개인정보 처리방침 (Datenschutzerklärung)
이 웹사이트, Shoji Flow 데스크톱 앱, 컴패니언 브라우저 확장 프로그램이 EU 일반개인정보보호법(GDPR/DSGVO)에 따라 개인정보를 어떻게 처리하는지 설명합니다. 요약: 이 사이트는 정적 사이트입니다 — 계정도, 쿠키도, 분석 도구도, 제3자 폰트·스크립트 CDN도 없습니다.
이 한국어 판본은 법적 구속력이 없는 참고용 번역입니다. 법적으로 유효한 판본은 독일어 원문(Datenschutzerklärung)입니다.
개인정보처리자 (Verantwortlicher)
7th Layer UG (haftungsbeschränkt)Hammfelddamm 6
41460 Neuss
독일
이메일: office@7thlayer.ventures
전화: +49 1515 9495515
호스팅 및 서버 로그
이 웹사이트는 Amazon Web Services EMEA SARL(38 Avenue John F. Kennedy, L-1855 Luxembourg, 룩셈부르크; 모회사: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA)이 호스팅합니다. AWS는 GDPR 제28조에 따른 데이터 처리 계약(AWS Service Terms의 일부인 AWS Data Processing Addendum)에 근거하여 당사를 대신해 데이터를 처리합니다. 웹사이트 파일과 접근 로그는 AWS 프랑크푸르트 리전(eu-central-1)에 저장되며, 사이트는 콘텐츠 전송 네트워크 Amazon CloudFront를 통해 제공됩니다. CloudFront의 엣지 로케이션은 EU 밖을 포함해 전 세계에 있으며 그곳에서 요청을 수신합니다. 사이트를 방문하면 서버는 기술적인 이유로 연결 데이터를 처리하고 접근 로그를 기록해야 합니다: 귀하의 IP 주소, 요청 일시, 요청한 URL(매개변수 포함), HTTP 상태, 전송된 데이터 양, 리퍼러, 브라우저 User-Agent, IP 주소로부터 도출한 국가.
CloudFront는 추가로 요청을 처리한 엣지 로케이션의 코드를 기록합니다. 로그 파일은 프랑크푸르트에 저장되기 전에 us-east-1 리전(미국)의 AWS 로그 전송 서비스를 통해 전달됩니다.
로그에는 각 요청의 기술 정보도 기록됩니다: HTTP 메서드, 프로토콜 및 TLS 버전, 응답 시간, 응답의 콘텐츠 유형과 크기, 요청된 바이트 범위, 엣지 로케이션의 캐시 결과, 요청 ID.
이 데이터는 웹사이트 제공, 안정성 확보, 악용 탐지 및 방어, 그리고 집계 방식의 도달 측정(언어별 페이지 조회수, 리퍼러, Steam 링크 클릭 수)을 위해 처리됩니다. 개별 방문자의 프로필은 만들지 않습니다. 법적 근거: GDPR 제6조 제1항 (f)(사이트의 안전한 운영과 도달 측정에 대한 정당한 이익). 로그 데이터는 다른 데이터 소스와 결합되지 않으며 30일 후 자동으로 삭제됩니다. AWS는 미국 기업 그룹입니다. 아래 “미국으로의 데이터 이전”을 참조하세요.
도달 측정을 위해 하루치 로그 행을 IP 주소와 User-Agent 기준으로 세션으로 묶고, 이로부터 기기 종류, 운영체제, 브라우저, 국가를 도출합니다. 집계 대상은 언어별·유입 경로별 방문 수, 열어 본 페이지, 데모와 트레일러 이용, Steam 링크 클릭 수입니다. 이 분석은 당사의 AWS 계정 안에서 실행되며(Amazon Athena, 프랑크푸르트 리전), 그 결과인 일별 수치에는 IP 주소도 User-Agent도 포함되지 않고 기한 없이 보관됩니다.
글꼴
이 사이트의 모든 글꼴은 자체 호스팅되며 페이지와 함께 당사 서버에서 제공됩니다. 방문 시 Google Fonts나 다른 제3자 글꼴 서비스로 요청이 전송되지 않으며, 그러한 사업자에게 어떤 데이터도 전달되지 않습니다.
