隱私權政策 (Datenschutzerklärung)

本網站、Shoji Flow 桌面應用程式與隨附瀏覽器擴充功能如何依歐盟《一般資料保護規則》（GDPR / DSGVO）處理個人資料。簡短版本：這是一個靜態網站——沒有帳戶、沒有 Cookie、沒有分析服務，也沒有第三方字型或指令碼 CDN。

本中文版本僅為方便參考之非正式翻譯，不具法律拘束力。具法律效力者為 德文版 Datenschutzerklärung。

資料控管者 (Verantwortlicher)

主機代管與伺服器記錄

本網站由 Amazon Web Services EMEA SARL（38 Avenue John F. Kennedy, L-1855 Luxembourg，盧森堡；母公司：Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA）代管。AWS 依據 GDPR 第 28 條之資料處理契約（AWS Data Processing Addendum，屬 AWS Service Terms 的一部分）代表我們處理資料。網站檔案與存取記錄儲存於 AWS 法蘭克福區域（eu-central-1）；網站透過內容傳遞網路 Amazon CloudFront 提供，其遍布全球（包括歐盟以外）的邊緣節點負責接收請求。您瀏覽本網站時，伺服器基於技術需要必須處理連線資料並保存存取記錄：您的 IP 位址、請求的日期與時間、所請求的 URL（含參數）、HTTP 狀態、傳輸的資料量、來源網頁（Referrer）、瀏覽器 User-Agent，以及依 IP 位址推得的國家／地區。

CloudFront 還會記錄處理該請求的邊緣節點代碼。記錄檔在儲存到法蘭克福之前，會經由 AWS 位於 us-east-1 區域（美國）的記錄傳遞服務進行傳遞。

記錄還會包含每次請求的技術資訊：HTTP 方法、通訊協定與 TLS 版本、回應時間、回應的內容類型與大小、所請求的位元組範圍、邊緣節點的快取結果，以及一組請求 ID。

處理這些資料的目的為：提供網站、確保其穩定運作、偵測並防禦濫用，以及以彙總方式衡量觸及情形（依語言統計的頁面瀏覽次數、來源網頁、Steam 連結的點擊次數）——不會建立個別訪客的輪廓。法律依據：GDPR 第 6 條第 1 項 (f) 款（安全營運網站並衡量其觸及情形的正當利益）。記錄資料不會與其他資料來源合併，並於 30 天後自動刪除。AWS 為美國企業集團——請參閱下方「傳輸至美國」。

為衡量觸及情形，我們依 IP 位址與 User-Agent 將一天內的記錄列彙整為工作階段，並據此推導裝置類別、作業系統、瀏覽器與國家/地區；統計的是依語言與來源區分的造訪次數、開啟的頁面、示範與預告片的使用情形，以及 Steam 連結的點擊次數。此分析在我們的 AWS 帳戶內執行（Amazon Athena，法蘭克福區域）；由此產生的每日數據既不含 IP 位址也不含 User-Agent，並無限期保留。

字型

本網站的所有字型皆為自行代管，隨頁面由我們自己的伺服器一併提供。您造訪時不會向 Google Fonts 或任何其他第三方字型服務發出請求，也不會向此類供應商傳輸任何資料。

Cookie、分析服務、互動示範

本網站不設定 Cookie，也不使用任何分析、追蹤或廣告服務。互動產品示範（「動手試試」）完全在您的瀏覽器中以內建範例資料執行；它不連線任何後端，也不傳輸任何內容。當您啟動示範時，它會將顯示偏好——主題與語言，分別存於shojiflow-theme 與 shojiflow-language 兩個鍵之下——儲存在您瀏覽器的 localStorage 中，以便重新載入後仍然保留。這些資料永遠不會離開您的瀏覽器，您也可以隨時透過瀏覽器的網站資料設定將其移除。 當您離開頁面時，示範會再次移除這兩個鍵。

您的瀏覽器中不會執行任何分析、追蹤或廣告指令碼。我們僅依伺服器記錄以彙總方式衡量觸及情形（參閱「主機代管與伺服器記錄」）。指向 Steam 商店頁面的連結帶有行銷活動參數（UTM 參數），Valve 會依其自身的隱私權政策處理這些參數。

