นโยบายความเป็นส่วนตัว (Datenschutzerklärung)

วิธีที่เว็บไซต์นี้ แอปเดสก์ท็อป Shoji Flow และส่วนขยายเบราว์เซอร์คู่หูจัดการข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR / DSGVO) สรุปสั้น ๆ: นี่คือเว็บไซต์แบบสแตติก — ไม่มีบัญชีผู้ใช้ ไม่มีคุกกี้ ไม่มีบริการวิเคราะห์ และไม่มี CDN ฟอนต์หรือสคริปต์ของบุคคลที่สาม

ฉบับภาษาไทยนี้เป็นคำแปลที่จัดทำขึ้นเพื่ออำนวยความสะดวกและไม่มีผลผูกพันทางกฎหมาย ฉบับที่มีผลผูกพันทางกฎหมายคือ ฉบับภาษาเยอรมัน (Datenschutzerklärung)

ผู้ควบคุมข้อมูล (Verantwortlicher)

โฮสติงและล็อกของเซิร์ฟเวอร์

เว็บไซต์นี้โฮสต์โดย Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg ประเทศลักเซมเบิร์ก (บริษัทแม่: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109 สหรัฐอเมริกา) AWS ประมวลผลข้อมูลในนามของเราตามข้อตกลงการประมวลผลข้อมูลตามมาตรา 28 ของ GDPR (AWS Data Processing Addendum ซึ่งเป็นส่วนหนึ่งของ AWS Service Terms) ไฟล์ของเว็บไซต์และล็อกการเข้าถึงจัดเก็บอยู่ในภูมิภาค AWS แฟรงก์เฟิร์ต (eu-central-1) และเว็บไซต์ให้บริการผ่านเครือข่ายส่งเนื้อหา Amazon CloudFront ซึ่งมีจุดให้บริการปลายทางทั่วโลก — รวมถึงนอกสหภาพยุโรป — เป็นผู้รับคำขอ เมื่อคุณเข้าชมเว็บไซต์ เซิร์ฟเวอร์จำเป็นต้องประมวลผลข้อมูลการเชื่อมต่อและเก็บล็อกการเข้าถึงด้วยเหตุผลทางเทคนิค ได้แก่ ที่อยู่ IP ของคุณ วันที่และเวลาของคำขอ URL ที่ร้องขอพร้อมพารามิเตอร์ สถานะ HTTP ปริมาณข้อมูลที่ถ่ายโอน ผู้อ้างอิง (referrer) user agent ของเบราว์เซอร์ และประเทศที่อนุมานจากที่อยู่ IP

CloudFront ยังบันทึกรหัสของ edge location ที่ให้บริการคำขอด้วย ไฟล์บันทึกจะถูกส่งผ่านบริการส่งบันทึกของ AWS ในภูมิภาค us-east-1 (สหรัฐอเมริกา) ก่อนจัดเก็บที่แฟรงก์เฟิร์ต

ล็อกยังบันทึกรายละเอียดทางเทคนิคของแต่ละคำขอด้วย ได้แก่ เมธอด HTTP เวอร์ชันของโพรโทคอลและ TLS เวลาตอบสนอง ประเภทและขนาดของเนื้อหาที่ตอบกลับ ช่วงไบต์ที่ร้องขอ ผลลัพธ์แคชที่จุดให้บริการปลายทาง และรหัสคำขอ

ข้อมูลเหล่านี้ถูกประมวลผลเพื่อให้บริการเว็บไซต์ รักษาเสถียรภาพ ตรวจจับและป้องกันการใช้งานในทางที่ผิด และวัดการเข้าถึงแบบรวมยอด (จำนวนการดูหน้าเว็บตามภาษา ผู้อ้างอิง จำนวนคลิกลิงก์ Steam) — โดยไม่สร้างโปรไฟล์ของผู้เข้าชมรายบุคคล ฐานทางกฎหมาย: มาตรา 6(1)(f) ของ GDPR (ประโยชน์อันชอบธรรมในการดำเนินงานเว็บไซต์อย่างปลอดภัยและวัดการเข้าถึง) ข้อมูลล็อกจะไม่ถูกรวมเข้ากับแหล่งข้อมูลอื่นและจะถูกลบโดยอัตโนมัติหลังจาก 30 วัน AWS เป็นกลุ่มบริษัทของสหรัฐอเมริกา — ดู “การโอนข้อมูลไปยังสหรัฐอเมริกา” ด้านล่าง

