Skip to content

سیاست حفظ حریم خصوصی

آخرین به‌روزرسانی: ۶ فروردین ۱۴۰۵

1. ما کی هستیم

TonesFly توسط Thang Pham («TonesFly»، «ما» یا «ما را») اداره می‌شود. این سیاست حفظ حریم خصوصی نحوه جمع‌آوری، استفاده و حفاظت از اطلاعات شما هنگام استفاده از اپلیکیشن موبایل TonesFly («اپلیکیشن») را توضیح می‌دهد.

برای اهداف GDPR، Thang Pham کنترل‌کننده داده است. تماس: [email protected]

2. اطلاعاتی که جمع‌آوری می‌کنیم

ما انواع زیر از اطلاعات را جمع‌آوری می‌کنیم:

  • اطلاعات حساب — آدرس ایمیل، نام نمایشی، ارائه‌دهنده احراز هویت و شناسه حساب/کاربر هنگام ایجاد یا اتصال حساب از طریق Apple Sign-In، Google Sign-In یا ایمیل
  • فایل‌های صوتی — فایل‌های صوتی که برای تمرین شنیداری در اپلیکیشن وارد می‌کنید (فقط روی دستگاه پردازش و ذخیره می‌شوند)
  • رونوشت و فراداده درسی — برای پردازش حالت کامل، رونوشت‌های متنی را برای غنی‌سازی بلادرنگ به سرورهایمان ارسال می‌کنیم. رونوشت‌ها فوراً پردازش شده و در سرورهای ما ذخیره نمی‌شوند
  • داده‌های یادگیری و Light Up — پیشرفت تمرین، نمرات دقت، تکمیل چالش، رکوردها، تعداد کل Light Up، کلماتی که لمس کرده‌اید، شناسه‌های درسی مرتبط و مُهرهای زمانی
  • شناسه‌های مرتبط با دستگاه — یک device_id دائمی ذخیره‌شده در Keychain که به بک‌اند ما ارسال می‌شود تا محدودیت‌های Light Up سطح رایگان با ایجاد چندین حساب روی یک دستگاه قابل بازنشانی نباشد
  • ترجیحات — زبان مادری شما تا بتوانیم توضیحات Light Up را به زبان شما تولید کنیم و درخواست‌ها را به مدل زبانی مناسب هدایت کنیم
  • اطلاعات دستگاه — مدل دستگاه، نسخه سیستم‌عامل و نسخه اپلیکیشن برای تشخیص مشکلات
  • تحلیل‌های استفاده — داده‌های تعامل محصول برای بهبود اپلیکیشن؛ تحلیل‌های اختیاری فقط با رضایت شما جمع‌آوری می‌شوند
  • اسناد کمپین — هنگامی که اپلیکیشن را از یک لینک بازاریابی باز می‌کنید، ممکن است پارامترهای ناشناس UTM (منبع، رسانه، نام کمپین) برای سنجش اثربخشی بازاریابی جمع‌آوری شوند. این پارامترها حاوی اطلاعات شناسایی شخصی نیستند و از طریق PostHog طبق رضایت تحلیلی شما پردازش می‌شوند

3. مبنای قانونی پردازش (GDPR)

ما داده‌های شخصی شما را بر مبنای قانونی زیر پردازش می‌کنیم:

  • اجرای قرارداد (ماده ۶(۱)(ب)) — داده‌های حساب، پردازش صوت و داده‌های یادگیری برای ارائه خدماتی که درخواست کرده‌اید ضروری هستند
  • منفعت مشروع (ماده ۶(۱)(و)) — اطلاعات دستگاه و تحلیل‌های ناشناس به ما در نگهداری و بهبود اپلیکیشن، جلوگیری از تقلب و تضمین امنیت کمک می‌کنند
  • رضایت (ماده ۶(۱)(الف)) — تحلیل‌های غیرضروری (PostHog) فقط با رضایت شما پردازش می‌شوند که می‌توانید آن را در هر زمان از طریق تنظیمات حریم خصوصی لغو کنید

شما می‌توانید رضایت خود را برای تحلیل‌ها در هر زمان بدون تأثیر بر قانونی بودن پردازش قبل از لغو، پس بگیرید.

