अनुपालन
प्राइवेसी पॉलिसी
आख़िरी अपडेट: April 28, 2026
यह पेज बताता है कि waveflow.app मार्केटिंग साइट आपका डेटा कैसे संभालती है। WaveFlow म्यूज़िक प्लेयर खुद (डेस्कटॉप ऐप) हमारे सर्वर पर कुछ भी नहीं भेजता — वह पूरी तरह आपकी मशीन पर रहता है। यह पॉलिसी सिर्फ़ वेबसाइट से जुड़ी है।
1. डेटा कंट्रोलर
साइट WaveFlow (https://waveflow.app) एक व्यक्तिगत, गैर-व्यावसायिक प्रोजेक्ट है। Swiss FADP के art. 5 lit. j और GDPR के art. 4 §7 के अर्थ में डेटा कंट्रोलर नीचे दिए ईमेल पर उपलब्ध है; डेटा से जुड़ी किसी भी रिक्वेस्ट के लिए यही आधिकारिक चैनल है।
संपर्क:privacy@waveflow.app
2. इकट्ठा किया गया डेटा
2.1 सर्वर लॉग्स (तकनीकी)
हमारा होस्ट Vercel सुरक्षा और दुरुपयोग रोकने के लिए अपने आप यह डेटा इकट्ठा करता है:
- IP पता
- HTTP हेडर्स (User-Agent, Accept-Language, Referer)
- रिक्वेस्ट टाइमस्टैम्प
- अनुमानित देश (IP से निकाला गया)
ये लॉग Vercel अपनी पॉलिसी के अनुसार रखता है (आम तौर पर 30 दिनों से कम)।
2.2 कुकीज़
यह साइट केवल एक सख़्ती से ज़रूरी फ़ंक्शनल कुकी सेट करती है — कोई विज्ञापन, ट्रैकिंग या फ़िंगरप्रिंटिंग नहीं।
| नाम | उद्देश्य | अवधि |
|---|---|---|
| waveflow-locale | अगली विज़िट के लिए आपकी पसंदीदा भाषा (HI / EN) याद रखती है | 1 साल |
यह कुकी ePrivacy / GDPR के art. 5(3) के तहत consent से मुक्त है, क्योंकि आपके चुने हुए फ़ंक्शन (भाषा बदलना) के लिए यह सख़्ती से ज़रूरी है।
2.3 Analytics
साइट ट्रैफ़िक और प्रदर्शन मापने के लिए Vercel की दो सेवाएँ इस्तेमाल करती है। इनमें से कोई भी कुकी सेट नहीं करती और विज़िटर को यूनिक रूप से पहचानती नहीं।
Vercel Web Analytics
पेज व्यू, अनुमानित देश और referrer की anonymized गिनती। विज़िटर को IP + User-Agent + दिन से बने अस्थायी hash से पहचाना जाता है, जो हर 24 घंटे में बदलता है — इसलिए 24 घंटे से ज़्यादा दूर दो विज़िट को जोड़ना संभव नहीं। कोई कुकी नहीं। कोई डेटा थर्ड पार्टी को नहीं बेचा जाता।
Vercel Analytics पॉलिसी ↗Vercel Speed Insights
Performance regressions पकड़ने के लिए Core Web Vitals (LCP, CLS, INP, FCP) की sampled measurement। कोई personal data नहीं, केवल aggregated timing metrics।
Vercel Speed Insights पॉलिसी ↗2.4 जो डेटा इकट्ठा नहीं किया जाता
- कोई advertising tracking नहीं
- कोई browser fingerprinting नहीं
- कोई behavioral profiling नहीं
- थर्ड पार्टी को कोई resale नहीं
- कोई Meta Pixel, Google Analytics, TikTok Pixel या इसी तरह का tool नहीं
- कोई cross-site tracking नहीं
3. उद्देश्य और कानूनी आधार
| प्रोसेसिंग | उद्देश्य | कानूनी आधार |
|---|---|---|
| Vercel सर्वर लॉग्स | सुरक्षा, दुरुपयोग रोकना | Legitimate interest (art. 31 §2 FADP, art. 6.1.f GDPR) |
| भाषा कुकी | इंटरफ़ेस प्राथमिकता | Requested functionality के लिए ज़रूरी (art. 31 §2 lit. a FADP) |
| अनाम Vercel Analytics | ट्रैफ़िक मापन | Legitimate interest (art. 6.1.f GDPR) |
| Vercel Speed Insights | प्रदर्शन गिरावट पहचानना | Legitimate interest (art. 6.1.f GDPR) |
आपके बारे में कोई ऐसा स्वचालित निर्णय नहीं लिया जाता जिसका कानूनी प्रभाव हो। कोई प्रोफ़ाइलिंग नहीं।
4. प्राप्तकर्ता और transfers
4.1 Hosting
