コンプライアンス
プライバシーポリシー
最終更新日:April 28, 2026
このページでは、waveflow.appマーケティングサイトがお客様のデータをどのように扱うかを説明します。WaveFlow音楽プレーヤー自体(デスクトップアプリ)は当社のサーバーに何も送信しません。このポリシーはウェブサイトのみに関するものです。
1.データコントローラー
このサイトWaveFlow (https://www.waveflow.app)は、個人的な非営利プロジェクトです。データ管理者は、art.5 lit. j Swiss FADPおよびart.4 §7 GDPRの意味におけるデータ管理者は、以下のEメールに連絡可能です。
2.収集データ
2.1 サーバーログ(テクニカル)
私たちのホストであるVercelは、セキュリティと不正使用防止のために自動的に収集します:
- IPアドレス
- HTTPヘッダー(User-Agent、Accept-Language、Referer)
- 要求タイムスタンプ
- おおよその国名(IPより)
これらのログはVercelのポリシーに従って保持されます(通常30日以内)。
2.2 クッキー
広告、トラッキング、フィンガープリンティングは行いません。
| 名称 | 目的 | 制作期間 |
|---|---|---|
| ウェーブフロー・ロケール | 次回の訪問のために、ご希望の言語(FR / EN)を記憶しています。 | 1年 |
このクッキーは、art.5(3) ePrivacy / GDPRに基づく同意の対象外となります。
2.3アナリティクス
このサイトでは、トラフィックとパフォーマンスを測定するために2つのVercelサービスを使用しています。どちらもクッキーを設定せず、訪問者を一意に識別しません。
Vercel ウェブ解析
ページビュー、おおよその国、リファラーの匿名カウント。訪問者は、IP + User-Agent + dayから得られる一時的なハッシュによって識別されます。クッキーはありません。データは第三者に販売されません。
Vercel Analyticsポリシー ↗Vercelスピードインサイト
コアウェブバイタル(LCP、CLS、INP、FCP)のサンプル測定により、パフォーマンスの低下を検出。個人データは使用せず、集計されたタイミング・メトリクスのみ。
Vercelスピードインサイトのポリシー ↗2.4 収集していないデータ
- 広告トラッキングなし
- ブラウザフィンガープリントなし
- 行動プロファイリングなし
- 第三者への転売禁止
- Meta Pixel、Google Analytics、TikTok Pixelまたは類似のものは使用しないでください。
- クロスサイトトラッキングなし
3.目的と法的根拠
| 処理 | 目的 | 法的根拠 |
|---|---|---|
| Vercelサーバーログ | セキュリティ、悪用防止 | 正当な利益(FADP第31条第2項、GDPR第6.1.f条) |
| 言語クッキー | インターフェイスの好み | 要求された機能に必要なもの(art. 31 §2 lit.) |
| 匿名化されたVercelアナリティクス | トラフィック測定 | 正当な利益(GDPR6.1.f条) |
| Vercelスピードインサイト | パフォーマンス低下の検出 | 正当な利益(GDPR6.1.f条) |
法的効果を生む自動化された決定は行いません。プロファイリングは行いません。
4.受信者と転送
4.1 ホスティング
このサイトはVercel Inc.(米国サンフランシスコ)がホストしています。エッジサーバーは、あなたに最も近い地域(ヨーロッパではフランクフルト、パリなど)からページを提供します。米国へのログ転送は、欧州委員会の標準契約条項およびEU-米国データプライバシー枠組み(Vercelは2023年7月に加入)によって管理されます。
4.2 フォント
InterとBricolage Grotesqueは、@nuxt/fontsモジュールを介してwaveflow.app上でセルフホストされています。fonts.googleapis.comやfonts.gstatic.comへのリクエストは送信されません。
4.3 外部リンク
サイトにはGitHub.com(プロジェクト・ソース)へのリンクがあります。クリックすると、GitHub Inc.のプライバシーポリシーに従って、あなたのリクエストがGitHubに送信されます。waveflow.appではGitHubスクリプトは読み込まれません - 彼らのロゴはローカルに保存されます。
5.保持期間
| データ | 制作期間 |
|---|---|
| Vercelサーバーログ | Vercelのポリシーに従ってください(30日以内)。 |
| Vercel Analyticsの集計 | 最長12ヶ月 |
| Vercelスピードインサイト | 最長12ヶ月 |
| waveflow-localeクッキー | 1年間(訪問ごとに更新) |
6.あなたの権利(FADP / GDPR)
以下の権利があります:
- アクセス:あなたに関するデータのコピーを取得します。
- 修正:不正確な箇所を修正します。
- **削除依頼
- 移植性:構造化されたフォーマットでデータを受け取ること。
- 異議あり:正当な利益に基づく処理に異議あり。
- 制限:処理の制限をお願いします。
privacy@waveflow.app 宛にメールで権利を行使してください(回答は30日以内)。同意できない場合は
- スイス連邦データ保護・情報コミッショナー(FDPIC) - edoeb.admin.ch
- EU: あなたの居住国のデータ保護当局
アナリティクスのオプトアウト
Vercel AnalyticsとSpeed Insightsはいつでも無効にできます:
- ブラウザのDo Not TrackまたはGlobal Privacy Controlを有効にすることで、Vercelは自動的にその両方に対応します。
- スクリプトブロッカー(uBlock Origin、Privacy Badger、Brave Shields)を使用。
- プライベート/シークレットモードを使用することで、(アナリティクスは何も落としません)
7.セキュリティ
技術的および組織的な対策は、art.8 FADPおよびart.32 GDPR:
- 転送時の暗号化:どこでもHTTPS/TLS 1.3、HSTSプリロード(最大年齢1年)
- *スクリプトごとにSHA-256ハッシュを使用した厳格なコンテンツセキュリティポリシー。
- セキュリティ・ヘッダ:X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictive Permissions-Policy (camera/mic/geolocation blocked).
- クロスオリジン:COOP 同一オリジン、CORP 同一オリジン
- オープンソース・コード: GitHubで監査可能。
8.マイナー
このサイトは誰でもアクセスできますが、特に16歳未満を対象としていません。未成年者から故意にデータを収集することはありません。
9.変更点
処理方法が変更された場合、このポリシーは更新される可能性があります。最終更新日はページの上部に表示されます。重要な変更は、このサイトのGitHubリポジトリを通じて発表されます。
10.連絡先
ご質問、アクセスリクエスト、苦情はこちらまで: privacy@waveflow.app