Політика конфіденційності (Datenschutzerklärung)

Як цей вебсайт, десктопний застосунок Shoji Flow і супутнє розширення для браузера поводяться з персональними даними згідно із Загальним регламентом ЄС про захист даних (GDPR / DSGVO). Коротко: це статичний сайт — без облікових записів, без файлів cookie, без аналітики, без сторонніх CDN для шрифтів чи скриптів.

Ця українська версія є необовʼязковим перекладом для зручності. Юридично обовʼязковою є німецька версія (Datenschutzerklärung).

Контролер (Verantwortlicher)

Хостинг і серверні журнали

Хостинг цього вебсайту забезпечує Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, Люксембург (материнська компанія: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, США). AWS обробляє дані за нашим дорученням на підставі договору про обробку даних відповідно до ст. 28 GDPR (AWS Data Processing Addendum, частина AWS Service Terms). Файли сайту та журнали доступу зберігаються в регіоні AWS у Франкфурті (eu-central-1); сайт доставляється через мережу доставлення контенту Amazon CloudFront, периферійні вузли якої по всьому світу — зокрема поза межами ЄС — приймають запити. Під час відвідування сайту сервери з технічних причин обробляють дані з’єднання та ведуть журнали доступу: вашу IP-адресу, дату й час запиту, запитану URL-адресу з параметрами, HTTP-статус, обсяг переданих даних, реферер, user agent браузера та країну, визначену за IP-адресою.

Крім того, CloudFront записує код прикордонної локації (edge location), яка обслужила запит. Файли журналів доставляються через сервіс доставки журналів AWS у регіоні us-east-1 (США), перш ніж зберігаються у Франкфурті.

До журналу також записуються технічні відомості про кожен запит: HTTP-метод, версії протоколу та TLS, час відповіді, тип і розмір вмісту відповіді, запитаний діапазон байтів, результат кешування на периферійному вузлі та ідентифікатор запиту.

Ці дані обробляються, щоб доставляти сайт, забезпечувати його стабільність, виявляти та відбивати зловживання, а також вимірювати охоплення в агрегованому вигляді (перегляди сторінок за мовами, реферери, переходи за посиланням на Steam) — без профілів окремих відвідувачів. Правова підстава: ст. 6(1)(f) GDPR (законний інтерес у безпечній роботі сайту та вимірюванні його охоплення). Дані журналів не поєднуються з іншими джерелами даних і автоматично видаляються через 30 днів. AWS — американська група компаній, див. «Передавання даних до США» нижче.

Для вимірювання охоплення ми обʼєднуємо рядки журналу за один день у сеанси за IP-адресою та user agent і виводимо з них клас пристрою, операційну систему, браузер і країну; підраховуються відвідування за мовами та джерелами, відкриті сторінки, використання демо й трейлера, а також переходи за посиланням на Steam. Ця обробка виконується в межах нашого облікового запису AWS (Amazon Athena, регіон Франкфурт); отримані денні показники не містять ні IP-адреси, ні user agent і зберігаються безстроково.

Шрифти

Усі шрифти цього сайту розміщені в нас і доставляються з нашого власного сервера разом зі сторінкою. Під час відвідування не надсилається жодного запиту до Google Fonts чи іншого стороннього сервісу шрифтів, і жодні дані таким постачальникам не передаються.

Файли cookie, аналітика, інтерактивне демо

Цей сайт не встановлює файлів cookie й не використовує сервіси аналітики, відстеження чи реклами. Інтерактивне демо продукту («Спробувати наживо») працює повністю у вашому браузері із вбудованими прикладами даних; воно не зʼєднується з жодним бекендом і нічого не передає. Коли ви запускаєте демо, воно зберігає свої налаштування відображення — тему й мову, під ключами shojiflow-theme і shojiflow-language — у localStorage вашого браузера, щоб вони пережили перезавантаження сторінки. Ці дані ніколи не покидають ваш браузер, і ви можете будь-коли видалити їх у налаштуваннях даних сайтів вашого браузера. Коли ви залишаєте сторінку, демо знову видаляє обидва ключі.

У вашому браузері не виконуються скрипти аналітики, відстеження чи реклами. Охоплення ми вимірюємо виключно в агрегованому вигляді за серверними журналами (див. «Хостинг і серверні журнали»). Посилання на сторінку Steam містить параметри кампанії (UTM-параметри), які Valve обробляє згідно з власною політикою конфіденційності.

