अनुपालन
प्राइवेसी पॉलिसी
आख़िरी अपडेट: 6 अक्टूबर 2026
यह पेज बताता है कि waveflow.app मार्केटिंग साइट आपका डेटा कैसे संभालती है। WaveFlow म्यूज़िक प्लेयर खुद (डेस्कटॉप ऐप) हमारे सर्वर पर कुछ भी नहीं भेजता — वह पूरी तरह आपकी मशीन पर रहता है। यह पॉलिसी सिर्फ़ वेबसाइट से जुड़ी है।
1. डेटा कंट्रोलर
साइट WaveFlow (https://waveflow.app) एक व्यक्तिगत, गैर-व्यावसायिक प्रोजेक्ट है। स्विस FADP के अनुच्छेद 5, अक्षर j और GDPR के अनुच्छेद 4 §7 के अनुसार डेटा नियंत्रक से नीचे दिए गए ईमेल पर संपर्क किया जा सकता है; डेटा से जुड़े किसी भी अनुरोध के लिए यही आधिकारिक माध्यम है।
संपर्क:[email protected]
2. इकट्ठा किया गया डेटा
2.1 सर्वर लॉग्स (तकनीकी)
हमारा होस्ट Cloudflare सुरक्षा और दुरुपयोग रोकने के लिए अपने आप यह डेटा इकट्ठा करता है:
- IP पता
- HTTP हेडर्स (User-Agent, Accept-Language, Referer)
- रिक्वेस्ट टाइमस्टैम्प
- अनुमानित देश (IP से निकाला गया)
Cloudflare अपनी नीतियों के अनुसार तकनीकी लॉग रखता है; अवधि सेवा के अनुसार बदलती है।
2.2 कुकीज़
यह साइट केवल एक सख़्ती से ज़रूरी फ़ंक्शनल कुकी सेट करती है — कोई विज्ञापन, ट्रैकिंग या फ़िंगरप्रिंटिंग नहीं।
| नाम | उद्देश्य | अवधि |
|---|---|---|
| waveflow-locale | अगली विज़िट के लिए आपकी पसंदीदा भाषा याद रखती है | 1 साल |
यह कुकी ePrivacy निर्देश के अनुच्छेद 5(3) के तहत सहमति की आवश्यकता से मुक्त है, क्योंकि आपके द्वारा माँगी गई सुविधा (भाषा बदलना) के लिए यह सख़्ती से ज़रूरी है।
2.3 एनालिटिक्स
Cloudflare Web Analytics बिना विश्लेषण कुकी या साइटों के बीच ट्रैकिंग के पेज व्यू और प्रदर्शन मापता है।
Cloudflare Web Analytics
ब्राउज़र पेज और प्रदर्शन के माप Cloudflare को भेजता है। बीकन का मूल डेटा 7 दिन रखा जाता है; डैशबोर्ड डेटा 6 महीने तक उपलब्ध रहता है।
Cloudflare Web Analytics ↗2.4 जो डेटा इकट्ठा नहीं किया जाता
- कोई विज्ञापन ट्रैकिंग नहीं
- कोई ब्राउज़र फ़िंगरप्रिंटिंग नहीं
- कोई व्यवहार-आधारित प्रोफ़ाइलिंग नहीं
- तीसरे पक्ष को कोई पुनर्विक्रय नहीं
- कोई Meta Pixel, Google Analytics, TikTok Pixel या ऐसा कोई टूल नहीं
- कोई क्रॉस-साइट ट्रैकिंग नहीं
3. उद्देश्य और कानूनी आधार
| प्रोसेसिंग | उद्देश्य | कानूनी आधार |
|---|---|---|
| Cloudflare सर्वर लॉग्स | सुरक्षा, दुरुपयोग रोकना | वैध हित (अनुच्छेद 31 §2 FADP, अनुच्छेद 6.1.f GDPR) |
| भाषा कुकी | इंटरफ़ेस प्राथमिकता | माँगी गई सुविधा के लिए आवश्यक (अनुच्छेद 31 §2, अक्षर a FADP) |
| अनाम Cloudflare Analytics | ट्रैफ़िक मापन | वैध हित (अनुच्छेद 6.1.f GDPR) |
आपके बारे में कोई ऐसा स्वचालित निर्णय नहीं लिया जाता जिसका कानूनी प्रभाव हो। कोई प्रोफ़ाइलिंग नहीं।
4. प्राप्तकर्ता और डेटा हस्तांतरण
4.1 होस्टिंग