4. نحوه استفاده از اطلاعات شما

ما از اطلاعات جمع‌آوری‌شده برای موارد زیر استفاده می‌کنیم:

  • ارائه، نگهداری و بهبود TonesFly
  • پردازش صدای وارد‌شده روی دستگاه و استفاده از رونوشت‌ها برای ایجاد چالش‌های تمرین شنیداری حالت کامل
  • تولید توضیحات Light Up به زبان مادری شما و شخصی‌سازی تحلیل‌های یادگیری شما
  • پیگیری پیشرفت یادگیری، رکوردها و مصرف Light Up شما
  • اجرای عادلانه سطح رایگان، از جمله محدودیت‌های حالت کامل و Light Up، و جلوگیری از سوءاستفاده از طریق چندین حساب روی یک دستگاه
  • پردازش اشتراک‌ها و خریدهای درون‌برنامه‌ای
  • ارسال به‌روزرسانی‌های مهم سرویس و اعلان‌های آماده شدن درس
  • پاسخ‌دهی به درخواست‌های پشتیبانی
  • سنجش اثربخشی بازاریابی با استفاده از داده‌های اسناد کمپین ناشناس از پارامترهای UTM

5. پردازش فایل صوتی

صدا کاملاً روی دستگاه شما پردازش می‌شود و هرگز از آن خارج نمی‌شود.

هنگام وارد کردن یک فایل صوتی:

  • تشخیص گفتار با استفاده از مدل‌های روی دستگاه انجام می‌شود
  • فقط رونوشت‌های متنی برای غنی‌سازی ارسال می‌شوند. هیچ داده صوتی از دستگاه شما خارج نمی‌شود.
  • فایل‌های صوتی فقط روی دستگاه و در iCloud (در صورت فعال بودن) ذخیره می‌شوند
  • رونوشت‌ها در لحظه پردازش و فوراً به دستگاه شما بازگردانده می‌شوند. هیچ محتوای درسی روی سرورهای ما ذخیره نمی‌شود.
  • داده‌های چالش پردازش‌شده به صورت محلی روی دستگاه شما و در حساب iCloud شما برای تمرین آفلاین ذخیره می‌شوند
  • ما از داده‌های شما برای آموزش مدل‌های هوش مصنوعی استفاده نمی‌کنیم و آن‌ها را با اشخاص ثالث به اشتراک نمی‌گذاریم

پردازش خودکار: تشخیص گفتار و تولید چالش کاملاً خودکار هستند. هیچ انسانی صدا یا رونوشت‌های شما را بررسی نمی‌کند. شما حق دارید در مورد هر تصمیم پردازش خودکار که به‌طور قابل توجهی بر شما تأثیر می‌گذارد، درخواست بررسی انسانی کنید.

5a. هوش مصنوعی و یادگیری ماشین

TonesFly از هوش مصنوعی و یادگیری ماشین برای شخصی‌سازی تجربه یادگیری شما استفاده می‌کند. ما متعهد به شفافیت درباره نحوه عملکرد این فناوری‌ها هستیم.

محتوای تولیدشده با هوش مصنوعی: توضیحات کلمات Light Up (ترجمه‌ها، راهنمای تلفظ، تحلیل سطح دشواری و نکات شنیداری) توسط مدل‌های زبانی بزرگ ارائه‌شده توسط Groq (اصلی) و Cloudflare Workers AI (پشتیبان) تولید می‌شوند. این توضیحات در اپلیکیشن به‌وضوح با برچسب «تولیدشده با هوش مصنوعی» مشخص شده‌اند. فقط رونوشت‌های متنی و ترجیح زبان مادری شما به این ارائه‌دهندگان ارسال می‌شوند — هرگز صدا، نام یا ایمیل شما ارسال نمی‌شود.

یادگیری ماشین روی دستگاه: تشخیص گفتار (OpenAI Whisper) و شناسایی گوینده (FluidAudio/pyannote) کاملاً روی دستگاه شما اجرا می‌شوند. هیچ داده صوتی به هیچ سروری ارسال نمی‌شود.

یادگیری تطبیقی: TonesFly از یادگیری ماشین روی دستگاه برای شخصی‌سازی مدت مکث بین جملات و پیش‌بینی کلماتی که ممکن است برای شما دشوار باشند استفاده می‌کند. این مدل‌ها بر اساس تعاملات شما (پخش مجدد، مکث‌ها، پیشروی) تطبیق می‌یابند و طی ۱۰ تا ۲۰ جلسه بهبود می‌یابند.

