Adatvédelmi tájékoztató (Datenschutzerklärung)

Hogyan kezeli ez a webhely, a Shoji Flow asztali alkalmazás és a kísérő böngészőbővítmény a személyes adatokat az EU általános adatvédelmi rendelete (GDPR / DSGVO) szerint. Röviden: ez egy statikus oldal – nincsenek fiókok, nincsenek sütik, nincs elemzés, nincsenek harmadik féltől származó betűtípus- vagy szkript-CDN-ek.

Ez a magyar változat kötelező erővel nem bíró, tájékoztató jellegű fordítás. A jogilag kötelező változat a német Datenschutzerklärung.

Adatkezelő (Verantwortlicher)

Tárhelyszolgáltatás és szervernaplók

Ezt a webhelyet az Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxemburg; anyavállalat: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA) üzemelteti. Az AWS a GDPR 28. cikke szerinti adatfeldolgozási megállapodás (az AWS Service Terms részét képező AWS Data Processing Addendum) alapján, a megbízásunkból kezeli az adatokat. A webhely fájljai és a hozzáférési naplók az AWS frankfurti régiójában (eu-central-1) tárolódnak; a webhelyet az Amazon CloudFront tartalomszolgáltató hálózat szolgálja ki, amelynek világszerte — az EU-n kívül is — működő peremhálózati pontjai fogadják a kéréseket. A webhely meglátogatásakor a szervereknek technikai okokból kapcsolati adatokat kell feldolgozniuk és hozzáférési naplókat kell vezetniük: az Ön IP-címét, a kérés dátumát és idejét, a kért URL-t a paramétereivel, a HTTP-állapotot, az átvitt adatmennyiséget, a hivatkozó oldalt, a böngésző user agentjét és az IP-címből származtatott országot.

A CloudFront emellett rögzíti a kérést kiszolgáló peremhelyszín kódját. A naplófájlokat az AWS naplókézbesítő szolgáltatása az us-east-1 régión (USA) keresztül kézbesíti, mielőtt Frankfurtban tárolásra kerülnének.

A napló minden kérésről technikai adatokat is rögzít: HTTP-metódus, protokoll- és TLS-verzió, válaszidők, a válasz tartalomtípusa és mérete, a kért bájttartomány, a gyorsítótár eredménye a peremhálózati ponton és egy kérésazonosító.

Ezeket az adatokat a webhely kiszolgálása, stabilitásának biztosítása, a visszaélések felismerése és elhárítása, valamint az elérés összesített mérése (oldalmegtekintések nyelvenként, hivatkozó oldalak, kattintások a Steam-hivatkozásra) céljából kezeljük — az egyes látogatókról nem készül profil. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (a webhely biztonságos üzemeltetéséhez és elérésének méréséhez fűződő jogos érdek). A naplóadatokat nem kapcsoljuk össze más adatforrásokkal, és 30 nap után automatikusan törlődnek. Az AWS amerikai cégcsoport — lásd lent: „Adattovábbítás az Egyesült Államokba”.

Az elérés méréséhez egy nap naplósorait IP-cím és user agent alapján munkamenetekbe rendezzük, és ezekből vezetjük le az eszközosztályt, az operációs rendszert, a böngészőt és az országot; a látogatásokat nyelv és forrás szerint, a megnyitott oldalakat, a demó és az előzetes használatát, valamint a Steam-hivatkozásra történt kattintásokat számoljuk. Ez a kiértékelés az AWS-fiókunkon belül fut (Amazon Athena, frankfurti régió); az így képzett napi értékek sem IP-címet, sem user agentet nem tartalmaznak, és határidő nélkül megőrizzük őket.

Betűtípusok

A webhely összes betűtípusa saját tárhelyről, a saját szerverünkről érkezik, az oldallal együtt. A látogatáskor nem történik kérés a Google Fonts vagy más, harmadik féltől származó betűtípus-szolgáltatás felé, és ilyen szolgáltatóknak nem kerül adat továbbításra.

