合规性
隐私政策
最后更新：April 28, 2026
本页说明 waveflow.app 营销网站如何处理你的数据。WaveFlow 音乐播放器本身（桌面应用）不会向我们的服务器发送任何信息，它完全运行在你的电脑上。本政策仅适用于网站。
1. 数据控制者
网站 WaveFlow (https://waveflow.app) 是一个个人非商业项目。根据瑞士 FADP 第 5 条 j 项及 GDPR 第 4 条第 7 款，数据控制者可通过下方电子邮件联系；这是所有数据相关请求的官方渠道。
2. 收集的数据
2.1 服务器日志（技术）
我们的托管服务商 Vercel 会出于安全和防止滥用的目的自动收集：
- IP 地址
- HTTP 头信息（User-Agent、Accept-Language、Referer）
- 请求时间戳
- 大致国家/地区（根据 IP 推断）
这些日志由 Vercel 根据其自身政策保留（通常小于 30 天）。
2.2 Cookie
本站仅设置一个严格必要的功能性 Cookie：无广告、无跟踪、无指纹识别。
| 名称 | 目的 | 持续时间 |
|---|---|---|
| waveflow-locale | 记住你的首选语言（中文 / 英文），供下次访问使用 | 1 年 |
根据 ePrivacy / GDPR 第 5(3) 条，该 Cookie 属于无需同意的范围，因为它对你请求的功能（语言切换）是严格必要的。
2.3 分析
本站使用两项 Vercel 服务来衡量流量和性能。它们都不会设置任何 Cookie，也不会唯一识别访问者。
Vercel 网络分析
匿名统计页面浏览量、大致国家/地区和来源页面。访问者通过由 IP + User-Agent + 日期生成的临时哈希识别，该哈希每 24 小时轮换一次，因此无法关联相隔超过 24 小时的两次访问。无 Cookie。不向第三方出售数据。
Vercel 分析政策 ↗2.4 未收集的数据
- 无广告跟踪
- 无浏览器指纹
- 无行为分析
- 不向第三方转售数据
- 无 Meta Pixel、Google Analytics、TikTok Pixel 或类似内容
- 无跨站跟踪
3. 目的和法律依据
| 处理 | 目的 | 法律依据 |
|---|---|---|
| Vercel 服务器日志 | 安全、防止滥用 | 合法利益（FADP 第 31 条第 2 款，GDPR 第 6.1.f 条） |
| 语言 cookie | 界面偏好 | 对所要求的功能是必要的（FADP 第 31 条第 2 款 a 项） |
| 匿名 Vercel 分析 | 流量测量 | 合法利益（GDPR 第 6.1.f 条） |
| Vercel 速度洞察 | 检测性能回退 | 合法利益（GDPR 第 6.1.f 条） |
不会对你做出产生法律效力的自动化决策，也不进行画像分析。
4. 接收方与传输
4.1 托管
本站由 Vercel Inc.（美国旧金山）托管。边缘服务器会从离你最近的地区（欧洲为法兰克福、巴黎等）提供页面。日志传输至美国时，受欧盟委员会《标准合同条款》和《欧盟-美国数据隐私框架》（Vercel 于 2023 年 7 月加入）的约束。
4.2 字体
Inter 和 Bricolage Grotesque 通过 @nuxt/fonts 模块在 waveflow.app 上自托管。不会向 fonts.googleapis.com 或 fonts.gstatic.com 发送请求，Google 不会看到你的访问。
4.3 外部链接
本站包含指向 GitHub.com（项目源代码）的链接。如果你点击该链接，GitHub Inc. 会按照其隐私政策接收你的请求。waveflow.app 不加载任何 GitHub 脚本，GitHub 标志也存储在本地。
5. 保留期限
| 数据 | 持续时间 |
|---|---|
| Vercel 服务器日志 | 根据 Vercel 政策（≤ 30 天） |
| Vercel 分析汇总 | 最长 12 个月 |
| Vercel 速度洞察 | 最长 12 个月 |
| waveflow-locale cookie | 1 年（每次访问更新） |
6. 你的权利（FADP / GDPR）
你享有以下权利：
- 访问：获取与你相关的数据副本
- 更正：纠正不准确之处
- 删除：请求删除
- 可移植性：以结构化格式接收数据
- 反对：反对基于合法利益进行处理
- 限制：请求处理限制
通过发送电子邮件至 privacy@waveflow.app 行使你的权利（30 天内回复）。如果你不同意：
- 瑞士：联邦数据保护和信息专员 (FDPIC) - edoeb.admin.ch
- 欧盟：你居住国的数据保护机构
分析选择退出
你可以随时禁用 Vercel Analytics 和 Speed Insights：
- 在浏览器中启用 Do Not Track 或 Global Privacy Control，Vercel 会自动遵守这两项设置
- 使用脚本拦截器（uBlock Origin、Privacy Badger、Brave Shields）
- 使用无痕 / 隐私模式（不会写入分析数据）
7. 安全
技术和组织措施符合 FADP 第 8 条和 GDPR 第 32 条：
- 传输中加密：全站使用 HTTPS/TLS 1.3，HSTS 预加载（max-age 1 年）
- 严格的内容安全政策，每个脚本都有 SHA-256 哈希值
- 安全响应头：X-Frame-Options DENY、X-Content-Type-Options nosniff、Referrer-Policy strict-origin-when-cross-origin、限制性 Permissions-Policy（阻止 camera/mic/geolocation）
- 跨源策略：COOP same-origin，CORP same-origin
- 开源代码：可在 GitHub 上审核
8. 未成年人
网站对所有人开放，但不特别针对 16 岁以下的人群。不会有意收集未成年人的数据。
9. 变更
如果处理方式发生变化，本政策可能会更新。最后更新日期显示在页面顶部。重大变更将通过网站的 GitHub 代码库公布。
10. 联系方式
任何问题、访问请求或投诉： privacy@waveflow.app