پروفایل‌سازی یادگیرنده: ما یک پروفایل واژگانی ایجاد می‌کنیم که دقت شما در هر کلمه را پیگیری می‌کند تا شما را در یک گروه یادگیرنده (مبتدی، متوسط، پیشرفته) قرار دهد و مدل پیش‌بینی سطح دشواری شخصی‌سازی‌شده ارائه کند. این پروفایل‌سازی نیازمند رضایت است و برای کاربران زیر آستانه سنی قابل اجرا اعمال نمی‌شود.

شما می‌توانید ویژگی‌های هوش مصنوعی را در تنظیمات > حریم خصوصی > توضیحات هوش مصنوعی کنترل کنید. برای فهرست کامل ویژگی‌های هوش مصنوعی، به تنظیمات > هوش مصنوعی در TonesFly مراجعه کنید.

5b. تصمیم‌گیری خودکار و پروفایل‌سازی (GDPR ماده 22)

TonesFly از پروفایل‌سازی خودکار برای شخصی‌سازی تجربه یادگیری شما استفاده می‌کند. این شامل:

  • پروفایل‌سازی واژگانی — پیگیری کلماتی که می‌دانید و کلماتی که با آن‌ها مشکل دارید
  • تخصیص گروه — دسته‌بندی خودکار شما به عنوان مبتدی، متوسط یا پیشرفته بر اساس دقت شما در جلسات مختلف
  • پیش‌بینی دشواری — پیش‌بینی کلماتی که قبل از پخش برای شما دشوار خواهند بود
  • سرعت تطبیقی — تنظیم مدت مکث بر اساس سیگنال‌های بار شناختی شما

این فرآیندهای خودکار به شخصی‌سازی یادگیری شما کمک می‌کنند اما آثار قانونی تولید نمی‌کنند. طبق ماده ۲۲ GDPR، شما حق دارید:

  • درخواست بررسی انسانی پروفایل یادگیری خود
  • دیدگاه خود را درباره تصمیمات خودکار بیان کنید
  • هر تصمیم خودکاری که به‌طور قابل توجهی بر شما تأثیر می‌گذارد را اعتراض کنید
  • درخواست حذف داده‌های پروفایل‌سازی

برای اعمال این حقوق، با [email protected] تماس بگیرید. ما ظرف ۳۰ روز پاسخ خواهیم داد.

برای کاربران زیر آستانه سنی قابل اجرا (۱۳ تا ۱۸ بسته به منطقه)، پروفایل‌سازی خودکار و جمع‌آوری داده‌های آموزش یادگیری ماشین به‌طور کامل غیرفعال هستند.

6. خدمات شخص ثالث

ما از خدمات شخص ثالث زیر برای بهره‌برداری و بهبود اپلیکیشن استفاده می‌کنیم:

  • RevenueCat — مدیریت اشتراک و خرید
  • PostHog — تحلیل‌های محصول (مبتنی بر رضایت)
  • Firebase — احراز هویت و گزارش خطا
  • Cloudflare — میزبانی ابری، پردازش بلادرنگ رونوشت، شمارنده‌ها/تاریخچه Light Up و خدمات شبکه لبه‌ای (Workers، D1، KV)
  • Groq — ارائه‌دهنده مدل زبانی بزرگ برای غنی‌سازی رونوشت و تولید Light Up (فقط رونوشت‌های متنی و فراداده زبانی، هرگز صدا)
  • Axiom — تجمیع لاگ سمت سرور برای نظارت عملیاتی (فقط فراداده درخواست، ردیابی خطا و معیارهای عملکرد؛ محتوای کاربر، صدا یا رونوشت به Axiom ارسال نمی‌شود؛ لاگ‌ها قبل از ارسال به‌صورت خودکار برای حذف آدرس ایمیل، توکن‌ها و سایر اطلاعات شناسایی شخصی ویرایش می‌شوند؛ ۳۰ روز نگهداری می‌شوند)
  • FluidAudio — تفکیک گوینده روی دستگاه (Apache 2.0، مبتنی بر pyannote.audio)
  • Resend — تحویل ایمیل تراکنشی

این ارائه‌دهندگان داده‌ها را تحت توافق‌نامه‌های پردازش داده با تضمینات مناسب پردازش می‌کنند. توافق‌نامه پردازش داده ما در https://tonesfly.com/dpa در دسترس است. Apple تمام صدور صورتحساب اشتراک را مستقیماً انجام می‌دهد.

7. اشتراک‌گذاری داده

ما داده‌های شخصی شما را به اشخاص ثالث نمی‌فروشیم، اجاره نمی‌دهیم یا معامله نمی‌کنیم. این برای همه کاربران، از جمله ساکنان کالیفرنیا صدق می‌کند.

