अनुपालन
प्राइवेसी पॉलिसी
आख़िरी अपडेट: April 28, 2026
यह पेज बताता है कि waveflow.app मार्केटिंग साइट आपका डेटा कैसे संभालती है। WaveFlow म्यूज़िक प्लेयर खुद (डेस्कटॉप ऐप) हमारे सर्वर पर कुछ भी नहीं भेजता — वह पूरी तरह आपकी मशीन पर रहता है। यह पॉलिसी सिर्फ़ वेबसाइट से जुड़ी है।
1. डेटा कंट्रोलर
साइट WaveFlow (https://waveflow.app) एक व्यक्तिगत, गैर-व्यावसायिक प्रोजेक्ट है। Swiss FADP के art. 5 lit. j और GDPR के art. 4 §7 के अर्थ में डेटा कंट्रोलर नीचे दिए ईमेल पर उपलब्ध है; डेटा से जुड़ी किसी भी रिक्वेस्ट के लिए यही आधिकारिक चैनल है।
संपर्क:privacy@waveflow.app
2. इकट्ठा किया गया डेटा
2.1 सर्वर लॉग्स (तकनीकी)
हमारा होस्ट Vercel सुरक्षा और दुरुपयोग रोकने के लिए अपने आप यह डेटा इकट्ठा करता है:
- IP पता
- HTTP हेडर्स (User-Agent, Accept-Language, Referer)
- रिक्वेस्ट टाइमस्टैम्प
- अनुमानित देश (IP से निकाला गया)
ये लॉग Vercel अपनी पॉलिसी के अनुसार रखता है (आम तौर पर 30 दिनों से कम)।
2.2 कुकीज़
यह साइट केवल एक सख़्ती से ज़रूरी फ़ंक्शनल कुकी सेट करती है — कोई विज्ञापन, ट्रैकिंग या फ़िंगरप्रिंटिंग नहीं।
| नाम | उद्देश्य | अवधि |
|---|---|---|
| waveflow-locale | अगली विज़िट के लिए आपकी पसंदीदा भाषा (FR / EN) याद रखती है | 1 साल |
यह कुकी ePrivacy / GDPR के art. 5(3) के तहत consent से मुक्त है, क्योंकि आपके चुने हुए फ़ंक्शन (भाषा बदलना) के लिए यह सख़्ती से ज़रूरी है।
2.3 Analytics
साइट ट्रैफ़िक और प्रदर्शन मापने के लिए Vercel की दो सेवाएँ इस्तेमाल करती है। इनमें से कोई भी कुकी सेट नहीं करती और विज़िटर को यूनिक रूप से पहचानती नहीं।
Vercel Web Analytics
पेज व्यू, अनुमानित देश और referrer की anonymized गिनती। विज़िटर को IP + User-Agent + दिन से बने अस्थायी hash से पहचाना जाता है, जो हर 24 घंटे में बदलता है — इसलिए 24 घंटे से ज़्यादा दूर दो विज़िट को जोड़ना संभव नहीं। कोई कुकी नहीं। कोई डेटा थर्ड पार्टी को नहीं बेचा जाता।
Vercel Analytics पॉलिसी ↗Vercel Speed Insights
Performance regressions पकड़ने के लिए Core Web Vitals (LCP, CLS, INP, FCP) की sampled measurement। कोई personal data नहीं, केवल aggregated timing metrics।
Vercel Speed Insights पॉलिसी ↗2.4 जो डेटा इकट्ठा नहीं किया जाता
- कोई advertising tracking नहीं
- कोई browser fingerprinting नहीं
- कोई behavioral profiling नहीं
- थर्ड पार्टी को कोई resale नहीं
- कोई Meta Pixel, Google Analytics, TikTok Pixel या इसी तरह का tool नहीं
- कोई cross-site tracking नहीं
3. उद्देश्य और कानूनी आधार
| प्रोसेसिंग | उद्देश्य | कानूनी आधार |
|---|---|---|
| Vercel server logs | सुरक्षा, दुरुपयोग रोकना | Legitimate interest (art. 31 §2 FADP, art. 6.1.f GDPR) |
| Language cookie | इंटरफ़ेस preference | Requested functionality के लिए ज़रूरी (art. 31 §2 lit. a FADP) |
| Anonymized Vercel Analytics | Traffic measurement | Legitimate interest (art. 6.1.f GDPR) |
| Vercel Speed Insights | Performance regressions पहचानना | Legitimate interest (art. 6.1.f GDPR) |
आपके बारे में कोई ऐसा automated decision नहीं लिया जाता जिसका कानूनी प्रभाव हो। कोई profiling नहीं।
4. प्राप्तकर्ता और transfers
