Политика конфиденциальности

1. Контроллер данных

Сайт WaveFlow (https://www.waveflow.app) является личным, некоммерческим проектом. Контроллер данных в значении ст. 5 лит. j швейцарской FADP и ст. 4 §7 GDPR можно связаться по указанному ниже электронному адресу, который является официальным каналом для любого запроса, связанного с данными.

Контакты:privacy@waveflow.app

2. Собранные данные

2.1 Журналы сервера (технические)

Наш хостинг Vercel автоматически собирает информацию в целях безопасности и предотвращения злоупотреблений:

• IP-адрес
• HTTP-заголовки (User-Agent, Accept-Language, Referer)
• Временная метка запроса
• Примерная страна (получена из IP)

Эти журналы хранятся в компании Vercel в соответствии с их собственной политикой (обычно < 30 дней).

2.2 Cookies

Сайт устанавливает ровно один строго функциональный cookie - никакой рекламы, никакого отслеживания, никаких отпечатков пальцев.

Этот файл cookie не требует согласия в соответствии со ст. 5(3) ePrivacy / GDPR, поскольку он строго необходим для запрошенной Вами функциональности (переключение языка).

2.3 Аналитика

Сайт использует два сервиса Vercel для измерения трафика и производительности. Ни один из них не устанавливает cookie и не идентифицирует посетителя.

2.4 Данные, которые НЕ были собраны

• Никакого отслеживания рекламы
• Никаких "отпечатков пальцев" браузера
• Никакого поведенческого профилирования
• Не перепродавать третьим лицам
• Никаких Meta Pixel, Google Analytics, TikTok Pixel и т.п
• Никакого межсайтового отслеживания

3. Цели и правовые основы

О Вас не принимается никаких автоматизированных решений, имеющих юридические последствия. Никакого профилирования.

4. Получатели и переводы

4.1 Хостинг

Сайт размещен на хостинге Vercel Inc. (Сан-Франциско, США). Пограничные серверы обслуживают страницы из ближайшего к Вам региона (Франкфурт, Париж и т.д. в Европе). Передача журналов в США регулируется Стандартными договорными положениями Европейской комиссии и Рамочным соглашением о конфиденциальности данных между ЕС и США (к которому Vercel присоединится в июле 2023 года).

4.2 Шрифты

Inter и Bricolage Grotesque самостоятельно размещаются на waveflow.app через модуль @nuxt/fonts. Никакие запросы не отправляются на fonts.googleapis.com или fonts.gstatic.com - Google не видит Вашего посещения.

4.3 Внешние ссылки

Сайт содержит ссылки на GitHub.com (источник проекта). Если Вы нажмете на нее, GitHub Inc. получит Ваш запрос в соответствии с их собственной политикой конфиденциальности. Скрипт GitHub не загружается на waveflow.app - их логотип хранится локально.

5. Срок хранения

6. Ваши права (FADP / GDPR)

Вы имеете следующие права:

• Доступ: получить копию данных, касающихся Вас
• Ректификация: исправление неточности
• Раздражение: просьба удалить
• Портабельность: получайте данные в структурированном формате
• Протест: возражение против обработки на основе законных интересов
• Ограничение: запрос на ограничение обработки

Воспользуйтесь своими правами, отправив письмо по адресу privacy@waveflow.app (ответ в течение 30 дней). Если Вы не согласны:

• Швейцария: Федеральный комиссар по защите данных и информации (FDPIC) - edoeb.admin.ch
• ЕС: орган по защите данных страны Вашего проживания

Отказ от аналитики

Вы можете отключить Vercel Analytics и Speed Insights в любое время:

• Включите в своем браузере функцию Do Not Track или Global Privacy Control - Vercel соблюдает обе автоматически
• Используя блокировщик скриптов (uBlock Origin, Privacy Badger, Brave Shields)
• Используя приватный режим / режим инкогнито (аналитика ничего не теряет)

7. Безопасность

Технические и организационные меры соответствуют ст. 8 FADP и ст. 32 GDPR:

• Шифрование при передаче данных: HTTPS/TLS 1.3 везде, предварительная загрузка HSTS (max-age 1 year)
• Строгая политика безопасности контента с хэшами SHA-256 на каждый скрипт
• Заголовки безопасности: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictive Permissions-Policy (камера/микрофон/геолокация заблокированы)
• Cross-Origin: COOP того же происхождения, CORP того же происхождения
• Открытый исходный код: доступен для проверки на GitHub

8. Миноры

Сайт доступен для всех, но не ориентирован специально на людей младше 16 лет. Никаких данных от несовершеннолетних сознательно не собирается.

9. Изменения

Эта политика может быть обновлена, если изменится практика обработки. Дата последнего обновления указана в верхней части страницы. О существенных изменениях будет сообщено через репозиторий сайта на GitHub.

10. Свяжитесь с

По всем вопросам, запросам на доступ или жалобам: privacy@waveflow.app