我們的回覆不滿意，可向您居住地或工作地的資料保護主管機關申訴。例如：個人資訊保護委員會（韓國，PIPC）；個人情報保護委員會（日本，PPC）；Autoridade Nacional de Proteção de Dados（巴西，ANPD）；歐洲經濟區各國的國家主管機關（名單見 edpb.europa.eu）；資訊專員辦公室（英國，ICO）；瑞士聯邦資料保護暨資訊專員（FDPIC）；加州總檢察長與加州隱私保護局；加拿大隱私專員辦公室；澳洲資訊專員辦公室（OAIC）；個人資料保護委員會（新加坡，PDPC）；印度資料保護委員會。我們希望能先有機會解決您的疑慮。
8. 特定地區的規定
歐洲經濟區、英國、瑞士（GDPR、UK GDPR、FADP）
法律依據見第 2 節，傳輸見第 5 節。您享有第 7 節所列權利，並得向您的監督機關申訴。如您已表示同意，得隨時撤回。您得隨時反對基於正當利益所為之處理；除非我們有令人信服的正當理由，或因法律主張而需要該資料，否則我們將停止處理。如個人資料外洩可能使您面臨風險，我們將在不無故遲延且於法定期限內（例如依 GDPR 向監督機關通報為 72 小時）通知您與主管機關。
加州及美國其他州（CCPA/CPRA 及類似法律）
於過去 12 個月內，我們蒐集了下列類別：識別碼（電子郵件地址、帳號識別碼、裝置推播權杖、IP 位址）；商業資訊（訂閱記錄）；網際網路或網路活動（伺服器記錄檔）；裝置資訊（當機報告，若您同意）；以及（儲存但我們無法讀取的）您加密保險庫中的其他資訊。來源：您、您的裝置，以及第 4 節所列的商店與提供者。目的：第 2 節所列者。我們保存每一類別的期間，與第 6 節所述相同。
我們不出售個人資訊，也不為跨情境行為廣告而分享應用程式與 LiveSSH Cloud 的資料。LiveSSH 網站上的 Google 個人化廣告可能構成「分享」；您可依第 12 節所述的方式選擇退出。我們並無實際知悉有出售或分享 16 歲以下任何人之資料。除提供您所要求的服務外，我們不使用或揭露敏感個人資訊（包括帳號登入憑證）。基於商業目的所為之揭露，對象為第 4 節所列的受託處理者。
您得要求知悉、查詢、更正、刪除及攜出您的資訊，選擇退出出售/分享（對於應用程式與 LiveSSH Cloud 的資料，我們兩者皆不為；網站上的 Google 個人化廣告可依第 12 節所述方式拒絕），且不因行使這些權利而受到歧視。您可使用授權代理人；我們將查證代理人的授權及您的身分。我們會在 45 天內回覆（經通知可再延長一次 45 天）。如我們拒絕某項請求，您得回覆我們的決定至 contact@xiu.kr 提出申訴。我們不提供以資料換取的財務誘因。美國其他州的法律（例如維吉尼亞州、科羅拉多州、康乃狄克州、德州）規定了類似的權利，我們以相同方式予以尊重。
大韓民國（PIPA）
本政策同時亦為我們依《個人資訊保護法》所訂之隱私權政策。蒐集項目：第 2 節（帳號所必需：電子郵件地址或登入識別碼；自動蒐集：IP 位址、服務使用記錄、裝置權杖，以及僅在您同意時蒐集的當機資訊）。目的：第 2 節。保存：直到您刪除帳號或撤回同意，其後資料將立即以不可復原的方式銷毀；第 6 節的期間適用於其他資料。
委託處理與境外傳輸：受託者與接收者連同其目的、項目與所在國家，列於第 4 節。傳輸於您使用相關功能（註冊或登入、通知、當機報告、購買）時透過網路進行，並依第 6 節的期間保存。您可透過不使用該功能或刪除帳號而拒絕傳輸，這可能導致該功能無法使用。如需向境外接收者查詢，請寫信至 contact@xiu.kr。