以電子郵件聯絡

若您以電子郵件與我們聯絡，我們僅為處理您的請求而處理您所提供的個人資料（您的電子郵件地址與訊息內容）。法律依據：您的請求與契約相關時為 GDPR 第 6 條第 1 項第 b 款，其他情形為 GDPR 第 6 條第 1 項第 f 款。您的請求處理完畢後，訊息即予刪除，但存在法定保存義務者不在此限。

我們的電子郵件信箱由 Microsoft 營運（Exchange Online，Microsoft 365 的一部分）；Microsoft 依 GDPR 第 28 條受我們委託處理這些郵件（Microsoft Products and Services Data Protection Addendum）——請參閱下方「傳輸至美國」。

透過 Steam 購買

Shoji Flow 應用程式透過 Steam 販售。購買、付款、更新、成就與可選的 Steam 創意工坊皆由 Valve Corporation 依其自身條款處理；請參閱 Steam 隱私權政策。我們不會經由本網站取得關於您購買行為的個人資料。Valve 為美國公司——請參閱下方「傳輸至美國」。

Shoji Flow 桌面應用程式

應用程式本身在本機運作。視窗追蹤、洞察與可選的 AI 皆在您的電腦上執行，且應用程式不含任何遙測、分析或當機回報服務。

有一條連線會自動執行、並非由您主動發起：在 Steam 版本中，應用程式會透過 Steam 用戶端，將 Steam 成就及其數值進度計數（11 個計數器，包括累計活躍使用時間 stat_active_secs）同步至您的 Steam 帳戶。接收方為 Valve Corporation（美國）。視您 Steam 個人檔案的隱私設定而定，您的成就與這些計數器可能對其他 Steam 使用者可見；您可在 Steam 個人檔案的隱私設定中自行控制。

與所有透過 Steam 取得的產品一樣，Steam 版本在啟動時還會向正在執行的 Steam 用戶端註冊；因此 Valve 會處理您是否以及使用該應用程式多長時間（遊戲時間、「正在執行」狀態）。此註冊和成就同步的法律依據是 GDPR 第 6(1)(f) 條——我們提供 Steam 上慣常的成就和統計資料的合法利益；您可以在 Steam 個人資料中控制其可見性。

其他一切僅在您主動啟動時才會連線：下載可選的 AI 模型會連線 Hugging Face（美國），下載可選的 GPU 後端會連線 GitHub（美國）——應用程式會在每次此類下載前單獨詢問您。這兩種情況下，供應商都會取得技術性的請求資料（您的 IP 位址、所請求的檔案，以及作為請求識別碼「ShojiFlow/<版本>」的應用程式版本）；檔案透過供應商的內容傳遞網路交付，這些網路同樣會處理這些資料。這些下載的法律依據為 GDPR 第 6 條第 1 項第 f 款——我們為您提供所請求功能的正當利益。由您觸發的 Steam 功能（創意工坊的分享與瀏覽）會透過您的 Steam 帳戶與 Valve（美國）通訊。上述所有傳輸的保障措施，請參閱下方「傳輸至美國」。

如果您啟用可選的 AI，它預設還會讀取您已開啟視窗的標題來為佈局命名。這些標題僅保存在記憶體中，不會被儲存或傳輸；被儲存的——在您的電腦本機——只有由此產生的名稱和描述。您可以在 AI 設定中單獨關閉視窗標題的讀取。

當您在 Steam 創意工坊分享佈局時，Valve 會收到其名稱、描述、標籤、視窗排列以及相關應用程式的程式名稱；檔案路徑、啟動參數和瀏覽器 URL 會由應用程式事先移除。匯入佈局會在您的 Steam 帳戶中為該項目建立創意工坊訂閱。

錯誤報告套件（設定 → 資料 → 診斷）和備份檔案是由您自行儲存的本機檔案；不會上傳任何內容。錯誤報告套件包含應用程式的記錄檔，其中含有您電腦上的檔案路徑——僅在您願意時才分享。

隨附瀏覽器擴充功能

本節同時作為 Chrome Web Store、Firefox Add-ons（AMO）與 Microsoft Edge Add-ons 上可選擴充功能 Shoji Flow Companion 的隱私權政策。

