合規性
隱私權政策
最後更新日期：April 28, 2026
本頁說明 waveflow.app 行銷網站如何處理您的資料。WaveFlow 音樂播放器本身（桌面應用程式）不會傳送任何資料至我們的伺服器，它完全在您的電腦上執行。本政策僅適用於網站。
1. 資料控制者
網站 WaveFlow (https://waveflow.app) 為個人非商業專案。依瑞士 FADP 第 5 條 j 項及 GDPR 第 4 條第 7 款，資料控制者可透過下方電子郵件聯絡；這是所有資料相關請求的官方管道。
2. 收集的資料
2.1 伺服器日誌（技術性）
我們的託管服務商 Vercel 會基於安全和防止濫用的目的自動收集：
- IP 位址
- HTTP 標頭（User-Agent、Accept-Language、Referer）
- 請求時間戳記
- 大致國家/地區（根據 IP 推斷）
這些日誌由 Vercel 依據其自身政策保留（通常 < 30 天）。
2.2 Cookie
本站僅設定一個嚴格必要的功能性 Cookie：無廣告、無追蹤、無指紋辨識。
| 名稱 | 目的 | 持續時間 |
|---|---|---|
| waveflow-locale | 記住您的偏好語言（FR / EN），供下次造訪使用 | 1 年 |
依 ePrivacy / GDPR 第 5(3) 條，此 Cookie 屬於無需同意的範圍，因為它對您要求的功能（語言切換）是嚴格必要的。
2.3 分析
本站使用兩項 Vercel 服務來衡量流量與效能。兩者都不會設定任何 Cookie，也不會唯一識別訪客。
Vercel 網頁分析
匿名統計頁面瀏覽次數、大致國家/地區和來源頁面。訪客透過由 IP + User-Agent + 日期產生的臨時雜湊識別，該雜湊每 24 小時輪換一次，因此無法關聯相隔超過 24 小時的兩次造訪。無 Cookie。不向第三方出售資料。
Vercel 分析政策 ↗2.4 未收集的資料
- 無廣告追蹤
- 無瀏覽器指紋
- 無行為分析
- 不向第三方轉售資料
- 無 Meta Pixel、Google Analytics、TikTok Pixel 或類似內容
- 無跨站追蹤
3. 目的與法律依據
| 處理 | 目的 | 法律基礎 |
|---|---|---|
| Vercel 伺服器日誌 | 安全性、防止濫用 | 合法利益 (art. 31 §2 FADP, art. 6.1.f GDPR) |
| 語言 cookie | 介面偏好 | 對於所要求的功能是必要的 (art. 31 §2 lit. a FADP) |
| 匿名 Vercel 分析 | 流量測量 | 合法利益 (art. 6.1.f GDPR) |
| Vercel 速度洞察 | 偵測效能回退 | 合法利益 (art. 6.1.f GDPR) |
不會對您做出產生法律效力的自動化決策，也不進行側寫。
4. 接收方與傳輸
4.1 託管
本站由 Vercel Inc.（美國舊金山）託管。邊緣伺服器會從最接近您的地區（歐洲為法蘭克福、巴黎等）提供頁面。日誌傳輸至美國時，受歐洲委員會標準契約條款和歐盟-美國資料隱私框架（Vercel 於 2023 年 7 月加入）的約束。
4.2 字體
Inter 和 Bricolage Grotesque 透過 @nuxt/fonts 模組在 waveflow.app 上自行託管。不會向 fonts.googleapis.com 或 fonts.gstatic.com 傳送請求，Google 不會看到您的造訪。
4.3 外部連結
本站包含指向 GitHub.com（專案來源）的連結。如果您點選，GitHub Inc. 會依其隱私權政策接收您的請求。waveflow.app 不載入任何 GitHub script，GitHub 標誌也儲存在本機。
5. 保留期限
| 資料 | 持續時間 |
|---|---|
| Vercel 伺服器日誌 | 根據 Vercel 政策 (≤ 30 天) |
| 綜合 Vercel 分析 | 最長 12 個月 |
| Vercel 速度洞察 | 最長 12 個月 |
| waveflow-locale cookie | 1 年（每次訪問都會更新） |
6. 您的權利（FADP / GDPR）
您擁有以下權利：
- 存取：取得與您相關的資料副本
- 糾正：糾正不準確之處
- 刪除：請求刪除
- 可攜性：以結構化格式接收您的資料
- 反對：反對基於合法利益的處理方式
- 限制：請求限制處理
您可以透過電子郵件 privacy@waveflow.app 行使權利（30 天內回覆）。如果您不同意：
- 瑞士：聯邦資料保護與資訊專員 (FDPIC) - edoeb.admin.ch
- 歐盟：您居住國家的資料保護機構
停用分析
您可以隨時停用 Vercel Analytics 和 Speed Insights：
- 在瀏覽器中啟用 Do Not Track 或 Global Privacy Control，Vercel 會自動遵守這兩項設定
- 使用腳本封鎖工具（uBlock Origin、Privacy Badger、Brave Shields）
- 使用隱私 / 無痕模式（不會寫入分析資料）
7. 安全性
技術與組織措施符合 FADP 第 8 條和 GDPR 第 32 條：
- 傳輸中加密：全站使用 HTTPS/TLS 1.3，HSTS 預載（max-age 1 年）
- 嚴格的內容安全政策，每個腳本都有 SHA-256 雜湊值
- 安全回應標頭：X-Frame-Options DENY、X-Content-Type-Options nosniff、Referrer-Policy strict-origin-when-cross-origin、限制性 Permissions-Policy（阻擋 camera/mic/geolocation）
- 跨來源策略：COOP same-origin，CORP same-origin
- 開放原始碼：可在 GitHub 上審核
8. 未成年人
本網站可供所有人存取，但並非特別針對 16 歲以下人士。不會有意收集未成年人的資料。
9. 變更
如果處理方式有變，本政策可能會更新。最後更新日期會顯示在頁面頂端。重大變更將透過網站的 GitHub 程式碼庫公布。
10. 聯絡方式
如有任何問題、存取請求或申訴： privacy@waveflow.app