ما ممکن است داده‌ها را با موارد زیر به اشتراک بگذاریم:

  • ارائه‌دهندگان میزبانی ابری و زیرساخت (برای پردازش بلادرنگ رونوشت و ذخیره‌سازی داده Light Up)
  • ارائه‌دهندگان مدل زبانی بزرگ و غنی‌سازی (فقط رونوشت‌های متنی و فراداده زبان مادری؛ صدا ارسال نمی‌شود)
  • خدمات تحلیلی (داده‌های تعامل محصول، با رضایت شما در صورت لزوم)
  • پردازشگران پرداخت (Apple تمام صدور صورتحساب اشتراک را انجام می‌دهد)
  • مقامات قانونی در صورت الزام قانون یا برای حفاظت از حقوق قانونی ما

برای ساکنان کالیفرنیا (CCPA/CPRA): ما اطلاعات شخصی نمی‌فروشیم. ما اطلاعات شخصی را برای تبلیغات رفتاری بین‌زمینه‌ای به اشتراک نمی‌گذاریم. ما اطلاعات شخصی حساس طبق تعریف CPRA، از جمله موقعیت جغرافیایی دقیق، نژاد یا قومیت، باورهای مذهبی، داده‌های ژنتیکی، اطلاعات بیومتریک یا اطلاعات سلامت جمع‌آوری یا پردازش نمی‌کنیم. شما حق دارید بدانید چه اطلاعات شخصی جمع‌آوری می‌شود، درخواست حذف دهید و از هرگونه فروش آینده انصراف دهید. با [email protected] برای اعمال این حقوق تماس بگیرید.

8. امنیت داده

ما اقدامات امنیتی استاندارد صنعت برای حفاظت از داده‌های شما اعمال می‌کنیم، از جمله رمزنگاری در حین انتقال (TLS/HTTPS). زیرساخت ما روی شبکه جهانی Cloudflare (Workers، D1، KV) میزبانی می‌شود. محتوای درسی در لحظه پردازش شده و روی سرورهای ما ذخیره نمی‌شود — تمام داده‌های درسی روی دستگاه شما و در حساب iCloud شما باقی می‌ماند. صدا کاملاً روی دستگاه شما پردازش می‌شود و هرگز به هیچ سروری ارسال نمی‌شود.

در صورت نقض داده‌ای که خطری برای حقوق و آزادی‌های شما ایجاد کند، ما مقام نظارتی مربوطه را ظرف ۷۲ ساعت و کاربران آسیب‌دیده را بدون تأخیر غیرموجه، طبق مواد ۳۳ و ۳۴ GDPR مطلع خواهیم کرد.

با این حال، هیچ روش انتقال از طریق اینترنت ۱۰۰٪ ایمن نیست.

9. نگهداری داده

ما داده‌های شما را تا زمانی که حسابتان فعال است یا برای ارائه خدمات نیاز است نگه می‌داریم.

  • صدا: فقط روی دستگاه و iCloud ذخیره می‌شود. فایل‌های صوتی هرگز از دستگاه شما خارج نمی‌شوند.
  • رونوشت‌های متنی: در حین غنی‌سازی در لحظه پردازش شده و روی سرورهای ما ذخیره نمی‌شوند. تمام محتوای درسی روی دستگاه شما و در حساب iCloud شما باقی می‌ماند.
  • تاریخچه لمس Light Up: تا ۱۲ ماه نگهداری شده، سپس به‌صورت خودکار پاک می‌شود.
  • شمارنده‌های مصرف Light Up، ارتباطات device_id، زبان مادری و داده‌های حساب: تا زمان حذف حساب نگهداری می‌شوند.
  • داده‌های تمرینی ذخیره‌شده به صورت محلی روی دستگاه: هنگام حذف اپلیکیشن، حذف درس‌های فردی یا انتخاب حذف داده‌های محلی پاک می‌شوند.
  • داده‌های تحلیلی: تا ۱۲ ماه نگهداری می‌شوند، مشمول تنظیمات رضایت شما.

شما می‌توانید در هر زمان از طریق تنظیمات > حذف حساب درخواست حذف حساب دهید. هنگام درخواست حذف، حساب شما وارد دوره مهلت ۷ روزه می‌شود که طی آن می‌توانید با ورود به حساب لغو کنید. پس از انقضای دوره مهلت، تمام داده‌های شما از سرورهای ما برای همیشه حذف می‌شوند. ما تأیید ایمیلی هنگام زمان‌بندی حذف، یادآوری ۲۴ ساعت قبل و تأیید پس از حذف ارسال می‌کنیم.

