Pháp lý

Chính sách quyền riêng tư (Datenschutzerklärung)

Cách trang web này, ứng dụng máy tính Shoji Flow và tiện ích mở rộng trình duyệt đồng hành xử lý dữ liệu cá nhân theo Quy định chung về bảo vệ dữ liệu của EU (GDPR / DSGVO). Tóm tắt ngắn gọn: đây là một trang tĩnh — không tài khoản, không cookie, không dịch vụ phân tích, không CDN phông chữ hay tập lệnh của bên thứ ba.

Bản tiếng Việt này là bản dịch chỉ mang tính tham khảo, không có giá trị ràng buộc. Bản có giá trị pháp lý là bản Datenschutzerklärung tiếng Đức.

Bên kiểm soát dữ liệu (Verantwortlicher)

7th Layer UG (haftungsbeschränkt)
Hammfelddamm 6
41460 Neuss
Đức
E-mail: office@7thlayer.ventures
Điện thoại: +49 1515 9495515

Lưu trữ máy chủ và nhật ký truy cập

Trang web này được lưu trữ bởi Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, Luxembourg (công ty mẹ: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, Hoa Kỳ). AWS xử lý dữ liệu thay mặt chúng tôi trên cơ sở thỏa thuận xử lý dữ liệu theo Điều 28 GDPR (AWS Data Processing Addendum, một phần của AWS Service Terms). Các tệp của trang web và nhật ký truy cập được lưu tại khu vực AWS Frankfurt (eu-central-1); trang web được phân phối qua mạng phân phối nội dung Amazon CloudFront, với các điểm biên trên toàn thế giới — kể cả ngoài EU — tiếp nhận yêu cầu. Khi bạn truy cập trang web, vì lý do kỹ thuật, máy chủ phải xử lý dữ liệu kết nối và lưu nhật ký truy cập: địa chỉ IP của bạn, ngày giờ yêu cầu, URL được yêu cầu kèm tham số, trạng thái HTTP, dung lượng dữ liệu đã truyền, trang giới thiệu (referrer), user agent của trình duyệt và quốc gia suy ra từ địa chỉ IP.

CloudFront còn ghi lại mã của vị trí biên đã phục vụ yêu cầu. Các tệp nhật ký được chuyển qua dịch vụ phân phối nhật ký của AWS tại khu vực us-east-1 (Hoa Kỳ) trước khi được lưu trữ tại Frankfurt.

Nhật ký cũng ghi lại thông tin kỹ thuật của từng yêu cầu: phương thức HTTP, phiên bản giao thức và TLS, thời gian phản hồi, loại và kích thước nội dung phản hồi, phạm vi byte được yêu cầu, kết quả bộ nhớ đệm tại điểm biên và một mã định danh yêu cầu.

Dữ liệu này được xử lý để phân phối trang web, bảo đảm sự ổn định, phát hiện và ngăn chặn lạm dụng, cũng như đo lường phạm vi tiếp cận ở dạng tổng hợp (lượt xem trang theo ngôn ngữ, trang giới thiệu, lượt nhấp vào liên kết Steam) — không lập hồ sơ về từng khách truy cập. Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích hợp pháp trong việc vận hành trang web an toàn và đo lường phạm vi tiếp cận). Dữ liệu nhật ký không được kết hợp với các nguồn dữ liệu khác và được tự động xóa sau 30 ngày. AWS là một tập đoàn của Hoa Kỳ — xem “Chuyển dữ liệu sang Hoa Kỳ” bên dưới.

Để đo lường phạm vi tiếp cận, chúng tôi gom các dòng nhật ký của một ngày thành các phiên theo địa chỉ IP và user agent, rồi từ đó suy ra loại thiết bị, hệ điều hành, trình duyệt và quốc gia; chúng tôi đếm lượt truy cập theo ngôn ngữ và nguồn, các trang đã mở, việc sử dụng bản demo và trailer, cũng như lượt nhấp vào liên kết Steam. Việc phân tích này chạy trong tài khoản AWS của chúng tôi (Amazon Athena, khu vực Frankfurt); các số liệu theo ngày thu được không chứa địa chỉ IP lẫn user agent và được lưu giữ không thời hạn.

Phông chữ

Tất cả phông chữ trên trang này được tự lưu trữ và phân phối từ máy chủ của chính chúng tôi cùng với trang. Khi bạn truy cập, không có yêu cầu nào được gửi tới Google Fonts hay bất kỳ dịch vụ phông chữ bên thứ ba nào khác, và không có dữ liệu nào được truyền tới các nhà cung cấp như vậy.

