سیاست حریم خصوصی Voice Goof!
توسعه‌دهنده: Puffy Slippers Tech LLC
اپلیکیشن: Voice Goof! (com.voicegoof.app)
تاریخ اجرا: 2026-06-12
آخرین به‌روزرسانی: 2026-06-12
تماس: [email protected]
1. ما که هستیم
Puffy Slippers Tech LLC («ما») توسعه‌دهنده Voice Goof! است؛ اپلیکیشنی برای سرگرمی شخصی که به شما امکان می‌دهد نمونه صدایی کوتاه ضبط کنید و صدای تازه‌ای بسازید که با همان صدا متنی را که هوش مصنوعی نوشته یا خودتان نوشته‌اید بگوید. شرکت طبق قوانین ایالت واشینگتن، ایالات متحده تأسیس شده است.
2. خلاصه کوتاه
Voice Goof! هیچ اطلاعاتی از شما جمع‌آوری نمی‌کند. همه پردازش‌های هوش مصنوعی کاملاً روی دستگاه شما انجام می‌شود. هیچ صدا، ضبط صوتی، داده بیومتریک یا اطلاعات شخصی از تلفنتان خارج نمی‌شود. سروری نداریم که داده‌هایتان را دریافت کند. به ضبط‌های صوتی شما دسترسی نداریم، چون هرگز به ما نمی‌رسند.
3. داده‌هایی که اپلیکیشن پردازش می‌کند (فقط روی دستگاه شما)
داده‌های زیر منحصراً روی دستگاه شما ساخته و ذخیره می‌شوند. این داده‌ها هرگز به ما یا شخص ثالثی منتقل نمی‌شوند.
| نوع داده | هدف | محل ذخیره‌سازی |
|---|---|---|
| ضبط‌های صوتی (فایل‌های صوتی) | صدای منبع برای شبیه‌سازی هوش مصنوعی | حافظه محلی دستگاه، رمزگذاری‌شده |
| کدهای مرجع ریاضی صدا | امکان استنباط برای استنساخ صدا | حافظه محلی دستگاه، رمزگذاری‌شده |
| فایل‌های صوتی تولیدشده با هوش مصنوعی | خروجی قابلیت استنساخ صدا | حافظه محلی دستگاه |
| زمان‌مهر پذیرش EULA | ثبت موافقت شما با شرایط | AsyncStorage دستگاه |
| زمان‌مهر رضایت ضبط صدا | ثبت رضایت برای هر ضبط | AsyncStorage دستگاه |
هیچ SDK تحلیلی، تبلیغاتی، گزارش خرابی یا ردیابی در اپلیکیشن وجود ندارد. هیچ‌گونه جمع‌آوری داده از سوی شخص ثالثی انجام نمی‌شود.
4. داده‌های بیومتریک — چطور از آن‌ها حفاظت می‌کنیم
طبق BIPA ایلینوی، ماده 9 GDPR و CCPA/CPRA، ضبط‌های صوتی داده بیومتریک محسوب می‌شوند.
4.1 رمزگذاری
پیش از نوشتن روی دیسک، هر ضبط صوتی و فایل کد مرجع با AES-256-GCM رمزگذاری می‌شود. کلید رمزگذاری در فضای ذخیره‌سازی امنِ پشتیبانی‌شده با سخت‌افزار دستگاهتان (iOS Keychain / Android Keystore) نگهداری می‌شود و فقط به همان دستگاه قفل است (WHEN_UNLOCKED_THIS_DEVICE_ONLY). ما به این کلید دسترسی نداریم.
4.2 برنامه نگهداری
| رویداد | اقدام |
|---|---|
| ۳۰ روز بی‌فعالیتی | همه نمونه‌های صدا، کدهای مرجع و فایل‌های صوتی تولیدشده به‌طور خودکار و دائمی از دستگاهتان حذف می‌شوند |
| «حذف همه داده‌های من» (در تنظیمات) | همه فایل‌ها فوراً حذف و کلید رمزگذاری نابود می‌شود؛ در استفاده بعدی کلید تازه‌ای ساخته خواهد شد |
بازه ۳۰روزه بی‌فعالیتی هر بار که از نمونه صدا استفاده کنید یا فایل صوتی تولیدشده‌ای را پخش کنید، از نو آغاز می‌شود. «بی‌فعالیتی» یعنی در آن مدت به داده‌ها دسترسی نداشته‌اید.
این برنامه نگهداری برای رعایت BIPA § 15(a) (سیاست عمومی و در دسترس برای نگهداری داده بیومتریک) در اینجا اعلام می‌شود.
4.3 نبود انتقال بیرونی
تمام استنباط‌های هوش مصنوعی (تولید متن با Google Gemma 4 E2B و ساخت صدا با NeuTTS-Air) با محیط‌های اجرای بومی و روی دستگاه شما انجام می‌شوند. در هیچ مرحله‌ای صدا یا داده صوتی به هیچ سروری فرستاده نمی‌شود.