TonesFly قادر به حذف داده‌های ذخیره‌شده در حساب iCloud شما نیست. برای مدیریت داده‌های iCloud، به تنظیمات > [نام شما] > iCloud در دستگاه خود مراجعه کنید.

10. انتقال بین‌المللی داده

زیرساخت ما روی شبکه لبه‌ای جهانی Cloudflare میزبانی می‌شود و داده‌ها از طریق Cloudflare D1 و KV پردازش می‌شوند. صدا کاملاً روی دستگاه شما پردازش می‌شود و هرگز از آن خارج نمی‌شود. رونوشت‌های متنی برای پردازش بلادرنگ ارسال می‌شوند (ذخیره نمی‌شوند). داده‌های Light Up و ترجیحات حساب برای شخصی‌سازی روی سرورهای ما ذخیره می‌شوند. خدمات شخص ثالث از جمله Firebase، RevenueCat، PostHog و Groq داده‌ها را در ایالات متحده پردازش می‌کنند.

اطلاعات شما ممکن است از ویتنام (محل کنترل‌کننده داده) برای اهداف اداری و توسعه نیز قابل دسترسی باشد.

برای انتقال‌ها به خارج از اتحادیه اروپا/EEA، ما به موارد زیر تکیه می‌کنیم:

  • بندهای قراردادی استاندارد (SCC) مصوب کمیسیون اروپا
  • توافق‌نامه‌های پردازش داده با تمام ارائه‌دهندگان خدمات شخص ثالث
  • در صورت لزوم، تصمیمات کفایت صادره توسط کمیسیون اروپا

شما می‌توانید با تماس با [email protected] نسخه‌ای از تضمینات موجود را درخواست کنید

ساکنان ژاپن (APPI): داده‌های شخصی شما به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) برای اهداف توصیف‌شده در این سیاست منتقل می‌شوند. ما حفاظت مناسب از داده‌ها را از طریق تعهدات قراردادی با تمام ارائه‌دهندگان خدمات تضمین می‌کنیم.

ساکنان سرزمین اصلی چین (PIPL): اطلاعات شخصی شما، از جمله رونوشت‌های متنی، داده‌های Light Up، تنظیمات زبان مادری و داده‌های حساب، ممکن است به خارج از جمهوری خلق چین به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل شوند. با استفاده از TonesFly، شما با این انتقال برون‌مرزی برای اهداف توصیف‌شده در بخش ۴ موافقت می‌کنید. شما می‌توانید رضایت خود را در هر زمان با تماس با [email protected] پس بگیرید که ممکن است بر توانایی ما در ارائه خدمات تأثیر بگذارد. ما ارزیابی تأثیر حفاظت از اطلاعات شخصی برای انتقال‌های برون‌مرزی طبق PIPL انجام می‌دهیم.

ساکنان کره جنوبی (K-PIPA): داده‌های شخصی شما به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل می‌شوند. ما اطلاعیه‌ای درباره گیرنده، هدف و اقلام اطلاعات شخصی منتقل‌شده ارائه می‌دهیم. این انتقال‌ها توسط توافق‌نامه‌های پردازش داده با تمام ارائه‌دهندگان خدمات محافظت می‌شوند.

ساکنان برزیل (LGPD): داده‌های شخصی شما به‌صورت بین‌المللی به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) برای اهداف توصیف‌شده در این سیاست منتقل می‌شوند. این انتقال‌ها توسط بندهای قراردادی محافظت می‌شوند که سطح مناسبی از حفاظت از داده‌ها طبق LGPD تضمین می‌کنند.

ساکنان ویتنام (PDPD): از آنجا که کنترل‌کننده داده در ویتنام مستقر است، داده‌های شخصی شما مشمول مصوبه ۱۳/۲۰۲۳/NĐ-CP درباره حفاظت از داده‌های شخصی هستند. رونوشت‌های متنی و فراداده‌های مرتبط با درس ممکن است برای پردازش توسط خدمات شخص ثالث (Firebase، RevenueCat، PostHog، Groq) به ایالات متحده منتقل شوند. ما ارزیابی تأثیر پردازش داده برای انتقال‌های برون‌مرزی طبق قانون ویتنام انجام می‌دهیم.