Cookie, phân tích, bản demo tương tác

Trang này không đặt cookie và không dùng dịch vụ phân tích, theo dõi hay quảng cáo nào. Bản demo sản phẩm tương tác (“Dùng thử trực tiếp”) chạy hoàn toàn trong trình duyệt của bạn với dữ liệu mẫu tích hợp sẵn; nó không kết nối tới backend nào và không truyền đi bất cứ thứ gì. Khi bạn khởi động demo, nó lưu các tùy chọn hiển thị — giao diện và ngôn ngữ, dưới các khóa shojiflow-theme và shojiflow-language — vào localStorage của trình duyệt để chúng còn lại sau khi tải lại trang. Dữ liệu này không bao giờ rời khỏi trình duyệt của bạn, và bạn có thể xóa nó bất cứ lúc nào trong phần cài đặt dữ liệu trang web của trình duyệt. Khi bạn rời khỏi trang, bản demo sẽ xóa lại cả hai khóa.

Không có tập lệnh phân tích, theo dõi hay quảng cáo nào chạy trong trình duyệt của bạn. Chúng tôi chỉ đo lường phạm vi tiếp cận ở dạng tổng hợp từ nhật ký máy chủ (xem “Lưu trữ máy chủ và nhật ký truy cập”). Liên kết đến trang cửa hàng Steam mang tham số chiến dịch (tham số UTM), được Valve xử lý theo chính sách quyền riêng tư của họ.

Liên hệ qua e-mail

Nếu bạn liên hệ với chúng tôi qua e-mail, chúng tôi xử lý dữ liệu cá nhân bạn cung cấp (địa chỉ của bạn và nội dung tin nhắn) chỉ nhằm xử lý yêu cầu của bạn. Cơ sở pháp lý: Điều 6(1)(b) GDPR khi yêu cầu của bạn liên quan đến một hợp đồng, còn lại là Điều 6(1)(f) GDPR. Tin nhắn được xóa khi yêu cầu của bạn đã được giải quyết, trừ khi có nghĩa vụ lưu giữ theo luật định.

Hộp thư e-mail của chúng tôi do Microsoft vận hành (Exchange Online, một phần của Microsoft 365); Microsoft xử lý các tin nhắn thay mặt chúng tôi theo Điều 28 GDPR (Microsoft Products and Services Data Protection Addendum) — xem “Chuyển dữ liệu sang Hoa Kỳ” bên dưới.

Mua hàng qua Steam

Ứng dụng Shoji Flow được bán trên Steam. Việc mua, thanh toán, cập nhật, thành tựu và Steam Workshop tùy chọn được Valve Corporation xử lý theo các điều khoản riêng của họ; xem Chính sách quyền riêng tư của Steam. Chúng tôi không nhận được dữ liệu cá nhân về giao dịch mua của bạn từ trang web này. Valve là công ty Hoa Kỳ — xem “Chuyển dữ liệu sang Hoa Kỳ” bên dưới.

Ứng dụng máy tính Shoji Flow

Bản thân ứng dụng hoạt động cục bộ. Theo dõi cửa sổ, phân tích và AI tùy chọn chạy trên máy của bạn, và ứng dụng không chứa dịch vụ đo từ xa (telemetry), phân tích hay báo cáo sự cố nào.

Một kết nối chạy tự động và không do bạn khởi tạo: trong bản dựng Steam, ứng dụng đồng bộ thành tựu Steam và các bộ đếm tiến độ dạng số của chúng (11 bộ đếm, bao gồm thời gian sử dụng tích lũy stat_active_secs) với tài khoản Steam của bạn thông qua trình khách Steam. Bên nhận là Valve Corporation (Hoa Kỳ). Tùy theo cài đặt quyền riêng tư của hồ sơ Steam, thành tựu và các bộ đếm này của bạn có thể hiển thị với người dùng Steam khác; bạn kiểm soát điều này trong cài đặt quyền riêng tư của hồ sơ Steam.

Giống như mọi sản phẩm có được qua Steam, bản dựng Steam cũng đăng ký với ứng dụng khách Steam đang chạy khi khởi động; nhờ đó Valve xử lý việc bạn dùng ứng dụng và dùng trong bao lâu (thời gian chơi, trạng thái “đang chạy”). Cơ sở pháp lý cho việc đăng ký này và đồng bộ thành tựu là Điều 6(1)(f) GDPR — lợi ích hợp pháp của chúng tôi trong việc cung cấp các thành tựu và thống kê thông thường trên Steam; bạn kiểm soát khả năng hiển thị của chúng trong hồ sơ Steam của mình.