Sütik, elemzés, interaktív demó

Ez az oldal nem helyez el sütiket, és nem használ elemző, követő vagy hirdetési szolgáltatásokat. Az interaktív termékdemó („Próbáld ki élőben”) teljes egészében az Ön böngészőjében fut, beépített mintaadatokkal; nem csatlakozik semmilyen backendhez, és semmit nem továbbít. A demó indításakor a megjelenítési beállításait – a témát és a nyelvet, a shojiflow-theme és a shojiflow-language kulcsok alatt – a böngészője localStorage-ában tárolja, hogy azok túléljenek egy újratöltést. Ezek az adatok soha nem hagyják el a böngészőjét, és a böngésző webhelyadat-beállításain keresztül bármikor eltávolíthatja őket. Amikor elhagyja az oldalt, a demó mindkét kulcsot újra eltávolítja.

A böngészőjében nem fut elemző-, nyomkövető- vagy hirdetési szkript. Az elérést kizárólag összesítve, a szervernaplókból mérjük (lásd „Tárhelyszolgáltatás és szervernaplók”). A Steam áruházi oldalára mutató hivatkozás kampányparamétereket (UTM-paramétereket) tartalmaz, amelyeket a Valve a saját adatvédelmi nyilatkozata szerint kezel.

Kapcsolatfelvétel e-mailben

Ha e-mailben lép velünk kapcsolatba, az Ön által megadott személyes adatokat (az e-mail-címét és az üzenete tartalmát) kizárólag a megkeresésének kezelése céljából dolgozzuk fel. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, amennyiben a megkeresése szerződéssel kapcsolatos, egyébként GDPR 6. cikk (1) bekezdés f) pont. Az üzeneteket a megkeresés lezárását követően töröljük, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.

E-mail-postafiókunkat a Microsoft üzemelteti (Exchange Online, a Microsoft 365 része); a Microsoft az üzeneteket a megbízásunkból, a GDPR 28. cikke szerint kezeli (Microsoft Products and Services Data Protection Addendum) — lásd lent: „Adattovábbítás az Egyesült Államokba”.

Vásárlás a Steamen keresztül

A Shoji Flow alkalmazás a Steamen keresztül kerül értékesítésre. A vásárlást, a fizetést, a frissítéseket, a teljesítményeket és az opcionális Steam Workshopot a Valve Corporation bonyolítja saját feltételei szerint; lásd a Steam adatvédelmi szabályzatát. Ezen a webhelyen keresztül nem kapunk személyes adatokat az Ön vásárlásáról. A Valve amerikai vállalat – lásd lentebb: „Adattovábbítás az Egyesült Államokba”.

A Shoji Flow asztali alkalmazás

Maga az alkalmazás helyben működik. Az ablakkövetés, az elemzések és az opcionális MI az Ön gépén fut, és az alkalmazás nem tartalmaz telemetriai, elemző vagy hibajelentő (crash-reporting) szolgáltatásokat.

Egy kapcsolat automatikusan fut, és nem Ön kezdeményezi: a Steam-buildben az alkalmazás a Steam-teljesítményeket és azok numerikus előrehaladás-számlálóit (11 számláló, köztük a kumulált aktív használati idő, a stat_active_secs) a Steam-kliensen keresztül szinkronizálja az Ön Steam-fiókjával. A címzett a Valve Corporation (USA). A Steam-profilja adatvédelmi beállításaitól függően a teljesítményei és ezek a számlálók más Steam-felhasználók számára láthatók lehetnek; ezt a Steam-profil adatvédelmi beállításaiban szabályozhatja.

Mint minden Steamen keresztül beszerzett cím, a Steam-build indításkor a futó Steam-kliensnél is bejelentkezik; a Valve így feldolgozza, hogy és mennyi ideig használja az alkalmazást (játékidő, „éppen fut” állapot). E bejelentkezés és az achievement-szinkronizálás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja — jogos érdekünk, hogy a Steamen szokásos achievementeket és statisztikákat kínáljuk; láthatóságukat a Steam-profiljában szabályozza.