เพื่อวัดการเข้าถึง เราจัดกลุ่มบรรทัดล็อกของหนึ่งวันเป็นเซสชันตามที่อยู่ IP และ user agent แล้วอนุมานประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และประเทศจากข้อมูลนั้น สิ่งที่นับได้แก่ จำนวนการเข้าชมตามภาษาและแหล่งที่มา หน้าที่เปิด การใช้งานเดโมและตัวอย่างวิดีโอ และจำนวนคลิกลิงก์ Steam การประมวลผลนี้ทำงานภายในบัญชี AWS ของเรา (Amazon Athena ภูมิภาคแฟรงก์เฟิร์ต) ตัวเลขรายวันที่ได้ไม่มีทั้งที่อยู่ IP และ user agent และจะถูกเก็บไว้โดยไม่มีกำหนดเวลา

ฟอนต์

ฟอนต์ทั้งหมดบนเว็บไซต์นี้โฮสต์ด้วยตนเองและส่งมอบจากเซิร์ฟเวอร์ของเราเองพร้อมกับตัวหน้าเว็บ เมื่อคุณเข้าชมจะไม่มีการส่งคำขอไปยัง Google Fonts หรือบริการฟอนต์ของบุคคลที่สามรายอื่นใด และไม่มีการถ่ายโอนข้อมูลไปยังผู้ให้บริการเหล่านั้น

คุกกี้ บริการวิเคราะห์ และเดโมแบบโต้ตอบได้

เว็บไซต์นี้ไม่ตั้งคุกกี้และไม่ใช้บริการวิเคราะห์ ติดตาม หรือโฆษณาใด ๆ เดโมผลิตภัณฑ์แบบโต้ตอบได้ (“ลองเล่นสด”) ทำงานทั้งหมดในเบราว์เซอร์ของคุณด้วยข้อมูลตัวอย่างที่ฝังมาในตัว ไม่เชื่อมต่อกับแบ็กเอนด์ใดและไม่ส่งข้อมูลใด ๆ ออกไป เมื่อคุณเริ่มเดโม เดโมจะเก็บการตั้งค่าการแสดงผล — ธีมและภาษา ภายใต้คีย์ shojiflow-theme และ shojiflow-language — ไว้ใน localStorage ของเบราว์เซอร์ของคุณ เพื่อให้คงอยู่เมื่อโหลดหน้าใหม่ ข้อมูลนี้ไม่มีวันออกจากเบราว์เซอร์ของคุณ และคุณลบออกได้ทุกเมื่อผ่านการตั้งค่าข้อมูลเว็บไซต์ของเบราว์เซอร์ เมื่อคุณออกจากหน้าเว็บ เดโมจะลบคีย์ทั้งสองออกอีกครั้ง

ไม่มีสคริปต์วิเคราะห์ ติดตาม หรือโฆษณาใด ๆ ทำงานในเบราว์เซอร์ของคุณ เราวัดการเข้าถึงจากล็อกของเซิร์ฟเวอร์แบบรวมยอดเท่านั้น (ดู “โฮสติงและล็อกของเซิร์ฟเวอร์”) ลิงก์ไปยังหน้าร้านค้า Steam มีพารามิเตอร์แคมเปญ (พารามิเตอร์ UTM) ซึ่ง Valve ประมวลผลตามนโยบายความเป็นส่วนตัวของตนเอง

การติดต่อทางอีเมล

หากคุณติดต่อเราทางอีเมล เราจะประมวลผลข้อมูลส่วนบุคคลที่คุณให้มา (ที่อยู่อีเมลของคุณและเนื้อหาของข้อความ) เพื่อดำเนินการตามคำขอของคุณเท่านั้น ฐานทางกฎหมาย: มาตรา 6(1)(b) ของ GDPR ในกรณีที่คำขอของคุณเกี่ยวข้องกับสัญญา มิฉะนั้นคือมาตรา 6(1)(f) ของ GDPR ข้อความจะถูกลบเมื่อคำขอของคุณได้รับการดำเนินการเสร็จสิ้น เว้นแต่มีหน้าที่เก็บรักษาตามกฎหมาย

กล่องจดหมายอีเมลของเราให้บริการโดย Microsoft (Exchange Online ซึ่งเป็นส่วนหนึ่งของ Microsoft 365) โดย Microsoft ประมวลผลข้อความในนามของเราตามมาตรา 28 ของ GDPR (Microsoft Products and Services Data Protection Addendum) — ดู “การโอนข้อมูลไปยังสหรัฐอเมริกา” ด้านล่าง