5. مبنای قانونی پردازش (GDPR — کاربران منطقه اقتصادی اروپا)
اگر در منطقه اقتصادی اروپا هستید، داده صوتی بیومتریک شما را طبق ماده 9(2)(a) GDPR پردازش می‌کنیم — بر پایه رضایت صریح شما که هنگام نخستین اجرا از طریق توافق‌نامه مجوز کاربر نهاییِ نیازمند پیمایش ارائه می‌شود و پیش از ذخیره هر نمونه صدا، با کادر رضایت جداگانه برای هر ضبط دوباره تأیید می‌شود.
| اصل GDPR | شیوه پایبندی ما |
|---|---|
| مبنای قانونی (ماده 9(2)(a)) | رضایت صریح هنگام نخستین اجرا و برای هر ضبط |
| کمینه‌سازی داده (ماده 5(1)(c)) | فقط نمونه صدای لازم برای استنساخ ذخیره می‌شود |
| محدودیت هدف (ماده 5(1)(b)) | تنها هدف: استنساخ صدا برای سرگرمی شخصی |
| محدودیت نگهداری (ماده 5(1)(e)) | حذف پس از ۳۰ روز بی‌فعالیتی؛ پاک‌سازی فوری بنا به درخواست |
| یکپارچگی و محرمانگی (ماده 5(1)(f)) | رمزگذاری AES-256-GCM؛ نگهداری کلید با پشتیبانی سخت‌افزاری |
| نبود انتقال برون‌مرزی | همه پردازش‌ها روی دستگاه؛ بدون ارتباط با سرور بیرونی |
حق پاک‌سازی (ماده 17): هر زمان می‌توانید با انتخاب «حذف همه داده‌های من» در زبانه تنظیمات اپلیکیشن از این حق استفاده کنید. این کار همه داده‌های بیومتریک را برای همیشه پاک و کلید رمزگذاری را نابود می‌کند.
6. حقوق شما — ساکنان کالیفرنیا (CCPA / CPRA)
طبق قانون حریم خصوصی مصرف‌کننده کالیفرنیا و قانون حقوق حریم خصوصی کالیفرنیا، ساکنان کالیفرنیا در زمینه اطلاعات شخصی و حساس شخصی حقوق زیر را دارند:
| حق | شیوه اعمال |
|---|---|
| حق دانستن اینکه چه داده‌ای جمع شده | این سیاست همه داده‌ها را افشا می‌کند؛ EULA اپلیکیشن در نخستین اجرا جزئیات بیشتری می‌دهد |
| حق حذف | «حذف همه داده‌های من» را در زبانه تنظیمات اپلیکیشن انتخاب کنید |
| حق انصراف از فروش/اشتراک‌گذاری | کاربرد ندارد — داده‌هایتان را به هیچ شخص ثالثی نمی‌فروشیم، به اشتراک نمی‌گذاریم یا افشا نمی‌کنیم |
| حق عدم تبعیض | به‌دلیل اعمال حقوق حریم خصوصی شما تبعیض قائل نمی‌شویم |
داده‌هایی که جمع‌آوری می‌کنیم: ضبط‌های صوتی، کدهای مرجع ریاضیِ پردازش‌شده و خروجی صوتی تولیدشده — فقط روی دستگاه ذخیره می‌شوند و هرگز منتقل یا فروخته نمی‌شوند.
7. حقوق شما — ساکنان ایلینوی (BIPA)
طبق قانون حریم خصوصی اطلاعات بیومتریک ایلینوی (740 ILCS 14)، ساکنان ایلینوی درباره داده‌های بیومتریک (از جمله اثر انگشت صوتی) حقوق زیر را دارند:
- آگاهی‌رسانی: پیش از هر ضبط، از طریق EULA در نخستین اجرا و گفت‌وگوی رضایت برای هر ضبط به شما اطلاع داده می‌شود که داده بیومتریک (ضبط صدای شما) جمع‌آوری خواهد شد.
- رضایت‌نامه کتبی: پذیرش EULA و انتخاب کادر رضایت برای هر ضبط، رضایت‌نامه کتبیِ لازم طبق BIPA § 15(b) را تشکیل می‌دهد.
- اعلام هدف: تنها هدف جمع‌آوری ضبط صدای شما، استنساخ صدا برای سرگرمی شخصی است.
- برنامه نگهداری: بازه ۳۰روزه بی‌فعالیتی که در بخش 4.2 بالا توضیح داده شد. این برنامه عمومی الزامات BIPA § 15(a) را برآورده می‌کند.
- استاندارد حفاظت: رمزگذاری AES-256-GCM همراه با نگهداری کلید با پشتیبانی سخت‌افزاری، الزامات BIPA § 15(e) را برآورده می‌کند.
- سود نبردن از داده بیومتریک: داده بیومتریک شما را نمی‌فروشیم، اجاره نمی‌دهیم، مبادله نمی‌کنیم و از آن سود نمی‌بریم (BIPA § 15(c)).
- عدم افشا: داده بیومتریک شما را برای هیچ شخص ثالثی افشا نمی‌کنیم (BIPA § 15(d)).