4.1 Hosting
यह साइट Vercel Inc. (San Francisco, USA) पर होस्ट है। Edge servers आपके सबसे नज़दीकी क्षेत्र से पेज serve करते हैं (यूरोप में Frankfurt, Paris आदि)। United States को भेजे जाने वाले log transfers European Commission के Standard Contractual Clauses और EU-US Data Privacy Framework के तहत आते हैं (Vercel जुलाई 2023 में इसमें शामिल हुआ)।
4.2 Fonts
Inter और Bricolage Grotesque @nuxt/fonts module के ज़रिए waveflow.app पर self-hosted हैं। fonts.googleapis.com या fonts.gstatic.com को कोई request नहीं भेजी जाती — Google आपकी visit नहीं देखता।
4.3 External links
साइट में GitHub.com (project source) के links हैं। अगर आप क्लिक करते हैं, तो GitHub Inc. अपनी privacy policy के अनुसार आपकी request receive करेगा। waveflow.app पर कोई GitHub script load नहीं होती — उनका logo locally stored है।
5. Retention period
| डेटा | अवधि |
|---|---|
| Vercel server logs | Vercel policy के अनुसार (≤ 30 दिन) |
| Aggregated Vercel Analytics | अधिकतम 12 महीने |
| Vercel Speed Insights | अधिकतम 12 महीने |
| waveflow-locale cookie | 1 साल (हर visit पर renew) |
6. आपके अधिकार (FADP / GDPR)
आपके पास ये अधिकार हैं:
- Access: अपने बारे में data की copy पाना
- Rectification: ग़लती सुधारना
- Erasure: deletion की request करना
- Portability: अपना data structured format में पाना
- Objection: legitimate interest पर आधारित processing का विरोध करना
- Restriction: processing restrict करने की request करना
अपने अधिकारों का इस्तेमाल करने के लिए privacy@waveflow.app पर email करें (30 दिनों के भीतर जवाब)। अगर आप असहमत हैं:
- Switzerland: Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch
- EU: आपके निवास देश की data protection authority
Analytics opt-out
आप किसी भी समय Vercel Analytics और Speed Insights disable कर सकते हैं:
- अपने browser में Do Not Track या Global Privacy Control enable करके — Vercel दोनों को automatically honor करता है
- script blocker इस्तेमाल करके (uBlock Origin, Privacy Badger, Brave Shields)
- private / incognito mode इस्तेमाल करके (analytics कुछ भी store नहीं करता)
7. Security
Technical और organizational measures art. 8 FADP और art. 32 GDPR के अनुरूप हैं:
- Encryption in transit: हर जगह HTTPS/TLS 1.3, HSTS preload (max-age 1 year)
- Strict Content Security Policy: हर script के लिए SHA-256 hashes
- Security headers: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictive Permissions-Policy (camera/mic/geolocation blocked)
- Cross-Origin: COOP same-origin, CORP same-origin
- Open-source code: GitHub पर auditable
8. नाबालिग
साइट सभी के लिए उपलब्ध है, लेकिन 16 साल से कम उम्र के लोगों को ख़ास तौर पर target नहीं करती। नाबालिगों से जानबूझकर कोई data collect नहीं किया जाता।
9. बदलाव
Processing practices बदलने पर यह policy update हो सकती है। Last-updated date पेज के ऊपर दिखती है। महत्वपूर्ण बदलाव साइट के GitHub repository के ज़रिए announce किए जाएँगे।
10. संपर्क
किसी भी सवाल, access request या complaint के लिए: privacy@waveflow.app