ساکنان بریتانیا (UK GDPR): داده‌های شخصی شما به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل می‌شوند. برای انتقال از بریتانیا، ما به توافق‌نامه بین‌المللی انتقال داده (IDTA) یا ضمیمه بریتانیا به بندهای قراردادی استاندارد اتحادیه اروپا، مصوب دفتر کمیسر اطلاعات بریتانیا (ICO)، تکیه می‌کنیم.

ساکنان هند (قانون DPDP ۲۰۲۳): داده‌های شخصی شما، از جمله رونوشت‌های متنی، داده‌های Light Up و اطلاعات حساب، ممکن است به خارج از هند به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل شوند. ما حفاظت مناسب از داده‌ها را از طریق تعهدات قراردادی با تمام ارائه‌دهندگان خدمات تضمین می‌کنیم. توجه: طبق قانون DPDP، کودکان افراد زیر ۱۸ سال تعریف شده‌اند و قبل از پردازش داده‌هایشان، رضایت قابل تأیید والدین الزامی است.

ساکنان اندونزی (قانون PDP ۲۷/۲۰۲۲): داده‌های شخصی شما ممکن است به خارج از اندونزی به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) برای اهداف توصیف‌شده در این سیاست منتقل شوند. این انتقال‌ها توسط توافق‌نامه‌های پردازش داده محافظت می‌شوند که سطح معادلی از حفاظت از داده‌ها تضمین می‌کنند.

ساکنان تایلند (PDPA ۲۰۱۹): داده‌های شخصی شما ممکن است به خارج از تایلند به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل شوند. ما تضمینات کافی طبق قانون حفاظت از داده‌های شخصی، از جمله تعهدات قراردادی با تمام ارائه‌دهندگان خدمات اعمال می‌کنیم.

ساکنان ترکیه (KVKK): داده‌های شخصی شما ممکن است به خارج از ترکیه به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل شوند. ما بر رضایت صریح شما یا ضرورت قراردادی به عنوان مبنای قانونی این انتقال‌های برون‌مرزی، مطابق با قانون حفاظت از داده‌های شخصی (قانون شماره ۶۶۹۸) تکیه می‌کنیم.

ساکنان فیلیپین (قانون حریم خصوصی داده ۲۰۱۲): داده‌های شخصی شما ممکن است به خارج از فیلیپین به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل شوند. این انتقال‌ها توسط تضمینات قراردادی محافظت می‌شوند که انطباق با قانون حریم خصوصی داده ۲۰۱۲ و مقررات کمیسیون ملی حریم خصوصی (NPC) را تضمین می‌کنند.

ساکنان عربستان سعودی (PDPL ۲۰۲۳): داده‌های شخصی شما ممکن است به خارج از پادشاهی عربستان سعودی به ایالات متحده (Firebase، RevenueCat، PostHog، Groq) و ویتنام (کنترل‌کننده داده) منتقل شوند. ما سطح مناسبی از حفاظت از داده‌ها برای انتقال‌های برون‌مرزی طبق قانون حفاظت از داده‌های شخصی تضمین می‌کنیم.

11. حریم خصوصی کودکان

TonesFly از فرآیند تأیید سن برای کمک به رعایت قوانین حریم خصوصی کودکان از جمله COPPA (ایالات متحده) و GDPR (اتحادیه اروپا/EEA) استفاده می‌کند. اگر هنوز این فرآیند را تکمیل نکرده‌اید، اپلیکیشن قبل از فعال‌سازی جمع‌آوری داده‌های اختیاری، تاریخ تولد شما را می‌پرسد. تاریخ تولد دقیق شما به صورت محلی روی دستگاه پردازش می‌شود تا آستانه سنی صحیح تعیین شود؛ ما فقط یک بازه سنی (زیر ۱۳، ۱۳-۱۵، ۱۶-۱۷ یا ۱۸+) را به صورت محلی روی دستگاه ذخیره می‌کنیم، نه روی سرورهایمان.

اگر خود را زیر آستانه سنی قابل اجرا (۱۳ در ایالات متحده و بیشتر کشورها، ۱۳ تا ۱۶ در اتحادیه اروپا/EEA بسته به کشور، ۱۴ در چین و کره جنوبی و ۱۸ در هند) معرفی کنید، جمع‌آوری داده‌های اختیاری — از جمله تحلیل‌ها، گزارش خطا و تشخیص — به‌طور خودکار غیرفعال شده و نمی‌تواند در تنظیمات مجدداً فعال شود.