Mọi thứ khác chỉ kết nối khi bạn tự khởi động: việc tải một mô hình AI tùy chọn liên hệ Hugging Face (Hoa Kỳ) và việc tải một backend GPU tùy chọn liên hệ GitHub (Hoa Kỳ) — ứng dụng hỏi bạn riêng trước mỗi lần tải như vậy. Trong cả hai trường hợp, các nhà cung cấp nhận được dữ liệu yêu cầu kỹ thuật (địa chỉ IP của bạn, tệp được yêu cầu và phiên bản ứng dụng làm định danh yêu cầu “ShojiFlow/<phiên bản>”); các tệp được phân phối qua mạng phân phối nội dung của nhà cung cấp, và các mạng này cũng xử lý dữ liệu đó. Cơ sở pháp lý cho các lần tải này là Điều 6(1)(f) GDPR — lợi ích chính đáng của chúng tôi trong việc cung cấp tính năng mà bạn yêu cầu. Các tính năng Steam do bạn kích hoạt (chia sẻ và duyệt Workshop) giao tiếp với Valve (Hoa Kỳ) qua tài khoản Steam của bạn. Các biện pháp bảo đảm chuyển dữ liệu cho tất cả những điều này được mô tả trong “Chuyển dữ liệu sang Hoa Kỳ” bên dưới.

Nếu bạn bật AI tùy chọn, theo mặc định AI cũng đọc tiêu đề các cửa sổ đang mở của bạn để đặt tên cho bố cục. Các tiêu đề này chỉ được giữ trong bộ nhớ và không được lưu hay truyền đi; những gì được lưu — cục bộ trên máy tính của bạn — chỉ là các tên và mô tả được tạo từ chúng. Bạn có thể tắt riêng việc đọc tiêu đề cửa sổ trong cài đặt AI.

Khi bạn chia sẻ một bố cục trên Steam Workshop, Valve nhận được tên, mô tả, thẻ, cách sắp xếp cửa sổ và tên chương trình của các ứng dụng liên quan; đường dẫn tệp, tham số khởi chạy và URL trình duyệt được ứng dụng loại bỏ trước. Việc nhập một bố cục sẽ tạo một đăng ký Workshop cho mục đó trong tài khoản Steam của bạn.

Gói báo cáo lỗi (Cài đặt → Dữ liệu → Chẩn đoán) và tệp sao lưu là các tệp cục bộ do chính bạn lưu; không có gì được tải lên. Gói báo cáo lỗi chứa các tệp nhật ký của ứng dụng, bao gồm cả đường dẫn tệp trên máy tính của bạn — chỉ chia sẻ khi bạn muốn.

Tiện ích mở rộng trình duyệt đồng hành

Mục này đồng thời là chính sách quyền riêng tư cho tiện ích mở rộng tùy chọn Shoji Flow Companion trên Chrome Web Store, Firefox Add-ons (AMO) và Microsoft Edge Add-ons.

Tiện ích mở rộng đọc tiêu đề và URL của các tab trình duyệt bạn đang mở cho một mục đích duy nhất: giúp ứng dụng máy tính Shoji Flow khôi phục tab trình duyệt mà không mở trùng lặp khi bạn áp dụng một bố cục. Danh sách tab này chỉ được truyền tới ứng dụng máy tính Shoji Flow đang chạy trên chính máy của bạn, qua một kết nối cục bộ tới 127.0.0.1:9876 — nó không bao giờ rời khỏi thiết bị của bạn, không được gửi cho chúng tôi hay bất kỳ bên thứ ba nào, và không được dùng cho quảng cáo, phân tích hay lập hồ sơ. Nếu ứng dụng máy tính không chạy, việc truyền đơn giản là thất bại và dữ liệu không đi đâu cả. Tiện ích mở rộng chỉ lưu các cài đặt của riêng nó trong bộ nhớ tiện ích cục bộ của trình duyệt, không tạo kết nối mạng nào khác và không chứa đo từ xa.

Chuyển dữ liệu sang Hoa Kỳ

Trong phạm vi các dịch vụ nêu trên có sự tham gia của nhà cung cấp tại Hoa Kỳ, các biện pháp bảo đảm theo Điều 13(1)(f) GDPR là:

Quyền của bạn (Betroffenenrechte)

Theo GDPR, bạn có quyền:

Bạn cũng có quyền khiếu nại với một cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR), đặc biệt là với cơ quan có thẩm quyền đối với trụ sở đăng ký của chúng tôi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Đức, www.ldi.nrw.de.

Tình trạng

Cập nhật lần cuối: ngày 2 tháng 10 năm 2026