Политика конфиденциальности (Datenschutzerklärung)

Как этот сайт, настольное приложение Shoji Flow и браузерное расширение-компаньон обращаются с персональными данными в соответствии с Общим регламентом ЕС по защите данных (GDPR / DSGVO). Коротко: это статический сайт — без аккаунтов, без cookie, без аналитики, без сторонних CDN для шрифтов и скриптов.

Настоящая русская версия — неофициальный перевод для удобства. Юридически обязательной является немецкая версия (Datenschutzerklärung).

Контролёр (Verantwortlicher)

Хостинг и серверные журналы

Хостинг этого сайта обеспечивает Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, Люксембург (материнская компания: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, США). AWS обрабатывает данные по нашему поручению на основании договора об обработке данных в соответствии со ст. 28 GDPR (AWS Data Processing Addendum, часть AWS Service Terms). Файлы сайта и журналы доступа хранятся в регионе AWS во Франкфурте (eu-central-1); сайт доставляется через сеть доставки контента Amazon CloudFront, пограничные узлы которой по всему миру — в том числе за пределами ЕС — принимают запросы. При посещении сайта серверы по техническим причинам обрабатывают данные соединения и ведут журналы доступа: ваш IP-адрес, дату и время запроса, запрошенный URL с параметрами, HTTP-статус, объём переданных данных, реферер, user agent браузера и страну, определённую по IP-адресу.

Кроме того, CloudFront записывает код пограничной точки (edge location), обслужившей запрос. Файлы журналов доставляются через сервис доставки журналов AWS в регионе us-east-1 (США), прежде чем сохраняются во Франкфурте.

В журнал также записываются технические сведения о каждом запросе: HTTP-метод, версии протокола и TLS, время ответа, тип и размер содержимого ответа, запрошенный диапазон байтов, результат кеширования на пограничном узле и идентификатор запроса.

Эти данные обрабатываются, чтобы доставлять сайт, обеспечивать его стабильность, выявлять и отражать злоупотребления, а также измерять охват в агрегированном виде (просмотры страниц по языкам, рефереры, переходы по ссылке на Steam) — без профилей отдельных посетителей. Правовое основание: ст. 6 (1)(f) GDPR (законный интерес в безопасной работе сайта и измерении его охвата). Данные журналов не объединяются с другими источниками данных и автоматически удаляются через 30 дней. AWS — американская группа компаний, см. раздел «Передача данных в США» ниже.

Для измерения охвата мы объединяем строки журнала за один день в сеансы по IP-адресу и user agent и выводим из них класс устройства, операционную систему, браузер и страну; подсчитываются посещения по языкам и источникам, открытые страницы, использование демо и трейлера, а также переходы по ссылке на Steam. Эта обработка выполняется внутри нашей учётной записи AWS (Amazon Athena, регион Франкфурт); полученные дневные показатели не содержат ни IP-адреса, ни user agent и хранятся бессрочно.

Шрифты

Все шрифты этого сайта размещены на собственном хостинге и доставляются с нашего сервера вместе со страницей. При посещении не выполняется никаких запросов к Google Fonts или другим сторонним шрифтовым сервисам, и данные таким провайдерам не передаются.

Cookie, аналитика, интерактивное демо

Этот сайт не устанавливает cookie и не использует сервисы аналитики, трекинга или рекламы. Интерактивное демо продукта («Попробовать вживую») выполняется целиком в вашем браузере на встроенных демоданных; оно не подключается к бэкенду и ничего не передаёт. Когда вы запускаете демо, оно сохраняет свои настройки отображения — тему и язык, под ключами shojiflow-theme и shojiflow-language — в localStorage вашего браузера, чтобы они пережили перезагрузку страницы. Эти данные никогда не покидают ваш браузер, и вы можете в любой момент удалить их в настройках данных сайтов вашего браузера. Когда вы покидаете страницу, демо снова удаляет оба ключа.

В вашем браузере не выполняются скрипты аналитики, отслеживания или рекламы. Охват мы измеряем исключительно в агрегированном виде по серверным журналам (см. «Хостинг и серверные журналы»). Ссылка на страницу Steam содержит параметры кампании (UTM-параметры), которые Valve обрабатывает согласно собственной политике конфиденциальности.

