سیاست حریم خصوصی

Tóvox را NUBLK LLC، یک شرکت با مسئولیت محدود در ایالت وایومینگ («ما»)، اداره می‌کند. NUBLK LLC همچنین برنامه Tóvox برای iPhone را منتشر می‌کند و برنامه Android را هم منتشر خواهد کرد. Tóvox را Claymore & Colt Agency طراحی کرده است.

این سیاست وب‌سایت Tóvox (tovox.io)، برنامه وب Tóvox (chat.tovox.io)، Tóvox Mail و برنامه‌های Tóvox را در بر می‌گیرد. توضیح می‌دهد چه چیزهایی جمع‌آوری می‌کنیم، چه چیزی را می‌توانیم و چه چیزی را نمی‌توانیم بخوانیم، چه کسان دیگری درگیرند و چه چیزهایی می‌توانید از ما بخواهید.

پرسش‌ها و درخواست‌ها: [email protected]. با پست: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• پیام‌ها در گفتگوهای شما با دیگران، از جمله عکس‌ها، فایل‌ها و پیام‌های صوتی، رمزگذاری سرتاسری دارند. ما آن‌ها را فقط به شکلی ذخیره می‌کنیم که خودمان نمی‌توانیم بخوانیم.
• برخی چیزها رمزگذاری سرتاسری ندارند: گفتگوهای تجاری با کارکنان یک سازمان، جلسه‌ها، Tóvox Mail، گفتگو با Skye و دیگر ربات‌ها، و هر چیزی که برای ترجمه یا تبدیل به متن به سرورهای ما می‌فرستید. بند 4 همه آن‌ها را فهرست می‌کند.
• ترجمه، تبدیل گفتار به متن، خلاصه‌های جلسه و Skye روی دستگاه شما یا روی سرورهایی اجرا می‌شوند که خودمان اداره می‌کنیم و صدای شما را ذخیره نمی‌کنند. تنها استثنا، یک سرویس گفتار بیرونی که Translate فقط با موافقت شما می‌تواند از آن استفاده کند، در بند 4 توضیح داده شده است.
• داده‌های شما را روی سخت‌افزار خودمان در ایالات متحده ذخیره می‌کنیم. برخی سرویس‌های بیرونی نسخه‌های خودشان را از آنچه پردازش می‌کنند نگه می‌دارند؛ برای مثال Resend از هر ایمیل 30 روز یک نسخه نگه می‌دارد (بخش 9).
• داده‌های شما را نمی‌فروشیم، تبلیغ نشان نمی‌دهیم و از کوکی‌های تبلیغاتی یا تحلیلی استفاده نمی‌کنیم.

رمزگذاری سرتاسری یعنی پیام پیش از ارسال روی دستگاه شما قفل می‌شود و فقط دستگاه‌های افراد حاضر در گفتگو کلید باز کردن آن را دارند. سرورهای ما آن را منتقل و ذخیره می‌کنند، اما نمی‌توانند آن را بخوانند.

• گفتگوهای دونفره و مشترک: متن هر پیام، عکس‌ها، فایل‌ها، پیام‌های صوتی، موقعیت‌هایی که به اشتراک می‌گذارید و پاسخ‌ها. هر دستگاهی که با آن وارد می‌شوید کلیدهای خودش را دارد و هر پیام کلید خودش را. پیام‌هایی که از 21 اکتبر 2026 به بعد فرستاده شده‌اند، با دستگاه فرستنده هم امضا می‌شوند، پس نمی‌توان روی سرورهای ما پیامی به نام شما جعل کرد؛ پیام‌های قدیمی‌تر بدون امضا با برچسب «تأییدنشده» مشخص می‌شوند.
• گفتگو، فایل‌ها، زیرنویس‌ها و خلاصه‌های جلسه: کلمات و فایل‌ها با کلیدی مخصوص همان جلسه قفل و ذخیره می‌شوند که فقط دستگاه‌های اعضای جلسه آن را دارند. اینکه چه کسی صحبت کرد یا نوشت، نامش و زمانش، برای سرورهای ما خوانا می‌ماند. یک استثنا: خلاصه‌ای که دستیار جلسه مخصوص تیم خود ما می‌نویسد، به شکل خوانا ذخیره می‌شود (بند 4). بند 4 همچنین توضیح می‌دهد هنگام تهیه زیرنویس یا خلاصه چه اتفاقی می‌افتد.

