合规性
隐私政策
最后更新： April 28, 2026
本页面介绍了 waveflow.app 营销网站如何处理您的数据。WaveFlow 音乐播放器本身（桌面应用程序）不会向我们的服务器发送任何信息，而是完全保存在您的计算机上。本政策仅与网站有关。
1.数据控制
网站 WaveFlow (https://www.waveflow.app) 是一个非商业性的个人项目。根据《瑞士联邦数据保护法》第 5 条 j 款的规定，数据控制者为WaveFlow。5 lit. j Swiss FADP 和 art.4 §7 GDPR 所指的数据控制人可通过以下电子邮件联系，这也是任何数据相关请求的官方渠道。
联系方式：privacy@waveflow.app
2.收集的数据
2.1 服务器日志（技术）
我们的主机 Vercel 会自动收集，以确保安全并防止滥用：
- IP 地址
- HTTP 头信息（User-Agent、Accept-Language、Referer）
- 请求时间戳
- 大致国家（来自 IP）
这些日志由 Vercel 根据其自身政策保留（通常小于 30 天）。
2.2 曲奇
网站只设置一个功能严格的 Cookie - 无广告、无跟踪、无指纹识别。
| 名称 | 目的 | 持续时间 |
|---|---|---|
| waveflow-locale | 记住您的首选语言（法语/英语），以便下次访问时使用 | 1 年 |
根据第 5(3)条 ePrivacy 条款，此 cookie 无需征得同意。5(3)ePrivacy/GDPR，此 Cookie 无需征得同意，因为它对于您所要求的功能（语言切换）是绝对必要的。
2.3 分析
网站使用两项 Vercel 服务来衡量流量和性能。这两项服务均不设置任何 cookie，也不能唯一识别访问者。
Vercel 网络分析
匿名统计页面浏览量、大致国家和推荐人。访问者通过 IP + User-Agent + 日的临时哈希值进行识别，该哈希值每 24 小时轮换一次，不可能将相隔超过 24 小时的两次访问联系起来。无 cookie。不向第三方出售数据。
Vercel 分析政策 ↗2.4 未收集的数据
- 无广告跟踪
- 无浏览器指纹
- 无行为分析
- 不得转售给第三方
- 无 Meta Pixel、Google Analytics、TikTok Pixel 或类似内容
- 无跨站跟踪
3.目的和法律依据
| 处理 | 目的 | 法律依据 |
|---|---|---|
| Vercel 服务器日志 | 安全、防止滥用 | 合法利益（FADP 第 31 条第 2 款，GDPR 第 6.1.f 条） |
| 语言 cookie | 界面偏好 | 对所要求的功能是必要的（FADP 第 31 条第 2 款 a 项） |
| 匿名 Vercel 分析 | 流量测量 | 合法权益（GDPR 第 6.1.f 条） |
| Vercel 速度洞察 | 检测性能倒退 | 合法权益（GDPR 第 6.1.f 条） |
不对您做出产生法律效力的自动决策。不做特征分析。
4.收件人和转账
4.1 托管
网站由Vercel 公司（美国旧金山）托管。边缘服务器在离您最近的地区（欧洲的法兰克福、巴黎等）提供网页服务。向美国传输日志受欧盟委员会《标准合同条款》和《欧盟-美国数据隐私框架》（Vercel 于 2023 年 7 月加入该框架）的管辖。
4.2 字体
Inter和Bricolage Grotesque通过@nuxt/fonts模块自托管在waveflow.app上。不会向 fonts.googleapis.com 或 fonts.gstatic.com 发送请求--谷歌不会看到您的访问。
4.3 外部链接
网站包含指向 GitHub.com 的链接（项目源代码）。如果您点击，GitHub 公司将根据其隐私政策接收您的请求。waveflow.app 上未加载 GitHub 脚本，其徽标存储在本地。
5.保留时间
| 数据 | 持续时间 |
|---|---|
| Vercel 服务器日志 | 根据 Vercel 政策（≤ 30 天） |
| Vercel 分析汇总 | 最长 12 个月 |
| Vercel 速度洞察 | 最长 12 个月 |
| waveflow-locale cookie | 1 年（每次访问更新） |
6.您的权利（FADP / GDPR）
您享有以下权利
- 访问：获取与您相关的数据副本
- 更正：纠正不准确之处
- Erasure: 请求删除
- 可移植性：以结构化格式接收数据
- 反对：反对基于合法利益进行处理
- 限制：请求处理限制
通过发送电子邮件至 privacy@waveflow.app 行使您的权利（30 天内回复）。如果您不同意
- 瑞士：联邦数据保护和信息专员 (FDPIC) - edoeb.admin.ch
- 欧盟：您居住国的数据保护机构
分析选择退出
您可以随时禁用 Vercel Analytics 和 Speed Insights：
- 通过在浏览器中启用不跟踪或全球隐私控制，Vercel 会自动执行这两项功能。
- 使用脚本拦截器（uBlock Origin、Privacy Badger、Brave Shields）
- 通过使用私人/隐身模式（分析结果不显示任何内容）
7.安全性
技术和组织措施符合第 8 条的规定。8 FADP 和第 32 GDPR 条。32 GDPR：
- 传输中加密：所有地方均采用 HTTPS/TLS 1.3，HSTS 预加载（最大年龄为 1 年）
- 严格的内容安全政策，每个脚本都有 SHA-256 哈希值
- 安全标头：X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictive Permissions-Policy (camera/mic/geolocation blocked)
- 交叉来源：COOP 同源，CORP 同源
- 开源代码：可在 GitHub 上审核
8.未成年人
网站对所有人开放，但不特别针对 16 岁以下的人群。不会有意收集未成年人的数据。
9.改动
如果处理方式发生变化，本政策可能会更新。最后更新日期显示在页面顶部。重大变更将通过网站的 GitHub 代码库公布。
10.联系方式
任何问题、访问请求或投诉： privacy@waveflow.app