8. حریم خصوصی کودکان (COPPA)
Voice Goof! برای کودکان زیر ۱۳ سال در نظر گرفته نشده است. آگاهانه اطلاعات شخصی کودکان زیر ۱۳ سال را جمع‌آوری نمی‌کنیم. EULA اپلیکیشن حداقل سن کاربران را ۱۳ سال تعیین می‌کند. کاربران ۱۳ تا ۱۷ساله باید از والد یا سرپرست خود بخواهند EULA را از طرفشان بپذیرد.
اگر فکر می‌کنید کودکی زیر ۱۳ سال از اپلیکیشن استفاده کرده است، از طریق [email protected] با ما تماس بگیرید. چون همه داده‌ها محلی روی دستگاه ذخیره می‌شوند، والد یا سرپرست می‌تواند با انتخاب «حذف همه داده‌های من» در تنظیمات فوراً همه داده‌ها را حذف کند.
9. افشای محتوای تولیدشده با هوش مصنوعی
هر فایل صوتی تولیدشده در Voice Goof! با دو روش علامت‌گذاری، به‌طور خودکار به‌عنوان محتوای تولیدشده با هوش مصنوعی مشخص می‌شود:
- نشان پنهان‌نگاری LSB: امضای ۱۶بیتی اپلیکیشن که به‌صورت نامحسوس در هر نمونه صوتی جاسازی شده است — برای ماشین قابل‌شناسایی است و در بیشتر بازرمزگذاری‌ها باقی می‌ماند.
- فراداده RIFF LIST INFO: فیلدهای استاندارد سربرگ WAV نام اپلیکیشن، عنوان «صدای شبیه‌سازی‌شده با هوش مصنوعی»، زمان‌مهر ایجاد و نام مدل‌های هوش مصنوعی را درج می‌کنند — و هر ابزار صوتیِ سازگار با استاندارد می‌تواند آن‌ها را بخواند.
این کار شرط علامت‌گذاریِ خوانا برای ماشین در ماده 50 قانون هوش مصنوعی اتحادیه اروپا را برآورده می‌کند (تاریخ اجرا: 2 اوت 2026).
10. مدل‌های هوش مصنوعی اشخاص ثالث
Voice Goof! مدل‌های هوش مصنوعی اشخاص ثالث زیر را همراه دارد که همگی روی دستگاه شما اجرا می‌شوند:
| مدل | توسعه‌دهنده | مجوز |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
این مدل‌ها فقط برای استنباط روی دستگاه به کار می‌روند. هنگام استفاده، هیچ داده‌ای برای Google، Neuphonic یا طرف دیگری فرستاده نمی‌شود.
11. امنیت داده‌ها
برای حفاظت از داده‌هایتان این تدابیر را اجرا می‌کنیم:
- رمزگذاری AES-256-GCM برای همه فایل‌های صوتی و ضبط‌شده ذخیره‌شده، با بردار مقداردهی اولیه تصادفی و منحصربه‌فرد برای هر فایل
- نگهداری کلید با پشتیبانی سخت‌افزاری از طریق iOS Keychain و Android Keystore، محدود به دستگاه مشخص شما
- حذف خودکار داده‌هایی که ۳۰ روز بی‌استفاده مانده‌اند
- نبود انتقال شبکه‌ای برای داده‌های شخصی یا بیومتریک
- نبود SDK شخص ثالثی که بتواند داده‌ها را جمع‌آوری یا منتقل کند
12. تغییرات این سیاست
هر تغییر مهمی در این سیاست حفظ حریم خصوصی را در همین نشانی اینترنتی و با تاریخ تازه «آخرین به‌روزرسانی» منتشر می‌کنیم. اگر تغییری مهم بر حقوق شما درباره داده‌های بیومتریک اثر بگذارد، در اپلیکیشن اعلانی نشان خواهیم داد.
13. تماس و درخواست داده
برای پرسش‌های حریم خصوصی، درخواست حذف داده یا اعمال هر حقی که در این سیاست توضیح داده شده است:
Puffy Slippers Tech LLC ایمیل: [email protected] وب‌سایت: https://tech.puffyslippers.com
ظرف 45 روز (CCPA / CPRA) یا 30 روز (GDPR) به درخواست‌های قابل‌راستی‌آزمایی پاسخ می‌دهیم.
14. قانون حاکم
این سیاست حفظ حریم خصوصی تابع قوانین ایالت واشینگتن، ایالات متحده است و اصول تعارض قوانین در نظر گرفته نمی‌شوند. کاربران منطقه اقتصادی اروپا، صرف‌نظر از قانون حاکم، همه حقوق خود را طبق GDPR حفظ می‌کنند.
این سیاست حفظ حریم خصوصی اپلیکیشن موبایل Voice Goof! (com.voicegoof.app) را پوشش می‌دهد. وب‌سایت‌ها یا خدمات اشخاص ثالثی را که از داخل اپلیکیشن به آن‌ها پیوند داده شده‌اند پوشش نمی‌دهد.