個人資訊保護負責人：代表人 Ga Ram Jung (정가람)；contact@xiu.kr，+82 507-1432-9182。安全措施：第 10 節。申訴與救濟：個人資訊侵害申報中心（privacy.kisa.or.kr，118）、個人資訊紛爭調解委員會（kopico.go.kr，1833-6972）、最高檢察廳網路犯罪調查科（spo.go.kr，1301）及警察廳網路局（ecrm.police.go.kr，182）。14 歲以下者不得使用本服務（第 9 節）。
日本（APPI）
我們依《個人情報保護法》，以個人資訊處理事業者的身分處理個人資訊及我們所持有的個人資料。利用目的見第 2 節。除第 4 節所列的受託者外，我們不向第三方提供個人資料。關於向境外傳輸的資訊：我們的伺服器位於日本，加密備份副本另保存於我們位於大韓民國的自有備份設備；XIUSoft 位於大韓民國，其《個人資訊保護法》為由獨立委員會執行的綜合性資料保護法；我們位於美國的服務提供者受其各自的隱私計畫以及我們的契約拘束，須保護資料並僅將其用於所述目的，儘管美國並無單一的綜合性聯邦資料保護法。您可寫信至 contact@xiu.kr，請求提供關於外國制度及接收者所採措施之進一步資訊，並請求揭露、更正、停止利用及刪除。安全措施：第 10 節。
巴西（LGPD）
控制者為 XIUSoft（第 1 節）；聯絡窗口（encarregado）為 contact@xiu.kr。法律依據為第 2 節所列者對應至 LGPD：履行契約（第 7 條，V）、同意（第 7 條，I）、正當利益（第 7 條，IX）及遵守法定義務（第 7 條，II）。您享有第 18 條所列權利（確認、查詢、更正、匿名化、封鎖或刪除、可攜、關於分享的資訊、關於拒絕同意及其後果的資訊，以及撤銷同意）。您得向 ANPD 申訴。國際傳輸依賴 LGPD 第 33 條所定機制，特別是特定契約條款，以及在第 5 節所述傳輸需要時取得的您的特定同意。
中國大陸（PIPL）
如您位於中國大陸，《個人信息保護法》（PIPL）可能適用。我們基於您的同意，以及為提供您所要求的帳號或訂閱所必需時，處理中國使用者的個人資訊。您的資料儲存於我們位於日本大阪的伺服器，加密備份副本另保存於我們位於大韓民國的自有備份設備；我們在中國大陸沒有伺服器。資料由 XIUSoft 在大韓民國處理，並由第 4 節所列的境外接收者（Google、Apple、RevenueCat，以及作為代管方的 Oracle）在該節所示國家處理，其目的見第 2 節，保存期間見第 6 節。應用程式的本機功能不會傳輸任何內容；僅在您建立帳號、啟用通知或同意當機報告時才會發生傳輸。
在法律要求時，我們會就以下事項徵求您的單獨同意，且該同意為應用程式內獨立的選項，並於資料離開中國大陸之前取得：(a) 本政策所述的跨境傳輸，以及 (b) 任何敏感個人資訊的處理。我們不會有意處理敏感個人資訊，也不處理 14 歲以下兒童的個人資訊。如您不同意，需要我們伺服器的功能將無法使用，但 SSH、SFTP 及其他本機功能仍可使用。您得隨時透過關閉該功能或刪除帳號撤回同意；這不影響先前已進行的處理。
如需行使您依 PIPL 所享有的權利（知情權、決定權、限制或拒絕處理、查閱與複製、移轉、更正、刪除，以及要求我們就這些規則作出說明），包括針對境外接收者行使，請以您的帳號電子郵件寫信至 contact@xiu.kr；這是我們處理 PIPL 事務的聯絡管道。我們會在法律規定的期限內回覆，無論如何不超過 30 日。如您認為我們侵害了您的權利，得向中國的主管機關申訴。如 PIPL 要求我們指定個人信息保護負責人，或在中國大陸設立專門機構或代表，我們將予以指定並於此處公布聯絡方式。我們並未聲稱已存在任何備案、登記、標準契約或安全評估；在我們於中國大陸的應用程式商店上架本應用程式之前，我們會完成法律針對我們的情況所要求的各項程序。
