Политика конфиденциальности

1. Контролёр данных

Сайт WaveFlow (https://waveflow.app) является личным некоммерческим проектом. С контролёром данных в смысле ст. 5 лит. j швейцарского FADP и ст. 4 §7 GDPR можно связаться по адресу электронной почты ниже; это официальный канал для любых запросов, связанных с данными.

Контакты:[email protected]

2. Собираемые данные

2.1 Серверные логи (технические)

Наш хостинг-провайдер Cloudflare автоматически собирает следующие данные для безопасности и предотвращения злоупотреблений:

• IP-адрес
• HTTP-заголовки (User-Agent, Accept-Language, Referer)
• Временная метка запроса
• Примерная страна (получена из IP)

Cloudflare хранит технические журналы согласно своим правилам; срок зависит от службы.

2.2 Файлы cookie

Сайт устанавливает ровно один строго функциональный файл cookie — без рекламы, отслеживания и сбора цифрового отпечатка.

Этот файл cookie не требует согласия по ст. 5(3) Директивы ePrivacy, поскольку он строго необходим для запрошенной вами функции — переключения языка.

2.3 Аналитика

Cloudflare Web Analytics измеряет просмотры страниц и производительность без аналитических cookie и отслеживания между сайтами.

2.4 Данные, которые НЕ собираются

• Нет рекламного отслеживания
• Нет отслеживания по отпечатку браузера
• Нет поведенческого профилирования
• Нет перепродажи третьим лицам
• Нет Meta Pixel, Google Analytics, TikTok Pixel и аналогов
• Никакого межсайтового отслеживания

3. Цели и правовые основы

В отношении вас не принимаются автоматизированные решения, имеющие юридические последствия. Профилирования нет.

4. Получатели и передачи данных

4.1 Хостинг

Сайт размещён у Cloudflare, Inc. и обслуживается её глобальной сетью. Технические данные запросов могут обрабатываться за пределами Швейцарии и ЕС.

4.2 Шрифты

Inter и Bricolage Grotesque размещаются самостоятельно на waveflow.app через модуль @nuxt/fonts. Запросы на fonts.googleapis.com или fonts.gstatic.com не отправляются — Google не видит ваше посещение.

4.3 Внешние ссылки

Сайт содержит ссылки на GitHub.com (исходный код проекта). Если вы нажмёте на ссылку, GitHub Inc. получит ваш запрос в соответствии со своей политикой конфиденциальности. Скрипты GitHub на waveflow.app не загружаются — логотип хранится локально.

5. Срок хранения

6. Ваши права (FADP / GDPR)

Вы имеете следующие права:

• Доступ: получить копию данных, относящихся к вам
• Исправление: исправить неточность
• Удаление: запросить удаление
• Переносимость: получить свои данные в структурированном формате
• Возражение: возразить против обработки на основании законного интереса
• Ограничение: запросить ограничение обработки

Воспользуйтесь своими правами, отправив письмо на [email protected] (ответ в течение 30 дней). Если вы не согласны:

• Швейцария: Федеральный комиссар по защите данных и информации (FDPIC) — edoeb.admin.ch
• ЕС: орган по защите данных страны вашего проживания

Отказ от аналитики

Вы можете заблокировать Cloudflare Analytics в любое время:

• Используя блокировщик скриптов (uBlock Origin, Privacy Badger, Brave Shields)

7. Безопасность

Технические и организационные меры соответствуют ст. 8 FADP и ст. 32 GDPR:

• Шифрование при передаче данных: HTTPS/TLS 1.3 везде, HSTS preload (max-age 1 год)
• Строгая Content Security Policy с SHA-256-хэшами для каждого скрипта
• Заголовки безопасности: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, строгая Permissions-Policy (камера/микрофон/геолокация заблокированы)
• Cross-Origin: COOP same-origin, CORP same-origin
• Открытый исходный код: доступен для проверки на GitHub

8. Несовершеннолетние

Сайт доступен для всех, но не ориентирован специально на людей младше 16 лет. Никаких данных от несовершеннолетних сознательно не собирается.

9. Изменения

Эта политика может быть обновлена, если изменится практика обработки. Дата последнего обновления указана в верхней части страницы. О существенных изменениях будет сообщено через репозиторий сайта на GitHub.

10. Контакты

По всем вопросам, запросам на доступ или жалобам: [email protected]