法的情報

プライバシーポリシー (Datenschutzerklärung)

このウェブサイト、Shoji Flow デスクトップアプリ、およびコンパニオンブラウザ拡張機能が、EU一般データ保護規則（GDPR / DSGVO）に基づき個人データをどのように取り扱うかを説明します。要約すると: これは静的なサイトです — アカウントなし、Cookie なし、アクセス解析なし、サードパーティのフォント／スクリプトCDNなし。

この日本語版は法的拘束力のない参考訳です。法的に効力を有するのはドイツ語版（Datenschutzerklärung）です。

管理者 (Verantwortlicher)

7th Layer UG (haftungsbeschränkt)
Hammfelddamm 6
41460 Neuss
ドイツ
メール: office@7thlayer.ventures
電話: +49 1515 9495515

ホスティングとサーバーログ

本ウェブサイトは Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg、ルクセンブルク。親会社: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA）がホスティングしています。AWS は、GDPR 第28条に基づくデータ処理契約（AWS Service Terms の一部である AWS Data Processing Addendum）に従い、当社の委託を受けてデータを処理します。ウェブサイトのファイルとアクセスログは AWS のフランクフルト・リージョン（eu-central-1）に保存され、サイトはコンテンツ配信ネットワーク Amazon CloudFront を通じて配信されます。CloudFront のエッジロケーションは EU 域外を含む世界各地にあり、そこでリクエストを受け付けます。サイトの閲覧時、サーバーは技術上の必要から接続データを処理し、アクセスログを記録します: お客様の IP アドレス、リクエストの日時、リクエストされた URL（パラメーターを含む）、HTTP ステータス、転送データ量、リファラー、ブラウザーのユーザーエージェント、IP アドレスから導出した国。

CloudFront はさらに、リクエストを処理したエッジロケーションのコードを記録します。ログファイルは、フランクフルトに保存される前に、AWS のログ配信サービスによって us-east-1 リージョン（米国）を経由して配信されます。

ログには、各リクエストに関する技術的な項目も記録されます: HTTP メソッド、プロトコルと TLS のバージョン、応答時間、応答のコンテンツタイプとサイズ、リクエストされたバイト範囲、エッジロケーションでのキャッシュ結果、およびリクエスト ID。

これらのデータは、ウェブサイトの配信、安定性の確保、不正利用の検知と防御、および集計ベースのリーチ測定（言語別のページビュー、リファラー、Steam リンクのクリック数）のために処理されます。個々の訪問者のプロファイルは作成しません。法的根拠: GDPR 第6条1項(f)（サイトの安全な運営とリーチ測定に関する正当な利益）。ログデータは他のデータソースと結合されず、30日後に自動的に削除されます。AWS は米国の企業グループです — 下記「米国への移転」をご覧ください。

リーチ測定のため、1日分のログ行を IP アドレスとユーザーエージェントごとにセッションにまとめ、そこからデバイスの種類、OS、ブラウザー、国を導き出します。集計するのは、言語別・流入元別の訪問数、開かれたページ、デモとトレーラーの利用、Steam リンクのクリック数です。この集計は当社の AWS アカウント内（Amazon Athena、フランクフルトリージョン）で実行されます。得られた日次の数値には IP アドレスもユーザーエージェントも含まれず、期限なく保存されます。

フォント

このサイトのフォントはすべて自己ホストされ、ページと一緒に当社自身のサーバーから配信されます。閲覧時に Google Fonts などサードパーティのフォントサービスへのリクエストは発生せず、そうした事業者にデータが送信されることもありません。

Cookie・アクセス解析・インタラクティブデモ

このサイトは Cookie を設定せず、アクセス解析・トラッキング・広告のサービスも使用しません。インタラクティブな製品デモ（「ライブで試す」）は、組み込みのサンプルデータを使ってすべてブラウザ内で動作します。バックエンドには接続せず、何も送信しません。デモを開始すると、表示設定 — テーマと言語 — を、キー shojiflow-theme および shojiflow-language の下でブラウザの localStorage に保存し、リロード後も維持されるようにします。このデータがブラウザの外に出ることはなく、ブラウザのサイトデータ設定からいつでも削除できます。 ページを離れると、デモは両方のキーを再び削除します。

お客様のブラウザーで実行されるアクセス解析・トラッキング・広告用スクリプトはありません。リーチはサーバーログからの集計値のみで測定します（「ホスティングとサーバーログ」を参照）。Steam ストアページへのリンクにはキャンペーンパラメーター（UTM パラメーター）が付加されており、Valve が自社のプライバシーポリシーに従って処理します。

メールでのお問い合わせ

メールでご連絡いただいた場合、ご提供いただいた個人データ（メールアドレスとメッセージの内容）を、お問い合わせへの対応のためにのみ処理します。法的根拠: お問い合わせが契約に関係する場合は GDPR 第6条1項(b)、それ以外の場合は GDPR 第6条1項(f)。メッセージは、法定の保存義務がない限り、ご用件が解決した時点で削除されます。

当社のメールボックスは Microsoft（Microsoft 365 の一部である Exchange Online）で運用されています。Microsoft はメッセージを当社の委託に基づき GDPR 第28条に従って処理します（Microsoft Products and Services Data Protection Addendum）— 下記「米国への移転」をご覧ください。