Звʼязок електронною поштою

Якщо ви звертаєтеся до нас електронною поштою, ми обробляємо надані вами персональні дані (вашу адресу та вміст повідомлення) виключно для опрацювання вашого запиту. Правова підстава: ст. 6(1)(b) GDPR, якщо запит стосується договору, в іншому разі — ст. 6(1)(f) GDPR. Повідомлення видаляються після вирішення вашого запиту, якщо не діють законодавчі обовʼязки щодо зберігання.

Нашу поштову скриньку обслуговує Microsoft (Exchange Online, частина Microsoft 365); Microsoft обробляє повідомлення за нашим дорученням відповідно до ст. 28 GDPR (Microsoft Products and Services Data Protection Addendum) — див. «Передавання даних до США» нижче.

Купівлі через Steam

Застосунок Shoji Flow продається у Steam. Купівлю, оплату, оновлення, досягнення та опціональну Майстерню Steam обробляє Valve Corporation за власними умовами; див. Політику конфіденційності Steam. Через цей вебсайт ми не отримуємо персональних даних про вашу купівлю. Valve — компанія зі США, див. розділ «Передавання даних до США» нижче.

Десктопний застосунок Shoji Flow

Сам застосунок працює локально. Відстеження вікон, аналітика та опціональний ШІ працюють на вашому компʼютері, а застосунок не містить сервісів телеметрії, аналітики чи звітування про збої.

Одне зʼєднання виконується автоматично й не ініціюється вами: у збірці для Steam застосунок синхронізує досягнення Steam та їхні числові лічильники прогресу (11 лічильників, зокрема сукупний час активного використання stat_active_secs) з вашим обліковим записом Steam через клієнт Steam. Отримувач — Valve Corporation (США). Залежно від налаштувань приватності вашого профілю Steam ваші досягнення й ці лічильники можуть бути видимими іншим користувачам Steam; ви керуєте цим у налаштуваннях приватності свого профілю Steam.

Як і будь-який продукт, отриманий через Steam, Steam-версія під час запуску також реєструється в запущеному клієнті Steam; так Valve обробляє те, що і як довго ви користуєтеся застосунком (час гри, статус «запущено»). Правова підстава цієї реєстрації та синхронізації досягнень — ст. 6(1)(f) GDPR, наш законний інтерес пропонувати звичні для Steam досягнення та статистику; їхню видимість ви контролюєте у своєму профілі Steam.

Усе інше зʼєднується лише тоді, коли ви самі це запускаєте: завантаження опціональної моделі ШІ звертається до Hugging Face (США), а завантаження опціонального GPU-бекенда — до GitHub (США); перед кожним із цих завантажень застосунок окремо запитує вас. В обох випадках постачальники отримують технічні дані запиту (вашу IP-адресу, запитаний файл і версію застосунку як ідентифікатор запиту «ShojiFlow/<версія>»); файли доставляються через мережі доставки контенту цих постачальників, які також обробляють ці дані. Правова підстава цих завантажень — ст. 6(1)(f) GDPR: наш законний інтерес у наданні запитаної вами функції. Функції Steam, які ви запускаєте (публікація в Workshop і перегляд), взаємодіють із Valve (США) через ваш обліковий запис Steam. Гарантії для всіх цих передавань описані в розділі «Передавання даних до США» нижче.

Якщо ви ввімкнете необовʼязковий ШІ, він типово додатково читає заголовки ваших відкритих вікон, щоб давати назви вашим макетам. Ці заголовки зберігаються лише в памʼяті й не записуються і не передаються; записуються — локально на вашому компʼютері — лише створені на їх основі назви та описи. Читання заголовків вікон можна окремо вимкнути в налаштуваннях ШІ.

Коли ви ділитеся макетом у Майстерні Steam, Valve отримує його назву, опис, теги, розташування вікон і назви програм задіяних застосунків; шляхи до файлів, параметри запуску та URL браузера застосунок попередньо видаляє. Імпорт макета створює у вашому обліковому записі Steam підписку Майстерні на цей елемент.

Пакет звіту про помилку (Налаштування → Дані → Діагностика) і файл резервної копії — це локальні файли, які ви зберігаєте самі; нічого не вивантажується. Пакет звіту містить файли журналів застосунку, зокрема шляхи до файлів на вашому компʼютері — діліться ним лише за власним бажанням.