部分功能依賴在中國大陸可能無法連線的服務：用於 Android 通知的 Google 推播服務（Firebase Cloud Messaging）、Firebase Crashlytics 當機報告，以及使用 Google 登入。SSH 與 SFTP 核心功能無需這些服務，也無需帳號即可使用。
加拿大（PIPEDA）、澳洲（Privacy Act）、新加坡（PDPA）、印度（DPDP Act）
加拿大：就此處所述的蒐集、使用與揭露，我們會取得您的同意；您的資訊可能在加拿大境外處理，並可能依當地法律被外國機關取得。您得撤回同意，或查詢與更正您的資訊，並得向加拿大隱私專員辦公室申訴。
澳洲：我們依《澳洲隱私原則》（APPs）處理個人資訊。當我們向境外接收者（第 4 節）揭露資訊時，我們會採取合理措施，確保其處理方式與 APPs 一致。您得請求查詢或更正；如我們未能解決您的申訴，您得向 OAIC 申訴。
新加坡：我們在取得您的同意或 PDPA 允許的情況下蒐集、使用與揭露個人資料，且僅在提供與 PDPA 相當的保護之情況下才將其傳輸至境外。資料保護事務聯絡方式：contact@xiu.kr。您得向 PDPC 申訴。
印度：我們基於您的同意，以及《數位個人資料保護法》（Digital Personal Data Protection Act）所允許的合法使用，處理您的個人資料。您得查閱、更正、補充與刪除您的資料，撤回同意，指定他人行使您的權利，並使用我們的申訴聯絡方式（contact@xiu.kr；我們會在 30 天內回覆）。在您使用我們的申訴處理程序之後，得向印度資料保護委員會（Data Protection Board of India）申訴。
香港、台灣及其他地區
香港（PDPO）、台灣（PDPA）及所有其他國家的使用者，於其法律所定範圍內享有第 7 節所列權利，並可透過 contact@xiu.kr 與我們聯絡，或向當地主管機關申訴。當地法律賦予您的權利強於本政策時，適用當地法律。
9. 兒童
LiveSSH 並非以兒童為對象。您必須年滿 16 歲才能建立帳號或使用 LiveSSH Cloud。我們選擇全球統一的 16 歲年齡，因為這是歐盟數位同意的最高預設年齡（會員國設定在 13 歲至 16 歲之間），也高於韓國（14 歲）、美國（13 歲，COPPA）、巴西與日本的門檻，因此一項規則即可適用於各地。如果您所在國家對同意或締結契約設有更高的年齡，則該年齡適用於您。
我們不會明知而蒐集 16 歲以下任何人的個人資料。如果您認為有兒童向我們提供了資料，請寫信至 contact@xiu.kr，我們將立即刪除。
10. 安全性
- 保險庫在您的裝置上使用 XChaCha20-Poly1305 進行端對端加密；金鑰由您的主密碼透過 Argon2id（64 MiB，3 次迭代）衍生，或由您的復原金鑰衍生。詳情與限制請見「安全性」頁面。
- 應用程式與我們伺服器之間的流量使用 TLS；使用 Let’s Encrypt 憑證。
- 資料庫列級安全性使每個帳號只能存取其自己的資料列；除 HTTPS 入口外，伺服器連接埠均不對網際網路開放；管理存取僅透過私人網路進行。
- 掛鉤權杖以 SHA-256 雜湊值儲存；通知內文不會寫入伺服器記錄檔。
- 資料庫備份在產生時即以公開金鑰加密，解密所需的私密金鑰既不在伺服器上，也不在備份設備上。
- 沒有任何系統是絕對安全的。應用程式的原始碼未公開，也未經第三方稽核。如果發生影響您的個人資料外洩，我們將在不無故遲延且於法定期限內（例如依 GDPR 向主管機關通報為 72 小時）通知您與主管機關。
11. 刪除您的帳號與資料