साइट को Cloudflare, Inc. होस्ट करता है और अपने वैश्विक नेटवर्क से उपलब्ध कराता है। तकनीकी अनुरोध डेटा स्विट्ज़रलैंड और यूरोपीय संघ के बाहर संसाधित हो सकता है।
4.2 फ़ॉन्ट
Inter और Bricolage Grotesque को @nuxt/fonts मॉड्यूल के ज़रिए waveflow.app पर ही सेल्फ़-होस्ट किया गया है। fonts.googleapis.com या fonts.gstatic.com को कोई अनुरोध नहीं भेजा जाता — Google को आपकी विज़िट की जानकारी नहीं मिलती।
4.3 बाहरी लिंक
साइट में GitHub.com (प्रोजेक्ट का सोर्स) के लिंक हैं। अगर आप उन पर क्लिक करते हैं, तो GitHub Inc. अपनी प्राइवेसी पॉलिसी के अनुसार आपका अनुरोध प्राप्त करेगा। waveflow.app पर GitHub की कोई स्क्रिप्ट लोड नहीं होती — उसका लोगो स्थानीय रूप से संग्रहीत है।
5. डेटा रखने की अवधि
| डेटा | अवधि |
|---|---|
| Cloudflare सर्वर लॉग्स | Cloudflare की नीति के अनुसार |
| समेकित Cloudflare Analytics | मूल डेटा 7 दिन; डैशबोर्ड में अधिकतम 6 महीने |
| waveflow-locale कुकी | 1 साल (हर विज़िट पर रिन्यू) |
6. आपके अधिकार (FADP / GDPR)
आपके पास ये अधिकार हैं:
- एक्सेस: अपने बारे में डेटा की कॉपी पाना
- सुधार: ग़लती सुधारना
- मिटाना: डिलीट करने की रिक्वेस्ट करना
- पोर्टेबिलिटी: अपना डेटा स्ट्रक्चर्ड फ़ॉर्मैट में पाना
- विरोध: वैध रुचि पर आधारित प्रोसेसिंग का विरोध करना
- प्रतिबंध: प्रोसेसिंग को प्रतिबंधित करने की रिक्वेस्ट करना
अपने अधिकारों का इस्तेमाल करने के लिए [email protected] पर ईमेल करें (30 दिनों के भीतर जवाब दिया जाएगा)। अगर आप असहमत हैं:
- स्विट्ज़रलैंड: Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch
- EU: आपके निवास देश का डेटा संरक्षण प्राधिकरण
एनालिटिक्स से बाहर निकलें
आप किसी भी समय Cloudflare Analytics को ब्लॉक कर सकते हैं:
- स्क्रिप्ट ब्लॉकर का उपयोग करके (uBlock Origin, Privacy Badger, Brave Shields)
7. सुरक्षा
तकनीकी और संगठनात्मक उपाय art. 8 FADP और art. 32 GDPR के अनुरूप हैं:
- ट्रांज़िट में एन्क्रिप्शन: हर जगह HTTPS/TLS 1.3, HSTS प्रीलोड (max-age 1 वर्ष)
- सख्त कंटेंट सिक्योरिटी पॉलिसी: हर स्क्रिप्ट के लिए SHA-256 हैशेस
- सुरक्षा हेडर: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, सीमित Permissions-Policy (कैमरा/माइक/जियोलोकेशन ब्लॉक)
- Cross-Origin: COOP same-origin, CORP same-origin
- ओपन-सोर्स कोड: GitHub पर ऑडिट करने योग्य
8. नाबालिग
साइट सभी के लिए उपलब्ध है, लेकिन इसे खास तौर पर 16 साल से कम उम्र के लोगों के लिए नहीं बनाया गया है। नाबालिगों से जानबूझकर कोई डेटा एकत्र नहीं किया जाता।
9. बदलाव
प्रोसेसिंग प्रथाओं के बदलने पर यह पॉलिसी अपडेट हो सकती है। अंतिम अपडेट तिथि पेज के ऊपर दिखती है। महत्वपूर्ण बदलाव साइट के GitHub रिपॉजिटरी के ज़रिए घोषित किए जाएँगे।
10. संपर्क
किसी भी सवाल, एक्सेस रिक्वेस्ट या शिकायत के लिए: [email protected]