Супутнє розширення для браузера

Цей розділ водночас є політикою конфіденційності для опціонального розширення Shoji Flow Companion у Chrome Web Store, на Firefox Add-ons (AMO) та в Microsoft Edge Add-ons.

Розширення читає заголовки та URL-адреси відкритих вкладок браузера з єдиною метою: щоб десктопний застосунок Shoji Flow міг відновлювати вкладки браузера без дублікатів під час застосування макета. Цей список вкладок передається виключно десктопному застосунку Shoji Flow, який працює на вашому власному компʼютері, через локальне зʼєднання з 127.0.0.1:9876 — він ніколи не покидає ваш пристрій, не надсилається ні нам, ні третім сторонам і не використовується для реклами, аналітики чи профілювання. Якщо десктопний застосунок не запущено, передавання просто не вдається, і дані нікуди не потрапляють. Розширення зберігає лише власні налаштування в локальному сховищі розширень вашого браузера, не встановлює інших мережевих зʼєднань і не містить телеметрії.

Передавання даних до США

Якщо наведені вище сервіси залучають постачальників у США, гарантії згідно зі ст. 13(1)(f) GDPR такі:

• Amazon Web Services, Inc. (хостинг сайту; наш контрагент — Amazon Web Services EMEA SARL, Люксембург): наразі сертифікована в межах EU-US Data Privacy Framework (ст. 45 GDPR); крім того, AWS Data Processing Addendum передбачає стандартні договірні положення ЄС (ст. 46(2)(c) GDPR) як резервний механізм. Файли сайту та журнали доступу зберігаються в ЄС (Франкфурт); коли сайт доставляється через периферійні вузли CloudFront поза межами ЄС, дані з’єднання тимчасово обробляються там. Політика конфіденційності: aws.amazon.com/privacy/.
• Microsoft Corporation (поштова скринька, Exchange Online): наразі сертифікована в межах EU-US Data Privacy Framework (ст. 45 GDPR); крім того, Microsoft Products and Services Data Protection Addendum передбачає стандартні договірні положення ЄС (ст. 46(2)(c) GDPR). Політика конфіденційності: privacy.microsoft.com/privacystatement.
• Valve Corporation (купівля у Steam, досягнення, Workshop): наразі сертифікована за EU-US Data Privacy Framework (ст. 45 GDPR); додатково Valve спирається на стандартні договірні положення ЄС (ст. 46(2)(c) GDPR).
• GitHub, Inc. (опціональне завантаження GPU-бекенда): наразі сертифікована за EU-US Data Privacy Framework (ст. 45 GDPR); додатково GitHub спирається на стандартні договірні положення ЄС (ст. 46(2)(c) GDPR). Політика конфіденційності: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (опціональне завантаження моделі ШІ): не сертифікована за EU-US Data Privacy Framework — рішення ЄС про адекватність для США поширюється лише на компанії з цього переліку й тому не охоплює це завантаження — і нам не відомі інші належні гарантії згідно зі ст. 46 GDPR для цього потоку даних. Тому завантаження починається лише після вашої явної згоди, наданої безпосередньо перед ним у діалозі завантаження в застосунку (ст. 49(1)(a) GDPR); без згоди завантаження не відбувається. Зважте, будь ласка, на ризик: ваша IP-адреса там не захищена так, як у ЄС — органи влади США можуть отримати до неї доступ за законами США, а ваші права на захист даних важче реалізувати щодо Hugging Face. Ви можете будь-коли скасувати завантаження, зокрема вимкнувши ШІ; уже передані дані запиту це не поверне. Функція ШІ типово вимкнена, і все інше працює без неї. Політика конфіденційності: huggingface.co/privacy.

Ваші права (Betroffenenrechte)

Згідно з GDPR ви маєте право на:

• доступ до своїх персональних даних (ст. 15 GDPR),
• виправлення (ст. 16 GDPR),
• стирання (ст. 17 GDPR),
• обмеження обробки (ст. 18 GDPR),
• перенесення даних (ст. 20 GDPR),
• заперечення проти обробки на підставі ст. 6(1)(f) GDPR (ст. 21 GDPR),
• відкликання наданої вами згоди з дією на майбутнє (ст. 7(3) GDPR).

Ви також маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), зокрема до органу, відповідального за місцем нашої реєстрації: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Німеччина, www.ldi.nrw.de.

Стан

Станом на 2 жовтня 2026 року