쿠키, 분석, 인터랙티브 데모
이 사이트는 쿠키를 설정하지 않으며 분석·추적·광고 서비스를 사용하지 않습니다. 인터랙티브 제품 데모(「직접 체험」)는 내장된 샘플 데이터로 전적으로 귀하의 브라우저 안에서 실행됩니다. 백엔드에 연결하지 않으며 아무것도 전송하지 않습니다. 데모를 시작하면 표시 설정 — 테마와 언어, shojiflow-theme 및 shojiflow-language 키 아래 — 이 브라우저의 localStorage에 저장되어 새로고침 후에도 유지됩니다. 이 데이터는 귀하의 브라우저를 벗어나지 않으며, 브라우저의 사이트 데이터 설정에서 언제든지 삭제할 수 있습니다. 페이지를 떠나면 데모가 두 키를 다시 삭제합니다.
귀하의 브라우저에서 실행되는 분석, 추적 또는 광고 스크립트는 없습니다. 도달 범위는 서버 로그의 집계값으로만 측정합니다(“호스팅 및 서버 로그” 참조). Steam 상점 페이지 링크에는 캠페인 매개변수(UTM 매개변수)가 포함되어 있으며, Valve가 자체 개인정보 처리방침에 따라 이를 처리합니다.
이메일 문의
이메일로 문의하시는 경우, 당사는 귀하가 제공한 개인정보(이메일 주소와 메시지 내용)를 오직 문의 처리를 위해서만 처리합니다. 법적 근거: 문의가 계약과 관련된 경우 GDPR 제6조 제1항 b호, 그 외에는 GDPR 제6조 제1항 f호. 메시지는 법정 보존 의무가 없는 한 문의가 해결되는 즉시 삭제됩니다.
당사의 이메일 사서함은 Microsoft(Microsoft 365의 일부인 Exchange Online)에서 운영됩니다. Microsoft는 GDPR 제28조에 따라 당사를 대신하여 메시지를 처리합니다(Microsoft Products and Services Data Protection Addendum). 아래 “미국으로의 데이터 이전”을 참조하세요.
Steam을 통한 구매
Shoji Flow 앱은 Steam에서 판매됩니다. 구매, 결제, 업데이트, 도전 과제, 선택 사항인 Steam 워크숍은 Valve Corporation이 자체 약관에 따라 처리합니다. Steam 개인정보 보호정책을 참조하십시오. 당사는 이 웹사이트를 통해 귀하의 구매에 관한 개인정보를 받지 않습니다. Valve는 미국 기업입니다 — 아래 「미국으로의 데이터 이전」을 참조하십시오.
Shoji Flow 데스크톱 앱
앱 자체는 로컬에서 작동합니다. 창 추적, 분석, 선택 사항인 AI는 귀하의 컴퓨터에서 실행되며, 앱에는 텔레메트리, 분석, 크래시 리포팅 서비스가 없습니다.
한 가지 연결은 자동으로 실행되며 귀하가 시작하는 것이 아닙니다: Steam 빌드에서 앱은 Steam 도전 과제와 그 숫자 진행 카운터(누적 활성 사용 시간 stat_active_secs를 포함한 11개 카운터)를 Steam 클라이언트를 통해 귀하의 Steam 계정과 동기화합니다. 수신자는 Valve Corporation(미국)입니다. Steam 프로필의 개인정보 설정에 따라 귀하의 도전 과제와 이 카운터가 다른 Steam 사용자에게 보일 수 있으며, 이는 Steam 프로필의 개인정보 설정에서 직접 제어할 수 있습니다.