چند چیز پیرامون پیام‌های شما برای سرورهای ما خوانا می‌ماند تا سرویس بتواند کار کند: چه کسی در کدام گفتگو است، چه کسی و چه زمانی پیامی فرستاده، کدام یک از نام‌هایتان را به کار برده‌اید، اندازه فایل‌ها، نام گفتگوهای مشترک، و یادداشت‌های «تماس بی‌پاسخ» و مدت تماس که پس از هر تماس در گفتگو نمایش داده می‌شوند. نام، @handle (شناسه) و عکس نمایه شما برای کسانی که از Tóvox استفاده می‌کنند قابل مشاهده است.

لینک شخصی شما (chat.tovox.io/u/your-handle) فقط @handle شما را نشان می‌دهد، مگر اینکه Public profile (نمایه عمومی) را در Settings (تنظیمات) روشن کنید: در آن صورت هر کسی که لینک شما را باز کند، و پیش‌نمایش لینک در برنامه‌های دیگر، نام و عکس نمایه شما را هم می‌بینند. این گزینه خاموش است مگر اینکه روشنش کنید، و هر وقت بخواهید می‌توانید خاموشش کنید؛ برنامه‌هایی که قبلاً لینک شما را نشان داده‌اند ممکن است تا مدتی پیش‌نمایش قدیمی را نگه دارند.