此擴充功能讀取您已開啟瀏覽器分頁的標題與 URL，目的僅有一個：讓 Shoji Flow 桌面應用程式在套用佈局時能還原瀏覽器分頁，而不開啟重複的分頁。這份分頁清單僅會透過連至 127.0.0.1:9876 的本機連線，傳輸給在您自己電腦上執行的 Shoji Flow 桌面應用程式——它永遠不會離開您的裝置，不會傳送給我們或任何第三方，也不會用於廣告、分析或使用者剖析。若桌面應用程式未在執行，傳輸只會單純失敗，資料不會流向任何地方。此擴充功能僅在您瀏覽器的本機擴充功能儲存空間中儲存自己的設定，不建立其他任何網路連線，也不含遙測。

傳輸至美國

上述服務涉及美國供應商時，GDPR 第 13 條第 1 項第 f 款所要求的保障措施如下：

• Amazon Web Services, Inc.（網站代管；我們的簽約對象為盧森堡的 Amazon Web Services EMEA SARL）：目前已通過 EU-US Data Privacy Framework 認證（GDPR 第 45 條）；此外，AWS Data Processing Addendum 約定以歐盟標準契約條款（GDPR 第 46 條第 2 項 (c) 款）作為備援機制。網站檔案與存取記錄儲存於歐盟境內（法蘭克福）；當網站透過歐盟以外的 CloudFront 邊緣節點提供時，連線資料會在當地暫時處理。 隱私聲明： aws.amazon.com/privacy/.
• Microsoft Corporation（電子郵件信箱，Exchange Online）：目前已通過 EU-US Data Privacy Framework 認證（GDPR 第 45 條）；此外，Microsoft Products and Services Data Protection Addendum 約定了歐盟標準契約條款（GDPR 第 46 條第 2 項 (c) 款）。 隱私聲明： privacy.microsoft.com/privacystatement.
• Valve Corporation（Steam 購買、成就、創意工坊）：目前已依 EU-US Data Privacy Framework 取得認證（GDPR 第 45 條）；Valve 另以歐盟標準契約條款（GDPR 第 46 條第 2 項第 c 款）為據。
• GitHub, Inc.（可選的 GPU 後端下載）：目前已依 EU-US Data Privacy Framework 取得認證（GDPR 第 45 條）；GitHub 另以歐盟標準契約條款（GDPR 第 46 條第 2 項第 c 款）為據。 隱私聲明： docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc.（可選的 AI 模型下載）：未依 EU-US Data Privacy Framework 取得認證——歐盟針對美國的適足性認定僅適用於該名單上的企業，因此不適用於此次下載——我們亦不知悉此資料流具有 GDPR 第 46 條下的其他適當保障措施。因此，下載僅在您緊接其前於應用程式的下載對話框中作出明確同意後才會開始（GDPR 第 49 條第 1 項第 a 款）；未經同意不會進行下載。請留意其中風險：您的 IP 位址在那裡得不到與歐盟同等的保護——美國政府機關可依據美國法律存取它，而您的資料保護權利更難向 Hugging Face 主張。您可以隨時取消下載，也可以透過關閉 AI 取消；已經傳輸的請求資料不會因此被撤回。AI 功能預設為關閉，其他一切功能不靠它也能運作。 隱私聲明： huggingface.co/privacy.

您的權利 (Betroffenenrechte)

依 GDPR，您享有下列權利：

• 查詢及取用您的個人資料（GDPR 第 15 條），
• 更正（GDPR 第 16 條），
• 刪除（GDPR 第 17 條），
• 限制處理（GDPR 第 18 條），
• 資料可攜（GDPR 第 20 條），
• 對基於 GDPR 第 6 條第 1 項第 f 款之處理提出異議（GDPR 第 21 條），
• 撤回已給予之同意，效力及於未來（GDPR 第 7 條第 3 項）。

您亦有權向資料保護監管機關提出申訴（GDPR 第 77 條），特別是向我們公司所在地的主管機關： Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)（北萊茵—西發利亞邦資料保護與資訊自由邦專員），Kavalleriestr. 2-4, 40213 Düsseldorf, Germany， www.ldi.nrw.de。

狀態

最後更新：2026 年 10 月 2 日