Связь по электронной почте

Если вы пишете нам по электронной почте, мы обрабатываем предоставленные вами персональные данные (ваш адрес и содержание сообщения) исключительно для обработки вашего обращения. Правовое основание: ст. 6(1)(b) GDPR, если ваше обращение связано с договором, в остальных случаях — ст. 6(1)(f) GDPR. Сообщения удаляются после того, как ваше обращение решено, если не действуют установленные законом обязанности по хранению.

Наш почтовый ящик обслуживает Microsoft (Exchange Online, часть Microsoft 365); Microsoft обрабатывает сообщения по нашему поручению в соответствии со ст. 28 GDPR (Microsoft Products and Services Data Protection Addendum) — см. раздел «Передача данных в США» ниже.

Покупки через Steam

Приложение Shoji Flow продаётся в Steam. Покупка, оплата, обновления, достижения и опциональная Мастерская Steam обрабатываются Valve Corporation по её собственным условиям; см. Политику конфиденциальности Steam. Через этот сайт мы не получаем персональных данных о вашей покупке. Valve — американская компания, см. раздел «Передача данных в США» ниже.

Настольное приложение Shoji Flow

Само приложение работает локально. Отслеживание окон, аналитика и опциональный ИИ выполняются на вашем компьютере; приложение не содержит сервисов телеметрии, аналитики или отчётов о сбоях.

Одно соединение выполняется автоматически и не инициируется вами: в сборке для Steam приложение синхронизирует достижения Steam и их числовые счётчики прогресса (11 счётчиков, включая суммарное время активного использования stat_active_secs) с вашим аккаунтом Steam через клиент Steam. Получатель — Valve Corporation (США). В зависимости от настроек приватности вашего профиля Steam ваши достижения и эти счётчики могут быть видны другим пользователям Steam; вы управляете этим в настройках приватности своего профиля Steam.

Как и любой продукт, полученный через Steam, Steam-версия при запуске также регистрируется в работающем клиенте Steam; тем самым Valve обрабатывает, что и как долго вы используете приложение (время игры, статус «запущено»). Правовое основание этой регистрации и синхронизации достижений — ст. 6(1)(f) GDPR, наш законный интерес предлагать привычные для Steam достижения и статистику; их видимость вы контролируете в своём профиле Steam.

Всё остальное подключается, только когда вы сами это запускаете: загрузка опциональной модели ИИ обращается к Hugging Face (США), загрузка опционального GPU-бэкенда — к GitHub (США); перед каждой из этих загрузок приложение отдельно спрашивает вас. В обоих случаях провайдеры получают технические данные запроса (ваш IP-адрес, запрошенный файл и версию приложения как идентификатор запроса «ShojiFlow/<версия>»); файлы доставляются через сети доставки контента этих провайдеров, которые также обрабатывают эти данные. Правовое основание этих загрузок — ст. 6(1)(f) GDPR: наш законный интерес в предоставлении запрошенной вами функции. Функции Steam, которые запускаете вы (публикация и просмотр в Workshop), обмениваются данными с Valve (США) через ваш аккаунт Steam. Гарантии для всех этих передач описаны в разделе «Передача данных в США» ниже.

Если вы включите опциональный ИИ, он по умолчанию дополнительно читает заголовки ваших открытых окон, чтобы называть ваши макеты. Эти заголовки хранятся только в памяти и не сохраняются и не передаются; сохраняются — локально на вашем компьютере — только созданные на их основе названия и описания. Чтение заголовков окон можно отдельно отключить в настройках ИИ.

Когда вы делитесь макетом в Мастерской Steam, Valve получает его название, описание, теги, расположение окон и имена программ участвующих приложений; пути к файлам, параметры запуска и URL браузера приложение предварительно удаляет. Импорт макета создаёт в вашей учётной записи Steam подписку Мастерской на этот элемент.

Пакет отчёта об ошибке (Настройки → Данные → Диагностика) и файл резервной копии — это локальные файлы, которые вы сохраняете сами; ничего не загружается. Пакет отчёта содержит файлы журналов приложения, включая пути к файлам на вашем компьютере — делитесь им только по своему желанию.

Браузерное расширение-компаньон

Этот раздел одновременно служит политикой конфиденциальности для опционального расширения Shoji Flow Companion в Chrome Web Store, на Firefox Add-ons (AMO) и в Microsoft Edge Add-ons.

