隐私政策 (Datenschutzerklärung)

本网站、Shoji Flow 桌面应用与配套浏览器扩展如何依据欧盟《通用数据保护条例》（GDPR / DSGVO）处理个人数据。一句话概括：这是一个静态网站——没有账户，没有 Cookie，没有分析服务，也没有第三方字体或脚本 CDN。

本中文版本仅为方便阅读的参考译文，不具法律约束力。具有法律约束力的是德文版隐私政策（Datenschutzerklärung）。

数据控制者 (Verantwortlicher)

托管与服务器日志

本网站由 Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg，卢森堡；母公司：Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA）托管。AWS 依据 GDPR 第 28 条规定的数据处理协议（AWS Data Processing Addendum，属 AWS Service Terms 的一部分）代表我们处理数据。网站文件和访问日志存储在 AWS 法兰克福区域（eu-central-1）；网站通过内容分发网络 Amazon CloudFront 分发，其遍布全球（包括欧盟以外）的边缘节点负责接收请求。您访问本网站时，服务器出于技术原因必须处理连接数据并保存访问日志：您的 IP 地址、请求的日期和时间、所请求的 URL（含参数）、HTTP 状态、传输的数据量、来源页面（Referrer）、浏览器 User-Agent，以及根据 IP 地址推断的国家/地区。

CloudFront 还会记录处理该请求的边缘节点代码。日志文件在存储到法兰克福之前，会经由 AWS 位于 us-east-1 区域（美国）的日志投递服务进行投递。

日志还会记录每次请求的技术信息：HTTP 方法、协议和 TLS 版本、响应时间、响应的内容类型和大小、所请求的字节范围、边缘节点的缓存结果以及一个请求 ID。

处理这些数据的目的是：交付网站、保障其稳定运行、识别并抵御滥用行为，以及以汇总方式衡量覆盖情况（按语言统计的页面浏览量、来源页面、Steam 链接的点击数）——不会建立单个访问者的画像。法律依据：GDPR 第 6 条第 1 款 (f) 项（安全运营网站并衡量其覆盖情况的正当利益）。日志数据不会与其他数据源合并，并在 30 天后自动删除。AWS 是一家美国企业集团——请参见下文“向美国的数据传输”。

为衡量覆盖情况，我们按 IP 地址和 User-Agent 将一天内的日志行归并为会话，并由此推导出设备类别、操作系统、浏览器和国家/地区；统计的是按语言和来源划分的访问次数、打开的页面、演示和预告片的使用情况以及 Steam 链接的点击数。此项分析在我们的 AWS 账户内运行（Amazon Athena，法兰克福区域）；由此生成的每日数据既不含 IP 地址也不含 User-Agent，并且无限期保留。

字体

本网站的所有字体均为自托管，与页面一起由我们自己的服务器交付。您访问时不会向 Google Fonts 或任何其他第三方字体服务发出请求，也不会向此类提供商传输任何数据。

Cookie、分析与交互式演示

本网站不设置任何 Cookie，也不使用任何分析、跟踪或广告服务。交互式产品演示（「在线试用」）完全在您的浏览器中运行，使用内置示例数据；它不连接任何后端，也不传输任何内容。当您启动演示时，它会把显示偏好——主题和语言，存放在键shojiflow-theme 和 shojiflow-language 下——保存到您浏览器的 localStorage 中，以便在页面重新加载后保留。这些数据绝不会离开您的浏览器，您可以随时通过浏览器的网站数据设置将其删除。 当您离开页面时，演示会再次删除这两个键。

您的浏览器中不会运行任何分析、跟踪或广告脚本。我们仅根据服务器日志以汇总方式衡量覆盖情况（参见“托管与服务器日志”）。指向 Steam 商店页面的链接带有营销活动参数（UTM 参数），Valve 会依据其自身的隐私政策处理这些参数。

电子邮件联系

如果您通过电子邮件与我们联系，我们仅为处理您的请求而处理您提供的个人数据（您的邮箱地址和邮件内容）。法律依据：若您的请求与合同相关，为 GDPR 第6条第1款b项，否则为 GDPR 第6条第1款f项。您的请求处理完毕后，邮件即被删除，法定保存义务除外。

我们的电子邮箱由 Microsoft 运营（Exchange Online，Microsoft 365 的一部分）；Microsoft 依据 GDPR 第 28 条受我们委托处理这些邮件（Microsoft Products and Services Data Protection Addendum）——请参见下文“向美国的数据传输”。

通过 Steam 购买

Shoji Flow 应用通过 Steam 销售。购买、支付、更新、成就以及可选的 Steam 创意工坊均由 Valve Corporation 按其自身条款处理；参见 Steam 隐私政策。我们不会通过本网站获得关于您购买行为的个人数据。Valve 是一家美国公司——参见下文「向美国的数据传输」。

Shoji Flow 桌面应用

应用本身在本地运行。窗口跟踪、数据分析和可选的 AI 都在您的电脑上运行，应用不包含任何遥测、分析或崩溃报告服务。

有一项连接会自动进行、并非由您发起：在 Steam 版本中，应用会通过 Steam 客户端将 Steam 成就及其数字进度计数（11 个计数器，其中包括累计活跃使用时长 stat_active_secs）同步到您的 Steam 账户。接收方为 Valve Corporation（美国）。取决于您 Steam 个人资料的隐私设置，您的成就和这些计数器可能对其他 Steam 用户可见；这一点由您在 Steam 个人资料的隐私设置中控制。

