コンプライアンス
プライバシーポリシー
最終更新日：April 28, 2026
このページでは、waveflow.app のマーケティングサイトがデータをどのように扱うかを説明します。WaveFlow 音楽プレーヤー本体（デスクトップアプリ）は、当社のサーバーへ何も送信せず、完全にあなたのマシン上で動作します。このポリシーはウェブサイトのみに適用されます。
1. データ管理者
サイト WaveFlow (https://waveflow.app) は、個人による非営利プロジェクトです。スイス FADP 第 5 条 j 項および GDPR 第 4 条第 7 項におけるデータ管理者には、下記のメールアドレスから連絡できます。データに関する依頼はこの窓口が正式な連絡先です。
2. 収集するデータ
2.1 サーバーログ（技術情報）
ホスティング事業者である Vercel は、セキュリティと不正利用防止のために次の情報を自動的に収集します：
- IP アドレス
- HTTPヘッダー（User-Agent、Accept-Language、Referer）
- リクエスト時刻
- おおよその国・地域（IP から推定）
これらのログは Vercel のポリシーに従って保持されます（通常 30 日未満）。
2.2 Cookie
サイトが設定する Cookie は、厳密に機能上必要なもの 1 つだけです。広告、トラッキング、フィンガープリンティングはありません。
| 名称 | 目的 | 期間 |
|---|---|---|
| waveflow-locale | 次回訪問時のために希望言語（FR / EN）を記憶します | 1 年 |
この Cookie は、要求された機能（言語切り替え）に厳密に必要なため、ePrivacy / GDPR 第 5(3) 条に基づき同意取得の対象外です。
2.3 アナリティクス
このサイトでは、トラフィックとパフォーマンスを測定するために 2 つの Vercel サービスを使用しています。どちらも Cookie を設定せず、訪問者を一意に識別しません。
Vercel ウェブ解析
ページビュー、おおよその国・地域、リファラーを匿名で集計します。訪問者は IP + User-Agent + 日付から生成される一時的なハッシュで識別され、このハッシュは 24 時間ごとにローテーションされます。そのため、24 時間以上離れた 2 回の訪問を結び付けることはできません。Cookie はありません。データを第三者に販売しません。
Vercel Analytics ポリシー ↗Vercel Speed Insights
Core Web Vitals（LCP、CLS、INP、FCP）をサンプリング測定し、パフォーマンスの回帰を検出します。個人データは扱わず、集計されたタイミング指標のみを使用します。
Vercel Speed Insights ポリシー ↗2.4 収集していないデータ
- 広告トラッキングなし
- ブラウザフィンガープリントなし
- 行動プロファイリングなし
- 第三者へのデータ販売なし
- Meta Pixel、Google Analytics、TikTok Pixel などは使用しません
- クロスサイトトラッキングなし
3. 目的と法的根拠
| 処理 | 目的 | 法的根拠 |
|---|---|---|
| Vercel サーバーログ | セキュリティ、悪用防止 | 正当な利益（FADP 第 31 条第 2 項、GDPR 第 6.1.f 条） |
| 言語 Cookie | インターフェイスの言語設定 | 要求された機能に必要（FADP 第 31 条第 2 項 a 号） |
| 匿名化された Vercel Analytics | トラフィック測定 | 正当な利益（GDPR 第 6.1.f 条） |
| Vercel Speed Insights | パフォーマンス回帰の検出 | 正当な利益（GDPR 第 6.1.f 条） |
法的効果を生む自動化された決定は行いません。プロファイリングは行いません。
4. 受領者と移転
4.1 ホスティング
このサイトは Vercel Inc.（米国サンフランシスコ）によってホストされています。エッジサーバーは、あなたに最も近い地域（ヨーロッパではフランクフルト、パリなど）からページを配信します。米国へのログ移転は、欧州委員会の標準契約条項および EU-US Data Privacy Framework（Vercel は 2023 年 7 月に参加）に基づきます。
4.2 フォント
Inter と Bricolage Grotesque は、@nuxt/fonts モジュールを通じて waveflow.app 上でセルフホストされています。fonts.googleapis.com や fonts.gstatic.com へのリクエストは送信されず、Google があなたの訪問を見ることはありません。
4.3 外部リンク
サイトには GitHub.com（プロジェクトのソース）へのリンクがあります。クリックすると、GitHub Inc. は同社のプライバシーポリシーに従ってあなたのリクエストを受け取ります。waveflow.app では GitHub のスクリプトは読み込まれず、ロゴもローカルに保存されています。
5. 保持期間
| データ | 期間 |
|---|---|
| Vercel サーバーログ | Vercel のポリシーに従う（通常 30 日以内） |
| 集計された Vercel Analytics | 最長 12 か月 |
| Vercel Speed Insights | 最長 12 か月 |
| waveflow-locale Cookie | 1 年（訪問ごとに更新） |
6. あなたの権利（FADP / GDPR）
以下の権利があります：
- アクセス：あなたに関するデータのコピーを取得する
- 訂正：不正確な情報を訂正する
- 削除：削除を請求する
- ポータビリティ：構造化された形式でデータを受け取る
- 異議申立て：正当な利益に基づく処理に異議を述べる
- 制限：処理の制限を請求する
権利を行使するには privacy@waveflow.app までメールしてください（30 日以内に回答します）。同意できない場合：
- スイス連邦データ保護・情報コミッショナー（FDPIC） - edoeb.admin.ch
- EU：居住国のデータ保護当局
アナリティクスのオプトアウト
Vercel Analytics と Speed Insights はいつでも無効にできます：
- ブラウザで Do Not Track または Global Privacy Control を有効にする（Vercel はどちらも自動的に尊重します）
- スクリプトブロッカー（uBlock Origin、Privacy Badger、Brave Shields）を使用する
- プライベート / シークレットモードを使用する（アナリティクスデータは保存されません）
7. セキュリティ
技術的および組織的な対策は、FADP 第 8 条および GDPR 第 32 条に準拠しています：
- 通信の暗号化：全ページで HTTPS/TLS 1.3、HSTS preload（max-age 1 年）
- 厳格な Content Security Policy：スクリプトごとに SHA-256 ハッシュを使用
- セキュリティヘッダー：X-Frame-Options DENY、X-Content-Type-Options nosniff、Referrer-Policy strict-origin-when-cross-origin、制限付き Permissions-Policy（camera/mic/geolocation をブロック）
- Cross-Origin：COOP same-origin、CORP same-origin
- オープンソースコード：GitHub で監査可能
8. 未成年者
このサイトは誰でもアクセスできますが、特に16歳未満を対象としていません。未成年者から故意にデータを収集することはありません。
9. 変更
処理方法が変更された場合、このポリシーは更新されることがあります。最終更新日はページ上部に表示されます。重要な変更は、このサイトの GitHub リポジトリで告知されます。
10. 連絡先
質問、アクセス請求、苦情はこちらまで： privacy@waveflow.app