• تماس‌های صوتی و تصویری: تماس‌های دونفره بین دو دستگاه رمزگذاری می‌شوند و برقراری تماس را هر دو طرف امضا می‌کنند. وقتی اتصال مستقیم ممکن نباشد، تماس از سرور رله خود ما عبور می‌کند که آن را روی سروری اجاره‌شده از Vultr در ایالات متحده اجرا می‌کنیم. رله تماس رمزگذاری‌شده را منتقل می‌کند، بی‌آنکه بتواند به آن گوش دهد یا آن را ببیند، پس نه ما می‌توانیم و نه Vultr؛ اما نشانی IP هر دو دستگاه، زمان انجام تماس و حجم داده‌ای را که جابه‌جا می‌کند می‌بیند. برای پیدا کردن مسیر، دستگاه شما نشانی شبکه‌تان را از همان سرور رله می‌پرسد؛ هیچ سرویس بیرونی بررسی اتصال یا رله به کار نمی‌رود. ما تماس‌ها را ضبط نمی‌کنیم. از هر تماس یک سابقه نگه می‌داریم (چه کسی به چه کسی زنگ زد، صوتی یا تصویری، چه زمانی، چه مدت، اینکه مستقیم وصل شد یا از طریق رله، و چطور تمام شد).
• جلسه‌ها: جلسه‌ها روی سرور جلسه خود ما اجرا می‌شوند که آن را با نرم‌افزار جلسه LiveKit روی همان سرور اجاره‌شده از Vultr در ایالات متحده اجرا می‌کنیم (هیچ سرویس ویدیویی بیرونی درگیر نیست). صدا و تصویر در مسیر رفت و برگشت به آن رمزگذاری می‌شوند، اما نه به‌صورت سرتاسری: سرور جلسه ما آن‌ها را به شکل خوانا پردازش می‌کند تا به دیگر افراد حاضر در جلسه برساند، پس تا وقتی جلسه برقرار است روی آن سرور خوانا هستند. این سرور همچنین نشانی‌های IP افراد حاضر در جلسه را می‌بیند. ما جلسه‌ها را ضبط نمی‌کنیم. نام جلسه، میزبان، اعضا، زمان‌ها و تنظیمات آن را نگه می‌داریم.
• زیرنویس جلسه: اگر زیرنویس روشن باشد، صدای میکروفون شما به سرور گفتار خود ما فرستاده می‌شود، به متن تبدیل می‌شود و برمی‌گردد. صدا ذخیره نمی‌شود. سپس سطرهای متن با کلید جلسه قفل و ذخیره می‌شوند (بند 3). در جلسه‌های انگلیسی‌زبان، سرور گفتار ما همچنین می‌تواند گوینده را تشخیص دهد: وقتی کسی خودش را معرفی می‌کند (برای مثال «Hi, I’m Ana»)، یک نمایه صوتی برای آن نام ذخیره می‌کند که به حساب کسی که زیرنویس برای او تهیه می‌شد پیوند دارد، تا سطرهای بعدی را برچسب بزند. می‌توانید از ما بخواهید نمایه‌های صوتی را حذف کنیم.
• خلاصه‌های جلسه: وقتی میزبان جلسه‌ای را که زیرنویس دارد تمام می‌کند، یا یکی از اعضا خلاصه‌ای می‌خواهد، متن زیرنویس به یک مدل زبانی روی سرورهای خود ما فرستاده می‌شود که خلاصه را می‌نویسد. متن زیرنویس آنجا نگه داشته یا ثبت نمی‌شود، و هرگز به یک شرکت بیرونی فرستاده نمی‌شود. خلاصه نهایی با کلید جلسه قفل و ذخیره می‌شود. سپس دستیار میزبان ممکن است یادداشت‌ها را برای همه کسانی که شرکت کرده‌اند، در گفتگویی با همان دستیار بفرستد که رمزگذاری سرتاسری ندارد. هر عضو همچنین می‌تواند ایمیلی با پیوندی به یادداشت‌ها بخواهد: این ایمیل یادداشت‌ها را ندارد، و برای باز کردن پیوند باید وارد حساب شد.
• دستیار جلسه مخصوص تیم خود ما: وقتی یکی از اعضای تیم خود ما که این دستیار را روشن کرده وارد جلسه‌ای می‌شود، یک دستیار یادداشت‌برداری هم وارد جلسه می‌شود. این دستیار جلسه را می‌شنود و خلاصه‌ای می‌نویسد که به شکل خوانا (قفل‌نشده با کلید جلسه) همراه جلسه ذخیره می‌شود و برای افرادی از جلسه فرستاده می‌شود که دستیار Tóvox خودشان را دارند.