与所有通过 Steam 获得的产品一样，Steam 版本在启动时还会向正在运行的 Steam 客户端注册；因此 Valve 会处理你是否以及使用该应用多长时间（游戏时间、“正在运行”状态）。此注册和成就同步的法律依据是 GDPR 第 6(1)(f) 条——我们提供 Steam 上惯常的成就和统计数据的合法利益；你可以在 Steam 个人资料中控制其可见性。

其余一切只有在您主动发起时才会建立连接：下载可选的 AI 模型会连接 Hugging Face（美国），下载可选的 GPU 后端会连接 GitHub（美国）——应用会在每次此类下载前单独询问您。在这两种情况下，提供商都会收到技术性请求数据（您的 IP 地址、所请求的文件，以及作为请求标识「ShojiFlow/<版本>」的应用版本）；文件通过提供商的内容分发网络交付，这些网络同样会处理这些数据。这些下载的法律依据是 GDPR 第6条第1款f项——我们为您提供所请求功能的正当利益。由您触发的 Steam 功能（创意工坊的分享与浏览）通过您的 Steam 账户与 Valve（美国）通信。上述所有传输的保障措施见下文「向美国的数据传输」。

如果你启用可选的 AI，它默认还会读取你已打开窗口的标题来为布局命名。这些标题仅保存在内存中，不会被存储或传输；被存储的——在你的电脑本地——只有由此生成的名称和描述。你可以在 AI 设置中单独关闭窗口标题的读取。

当你在 Steam 创意工坊分享布局时，Valve 会收到其名称、描述、标签、窗口排布以及相关应用的程序名称；文件路径、启动参数和浏览器 URL 会由应用事先移除。导入布局会在你的 Steam 账户中为该项目创建创意工坊订阅。

错误报告包（设置 → 数据 → 诊断）和备份文件是由你自行保存的本地文件；不会上传任何内容。错误报告包包含应用的日志文件，其中含有你电脑上的文件路径——仅在你愿意时才分享。

配套浏览器扩展

本节同时作为 Chrome Web Store、Firefox Add-ons (AMO) 和 Microsoft Edge Add-ons 上可选扩展 Shoji Flow Companion 的隐私政策。

该扩展读取您已打开浏览器标签页的标题和 URL，仅用于一个目的：让 Shoji Flow 桌面应用在您应用布局时能够恢复浏览器标签页，而不打开重复的标签页。这份标签页列表仅通过到 127.0.0.1:9876 的本地连接，传输给运行在您自己电脑上的 Shoji Flow 桌面应用——它绝不离开您的设备，不会发送给我们或任何第三方，也不用于广告、分析或用户画像。如果桌面应用未在运行，传输只会失败，数据不会去往任何地方。该扩展仅在浏览器的本地扩展存储中保存自身设置，不建立其他任何网络连接，也不包含遥测。

向美国的数据传输

就上述服务涉及美国提供商而言，GDPR 第13条第1款f项所要求的保障措施如下：

• Amazon Web Services, Inc.（网站托管；我们的签约方为卢森堡的 Amazon Web Services EMEA SARL）：目前已获得 EU-US Data Privacy Framework 认证（GDPR 第 45 条）；此外，AWS Data Processing Addendum 约定以欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）作为备用机制。网站文件和访问日志存储在欧盟境内（法兰克福）；当网站通过欧盟以外的 CloudFront 边缘节点分发时，连接数据会在当地被临时处理。 隐私声明： aws.amazon.com/privacy/.
• Microsoft Corporation（电子邮箱，Exchange Online）：目前已获得 EU-US Data Privacy Framework 认证（GDPR 第 45 条）；此外，Microsoft Products and Services Data Protection Addendum 约定了欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）。 隐私声明： privacy.microsoft.com/privacystatement.
• Valve Corporation（Steam 购买、成就、创意工坊）：目前已通过欧盟-美国数据隐私框架认证（GDPR 第45条）；Valve 还额外依赖欧盟标准合同条款（GDPR 第46条第2款c项）。
• GitHub, Inc.（可选的 GPU 后端下载）：目前已通过欧盟-美国数据隐私框架认证（GDPR 第45条）；GitHub 还额外依赖欧盟标准合同条款（GDPR 第46条第2款c项）。 隐私声明： docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc.（可选的 AI 模型下载）：未通过欧盟-美国数据隐私框架认证——欧盟针对美国的充分性认定仅适用于该名单上的企业，因此不适用于此次下载——我们也不知悉此数据流具备 GDPR 第46条规定的其他适当保障措施。因此，只有在您紧接其前于应用的下载对话框中作出明确同意之后，下载才会开始（GDPR 第49条第1款a项）；未经同意不会进行下载。请注意其中的风险：您的 IP 地址在那里得不到与欧盟同等的保护——美国当局可依据美国法律访问它，而您的数据保护权利更难向 Hugging Face 主张。您可以随时取消下载，也可以通过关闭 AI 取消；已经传输的请求数据不会因此被撤回。AI 功能默认关闭，其余一切功能均不依赖它。 隐私声明： huggingface.co/privacy.

您的权利 (Betroffenenrechte)

根据 GDPR，您享有以下权利：

• 访问您的个人数据（GDPR 第15条），
• 更正（GDPR 第16条），
• 删除（GDPR 第17条），
• 限制处理（GDPR 第18条），
• 数据可携（GDPR 第20条），
• 对基于 GDPR 第6条第1款f项的处理提出反对（GDPR 第21条），
• 面向未来地撤回您已作出的同意（GDPR 第7条第3款）。

您还有权向数据保护监管机构投诉（GDPR 第77条），特别是向对我们注册地负责的监管机构：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)（北莱茵-威斯特法伦州数据保护与信息自由专员），Kavalleriestr. 2-4, 40213 Düsseldorf, 德国，www.ldi.nrw.de。

更新日期

最后更新：2026年10月2日