การซื้อผ่าน Steam

แอป Shoji Flow จำหน่ายผ่าน Steam การซื้อ การชำระเงิน อัปเดต รางวัลความสำเร็จ (achievements) และ Steam Workshop ซึ่งเป็นตัวเลือกเสริม ดำเนินการโดย Valve Corporation ตามข้อกำหนดของบริษัทเอง ดู นโยบายความเป็นส่วนตัวของ Steam เราไม่ได้รับข้อมูลส่วนบุคคลเกี่ยวกับการซื้อของคุณผ่านเว็บไซต์นี้ Valve เป็นบริษัทในสหรัฐอเมริกา — ดู “การโอนข้อมูลไปยังสหรัฐอเมริกา” ด้านล่าง

แอปเดสก์ท็อป Shoji Flow

ตัวแอปทำงานในเครื่อง การติดตามหน้าต่าง การวิเคราะห์ และ AI เสริมทำงานบนเครื่องของคุณ และแอปไม่มีบริการเทเลเมทรี บริการวิเคราะห์ หรือบริการรายงานความขัดข้องใด ๆ

มีการเชื่อมต่อหนึ่งรายการที่ทำงานโดยอัตโนมัติและไม่ได้เริ่มโดยคุณ: ในบิลด์เวอร์ชัน Steam แอปจะซิงก์รางวัลความสำเร็จของ Steam และตัวนับความคืบหน้าแบบตัวเลข (11 ตัวนับ รวมถึงเวลาการใช้งานสะสม stat_active_secs) ไปยังบัญชี Steam ของคุณผ่านไคลเอนต์ Steam ผู้รับข้อมูลคือ Valve Corporation (สหรัฐอเมริกา) รางวัลความสำเร็จและตัวนับเหล่านี้อาจมองเห็นได้โดยผู้ใช้ Steam รายอื่น ขึ้นอยู่กับการตั้งค่าความเป็นส่วนตัวของโปรไฟล์ Steam ของคุณ ซึ่งคุณควบคุมได้ในการตั้งค่าความเป็นส่วนตัวของโปรไฟล์ Steam

เช่นเดียวกับทุกผลิตภัณฑ์ที่ได้รับผ่าน Steam เวอร์ชัน Steam จะลงทะเบียนกับไคลเอนต์ Steam ที่กำลังทำงานเมื่อเริ่มต้นด้วย ทำให้ Valve ประมวลผลว่าคุณใช้แอปและใช้นานเท่าใด (เวลาเล่น สถานะ “กำลังทำงาน”) ฐานทางกฎหมายของการลงทะเบียนนี้และการซิงค์รางวัลความสำเร็จคือ GDPR มาตรา 6(1)(f) — ผลประโยชน์โดยชอบด้วยกฎหมายของเราในการนำเสนอรางวัลความสำเร็จและสถิติตามปกติบน Steam คุณควบคุมการมองเห็นได้ในโปรไฟล์ Steam ของคุณ

ส่วนอื่นทั้งหมดจะเชื่อมต่อเฉพาะเมื่อคุณเป็นผู้เริ่มเท่านั้น: การดาวน์โหลดโมเดล AI เสริมจะติดต่อ Hugging Face (สหรัฐอเมริกา) และการดาวน์โหลดแบ็กเอนด์ GPU เสริมจะติดต่อ GitHub (สหรัฐอเมริกา) — แอปจะถามคุณแยกต่างหากก่อนการดาวน์โหลดแต่ละครั้ง ทั้งสองกรณีผู้ให้บริการจะได้รับข้อมูลคำขอทางเทคนิค (ที่อยู่ IP ของคุณ ไฟล์ที่ร้องขอ และเวอร์ชันของแอปในฐานะตัวระบุคำขอ “ShojiFlow/<เวอร์ชัน>”) ไฟล์จะถูกส่งผ่านเครือข่ายกระจายเนื้อหาของผู้ให้บริการ ซึ่งประมวลผลข้อมูลเหล่านี้ด้วยเช่นกัน ฐานทางกฎหมายสำหรับการดาวน์โหลดเหล่านี้คือมาตรา 6(1)(f) ของ GDPR — ผลประโยชน์โดยชอบด้วยกฎหมายของเราในการให้บริการฟีเจอร์ที่คุณร้องขอ ฟีเจอร์ Steam ที่คุณเรียกใช้เอง (การแชร์และการเรียกดู Workshop) สื่อสารกับ Valve (สหรัฐอเมริกา) ผ่านบัญชี Steam ของคุณ มาตรการคุ้มครองการโอนข้อมูลสำหรับทั้งหมดนี้อธิบายไว้ใน “การโอนข้อมูลไปยังสหรัฐอเมริกา” ด้านล่าง