• گفتگوهای تجاری (هنوز برای همه باز نیست): گفتگو با یک سازمان در Tóvox، یا با یکی از بخش‌های آن، رمزگذاری سرتاسری ندارد: کارکنان سازمان می‌توانند آن را بخوانند، و خود گفتگو پیش از آنکه چیزی بفرستید این را اعلام می‌کند. پیام‌های آن به شکلی روی سرورهای ما ذخیره می‌شوند که آن‌ها می‌توانند بخوانند. فعلاً فقط متنی هستند، و یک فیلتر کلمه و لینک ممکن است پیامی را برای بررسی تیم ما نگه دارد. هر پاسخ کارکنان، نام نمایشی کارمندی را که آن را نوشته نشان می‌دهد؛ مالکان و مدیران سازمان می‌توانند ببینند هر کارمند چه کرده است. گفتگوهای قدیمی‌تر با یک نام تجاری که بعداً به یک سازمان منتقل شده، رمزگذاری سرتاسری خود را حفظ می‌کنند.
• Skye و دیگر ربات‌ها: گفتگو با Skye، دستیار ما، و با هر ربات دیگری به شکل خوانا ذخیره می‌شود، چون ربات باید آن را بخواند. Skye با یک مدل زبانی روی سرورهای خود ما پاسخ می‌دهد. رباتی که کس دیگری ساخته، توسط خود او اداره می‌شود و او می‌تواند آنچه را برای آن می‌فرستید بخواند.
• Tóvox Mail: ایمیل‌ها روی سرور ایمیل خود ما ذخیره می‌شوند که می‌تواند آن‌ها را بخواند. ایمیلی که به سرویس‌های ایمیل دیگر می‌فرستید یا از آن‌ها دریافت می‌کنید، به همان شیوه معمول ایمیل منتقل و ذخیره می‌شود و رمزگذاری سرتاسری ندارد.
• ترجمه: ترجمه هر وقت ممکن باشد روی دستگاه شما اجرا می‌شود (مترجم داخلی Chrome در برنامه وب، و ترجمه روی دستگاه Apple در برنامه iPhone)، و در این صورت متن هرگز از دستگاه شما خارج نمی‌شود. وگرنه متن به سرور ترجمه خود ما فرستاده می‌شود که آن را برای ترجمه می‌خواند. متن آنجا ذخیره یا ثبت نمی‌شود، و هرگز به یک شرکت بیرونی فرستاده نمی‌شود. ترجمه‌ها فقط در زبانه باز مرورگر نگه داشته می‌شوند. در گفتگوها، Auto-translate (ترجمه خودکار) روشن است مگر اینکه آن را در Settings (تنظیمات) خاموش کنید. پیش از اولین باری که متن یک پیام رمزگذاری‌شده سرتاسری برای ترجمه به سرور ما فرستاده شود، Tóvox یک بار از شما می‌پرسد؛ تا وقتی موافقت نکنید، فقط ترجمه روی دستگاه شما اجرا می‌شود. هر پیام ترجمه‌شده نشان می‌دهد که روی دستگاه شما ترجمه شده یا روی سرور ما.
• تبدیل گفتار به متن: در برنامه وب، میکروفون گفتگو، Translate و زیرنویس جلسه، صدای شما را به سرور گفتار خود ما می‌فرستد که آن را به متن تبدیل می‌کند و متن را برمی‌گرداند. هیچ چیز آنجا ذخیره نمی‌شود: نه صدا و نه متن. یک استثنا: اگر سرور گفتار ما در دسترس نباشد، Translate (که فعلاً فقط برای آزمایش‌کنندگان باز است) می‌تواند به جای آن صدای شما را به Deepgram، یک شرکت بیرونی تبدیل گفتار به متن، بفرستد. اول می‌پرسد (یک بار روی هر دستگاه)، فقط با موافقت شما ادامه می‌دهد، و هر وقت صدای شما به Deepgram می‌رود، زیر میکروفون یادداشتی نشان می‌دهد. در برنامه iPhone، گفتار روی خود گوشی و با تشخیص گفتار روی دستگاه Apple به متن تبدیل می‌شود. فقط وقتی یک زبان هنوز روی گوشی آماده نشده، یا آماده‌سازی آن ناموفق بوده، برنامه iPhone می‌تواند به جای آن صدای شما را به سرور گفتار خود ما بفرستد، و آن هم فقط پس از موافقت شما (برای هر حساب یک بار پرسیده می‌شود). صدای شما هرگز به یک شرکت بیرونی فرستاده نمی‌شود، هیچ چیز آنجا ذخیره نمی‌شود، و بدون اتصال هیچ چیز فرستاده نمی‌شود.
