コンプライアンス
プライバシーポリシー
最終更新日：2026年10月6日
このページでは、waveflow.app の紹介サイトがデータをどのように扱うかを説明します。音楽プレーヤー本体（デスクトップアプリ）は、運営者のサーバーにデータを送信せず、お使いの端末上で動作します。このポリシーの対象はウェブサイトのみです。
1. データ管理者
サイト WaveFlow (https://waveflow.app) は、個人による非営利プロジェクトです。スイス FADP 第 5 条 j 項および GDPR 第 4 条第 7 項におけるデータ管理者には、下記のメールアドレスから連絡できます。データに関する依頼はこの窓口が正式な連絡先です。
2. 収集するデータ
2.1 サーバーログ（技術情報）
ホスティング事業者である Cloudflare は、セキュリティと不正利用防止のために次の情報を自動的に収集します：
- IP アドレス
- HTTPヘッダー（User-Agent、Accept-Language、Referer）
- リクエスト時刻
- おおよその国・地域（IP から推定）
Cloudflare は自社の方針に従って技術ログを保存します。保存期間はサービスによって異なります。
2.2 Cookie
サイトが設定する Cookie は、厳密に機能上必要なもの 1 つだけです。広告、トラッキング、フィンガープリンティングはありません。
| 名称 | 目的 | 期間 |
|---|---|---|
| waveflow-locale | 次回訪問時のために希望言語を記憶します | 1 年 |
この Cookie は、要求された機能（言語切り替え）に厳密に必要なため、ePrivacy 指令第 5(3) 条に基づき同意取得の対象外です。
2.3 アナリティクス
Cloudflare Web Analytics は、分析用 Cookie やサイトをまたぐ追跡を使わずに、ページ閲覧数と性能を測定します。
Cloudflare Web Analytics
ブラウザーはページと性能の測定情報を Cloudflare に送信します。ビーコンの生データは 7 日間保存され、ダッシュボードのデータは最長 6 か月間利用できます。
Cloudflare Web Analytics ↗2.4 収集していないデータ
- 広告トラッキングなし
- ブラウザフィンガープリントなし
- 行動プロファイリングなし
- 第三者へのデータ販売なし
- Meta Pixel、Google Analytics、TikTok Pixel などは使用しません
- クロスサイトトラッキングなし
3. 目的と法的根拠
| 処理 | 目的 | 法的根拠 |
|---|---|---|
| Cloudflare サーバーログ | セキュリティ、悪用防止 | 正当な利益（FADP 第 31 条第 2 項、GDPR 第 6.1.f 条） |
| 言語 Cookie | インターフェイスの言語設定 | 要求された機能に必要（FADP 第 31 条第 2 項 a 号） |
| 匿名化された Cloudflare Analytics | トラフィック測定 | 正当な利益（GDPR 第 6.1.f 条） |
法的効果を生む自動化された決定は行いません。プロファイリングは行いません。
4. 受領者と移転
4.1 ホスティング
サイトは Cloudflare, Inc. によってホストされ、同社のグローバルネットワークから配信されます。技術的なリクエストデータはスイスおよび EU 域外で処理される場合があります。
4.2 フォント
Inter と Bricolage Grotesque は、@nuxt/fonts モジュールを通じて waveflow.app 上でセルフホストされています。fonts.googleapis.com や fonts.gstatic.com へのリクエストは送信されず、Google があなたの訪問を見ることはありません。
4.3 外部リンク
サイトには GitHub.com（プロジェクトのソース）へのリンクがあります。クリックすると、GitHub Inc. は同社のプライバシーポリシーに従ってあなたのリクエストを受け取ります。waveflow.app では GitHub のスクリプトは読み込まれず、ロゴもローカルに保存されています。
5. 保持期間
| データ | 期間 |
|---|---|
| Cloudflare サーバーログ | Cloudflare の方針に従う |
| 集計された Cloudflare Analytics | 生データは 7 日間、ダッシュボードでは最長 6 か月間 |
| waveflow-locale Cookie | 1 年（訪問ごとに更新） |
6. あなたの権利（FADP / GDPR）
以下の権利があります：
- アクセス：あなたに関するデータのコピーを取得する
- 訂正：不正確な情報を訂正する
- 削除：削除を請求する
- ポータビリティ：構造化された形式でデータを受け取る
- 異議申立て：正当な利益に基づく処理に異議を述べる
- 制限：処理の制限を請求する
権利を行使するには、[email protected] までメールでご連絡ください（30 日以内に回答します）。回答に納得できない場合は、次の機関に相談できます：
- スイス連邦データ保護・情報コミッショナー（FDPIC） - edoeb.admin.ch
- EU：居住国のデータ保護当局
アナリティクスのオプトアウト
Cloudflare Analytics はいつでもブロックできます：
- スクリプトブロッカー（uBlock Origin、Privacy Badger、Brave Shields）を使用する
7. セキュリティ
技術的および組織的な対策は、FADP 第 8 条および GDPR 第 32 条に準拠しています：
- 通信の暗号化：全ページで HTTPS/TLS 1.3、HSTS preload（max-age 1 年）
- 厳格な Content Security Policy：スクリプトごとに SHA-256 ハッシュを使用
- セキュリティヘッダー：X-Frame-Options DENY、X-Content-Type-Options nosniff、Referrer-Policy strict-origin-when-cross-origin、制限付き Permissions-Policy（camera/mic/geolocation をブロック）
- Cross-Origin：COOP same-origin、CORP same-origin
- オープンソースコード：GitHub で監査可能
8. 未成年者
このサイトは誰でもアクセスできますが、特に16歳未満を対象としていません。未成年者から故意にデータを収集することはありません。
9. 変更
処理方法が変更された場合、このポリシーは更新されることがあります。最終更新日はページ上部に表示されます。重要な変更は、このサイトの GitHub リポジトリで告知されます。
10. 連絡先
質問、アクセス請求、苦情はこちらまで： [email protected]