Minden más csak akkor létesít kapcsolatot, ha Ön elindítja: az opcionális MI-modell letöltése a Hugging Face-szel (USA), az opcionális GPU-backend letöltése a GitHubbal (USA) veszi fel a kapcsolatot – az alkalmazás e letöltések mindegyike előtt külön megkérdezi Önt. Mindkét esetben a szolgáltatók megkapják a technikai kérési adatokat (az Ön IP-címét, a kért fájlt és az alkalmazás verzióját a kérés „ShojiFlow/<verzió>” azonosítójaként); a fájlokat a szolgáltatók tartalomszolgáltató hálózatai kézbesítik, amelyek ezeket az adatokat szintén kezelik. E letöltések jogalapja a GDPR 6. cikk (1) bekezdés f) pontja – jogos érdekünk, hogy az Ön által kért funkciót biztosítsuk. Az Ön által elindított Steam-funkciók (Workshop-megosztás és -böngészés) a Steam-fiókján keresztül kommunikálnak a Valve-vel (USA). Az ezekre vonatkozó továbbítási garanciákat lentebb, az „Adattovábbítás az Egyesült Államokba” szakasz írja le.

Ha bekapcsolja az opcionális MI-t, az az elrendezései elnevezéséhez alapértelmezés szerint a nyitott ablakai címét is elolvassa. Ezek a címek csak a memóriában maradnak, nem kerülnek mentésre vagy továbbításra; mentésre – helyben, az Ön számítógépén – csak a belőlük létrehozott nevek és leírások kerülnek. Az ablakcímek olvasását az MI-beállításokban külön kikapcsolhatja.

Ha megoszt egy elrendezést a Steam Workshopban, a Valve megkapja annak nevét, leírását, címkéit, az ablakok elrendezését és az érintett alkalmazások programneveit; a fájlútvonalakat, indítási paramétereket és böngésző-URL-eket az alkalmazás előtte eltávolítja. Egy elrendezés importálása a Steam-fiókjában Workshop-feliratkozást hoz létre az adott elemre.

A hibajelentés-csomag (Beállítások → Adatok → Diagnosztika) és a biztonsági mentés helyi fájlok, amelyeket Ön maga ment el; semmi nem kerül feltöltésre. A hibajelentés-csomag az alkalmazás naplófájljait tartalmazza, beleértve a számítógépén lévő fájlútvonalakat — csak akkor ossza meg, ha szeretné.

Kísérő böngészőbővítmény

Ez a szakasz egyben az opcionális Shoji Flow Companion bővítmény adatvédelmi tájékoztatójaként is szolgál a Chrome Web Store-ban, a Firefox Add-ons (AMO) oldalán és a Microsoft Edge-bővítmények áruházában.

A bővítmény a nyitott böngészőlapok címeit és URL-jeit egyetlen célból olvassa be: hogy a Shoji Flow asztali alkalmazás elrendezés alkalmazásakor duplikátumok megnyitása nélkül tudja visszaállítani a böngészőlapokat. Ez a laplista kizárólag az Ön saját gépén futó Shoji Flow asztali alkalmazásnak kerül átadásra, a 127.0.0.1:9876 címre irányuló helyi kapcsolaton keresztül – soha nem hagyja el az eszközét, nem kerül elküldésre sem nekünk, sem harmadik félnek, és nem használjuk hirdetésre, elemzésre vagy profilalkotásra. Ha az asztali alkalmazás nem fut, az átvitel egyszerűen meghiúsul, és az adatok nem kerülnek sehová. A bővítmény csak a saját beállításait tárolja a böngésző helyi bővítménytárolójában, más hálózati kapcsolatot nem létesít, és nem tartalmaz telemetriát.