Steam을 통해 얻은 모든 타이틀과 마찬가지로 Steam 빌드는 시작 시 실행 중인 Steam 클라이언트에도 등록됩니다. 이에 따라 Valve는 귀하가 앱을 사용한다는 사실과 사용 시간(플레이 시간, "실행 중" 상태)을 처리합니다. 이 등록과 도전 과제 동기화의 법적 근거는 GDPR 제6조 제1항 (f), 즉 Steam에서 일반적인 도전 과제와 통계를 제공하려는 당사의 정당한 이익입니다. 공개 범위는 Steam 프로필에서 관리할 수 있습니다.
그 밖의 모든 것은 귀하가 시작할 때만 연결됩니다: 선택 사항인 AI 모델 다운로드는 Hugging Face(미국)에, 선택 사항인 GPU 백엔드 다운로드는 GitHub(미국)에 접속합니다 — 앱은 이러한 각 다운로드 전에 별도로 확인을 요청합니다. 두 경우 모두 해당 사업자는 기술적 요청 데이터(귀하의 IP 주소, 요청된 파일, 요청 식별자 「ShojiFlow/<버전>」으로서의 앱 버전)를 받습니다. 파일은 사업자의 콘텐츠 전송 네트워크를 통해 전달되며, 이 네트워크도 해당 데이터를 처리합니다. 이러한 다운로드의 법적 근거는 GDPR 제6조 제1항 f호, 즉 귀하가 요청한 기능을 제공하려는 당사의 정당한 이익입니다. 귀하가 직접 실행하는 Steam 기능(Workshop 공유 및 둘러보기)은 귀하의 Steam 계정을 통해 Valve(미국)와 통신합니다. 이 모든 이전에 대한 보호 조치는 아래 「미국으로의 데이터 이전」에 설명되어 있습니다.
선택적 AI를 활성화하면 레이아웃 이름을 짓기 위해 기본적으로 열려 있는 창의 제목도 읽습니다. 이 제목은 메모리에만 보관되며 저장되거나 전송되지 않습니다. 저장되는 것은 — 귀하의 컴퓨터에 로컬로 — 그로부터 생성된 이름과 설명뿐입니다. 창 제목 읽기는 AI 설정에서 별도로 끌 수 있습니다.
Steam 워크숍에 레이아웃을 공유하면 Valve는 이름, 설명, 태그, 창 배치, 관련 앱의 프로그램 이름을 받습니다. 파일 경로, 실행 인수, 브라우저 URL은 앱이 사전에 제거합니다. 레이아웃을 가져오면 귀하의 Steam 계정에 해당 항목의 워크숍 구독이 생성됩니다.
버그 보고서 번들(설정 → 데이터 → 진단)과 백업 파일은 귀하가 직접 저장하는 로컬 파일이며 아무것도 업로드되지 않습니다. 버그 보고서 번들에는 앱의 로그 파일이 포함되며, 여기에는 귀하 컴퓨터의 파일 경로도 들어 있습니다 — 원할 때만 공유하세요.
컴패니언 브라우저 확장 프로그램
이 절은 Chrome Web Store, Firefox Add-ons(AMO), Microsoft Edge Add-ons에 등록된 선택 사항 확장 프로그램 Shoji Flow Companion의 개인정보 처리방침을 겸합니다.
이 확장 프로그램은 단 하나의 목적을 위해 열려 있는 브라우저 탭의 제목과 URL을 읽습니다: Shoji Flow 데스크톱 앱이 레이아웃 적용 시 중복 탭을 열지 않고 브라우저 탭을 복원할 수 있게 하기 위해서입니다. 이 탭 목록은 127.0.0.1:9876로의 로컬 연결을 통해 귀하 자신의 컴퓨터에서 실행 중인 Shoji Flow 데스크톱 앱에만 전송됩니다 — 귀하의 기기를 벗어나지 않고, 당사나 제3자에게 전송되지 않으며, 광고·분석·프로파일링에 사용되지 않습니다. 데스크톱 앱이 실행 중이 아니면 전송은 그저 실패하고 데이터는 어디로도 가지 않습니다. 확장 프로그램은 브라우저의 로컬 확장 프로그램 저장소에 자체 설정만 저장하며, 다른 네트워크 연결을 만들지 않고 텔레메트리를 포함하지 않습니다.