• هشدارها: هشدار فقط «Tóvox» و چند کلمه ساده را می‌گوید: «New message» (پیام تازه)، «Incoming call» (تماس ورودی)، «Missed call» (تماس بی‌پاسخ) یا یک یادداشت کوتاه درباره یک تماس برنامه‌ریزی‌شده. هشدارهای ایمنی و حساب (مثل Vigía، هشدارهای اردوگاه، دستگاهی تازه در حساب شما یا درخواستی برای حذف دستگاه‌های شما) فقط «Open Tóvox for details» (برای جزئیات Tóvox را باز کنید) را می‌گویند. هرگز نشان نمی‌دهد چه کسی پیام فرستاده یا تماس می‌گیرد، و نام یک گفتگو یا کسب‌وکار، کلمات هشدار اردوگاه یا کلمات یک پیام را هم نشان نمی‌دهد، و هیچ شناسه‌ای از گفتگو یا شخص که یک سرویس پوش بتواند بخواند با خود ندارد (در مرورگر، هشدارهای یک گفتگو یک کد مشترک درون هشدار رمزگذاری‌شده دارند تا مرورگر بتواند آن‌ها را کنار هم نشان دهد): وقتی روی آن می‌زنید، Tóvox پس از ورود شما تشخیص می‌دهد درباره چه بوده، سپس گفتگوی هشدار پیام یا تماس را باز می‌کند، یا در اپ وب سفر Vigía را برای هشدار Vigía؛ هشدارهای ایمنی و حساب دیگر Tóvox را باز می‌کنند، جایی که جزئیات هست (اپ iPhone هنوز Vigía ندارد، پس آنجا هشدار Vigía فقط Tóvox را باز می‌کند). هشدارها از طریق سرویس اعلان فوری (push) مرورگر یا گوشی شما به دستگاهتان می‌رسند (بند 9). پیوند یک هشدار کدی دارد که فقط برای همان یک هشدار ساخته شده است.
• ایمیل از طرف Tóvox: دعوت‌نامه‌های جلسه، پیوندی به یادداشت‌های جلسه وقتی آن را بخواهید، کدهای ورود برای بررسی نشانی ایمیل، و هشدارهای ایمنی Vigía به شکل ایمیل معمولی فرستاده می‌شوند. ایمیل‌های Vigía و ایمیل‌های یادداشت جلسه هیچ نام، مکان یا یادداشتی ندارند: فقط می‌گویند که یک مخاطب از شما خواسته مراقبش باشید یا به شما نیاز دارد، یا یادداشت‌ها آماده‌اند، همراه با پیوندی که برای آن باید وارد حساب شد. پیوند در ایمیل Vigía کدی دارد که هیچ سفر، مکان یا نامی را نشان نمی‌دهد. همهٔ ایمیل‌هایی که دربارهٔ یک سفر به یک مخاطب فرستاده می‌شوند همان کد را دارند. وقتی افراد را با ایمیل به یک جلسه زمان‌بندی‌شده دعوت می‌کنید، هر دعوت‌نامه یک رویداد تقویم دارد که نشانی ایمیل همه دعوت‌شدگان را فهرست می‌کند. ما نام دعوت‌شدگان را همراه جلسه نگه می‌داریم، نه نشانی ایمیلشان را.
• اطلاع‌رسانی اسکرین‌شات: در گفتگوهایی که هشدار اسکرین‌شات در آن‌ها روشن است، برنامه وب زمانی را ثبت می‌کند که کلید اسکرین‌شات (مانند Print Screen) را تشخیص دهد یا شما از زبانه یا پنجره گفتگو بیرون بروید (که می‌تواند به معنای گرفتن اسکرین‌شات باشد)، و به دیگر افراد حاضر در گفتگو خبر می‌دهد.
• Vigía و اردوگاه‌های جشنواره (هنوز برای همه باز نیست): یک سفر Vigía موقعیت زنده، مسیر، اعلام وضعیت‌ها و هر کلیپی را که ضبط می‌کنید با مخاطبانی که انتخاب کرده‌اید به اشتراک می‌گذارد، و این‌ها روی سرورهای ما ذخیره می‌شوند تا آن‌ها بتوانند ببینند. هشدارهای اردوگاه در حالت جشنواره به کل اردوگاه می‌روند و رمزگذاری سرتاسری ندارند.