اگر معتقدید داده‌های کودکی به‌طور اشتباه جمع‌آوری شده، لطفاً با [email protected] تماس بگیرید و ما فوراً آن را حذف خواهیم کرد.

12. حقوق شما

بسته به حوزه قضایی شما، حقوق زیر را دارید:

تمام کاربران:

  • دسترسی به داده‌های شخصی که درباره شما نگه‌داری می‌کنیم
  • درخواست اصلاح داده‌های نادرست
  • درخواست حذف داده‌های شما
  • صادرات داده‌های شما در قالب قابل حمل
  • انصراف از جمع‌آوری داده‌های تحلیلی

ساکنان اتحادیه اروپا/EEA (GDPR):

  • حق محدودسازی پردازش داده‌های شما
  • حق اعتراض به پردازش مبتنی بر منفعت مشروع
  • حق لغو رضایت در هر زمان
  • حق عدم تبعیت از تصمیمات صرفاً خودکار
  • حق ثبت شکایت نزد مقام حفاظت از داده‌های محلی (مقام نظارتی)

ساکنان کالیفرنیا (CCPA/CPRA):

  • حق دانستن اینکه چه اطلاعات شخصی جمع‌آوری می‌شود
  • حق حذف اطلاعات شخصی
  • حق انصراف از فروش اطلاعات شخصی (ما داده‌های شما را نمی‌فروشیم)
  • حق عدم تبعیض برای اعمال حقوقتان

ساکنان ژاپن (APPI):

  • حق درخواست افشای داده‌های شخصی نگهداری‌شده
  • حق درخواست اصلاح، اضافه یا حذف
  • حق درخواست توقف استفاده یا پاک‌سازی
  • حق درخواست توقف ارائه به اشخاص ثالث

ساکنان سرزمین اصلی چین (PIPL):

  • حق دانستن و تصمیم‌گیری درباره پردازش اطلاعات شخصی شما
  • حق دسترسی و کپی اطلاعات شخصی شما
  • حق اصلاح یا تکمیل اطلاعات نادرست یا ناقص
  • حق درخواست حذف اطلاعات شخصی شما
  • حق لغو رضایت در هر زمان
  • حق درخواست توضیح قوانین پردازش
  • حق قابلیت حمل داده

ساکنان کره جنوبی (K-PIPA):

  • حق دسترسی به اطلاعات شخصی شما
  • حق درخواست اصلاح یا حذف
  • حق درخواست تعلیق پردازش
  • حق لغو رضایت در هر زمان

ساکنان برزیل (LGPD):

  • حق تأیید پردازش داده
  • حق دسترسی به داده‌های شخصی شما
  • حق اصلاح داده‌های ناقص، نادرست یا قدیمی
  • حق ناشناس‌سازی، مسدودسازی یا حذف داده‌های غیرضروری
  • حق قابلیت حمل داده
  • حق اطلاع از نهادهایی که داده‌ها با آن‌ها به اشتراک گذاشته شده
  • حق لغو رضایت در هر زمان

ساکنان ویتنام (PDPD):

  • حق اطلاع از فعالیت‌های پردازش داده‌های شخصی
  • حق رضایت و لغو رضایت
  • حق دسترسی به داده‌های شخصی شما
  • حق درخواست اصلاح داده‌های شخصی شما
  • حق درخواست حذف داده‌های شخصی شما
  • حق محدودسازی پردازش داده
  • حق قابلیت حمل داده

ساکنان بریتانیا (UK GDPR):

  • حق دسترسی به داده‌های شخصی شما
  • حق اصلاح داده‌های نادرست
  • حق پاک‌سازی داده‌های شما
  • حق محدودسازی پردازش
  • حق قابلیت حمل داده
  • حق اعتراض به پردازش
  • حق لغو رضایت در هر زمان
  • حق عدم تبعیت از تصمیمات صرفاً خودکار
  • حق ثبت شکایت نزد دفتر کمیسر اطلاعات (ICO)

ساکنان هند (قانون DPDP ۲۰۲۳):

  • حق دسترسی به اطلاعات درباره داده‌های شخصی شما
  • حق اصلاح و پاک‌سازی داده‌های شخصی
  • حق رسیدگی به شکایات
  • حق تعیین نماینده برای اعمال حقوق از طرف شما

ساکنان اندونزی (قانون PDP ۲۷/۲۰۲۲):