미국으로의 데이터 이전
위의 서비스에 미국 소재 사업자가 관여하는 경우, GDPR 제13조 제1항 f호에 따른 보호 조치는 다음과 같습니다:
- Amazon Web Services, Inc.(웹사이트 호스팅; 계약 상대방은 룩셈부르크의 Amazon Web Services EMEA SARL): 현재 EU-US Data Privacy Framework 인증을 받았습니다(GDPR 제45조). 또한 AWS Data Processing Addendum은 대체 수단으로 EU 표준계약조항(GDPR 제46조 제2항 (c))을 약정하고 있습니다. 웹사이트 파일과 접근 로그는 EU 내(프랑크푸르트)에 저장되며, EU 밖의 CloudFront 엣지 로케이션을 통해 사이트가 제공될 때는 연결 데이터가 그곳에서 일시적으로 처리됩니다. 개인정보 고지: aws.amazon.com/privacy/.
- Microsoft Corporation(이메일 사서함, Exchange Online): 현재 EU-US Data Privacy Framework 인증을 받았습니다(GDPR 제45조). 또한 Microsoft Products and Services Data Protection Addendum은 EU 표준계약조항(GDPR 제46조 제2항 (c))을 약정하고 있습니다. 개인정보 고지: privacy.microsoft.com/privacystatement.
- Valve Corporation(Steam 구매, 도전 과제, Workshop): 현재 EU-US Data Privacy Framework 인증을 보유하고 있으며(GDPR 제45조), 추가로 EU 표준계약조항(GDPR 제46조 제2항 c호)에 의존합니다.
- GitHub, Inc.(선택 사항 GPU 백엔드 다운로드): 현재 EU-US Data Privacy Framework 인증을 보유하고 있으며(GDPR 제45조), 추가로 EU 표준계약조항(GDPR 제46조 제2항 c호)에 의존합니다. 개인정보 고지: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
- Hugging Face, Inc.(선택 사항 AI 모델 다운로드): EU-US Data Privacy Framework 인증을 받지 않았습니다 — EU의 미국에 대한 적정성 결정은 해당 목록에 등재된 기업에만 적용되므로 이 다운로드에는 적용되지 않으며, 당사는 이 데이터 흐름에 대해 GDPR 제46조에 따른 다른 적절한 보호 조치도 알지 못합니다. 따라서 다운로드는 그 직전에 앱의 다운로드 대화 상자에서 귀하가 명시적으로 동의한 뒤에만 시작됩니다(GDPR 제49조 제1항 a호). 동의가 없으면 다운로드는 이루어지지 않습니다. 위험을 유의하시기 바랍니다: 귀하의 IP 주소는 그곳에서 EU에서만큼 보호되지 않습니다 — 미국 당국이 미국 법에 따라 접근할 수 있고, Hugging Face를 상대로 데이터 보호 권리를 행사하기가 더 어렵습니다. 다운로드는 언제든지, AI를 끄는 것으로도 취소할 수 있습니다. 이미 전송된 요청 데이터는 그로써 회수되지 않습니다. AI 기능은 기본적으로 꺼져 있으며, 나머지 모든 기능은 AI 없이 작동합니다. 개인정보 고지: huggingface.co/privacy.
정보주체의 권리 (Betroffenenrechte)
GDPR에 따라 귀하는 다음 권리를 가집니다:
- 자신의 개인정보에 대한 열람권(GDPR 제15조),
- 정정권(GDPR 제16조),
- 삭제권(GDPR 제17조),
- 처리 제한권(GDPR 제18조),
- 데이터 이동권(GDPR 제20조),
- GDPR 제6조 제1항 f호에 근거한 처리에 대한 반대권(GDPR 제21조),
- 이미 부여한 동의를 장래를 향하여 철회할 권리(GDPR 제7조 제3항).
또한 귀하는 개인정보 감독기관에 불만을 제기할 권리가 있습니다(GDPR 제77조). 특히 당사 소재지의 관할 기관: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, 독일, www.ldi.nrw.de.
시행 일자
최종 업데이트: 2026년 10월 2일