コンプライアンス
プライバシーポリシー
最終更新日：April 28, 2026
このページでは、waveflow.appマーケティングサイトがお客様のデータをどのように扱うかを説明します。WaveFlow音楽プレーヤー自体（デスクトップアプリ）は当社のサーバーに何も送信しません。このポリシーはウェブサイトのみに関するものです。
1.データコントローラー
このサイトWaveFlow (https://www.waveflow.app)は、個人的な非営利プロジェクトです。データ管理者は、art.5 lit. j Swiss FADPおよびart.4 §7 GDPRの意味におけるデータ管理者は、以下のEメールに連絡可能です。
2.収集データ
2.1 サーバーログ（テクニカル）
私たちのホストであるVercelは、セキュリティと不正使用防止のために自動的に収集します：
- IPアドレス
- HTTPヘッダー（User-Agent、Accept-Language、Referer）
- 要求タイムスタンプ
- おおよその国名（IPより）
これらのログはVercelのポリシーに従って保持されます（通常30日以内）。
2.2 クッキー
広告、トラッキング、フィンガープリンティングは行いません。
| 名称 | 目的 | 制作期間 |
|---|---|---|
| ウェーブフロー・ロケール | 次回の訪問のために、ご希望の言語（FR / EN）を記憶しています。 | 1年 |
このクッキーは、art.5(3) ePrivacy / GDPRに基づく同意の対象外となります。
2.3アナリティクス
このサイトでは、トラフィックとパフォーマンスを測定するために2つのVercelサービスを使用しています。どちらもクッキーを設定せず、訪問者を一意に識別しません。
Vercel ウェブ解析
ページビュー、おおよその国、リファラーの匿名カウント。訪問者は、IP + User-Agent + dayから得られる一時的なハッシュによって識別されます。クッキーはありません。データは第三者に販売されません。
Vercel Analyticsポリシー ↗Vercelスピードインサイト
コアウェブバイタル（LCP、CLS、INP、FCP）のサンプル測定により、パフォーマンスの低下を検出。個人データは使用せず、集計されたタイミング・メトリクスのみ。
Vercelスピードインサイトのポリシー ↗2.4 収集していないデータ
- 広告トラッキングなし
- ブラウザフィンガープリントなし
- 行動プロファイリングなし
- 第三者への転売禁止
- Meta Pixel、Google Analytics、TikTok Pixelまたは類似のものは使用しないでください。
- クロスサイトトラッキングなし
3.目的と法的根拠
| 処理 | 目的 | 法的根拠 |
|---|---|---|
| Vercelサーバーログ | セキュリティ、悪用防止 | 正当な利益（FADP第31条第2項、GDPR第6.1.f条） |
| 言語クッキー | インターフェイスの好み | 要求された機能に必要なもの（art. 31 §2 lit.） |
| 匿名化されたVercelアナリティクス | トラフィック測定 | 正当な利益（GDPR6.1.f条） |
| Vercelスピードインサイト | パフォーマンス低下の検出 | 正当な利益（GDPR6.1.f条） |
法的効果を生む自動化された決定は行いません。プロファイリングは行いません。
4.受信者と転送
4.1 ホスティング
このサイトはVercel Inc.（米国サンフランシスコ）がホストしています。エッジサーバーは、あなたに最も近い地域（ヨーロッパではフランクフルト、パリなど）からページを提供します。米国へのログ転送は、欧州委員会の標準契約条項およびEU-米国データプライバシー枠組み（Vercelは2023年7月に加入）によって管理されます。
4.2 フォント
InterとBricolage Grotesqueは、@nuxt/fontsモジュールを介してwaveflow.app上でセルフホストされています。fonts.googleapis.comやfonts.gstatic.comへのリクエストは送信されません。
4.3 外部リンク
サイトにはGitHub.com（プロジェクト・ソース）へのリンクがあります。クリックすると、GitHub Inc.のプライバシーポリシーに従って、あなたのリクエストがGitHubに送信されます。waveflow.appではGitHubスクリプトは読み込まれません - 彼らのロゴはローカルに保存されます。
5.保持期間
| データ | 制作期間 |
|---|---|
| Vercelサーバーログ | Vercelのポリシーに従ってください（30日以内）。 |
| Vercel Analyticsの集計 | 最長12ヶ月 |
| Vercelスピードインサイト | 最長12ヶ月 |
| waveflow-localeクッキー | 1年間（訪問ごとに更新） |
6.あなたの権利（FADP / GDPR）
以下の権利があります：
- アクセス：あなたに関するデータのコピーを取得します。
- 修正：不正確な箇所を修正します。
- **削除依頼
- 移植性：構造化されたフォーマットでデータを受け取ること。
- 異議あり：正当な利益に基づく処理に異議あり。
- 制限：処理の制限をお願いします。
privacy@waveflow.app 宛にメールで権利を行使してください（回答は30日以内）。同意できない場合は
- スイス連邦データ保護・情報コミッショナー（FDPIC） - edoeb.admin.ch
- EU: あなたの居住国のデータ保護当局
アナリティクスのオプトアウト
Vercel AnalyticsとSpeed Insightsはいつでも無効にできます：
- ブラウザのDo Not TrackまたはGlobal Privacy Controlを有効にすることで、Vercelは自動的にその両方に対応します。
- スクリプトブロッカー（uBlock Origin、Privacy Badger、Brave Shields）を使用。
- プライベート/シークレットモードを使用することで、（アナリティクスは何も落としません）
7.セキュリティ
技術的および組織的な対策は、art.8 FADPおよびart.32 GDPR：
- 転送時の暗号化：どこでもHTTPS/TLS 1.3、HSTSプリロード（最大年齢1年）
- *スクリプトごとにSHA-256ハッシュを使用した厳格なコンテンツセキュリティポリシー。
- セキュリティ・ヘッダ：X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictive Permissions-Policy (camera/mic/geolocation blocked).
- クロスオリジン：COOP 同一オリジン、CORP 同一オリジン
- オープンソース・コード: GitHubで監査可能。
8.マイナー
このサイトは誰でもアクセスできますが、特に16歳未満を対象としていません。未成年者から故意にデータを収集することはありません。
9.変更点
処理方法が変更された場合、このポリシーは更新される可能性があります。最終更新日はページの上部に表示されます。重要な変更は、このサイトのGitHubリポジトリを通じて発表されます。
10.連絡先
ご質問、アクセスリクエスト、苦情はこちらまで: privacy@waveflow.app