Adattovábbítás az Egyesült Államokba

Amennyiben a fenti szolgáltatások egyesült államokbeli szolgáltatókat érintenek, a GDPR 13. cikk (1) bekezdés f) pontja szerinti garanciák a következők:

• Amazon Web Services, Inc. (webhely-tárhelyszolgáltatás; szerződéses partnerünk a luxemburgi Amazon Web Services EMEA SARL): jelenleg az EU-US Data Privacy Framework alapján tanúsított (GDPR 45. cikk); emellett az AWS Data Processing Addendum tartalék mechanizmusként az EU általános szerződési feltételeit (GDPR 46. cikk (2) bekezdés c) pont) köti ki. A webhely fájljai és a hozzáférési naplók az EU-ban (Frankfurt) tárolódnak; ha a webhelyet az EU-n kívüli CloudFront peremhálózati pontok szolgálják ki, a kapcsolati adatokat ott átmenetileg feldolgozzák. Adatvédelmi tájékoztató: aws.amazon.com/privacy/.
• Microsoft Corporation (e-mail-postafiók, Exchange Online): jelenleg az EU-US Data Privacy Framework alapján tanúsított (GDPR 45. cikk); emellett a Microsoft Products and Services Data Protection Addendum az EU általános szerződési feltételeit (GDPR 46. cikk (2) bekezdés c) pont) köti ki. Adatvédelmi tájékoztató: privacy.microsoft.com/privacystatement.
• Valve Corporation (Steam-vásárlás, teljesítmények, Workshop): jelenleg tanúsított az EU–USA adatvédelmi keretrendszer alatt (GDPR 45. cikk); a Valve emellett az EU standard szerződéses klauzuláira támaszkodik (GDPR 46. cikk (2) bekezdés c) pont).
• GitHub, Inc. (opcionális GPU-backend-letöltés): jelenleg tanúsított az EU–USA adatvédelmi keretrendszer alatt (GDPR 45. cikk); a GitHub emellett az EU standard szerződéses klauzuláira támaszkodik (GDPR 46. cikk (2) bekezdés c) pont). Adatvédelmi tájékoztató: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (opcionális MI-modell-letöltés): nem tanúsított az EU–USA adatvédelmi keretrendszer alatt – az EU USA-ra vonatkozó megfelelőségi határozata csak az e listán szereplő vállalatokra terjed ki, erre a letöltésre tehát nem –, és nincs tudomásunk a GDPR 46. cikke szerinti más megfelelő garanciákról ehhez az adatáramláshoz. A letöltés ezért csak az Ön kifejezett hozzájárulása után indul, amelyet közvetlenül előtte az alkalmazás letöltési párbeszédablakában ad meg (GDPR 49. cikk (1) bekezdés a) pont); hozzájárulás nélkül nem történik letöltés. Kérjük, legyen tisztában a kockázattal: az IP-címe ott nem élvez az EU-val azonos védelmet – az amerikai hatóságok az amerikai jog alapján hozzáférhetnek, és adatvédelmi jogait a Hugging Face-szel szemben nehezebb érvényesíteni. A letöltést bármikor megszakíthatja, az MI kikapcsolásával is; a már továbbított kérési adatokat ez nem vonja vissza. Az MI-funkció alapértelmezés szerint ki van kapcsolva, és minden más nélküle is működik. Adatvédelmi tájékoztató: huggingface.co/privacy.

Az Ön jogai (Betroffenenrechte)

A GDPR alapján Önt megilletik a következő jogok:

• hozzáférés a személyes adataihoz (GDPR 15. cikk),
• helyesbítés (GDPR 16. cikk),
• törlés (GDPR 17. cikk),
• az adatkezelés korlátozása (GDPR 18. cikk),
• adathordozhatóság (GDPR 20. cikk),
• tiltakozás a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen (GDPR 21. cikk),
• a megadott hozzájárulás jövőre nézve történő visszavonása (GDPR 7. cikk (3) bekezdés).

Önnek joga van továbbá panaszt tenni egy adatvédelmi felügyeleti hatóságnál (GDPR 77. cikk), különösen a székhelyünk szerint illetékes hatóságnál: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Németország, www.ldi.nrw.de.

Állapot

Utolsó frissítés: 2026. október 2.