於應用程式中：設定 > LiveSSH Cloud > 刪除帳號。經重新登入並輸入確認內容後，您的帳號以及我們伺服器上為其儲存的所有內容會立即刪除：電子郵件或登入識別碼、加密保險庫、推播權杖、掛鉤權杖雜湊值與訂閱記錄。加密備份中的副本會在該備份到期時（30 天內）消失（第 6 節）。依第 6 節所述，仍會保留兩筆僅含雜湊值的記錄：刪除記錄（最長 3 年）與如您的帳號曾獲得原自動免費試用，另有試用領取記錄（自領取起 1 年）。兩者皆無法識別您的身分。
如果您的帳號使用「使用 Apple 登入」，我們會在刪除過程中撤銷 Apple 登入權杖，並刪除您在 RevenueCat 的訂閱者記錄。如果某一步驟無法完成，我們會在應用程式中告知您，並應您的要求在 30 天內透過 contact@xiu.kr 手動完成。您也可以在您的 Apple ID 或 Google 帳戶設定中移除該連結。
刪除帳號並不會取消商店訂閱。請先在 App Store、Google Play 或 Microsoft Store 取消訂閱（見服務條款）。
若您無法使用應用程式，請以您的帳號電子郵件寫信至 contact@xiu.kr，我們將在確認帳號為您所有後，於適用法律規定的期限內刪除該帳號，無論如何不超過 30 日。
當機報告不包含可直接識別您身分的資訊；如仍希望刪除，請寫信給我們。您裝置上的資料會在您解除安裝應用程式時移除。
詳細步驟： 帳號刪除指南.
12. 網站、Cookie、廣告與追蹤
LiveSSH 網站頁面不載入外部字型或分析工具。頁面會顯示 Google AdSense 廣告：Google 以獨立控制者的身分，在您的瀏覽器中使用 Cookie 及類似技術，以投放並衡量廣告、防止詐欺，並在允許的情況下提供個人化廣告。Google 蒐集哪些資料、保存多久以及如何拒絕（包括歐洲經濟區、英國與瑞士的同意訊息、Google 我的廣告中心，以及美國各州的選擇退出機制），請參閱XIUSoft 隱私權政策中的「網站廣告」。我們自己不設定追蹤或廣告用的 Cookie。只有當您透過主題按鈕選擇主題（跟隨系統／淺色／深色），或在語言選單中選擇語言時，頁面才會設定兩個自家的偏好 Cookie：xiu_theme（顯示主題）與 xiu_lang（語言）；僅僅瀏覽頁面不會設定任何 Cookie。其有效期限為 1 年，可在 .xiu.kr 下讀取，以便您的選擇在 xiu.kr、livessh.xiu.kr 與 account.xiu.kr 之間保持一致。它們不含任何識別碼，也絕不用於辨識或追蹤您。它們屬於嚴格的功能性 Cookie（僅記住您自己做出的選擇），因此依據 ePrivacy 規則（包括法國 CNIL 關於使用者自行選擇之偏好設定的指引）無須取得同意。您可以隨時在瀏覽器設定中刪除；刪除後頁面將顯示預設值（裝置的顯示模式、瀏覽器語言）。帳號頁面（account.xiu.kr）的 Cookie 與瀏覽器儲存空間，請參閱XIUSoft 隱私權政策。應用程式不會跨應用程式或網站追蹤您，也不使用廣告識別碼（Apple 的 App Tracking Transparency 不適用）。
13. 本政策的變更
我們將在此處發布附有新日期的新版本，並應要求保留先前版本。對於重大或不利的變更，例如新類型的資料、新目的或新接收者，我們會在其適用前至少 30 天於應用程式內或以電子郵件通知您，並於法律要求時徵求同意。對於對您無不利影響的變更（例如文字澄清或有利於您的變更），我們至少提前 7 天通知。
14. 聯絡我們
隱私問題與請求：contact@xiu.kr。電話：+82 507-1432-9182。郵寄地址：XIUSoft，901-401, 33 Dongtanjungsimsangga 1-gil, Dongtan-gu, Hwaseong-si, Gyeonggi-do, 18455, Republic of Korea。支援與安全通報：請見「支援」頁面。