Steamでの購入

Shoji Flow アプリは Steam で販売されています。購入、決済、アップデート、実績、および任意の Steam ワークショップは、Valve Corporation が自社の規約に基づいて処理します。詳しくは Steam プライバシーポリシー をご覧ください。当社がこのウェブサイトを通じてお客様の購入に関する個人データを受け取ることはありません。Valve は米国企業です — 下記「米国への移転」をご覧ください。

Shoji Flow デスクトップアプリ

アプリ自体はローカルで動作します。ウィンドウトラッキング、インサイト、任意のAIはお使いのマシン上で実行され、アプリにはテレメトリー、アクセス解析、クラッシュレポートのサービスは含まれていません。

1つの通信のみ自動で行われ、お客様が開始するものではありません: Steam ビルドでは、アプリが Steam の実績とその数値進捗カウンター（11個のカウンター。累積アクティブ利用時間 stat_active_secs を含む）を、Steam クライアントを通じてお客様の Steam アカウントに同期します。受領者は Valve Corporation（米国）です。Steam プロフィールのプライバシー設定によっては、実績とこれらのカウンターが他の Steam ユーザーに表示されることがあります。これは Steam プロフィールのプライバシー設定で管理できます。

Steam 経由で入手したすべてのタイトルと同様に、Steam 版は起動時に実行中の Steam クライアントにも登録されます。これにより Valve は、あなたがアプリを使用していること、およびその時間（プレイ時間、「実行中」ステータス）を処理します。この登録と実績の同期の法的根拠は GDPR 第6条1項(f)、すなわち Steam で一般的な実績と統計を提供するという当社の正当な利益です。その公開範囲は Steam プロフィールで管理できます。

それ以外の通信は、お客様が開始したときにのみ発生します: 任意のAIモデルのダウンロードは Hugging Face（米国）に、任意のGPUバックエンドのダウンロードは GitHub（米国）に接続します — アプリはこれらのダウンロードの前に、それぞれ個別に確認します。いずれの場合も、これらの事業者は技術的なリクエストデータ（IPアドレス、リクエストされたファイル、およびリクエスト識別子「ShojiFlow/<バージョン>」としてのアプリのバージョン）を受け取ります。ファイルは事業者のコンテンツ配信ネットワーク経由で配信され、これらのネットワークも当該データを処理します。これらのダウンロードの法的根拠は GDPR 第6条1項(f)、すなわちお客様が要求した機能を提供するという当社の正当な利益です。お客様が実行する Steam 機能（Workshop での共有・閲覧）は、Steam アカウントを通じて Valve（米国）と通信します。これらすべてに関する移転の保護措置は、下記「米国への移転」に記載しています。

オプションの AI を有効にすると、レイアウトに名前を付けるために、既定で開いているウィンドウのタイトルも読み取ります。これらのタイトルはメモリ上にのみ保持され、保存も送信もされません。保存されるのは — お客様のコンピューター上にローカルで — そこから生成された名前と説明だけです。ウィンドウタイトルの読み取りは AI 設定で個別にオフにできます。

レイアウトを Steam ワークショップで共有すると、Valve はその名前、説明、タグ、ウィンドウ配置、および関係するアプリのプログラム名を受け取ります。ファイルパス、起動引数、ブラウザーの URL は、アプリが事前に削除します。レイアウトをインポートすると、あなたの Steam アカウントにそのアイテムのワークショップ購読が作成されます。

バグレポートのバンドル（設定 → データ → 診断）とバックアップファイルは、あなた自身が保存するローカルファイルであり、何もアップロードされません。バグレポートのバンドルにはアプリのログファイルが含まれ、そこにはお使いのコンピューターのファイルパスも含まれます — 共有するかどうかはあなたの判断です。

コンパニオンブラウザ拡張機能

このセクションは、Chrome ウェブストア、Firefox Add-ons (AMO)、Microsoft Edge アドオンで提供される任意の拡張機能 Shoji Flow Companion のプライバシーポリシーを兼ねます。

この拡張機能は、開いているブラウザタブのタイトルとURLを、ただ1つの目的のために読み取ります: レイアウトの適用時に、Shoji Flow デスクトップアプリが重複を開かずにブラウザタブを復元できるようにするためです。このタブリストは、127.0.0.1:9876 へのローカル接続を通じて、お客様自身のマシン上で動作する Shoji Flow デスクトップアプリにのみ送信されます — デバイスの外には出ず、当社にも第三者にも送信されず、広告・分析・プロファイリングには使用されません。デスクトップアプリが起動していない場合、送信は単に失敗し、データはどこにも送られません。拡張機能がブラウザのローカル拡張機能ストレージに保存するのは自身の設定のみで、他のネットワーク接続は行わず、テレメトリーも含みません。

米国への移転

上記のサービスに米国の事業者が関与する範囲において、GDPR 第13条1項(f)に基づく保護措置は次のとおりです:

お客様の権利 (Betroffenenrechte)

GDPR に基づき、お客様には次の権利があります:

また、データ保護監督機関に苦情を申し立てる権利があります（GDPR 第77条）。特に、当社の所在地を管轄する監督機関は次のとおりです: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, ドイツ、www.ldi.nrw.de。

更新情報

最終更新日: 2026年10月2日