Расширение читает заголовки и URL открытых вкладок вашего браузера с единственной целью: чтобы настольное приложение Shoji Flow при применении макета могло восстанавливать вкладки браузера, не открывая дубликаты. Этот список вкладок передаётся исключительно настольному приложению Shoji Flow, работающему на вашем собственном компьютере, по локальному соединению с 127.0.0.1:9876 — он никогда не покидает ваше устройство, не отправляется ни нам, ни третьим лицам и не используется для рекламы, аналитики или профилирования. Если настольное приложение не запущено, передача просто не удаётся, и данные никуда не уходят. Расширение хранит только собственные настройки в локальном хранилище расширений вашего браузера, не устанавливает других сетевых соединений и не содержит телеметрии.

Передача данных в США

Если перечисленные выше сервисы используют провайдеров из США, гарантиями согласно ст. 13(1)(f) GDPR являются:

• Amazon Web Services, Inc. (хостинг сайта; наш контрагент — Amazon Web Services EMEA SARL, Люксембург): в настоящее время сертифицирована в рамках EU-US Data Privacy Framework (ст. 45 GDPR); кроме того, AWS Data Processing Addendum предусматривает стандартные договорные условия ЕС (ст. 46 (2)(c) GDPR) в качестве резервного механизма. Файлы сайта и журналы доступа хранятся в ЕС (Франкфурт); при доставке сайта через пограничные узлы CloudFront за пределами ЕС данные соединения временно обрабатываются там. Политика конфиденциальности: aws.amazon.com/privacy/.
• Microsoft Corporation (почтовый ящик, Exchange Online): в настоящее время сертифицирована в рамках EU-US Data Privacy Framework (ст. 45 GDPR); кроме того, Microsoft Products and Services Data Protection Addendum предусматривает стандартные договорные условия ЕС (ст. 46 (2)(c) GDPR). Политика конфиденциальности: privacy.microsoft.com/privacystatement.
• Valve Corporation (покупка в Steam, достижения, Workshop): в настоящее время сертифицирована в рамках EU-US Data Privacy Framework (ст. 45 GDPR); дополнительно Valve опирается на стандартные договорные положения ЕС (ст. 46(2)(c) GDPR).
• GitHub, Inc. (опциональная загрузка GPU-бэкенда): в настоящее время сертифицирована в рамках EU-US Data Privacy Framework (ст. 45 GDPR); дополнительно GitHub опирается на стандартные договорные положения ЕС (ст. 46(2)(c) GDPR). Политика конфиденциальности: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (опциональная загрузка модели ИИ): не сертифицирована в рамках EU-US Data Privacy Framework — решение ЕС об адекватности для США распространяется только на компании из этого списка и поэтому не покрывает эту загрузку — и нам не известны иные надлежащие гарантии согласно ст. 46 GDPR для этого потока данных. Поэтому загрузка начинается только после вашего явного согласия, данного непосредственно перед ней в диалоге загрузки в приложении (ст. 49(1)(a) GDPR); без согласия загрузка не происходит. Обратите внимание на риск: ваш IP-адрес там не защищён так, как в ЕС — органы власти США могут получить к нему доступ по законам США, а ваши права на защиту данных сложнее реализовать в отношении Hugging Face. Вы можете отменить загрузку в любой момент, в том числе отключив ИИ; уже переданные данные запроса это не вернёт. Функция ИИ по умолчанию выключена, и всё остальное работает без неё. Политика конфиденциальности: huggingface.co/privacy.

Ваши права (Betroffenenrechte)

Согласно GDPR вы имеете право на:

• доступ к своим персональным данным (ст. 15 GDPR),
• исправление (ст. 16 GDPR),
• удаление (ст. 17 GDPR),
• ограничение обработки (ст. 18 GDPR),
• переносимость данных (ст. 20 GDPR),
• возражение против обработки на основании ст. 6(1)(f) GDPR (ст. 21 GDPR),
• отзыв данного вами согласия с действием на будущее (ст. 7(3) GDPR).

Вы также имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в орган, ответственный по месту нашего нахождения: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Германия, www.ldi.nrw.de.

Редакция

Последнее обновление: 2 октября 2026 г.