यह साइट Vercel Inc. (San Francisco, USA) पर होस्ट है। Edge servers आपके सबसे नज़दीकी क्षेत्र से पेज serve करते हैं (यूरोप में Frankfurt, Paris आदि)। United States को भेजे जाने वाले log transfers European Commission के Standard Contractual Clauses और EU-US Data Privacy Framework के तहत आते हैं (Vercel जुलाई 2023 में इसमें शामिल हुआ)।
4.2 Fonts
Inter और Bricolage Grotesque @nuxt/fonts module के ज़रिए waveflow.app पर self-hosted हैं। fonts.googleapis.com या fonts.gstatic.com को कोई request नहीं भेजी जाती — Google आपकी विज़िट नहीं देखता।
4.3 External links
साइट में GitHub.com (project source) के links हैं। अगर आप क्लिक करते हैं, तो GitHub Inc. अपनी प्राइवेसी पॉलिसी के अनुसार आपकी रिक्वेस्ट प्राप्त करेगा। waveflow.app पर कोई GitHub स्क्रिप्ट लोड नहीं होती — उनका लोगो लोकली स्टोर किया गया है।
5. Retention period
| डेटा | अवधि |
|---|---|
| Vercel सर्वर लॉग्स | Vercel पॉलिसी के अनुसार (≤ 30 दिन) |
| Aggregated Vercel Analytics | अधिकतम 12 महीने |
| Vercel Speed Insights | अधिकतम 12 महीने |
| waveflow-locale कुकी | 1 साल (हर विज़िट पर रिन्यू) |
6. आपके अधिकार (FADP / GDPR)
आपके पास ये अधिकार हैं:
- एक्सेस: अपने बारे में डेटा की कॉपी पाना
- सुधार: ग़लती सुधारना
- मिटाना: डिलीट करने की रिक्वेस्ट करना
- पोर्टेबिलिटी: अपना डेटा स्ट्रक्चर्ड फ़ॉर्मैट में पाना
- विरोध: वैध रुचि पर आधारित प्रोसेसिंग का विरोध करना
- प्रतिबंध: प्रोसेसिंग को प्रतिबंधित करने की रिक्वेस्ट करना
अपने अधिकारों का इस्तेमाल करने के लिए privacy@waveflow.app पर email करें (30 दिनों के भीतर जवाब)। अगर आप असहमत हैं:
- Switzerland: Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch
- EU: आपके निवास देश की डेटा प्रोटेक्शन अथॉरिटी
Analytics opt-out
आप किसी भी समय Vercel Analytics और Speed Insights disable कर सकते हैं:
- अपने ब्राउज़र में Do Not Track या Global Privacy Control सक्षम करके — Vercel दोनों को स्वचालित रूप से मान्यता देता है
- स्क्रिप्ट ब्लॉकर का उपयोग करके (uBlock Origin, Privacy Badger, Brave Shields)
- प्राइवेट / इनकॉग्निटो मोड का उपयोग करके (एनालिटिक्स कुछ भी स्टोर नहीं करता)
7. Security
तकनीकी और संगठनात्मक उपाय art. 8 FADP और art. 32 GDPR के अनुरूप हैं:
- ट्रांज़िट में एन्क्रिप्शन: हर जगह HTTPS/TLS 1.3, HSTS प्रीलोड (max-age 1 वर्ष)
- सख्त कंटेंट सिक्योरिटी पॉलिसी: हर स्क्रिप्ट के लिए SHA-256 हैशेस
- Security headers: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restrictive Permissions-Policy (camera/mic/geolocation blocked)
- Cross-Origin: COOP same-origin, CORP same-origin
- ओपन-सोर्स कोड: GitHub पर ऑडिट करने योग्य
8. नाबालिग
साइट सभी के लिए उपलब्ध है, लेकिन 16 साल से कम उम्र के लोगों को विशेष रूप से टारगेट नहीं करती। नाबालिगों से जानबूझकर कोई डेटा एकत्र नहीं किया जाता।
9. बदलाव
प्रोसेसिंग प्रथाओं के बदलने पर यह पॉलिसी अपडेट हो सकती है। अंतिम अपडेट तिथि पेज के ऊपर दिखती है। महत्वपूर्ण बदलाव साइट के GitHub रिपॉजिटरी के ज़रिए घोषित किए जाएँगे।
10. संपर्क
किसी भी सवाल, एक्सेस रिक्वेस्ट या शिकायत के लिए: privacy@waveflow.app