หากคุณเปิดใช้ AI เสริม โดยค่าเริ่มต้น AI จะอ่านชื่อของหน้าต่างที่เปิดอยู่ของคุณเพิ่มเติมเพื่อตั้งชื่อเลย์เอาต์ ชื่อเหล่านี้จะถูกเก็บไว้ในหน่วยความจำเท่านั้น ไม่ถูกบันทึกหรือส่งต่อ สิ่งที่บันทึก — ในเครื่องของคุณ — มีเพียงชื่อและคำอธิบายที่สร้างขึ้นจากชื่อเหล่านั้น คุณสามารถปิดการอ่านชื่อหน้าต่างแยกต่างหากได้ในการตั้งค่า AI

เมื่อคุณแชร์เลย์เอาต์ใน Steam Workshop Valve จะได้รับชื่อ คำอธิบาย แท็ก การจัดวางหน้าต่าง และชื่อโปรแกรมของแอปที่เกี่ยวข้อง แอปจะลบเส้นทางไฟล์ อาร์กิวเมนต์การเปิด และ URL ของเบราว์เซอร์ออกก่อน การนำเข้าเลย์เอาต์จะสร้างการสมัครรับ Workshop สำหรับรายการนั้นในบัญชี Steam ของคุณ

ชุดรายงานข้อผิดพลาด (การตั้งค่า → ข้อมูล → การวินิจฉัย) และไฟล์สำรองข้อมูลเป็นไฟล์ในเครื่องที่คุณบันทึกเอง ไม่มีสิ่งใดถูกอัปโหลด ชุดรายงานข้อผิดพลาดมีไฟล์บันทึกของแอป รวมถึงเส้นทางไฟล์จากคอมพิวเตอร์ของคุณ — แชร์เฉพาะเมื่อคุณต้องการเท่านั้น

ส่วนขยายเบราว์เซอร์คู่หู

ส่วนนี้ยังทำหน้าที่เป็นนโยบายความเป็นส่วนตัวสำหรับส่วนขยายเสริม Shoji Flow Companion บน Chrome Web Store, Firefox Add-ons (AMO) และ Microsoft Edge Add-ons ด้วย

ส่วนขยายอ่านชื่อและ URL ของแท็บเบราว์เซอร์ที่คุณเปิดอยู่เพื่อจุดประสงค์เดียวเท่านั้น: เพื่อให้แอปเดสก์ท็อป Shoji Flow กู้คืนแท็บเบราว์เซอร์ได้โดยไม่เปิดแท็บซ้ำเมื่อคุณใช้เลย์เอาต์ รายการแท็บนี้ถูกส่งไปยังแอปเดสก์ท็อป Shoji Flow ที่ทำงานบนเครื่องของคุณเองเท่านั้น ผ่านการเชื่อมต่อภายในเครื่องไปยัง 127.0.0.1:9876 — ไม่มีวันออกจากอุปกรณ์ของคุณ ไม่ถูกส่งให้เราหรือบุคคลที่สามรายใด และไม่ถูกใช้เพื่อการโฆษณา การวิเคราะห์ หรือการทำโปรไฟล์ หากแอปเดสก์ท็อปไม่ได้ทำงานอยู่ การส่งจะล้มเหลวไปเฉย ๆ และข้อมูลจะไม่ไปที่ใดเลย ส่วนขยายเก็บเฉพาะการตั้งค่าของตัวเองในพื้นที่จัดเก็บส่วนขยายภายในเบราว์เซอร์ของคุณ ไม่สร้างการเชื่อมต่อเครือข่ายอื่นใด และไม่มีเทเลเมทรี

การโอนข้อมูลไปยังสหรัฐอเมริกา

ในกรณีที่บริการข้างต้นเกี่ยวข้องกับผู้ให้บริการในสหรัฐอเมริกา มาตรการคุ้มครองตามมาตรา 13(1)(f) ของ GDPR ได้แก่:

• Amazon Web Services, Inc. (โฮสติงเว็บไซต์ คู่สัญญาของเราคือ Amazon Web Services EMEA SARL ประเทศลักเซมเบิร์ก): ปัจจุบันได้รับการรับรองภายใต้ EU-US Data Privacy Framework (มาตรา 45 ของ GDPR) นอกจากนี้ AWS Data Processing Addendum ยังกำหนดข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) ของ GDPR) ไว้เป็นกลไกสำรอง ไฟล์ของเว็บไซต์และล็อกการเข้าถึงจัดเก็บอยู่ในสหภาพยุโรป (แฟรงก์เฟิร์ต) เมื่อเว็บไซต์ให้บริการผ่านจุดให้บริการปลายทางของ CloudFront นอกสหภาพยุโรป ข้อมูลการเชื่อมต่อจะถูกประมวลผลชั่วคราวที่นั่น ประกาศความเป็นส่วนตัว: aws.amazon.com/privacy/.
• Microsoft Corporation (กล่องจดหมายอีเมล, Exchange Online): ปัจจุบันได้รับการรับรองภายใต้ EU-US Data Privacy Framework (มาตรา 45 ของ GDPR) นอกจากนี้ Microsoft Products and Services Data Protection Addendum ยังกำหนดข้อสัญญามาตรฐานของสหภาพยุโรป (มาตรา 46(2)(c) ของ GDPR) ไว้ด้วย ประกาศความเป็นส่วนตัว: privacy.microsoft.com/privacystatement.
• Valve Corporation (การซื้อบน Steam, รางวัลความสำเร็จ, Workshop): ปัจจุบันได้รับการรับรองภายใต้ EU-US Data Privacy Framework (มาตรา 45 ของ GDPR) และ Valve ยังอาศัยข้อสัญญามาตรฐานของ EU (มาตรา 46(2)(c) ของ GDPR) เพิ่มเติมด้วย
• GitHub, Inc. (การดาวน์โหลดแบ็กเอนด์ GPU เสริม): ปัจจุบันได้รับการรับรองภายใต้ EU-US Data Privacy Framework (มาตรา 45 ของ GDPR) และ GitHub ยังอาศัยข้อสัญญามาตรฐานของ EU (มาตรา 46(2)(c) ของ GDPR) เพิ่มเติมด้วย ประกาศความเป็นส่วนตัว: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (การดาวน์โหลดโมเดล AI เสริม): ไม่ได้รับการรับรองภายใต้ EU-US Data Privacy Framework — คำวินิจฉัยความคุ้มครองที่เพียงพอของ EU สำหรับสหรัฐฯ ครอบคลุมเฉพาะบริษัทในรายชื่อดังกล่าว จึงไม่ครอบคลุมการดาวน์โหลดนี้ — และเราไม่ทราบถึงมาตรการคุ้มครองที่เหมาะสมอื่นใดตามมาตรา 46 ของ GDPR สำหรับการไหลของข้อมูลนี้ การดาวน์โหลดจึงเริ่มขึ้นหลังจากที่คุณให้ความยินยอมโดยชัดแจ้งในกล่องโต้ตอบดาวน์โหลดของแอปทันทีก่อนหน้านั้นเท่านั้น (มาตรา 49(1)(a) ของ GDPR) หากไม่มีความยินยอมจะไม่มีการดาวน์โหลด โปรดตระหนักถึงความเสี่ยง: ที่อยู่ IP ของคุณไม่ได้รับการคุ้มครองที่นั่นเท่ากับใน EU — หน่วยงานของสหรัฐฯ สามารถเข้าถึงได้ตามกฎหมายสหรัฐฯ และสิทธิด้านการคุ้มครองข้อมูลของคุณบังคับใช้กับ Hugging Face ได้ยากกว่า คุณยกเลิกการดาวน์โหลดได้ทุกเมื่อ รวมถึงการปิด AI ด้วย ข้อมูลคำขอที่ส่งไปแล้วจะไม่ถูกเรียกคืน ฟีเจอร์ AI ปิดไว้เป็นค่าเริ่มต้น และทุกอย่างที่เหลือทำงานได้โดยไม่ต้องใช้ ประกาศความเป็นส่วนตัว: huggingface.co/privacy.

สิทธิของคุณ (Betroffenenrechte)

ภายใต้ GDPR คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (มาตรา 15 ของ GDPR)
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง (มาตรา 16 ของ GDPR)
• สิทธิในการขอลบข้อมูล (มาตรา 17 ของ GDPR)
• สิทธิในการขอจำกัดการประมวลผล (มาตรา 18 ของ GDPR)
• สิทธิในการโอนย้ายข้อมูล (มาตรา 20 ของ GDPR)
• สิทธิในการคัดค้านการประมวลผลที่อาศัยมาตรา 6(1)(f) ของ GDPR (มาตรา 21 ของ GDPR)
• สิทธิในการเพิกถอนความยินยอมที่คุณให้ไว้ โดยมีผลนับแต่นั้นเป็นต้นไป (มาตรา 7(3) ของ GDPR)

คุณยังมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล (มาตรา 77 ของ GDPR) โดยเฉพาะหน่วยงานที่รับผิดชอบเขตที่ตั้งสำนักงานของเรา: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, ประเทศเยอรมนี, www.ldi.nrw.de

สถานะ

ปรับปรุงล่าสุด: 2 ตุลาคม ค.ศ. 2026