Соответствие
Политика конфиденциальности
Последнее обновление: April 28, 2026
Эта страница описывает, как маркетинговый сайт waveflow.app обрабатывает ваши данные. Сам музыкальный плеер WaveFlow (десктопное приложение) ничего не отправляет на наши серверы — он полностью работает на вашем компьютере. Эта политика относится только к веб-сайту.
1. Контролёр данных
Сайт WaveFlow (https://waveflow.app) является личным некоммерческим проектом. С контролёром данных в смысле ст. 5 лит. j швейцарского FADP и ст. 4 §7 GDPR можно связаться по адресу электронной почты ниже; это официальный канал для любых запросов, связанных с данными.
Контакты:privacy@waveflow.app
2. Собираемые данные
2.1 Серверные логи (технические)
Наш хостинг-провайдер Vercel автоматически собирает следующие данные для безопасности и предотвращения злоупотреблений:
- IP-адрес
- HTTP-заголовки (User-Agent, Accept-Language, Referer)
- Временная метка запроса
- Примерная страна (получена из IP)
Эти логи хранятся Vercel в соответствии с их собственной политикой (обычно < 30 дней).
2.2 Cookies
Сайт устанавливает ровно один строго функциональный cookie — без рекламы, без отслеживания, без browser fingerprinting.
| Имя | Цель | Продолжительность |
|---|---|---|
| waveflow-locale | Запоминает предпочитаемый вами язык (FR / EN) для следующих посещений | 1 год |
Этот cookie не требует согласия по ст. 5(3) ePrivacy / GDPR, поскольку он строго необходим для запрошенной вами функции (переключение языка).
2.3 Аналитика
Сайт использует два сервиса Vercel для измерения трафика и производительности. Ни один из них не устанавливает cookie и не идентифицирует посетителя.
Vercel Web Analytics
Анонимизированный подсчёт просмотров страниц, примерной страны и referrer. Посетители идентифицируются временным хэшем из IP + User-Agent + день, который меняется каждые 24 часа — поэтому невозможно связать два посещения с интервалом больше 24 часов. Без cookie. Данные не продаются третьим лицам.
Политика Vercel Analytics ↗Vercel Speed Insights
Выборочное измерение основных веб-показателей (LCP, CLS, INP, FCP) для выявления регресса производительности. Никаких личных данных, только агрегированные временные показатели.
Политика Vercel Speed Insights ↗2.4 Данные, которые НЕ собираются
- Нет рекламного отслеживания
- Нет browser fingerprinting
- Нет поведенческого профилирования
- Нет перепродажи третьим лицам
- Нет Meta Pixel, Google Analytics, TikTok Pixel и аналогов
- Никакого межсайтового отслеживания
3. Цели и правовые основы
| Обработка | Цель | Юридическая основа |
|---|---|---|
| Серверные логи Vercel | Безопасность, предотвращение злоупотреблений | Законный интерес (ст. 31 §2 FADP, ст. 6.1.f GDPR) |
| Языковой cookie | Предпочтения по интерфейсу | Необходим для запрошенной функции (ст. 31 §2 лит. a FADP) |
| Анонимизированная аналитика Vercel | Измерение трафика | Законный интерес (ст. 6.1.f GDPR) |
| Vercel Speed Insights | Обнаружение регрессий производительности | Законный интерес (ст. 6.1.f GDPR) |
В отношении вас не принимаются автоматизированные решения, имеющие юридические последствия. Профилирования нет.
4. Получатели и передачи данных
4.1 Хостинг
Сайт размещён на хостинге Vercel Inc. (Сан-Франциско, США). Edge-серверы отдают страницы из ближайшего к вам региона (Франкфурт, Париж и т. д. в Европе). Передача логов в США регулируется Standard Contractual Clauses Европейской комиссии и EU-US Data Privacy Framework (к которому Vercel присоединилась в июле 2023 года).
4.2 Шрифты
Inter и Bricolage Grotesque размещаются самостоятельно на waveflow.app через модуль @nuxt/fonts. Запросы на fonts.googleapis.com или fonts.gstatic.com не отправляются — Google не видит ваше посещение.
4.3 Внешние ссылки
Сайт содержит ссылки на GitHub.com (исходный код проекта). Если вы нажмёте на ссылку, GitHub Inc. получит ваш запрос в соответствии со своей политикой конфиденциальности. Скрипты GitHub на waveflow.app не загружаются — логотип хранится локально.
5. Срок хранения
| Данные | Продолжительность |
|---|---|
| Серверные логи Vercel | В соответствии с политикой Vercel (≤ 30 дней) |
| Агрегированная аналитика Vercel | Не более 12 месяцев |
| Vercel Speed Insights | Не более 12 месяцев |
| Cookie waveflow-locale | 1 год (продлевается при каждом посещении) |
6. Ваши права (FADP / GDPR)
Вы имеете следующие права:
- Доступ: получить копию данных, относящихся к вам
- Исправление: исправить неточность
- Удаление: запросить удаление
- Переносимость: получить свои данные в структурированном формате
- Возражение: возразить против обработки на основании законного интереса
- Ограничение: запросить ограничение обработки
Воспользуйтесь своими правами, отправив письмо на privacy@waveflow.app (ответ в течение 30 дней). Если вы не согласны:
- Швейцария: Федеральный комиссар по защите данных и информации (FDPIC) — edoeb.admin.ch
- ЕС: орган по защите данных страны вашего проживания
Отказ от аналитики
Вы можете отключить Vercel Analytics и Speed Insights в любое время:
- Включив Do Not Track или Global Privacy Control в браузере — Vercel автоматически учитывает оба сигнала
- Используя блокировщик скриптов (uBlock Origin, Privacy Badger, Brave Shields)
- Используя приватный режим / режим инкогнито (аналитика ничего не сохраняет)
7. Безопасность
Технические и организационные меры соответствуют ст. 8 FADP и ст. 32 GDPR:
- Шифрование при передаче данных: HTTPS/TLS 1.3 везде, HSTS preload (max-age 1 год)
- Строгая Content Security Policy с SHA-256-хэшами для каждого скрипта
- Заголовки безопасности: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, строгая Permissions-Policy (камера/микрофон/геолокация заблокированы)
- Cross-Origin: COOP same-origin, CORP same-origin
- Открытый исходный код: доступен для проверки на GitHub
8. Несовершеннолетние
Сайт доступен для всех, но не ориентирован специально на людей младше 16 лет. Никаких данных от несовершеннолетних сознательно не собирается.
9. Изменения
Эта политика может быть обновлена, если изменится практика обработки. Дата последнего обновления указана в верхней части страницы. О существенных изменениях будет сообщено через репозиторий сайта на GitHub.
10. Контакты
По всем вопросам, запросам на доступ или жалобам: privacy@waveflow.app