Kepatuhan
Kebijakan privasi
Terakhir diperbarui: April 28, 2026
Halaman ini menjelaskan cara situs pemasaran waveflow.app menangani data Anda. Pemutar musik WaveFlow sendiri (aplikasi desktop) tidak mengirim apa pun ke server kami — seluruhnya berjalan di mesin Anda. Kebijakan ini hanya berlaku untuk situs web.
1. Pengendali data
Situs WaveFlow (https://waveflow.app) adalah proyek pribadi nonkomersial. Pengendali data dalam arti FADP Swiss Pasal 5 huruf j dan GDPR Pasal 4 ayat 7 dapat dihubungi melalui email di bawah ini; ini adalah kanal resmi untuk semua permintaan terkait data.
Kontak:privacy@waveflow.app
2. Data yang dikumpulkan
2.1 Log server (teknis)
Penyedia hosting kami, Vercel, otomatis mengumpulkan data berikut untuk keamanan dan pencegahan penyalahgunaan:
- Alamat IP
- Header HTTP (User-Agent, Accept-Language, Referer)
- Timestamp permintaan
- Perkiraan negara (berdasarkan IP)
Log ini disimpan oleh Vercel sesuai kebijakan mereka sendiri (biasanya < 30 hari).
2.2 Cookie
Situs ini hanya memasang satu cookie yang benar-benar fungsional — tanpa iklan, tanpa pelacakan, tanpa fingerprinting.
| Nama | Tujuan | Durasi |
|---|---|---|
| waveflow-locale | Mengingat bahasa pilihan Anda (ID / EN) untuk kunjungan berikutnya | 1 tahun |
Cookie ini dikecualikan dari persetujuan berdasarkan Pasal 5(3) ePrivacy / GDPR karena benar-benar diperlukan untuk fungsi yang Anda minta (pengalihan bahasa).
2.3 Analitik
Situs ini menggunakan dua layanan Vercel untuk mengukur lalu lintas dan performa. Keduanya tidak memasang cookie dan tidak mengidentifikasi pengunjung secara unik.
Vercel Web Analytics
Jumlah tampilan halaman, perkiraan negara, dan referrer dianonimkan. Pengunjung diidentifikasi dengan hash sementara dari IP + User-Agent + hari, yang berganti setiap 24 jam — sehingga dua kunjungan yang terpaut lebih dari 24 jam tidak dapat ditautkan. Tanpa cookie. Tidak ada data yang dijual ke pihak ketiga.
Kebijakan Vercel Analytics ↗Vercel Speed Insights
Pengukuran sampel Core Web Vitals (LCP, CLS, INP, FCP) untuk mendeteksi regresi performa. Tidak ada data pribadi, hanya metrik waktu agregat.
Kebijakan Vercel Speed Insights ↗2.4 Data yang TIDAK dikumpulkan
- Tidak ada pelacakan iklan
- Tidak ada fingerprinting browser
- Tidak ada profiling perilaku
- Tidak ada penjualan ulang ke pihak ketiga
- Tidak ada Meta Pixel, Google Analytics, TikTok Pixel, atau sejenisnya
- Tidak ada pelacakan lintas situs
3. Tujuan dan dasar hukum
| Pemrosesan | Tujuan | Dasar hukum |
|---|---|---|
| Log server Vercel | Keamanan, pencegahan penyalahgunaan | Kepentingan sah (Pasal 31 §2 FADP, Pasal 6.1.f GDPR) |
| Cookie bahasa | Preferensi antarmuka | Diperlukan untuk fungsi yang diminta (Pasal 31 §2 huruf a FADP) |
| Vercel Analytics yang dianonimkan | Pengukuran lalu lintas | Kepentingan sah (Pasal 6.1.f GDPR) |
| Vercel Speed Insights | Mendeteksi regresi performa | Kepentingan sah (Pasal 6.1.f GDPR) |
Tidak ada keputusan otomatis yang menghasilkan dampak hukum tentang Anda. Tidak ada profiling.
4. Penerima dan transfer data
4.1 Hosting
Situs ini di-host oleh Vercel Inc. (San Francisco, AS). Server edge menyajikan halaman dari wilayah terdekat dengan Anda (Frankfurt, Paris, dll. di Eropa). Transfer log ke Amerika Serikat diatur oleh Standard Contractual Clauses Komisi Eropa dan EU-US Data Privacy Framework (yang diikuti Vercel pada Juli 2023).
4.2 Font
Inter dan Bricolage Grotesque di-host sendiri di waveflow.app melalui modul @nuxt/fonts. Tidak ada permintaan yang dikirim ke fonts.googleapis.com atau fonts.gstatic.com — Google tidak melihat kunjungan Anda.
4.3 Tautan eksternal
Situs ini berisi tautan ke GitHub.com (sumber proyek). Jika Anda mengklik, GitHub Inc. akan menerima permintaan Anda sesuai kebijakan privasi mereka sendiri. Tidak ada skrip GitHub yang dimuat di waveflow.app — logo mereka disimpan secara lokal.
5. Periode retensi
| Data | Durasi |
|---|---|
| Log server Vercel | Sesuai kebijakan Vercel (≤ 30 hari) |
| Vercel Analytics agregat | Maksimal 12 bulan |
| Vercel Speed Insights | Maksimal 12 bulan |
| Cookie waveflow-locale | 1 tahun (diperpanjang setiap kali kunjungan) |
6. Hak Anda (FADP / GDPR)
Anda memiliki hak berikut:
- Akses: mendapatkan salinan data tentang Anda
- Perbaikan: memperbaiki ketidakakuratan
- Penghapusan: meminta penghapusan
- Portabilitas: menerima data Anda dalam format terstruktur
- Keberatan: menolak pemrosesan berdasarkan kepentingan sah
- Pembatasan: meminta pembatasan pemrosesan
Gunakan hak Anda melalui email ke privacy@waveflow.app (tanggapan dalam 30 hari). Jika Anda tidak setuju:
- Swiss: Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch
- Uni Eropa: otoritas perlindungan data di negara tempat tinggal Anda
Opt-out analitik
Anda dapat menonaktifkan Vercel Analytics dan Speed Insights kapan saja:
- Dengan mengaktifkan Do Not Track atau Global Privacy Control di browser Anda — Vercel menghormati keduanya secara otomatis
- Dengan menggunakan pemblokir skrip (uBlock Origin, Privacy Badger, Brave Shields)
- Dengan menggunakan mode privat / incognito (analitik tidak menyimpan apa pun)
7. Keamanan
Langkah teknis dan organisasi yang sesuai dengan Pasal 8 FADP dan Pasal 32 GDPR:
- Enkripsi saat transit: HTTPS/TLS 1.3 di semua halaman, HSTS preload (max-age 1 tahun)
- Content Security Policy ketat dengan hash SHA-256 per skrip
- Header keamanan: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy ketat (camera/mic/geolocation diblokir)
- Cross-Origin: COOP same-origin, CORP same-origin
- Kode open source: dapat diaudit di GitHub
8. Anak di bawah umur
Situs ini dapat diakses oleh semua orang tetapi tidak secara khusus ditujukan untuk orang di bawah 16 tahun. Tidak ada data yang dikumpulkan secara sengaja dari anak di bawah umur.
9. Perubahan
Kebijakan ini dapat diperbarui jika ada perubahan dalam praktik pemrosesan. Tanggal pembaruan terakhir ditampilkan di bagian atas halaman. Perubahan materi akan diumumkan melalui repositori GitHub situs.
10. Kontak
Untuk pertanyaan, permintaan akses, atau keluhan: privacy@waveflow.app