合規性
隱私權政策
最後更新日期：2026年10月6日
本頁說明 waveflow.app 行銷網站如何處理您的資料。WaveFlow 音樂播放器本身（桌面應用程式）不會傳送任何資料至我們的伺服器，它完全在您的電腦上執行。本政策僅適用於網站。
1. 資料控制者
網站 WaveFlow (https://waveflow.app) 為個人非商業專案。依瑞士 FADP 第 5 條 j 項及 GDPR 第 4 條第 7 款，資料控制者可透過下方電子郵件聯絡；這是所有資料相關請求的官方管道。
2. 收集的資料
2.1 伺服器日誌（技術性）
我們的託管服務商 Cloudflare 會基於安全和防止濫用的目的自動收集：
- IP 位址
- HTTP 標頭（User-Agent、Accept-Language、Referer）
- 請求時間戳記
- 大致國家/地區（根據 IP 推斷）
Cloudflare 依其政策保留技術日誌；期限因服務而異。
2.2 Cookie
本站僅設定一個網站功能必需的 Cookie，不用於廣告、追蹤或瀏覽器指紋辨識。
| 名稱 | 目的 | 持續時間 |
|---|---|---|
| waveflow-locale | 記住您的偏好語言，供下次造訪使用 | 1 年 |
根據 ePrivacy 指令第 5(3) 條，此 Cookie 為您要求的語言切換功能所必需，因此無須取得同意。
2.3 分析
Cloudflare Web Analytics 衡量頁面瀏覽量和效能，不使用分析 Cookie，也不進行跨網站追蹤。
Cloudflare Web Analytics
瀏覽器會將頁面與效能指標傳送給 Cloudflare。信標原始資料保留 7 天；控制台資料最長可查看 6 個月。
Cloudflare Web Analytics ↗2.4 未收集的資料
- 無廣告追蹤
- 無瀏覽器指紋
- 不進行行為側寫
- 不向第三方轉售資料
- 不使用 Meta Pixel、Google Analytics、TikTok Pixel 等追蹤工具
- 無跨站追蹤
3. 目的與法律依據
| 處理 | 目的 | 法律基礎 |
|---|---|---|
| Cloudflare 伺服器日誌 | 安全性、防止濫用 | 合法利益（FADP 第 31 條第 2 項；GDPR 第 6 條第 1 項 f 款） |
| 語言 Cookie | 介面偏好 | 提供您要求的功能所必需（FADP 第 31 條第 2 項 a 款） |
| 匿名 Cloudflare 分析 | 流量測量 | 合法利益（GDPR 第 6 條第 1 項 f 款） |
不會對您做出產生法律效力的自動化決策，也不進行側寫。
4. 接收方與傳輸
4.1 託管
網站由 Cloudflare, Inc. 託管，並透過其全球網路提供服務。技術性請求資料可能在瑞士和歐盟以外處理。
4.2 字體
Inter 和 Bricolage Grotesque 透過 @nuxt/fonts 模組在 waveflow.app 上自行託管。不會向 fonts.googleapis.com 或 fonts.gstatic.com 傳送請求，Google 不會看到您的造訪。
4.3 外部連結
本站提供 GitHub.com（專案原始碼）的連結。點選後，GitHub Inc. 會依其隱私權政策接收您的請求。waveflow.app 不會載入 GitHub 的程式碼；其標誌儲存在本站。
5. 保留期限
| 資料 | 持續時間 |
|---|---|
| Cloudflare 伺服器日誌 | 依 Cloudflare 政策 |
| 彙整後的 Cloudflare Analytics 資料 | 原始資料 7 天；控制台最長 6 個月 |
| waveflow-locale Cookie | 1 年（每次造訪時重新計算） |
6. 您的權利（FADP / GDPR）
您擁有以下權利：
- 存取：取得與您相關的資料副本
- 更正：更正不正確的資料
- 刪除：請求刪除
- 可攜性：以結構化格式接收您的資料
- 反對：反對基於合法利益處理您的資料
- 限制：請求限制處理
請寄信至 [email protected] 行使您的權利（將於 30 天內回覆）。若您對處理結果有異議，可聯絡：
- 瑞士：聯邦資料保護及資訊專員（FDPIC）— edoeb.admin.ch
- 歐盟：您居住國家的資料保護機構
停用分析
您可以隨時封鎖 Cloudflare Analytics：
- 使用腳本封鎖工具（uBlock Origin、Privacy Badger、Brave Shields）
7. 安全性
技術與組織措施符合 FADP 第 8 條和 GDPR 第 32 條：
- 傳輸中加密：全站使用 HTTPS/TLS 1.3，HSTS 預載（max-age 1 年）
- 嚴格的內容安全政策，每個腳本都有 SHA-256 雜湊值
- 安全性回應標頭：X-Frame-Options DENY、X-Content-Type-Options nosniff、Referrer-Policy strict-origin-when-cross-origin，以及限制性 Permissions-Policy（封鎖相機、麥克風與地理位置權限）
- 跨來源策略：COOP same-origin，CORP same-origin
- 開放原始碼：可在 GitHub 上查閱與審查
8. 未成年人
本網站可供所有人存取，但並非特別針對 16 歲以下人士。不會有意收集未成年人的資料。
9. 變更
如果處理方式有變，本政策可能會更新。最後更新日期會顯示在頁面頂端。重大變更將透過網站的 GitHub 程式碼庫公布。
10. 聯絡方式
如有任何問題、存取請求或申訴： [email protected]