Kebijakan privasi

1. Pengendali data

Situs WaveFlow (https://waveflow.app) adalah proyek pribadi nonkomersial. Pengendali data dalam arti FADP Swiss Pasal 5 huruf j dan GDPR Pasal 4 ayat 7 dapat dihubungi melalui email di bawah ini; ini adalah kanal resmi untuk semua permintaan terkait data.

Kontak:[email protected]

2. Data yang dikumpulkan

2.1 Log server (teknis)

Penyedia hosting kami, Cloudflare, otomatis mengumpulkan data berikut untuk keamanan dan pencegahan penyalahgunaan:

• Alamat IP
• Header HTTP (User-Agent, Accept-Language, Referer)
• Waktu permintaan
• Perkiraan negara (berdasarkan IP)

Cloudflare menyimpan log teknis sesuai kebijakannya; lamanya bergantung pada layanan.

2.2 Cookie

Situs ini hanya memasang satu cookie yang benar-benar fungsional — tanpa iklan, tanpa pelacakan, tanpa pembuatan sidik jari digital.

Cookie ini dikecualikan dari persetujuan berdasarkan Pasal 5(3) Direktif ePrivacy karena benar-benar diperlukan untuk fungsi yang Anda minta (pengalihan bahasa).

2.3 Analitik

Cloudflare Web Analytics mengukur tayangan halaman dan kinerja tanpa cookie analitik atau pelacakan lintas situs.

2.4 Data yang TIDAK dikumpulkan

• Tidak ada pelacakan iklan
• Tidak ada pembuatan sidik jari browser
• Tidak ada pembuatan profil perilaku
• Tidak ada penjualan ulang ke pihak ketiga
• Tidak ada Meta Pixel, Google Analytics, TikTok Pixel, atau sejenisnya
• Tidak ada pelacakan lintas situs

3. Tujuan dan dasar hukum

Tidak ada keputusan otomatis yang menimbulkan dampak hukum bagi Anda. Tidak ada pembuatan profil.

4. Penerima dan transfer data

4.1 Hosting

Situs dihosting oleh Cloudflare, Inc. dan disajikan melalui jaringan globalnya. Data teknis permintaan dapat diproses di luar Swiss dan UE.

4.2 Font

Inter dan Bricolage Grotesque dihosting secara mandiri di waveflow.app melalui modul @nuxt/fonts. Tidak ada permintaan yang dikirim ke fonts.googleapis.com atau fonts.gstatic.com — Google tidak mengetahui kunjungan Anda.

4.3 Tautan eksternal

Situs ini berisi tautan ke GitHub.com (sumber proyek). Jika Anda mengklik, GitHub Inc. akan menerima permintaan Anda sesuai kebijakan privasi mereka sendiri. Tidak ada skrip GitHub yang dimuat di waveflow.app — logo mereka disimpan secara lokal.

5. Periode retensi

6. Hak Anda (FADP / GDPR)

Anda memiliki hak berikut:

• Akses: mendapatkan salinan data tentang Anda
• Perbaikan: memperbaiki ketidakakuratan
• Penghapusan: meminta penghapusan
• Portabilitas: menerima data Anda dalam format terstruktur
• Keberatan: menolak pemrosesan berdasarkan kepentingan sah
• Pembatasan: meminta pembatasan pemrosesan

Gunakan hak Anda melalui email ke [email protected] (tanggapan dalam 30 hari). Jika Anda tidak setuju:

• Swiss: Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch
• Uni Eropa: otoritas perlindungan data di negara tempat tinggal Anda

Opt-out analitik

Anda dapat memblokir Cloudflare Analytics kapan saja:

• Dengan menggunakan pemblokir skrip (uBlock Origin, Privacy Badger, Brave Shields)

7. Keamanan

Langkah teknis dan organisasi yang sesuai dengan Pasal 8 FADP dan Pasal 32 GDPR:

• Enkripsi saat transit: HTTPS/TLS 1.3 di semua halaman, HSTS preload (max-age 1 tahun)
• Content Security Policy ketat dengan hash SHA-256 per skrip
• Header keamanan: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy ketat (camera/mic/geolocation diblokir)
• Cross-Origin: COOP same-origin, CORP same-origin
• Kode sumber terbuka: dapat diaudit di GitHub

8. Anak di bawah umur

Situs ini dapat diakses oleh semua orang tetapi tidak secara khusus ditujukan untuk orang di bawah 16 tahun. Tidak ada data yang dikumpulkan secara sengaja dari anak di bawah umur.

9. Perubahan

Kebijakan ini dapat diperbarui jika praktik pemrosesan berubah. Tanggal pembaruan terakhir ditampilkan di bagian atas halaman. Perubahan penting akan diumumkan melalui repositori GitHub situs ini.

10. Kontak

Untuk pertanyaan, permintaan akses, atau keluhan: [email protected]