  • حق اطلاع‌رسانی درباره پردازش داده
  • حق دسترسی به داده‌های شخصی شما
  • حق اصلاح داده‌های نادرست
  • حق درخواست حذف داده‌های شخصی شما
  • حق لغو رضایت در هر زمان
  • حق قابلیت حمل داده

ساکنان تایلند (PDPA ۲۰۱۹):

  • حق دسترسی به داده‌های شخصی شما
  • حق اصلاح داده‌های نادرست
  • حق درخواست حذف یا ناشناس‌سازی
  • حق محدودسازی پردازش
  • حق قابلیت حمل داده
  • حق اعتراض به پردازش
  • حق لغو رضایت در هر زمان
  • حق ثبت شکایت نزد کمیته حفاظت از داده‌های شخصی (PDPC)

ساکنان ترکیه (KVKK):

  • حق دانستن اینکه آیا داده‌های شخصی شما پردازش می‌شوند
  • حق درخواست اطلاعات درباره پردازش
  • حق اطلاع از هدف پردازش
  • حق اصلاح داده‌های ناقص یا نادرست
  • حق درخواست حذف یا انهدام داده‌های شخصی
  • حق اعتراض به پردازش
  • حق قابلیت حمل داده
  • حق ثبت شکایت نزد مقام حفاظت از داده‌های شخصی (هیئت KVKK)

ساکنان فیلیپین (قانون حریم خصوصی داده ۲۰۱۲):

  • حق اطلاع‌رسانی درباره پردازش داده
  • حق دسترسی به داده‌های شخصی شما
  • حق اصلاح داده‌های نادرست
  • حق درخواست حذف یا مسدودسازی داده
  • حق اعتراض به پردازش
  • حق قابلیت حمل داده
  • حق ثبت شکایت نزد کمیسیون ملی حریم خصوصی (NPC)

ساکنان عربستان سعودی (PDPL ۲۰۲۳):

  • حق اطلاع‌رسانی درباره پردازش داده
  • حق دسترسی به داده‌های شخصی شما
  • حق اصلاح داده‌های نادرست
  • حق درخواست حذف داده‌های شخصی
  • حق محدودسازی پردازش
  • حق قابلیت حمل داده

برای اعمال هر یک از این حقوق، با ما تماس بگیرید از طریق [email protected]، از تنظیمات حریم خصوصی در اپلیکیشن استفاده کنید، یا حساب خود را مستقیماً در تنظیمات > حذف حساب حذف کنید. ما ظرف ۳۰ روز برای درخواست‌های GDPR، ظرف ۴۵ روز برای درخواست‌های CCPA، ظرف دو هفته برای درخواست‌های APPI، ظرف ۱۵ روز کاری برای درخواست‌های PIPL، ظرف ۱۰ روز برای درخواست‌های K-PIPA، ظرف ۱۵ روز برای درخواست‌های LGPD و PDPD، ظرف ۳۰ روز برای درخواست‌های UK GDPR، ظرف ۳۰ روز برای درخواست‌های DPDP، ظرف ۱۴ روز برای درخواست‌های PDP اندونزی، ظرف ۳۰ روز برای درخواست‌های PDPA، ظرف ۳۰ روز برای درخواست‌های KVKK، ظرف ۱۵ روز برای درخواست‌های DPA فیلیپین و ظرف ۳۰ روز برای درخواست‌های PDPL (یا زودتر در صورت الزام قانون) پاسخ خواهیم داد.

13. تغییرات در این سیاست

ما ممکن است این سیاست حفظ حریم خصوصی را گاهی به‌روزرسانی کنیم. ما تغییرات مهم را از طریق اپلیکیشن یا ایمیل حداقل ۳۰ روز قبل از اجرای تغییرات به شما اطلاع خواهیم داد. ادامه استفاده از اپلیکیشن پس از تغییرات به معنای پذیرش سیاست به‌روزرسانی‌شده است.

14. تماس با ما

اگر سؤالی درباره این سیاست حفظ حریم خصوصی دارید یا می‌خواهید حقوق داده‌ای خود را اعمال کنید، لطفاً با ما تماس بگیرید:

Thang Pham (TonesFly)
ایمیل: [email protected]

برای کاربران اتحادیه اروپا/EEA: اگر از پاسخ ما رضایت ندارید، حق دارید شکایتی نزد مقام نظارتی حفاظت از داده‌های محلی خود ثبت کنید.