می‌توانید پیام‌های یک گفتگو را طوری تنظیم کنید که بعد از 5 دقیقه، 1 ساعت، 1 روز یا 1 هفته ناپدید شوند. وقتی زمان‌سنج تمام شود، پیام بی‌درنگ پنهان می‌شود و سپس همراه فایل‌هایش از سرورهای ما حذف می‌شود، معمولاً ظرف چند دقیقه. هر کسی در گفتگو همچنان می‌تواند پیش از ناپدید شدن پیام، از آن کپی بگیرد، آن را بازارسال کند یا از آن عکس بگیرد.

وقتی پیامی را برای همه حذف می‌کنید، محتوا و فایل‌های آن از سرورهای ما پاک می‌شود و فقط یادداشتی باقی می‌ماند که نشان می‌دهد پیامی حذف شده است.

• کلیدهای رمزگذاری شما روی دستگاه خودتان ساخته می‌شوند و همان‌جا می‌مانند، به‌جز پشتیبان قفل‌شده‌ای که در ادامه توضیح داده شده است. هر گوشی یا مرورگر یک دستگاه جداگانه با کلیدهای خودش است.
• وقتی روی یک دستگاه تازه وارد می‌شوید، دستگاه‌های دیگرتان که هشدارهایشان روشن است باخبر می‌شوند، و Devices & Sessions (دستگاه‌ها و نشست‌ها) همه دستگاه‌های حساب شما را فهرست می‌کند تا بتوانید دستگاهی را که نمی‌شناسید حذف کنید. جایی که تأیید دستگاه برای حساب شما روشن باشد، دستگاه تازه باید پیش از آنکه بتواند پیام‌هایتان را بخواند، از یکی از دستگاه‌های فعلی شما یا با عبارت بازیابی‌تان تأیید هم بشود.
• پشتیبان کلیدها: اگر پشتیبان تنظیم کنید، کلیدهای شما (و کلیدهای پیام‌هایی که قبلاً باز کرده‌اید، تا سابقه‌تان روی دستگاه تازه خواندنی باشد) پیش از بارگذاری، روی دستگاه خودتان با عبارت بازیابی‌تان قفل می‌شوند. ما فقط نسخه قفل‌شده را ذخیره می‌کنیم و نمی‌توانیم آن را باز کنیم. Tóvox می‌تواند 12 کلمه تصادفی را به‌عنوان عبارت بازیابی پیشنهاد دهد. اگر عبارت بازیابی و همه دستگاه‌هایتان را از دست بدهید، نمی‌توانیم پیام‌هایتان را بازیابی کنیم.
• برای باز کردن سریع گفتگوها، برنامه نسخه‌هایی را روی دستگاه شما نگه می‌دارد: فایل‌هایی که باز کرده‌اید همچنان رمزگذاری‌شده همان‌جا می‌مانند، و برنامه iPhone گفتگوهایتان را روی گوشی نگه می‌دارد، قفل‌شده با کلیدی که فقط در جاکلیدی (keychain) گوشی نگهداری می‌شود، در پشتیبان‌های گوشی گنجانده نمی‌شود و هنگام خروج از حساب پاک می‌شود.

• ورود: با Google، Microsoft یا Apple وارد می‌شوید. ما نام، نشانی ایمیل و، اگر داشته باشید، عکس نمایه شما را از آن‌ها دریافت می‌کنیم. هرگز رمز عبوری از شما دریافت یا نگهداری نمی‌کنیم.
• نمایه: نام نمایشی، @handle، عکس، زبان، هر نام تجاری که اضافه می‌کنید (با عکس‌هایشان، و نشانی ایمیل یا دامنه وبی که برایشان تأیید می‌کنید)، و آخرین باری که آنلاین بوده‌اید (خودتان انتخاب می‌کنید که دیگران آن را ببینند یا نه).
• ثبت‌نام: وقتی عضو می‌شوید، کشوری را که از آن عضو شده‌اید (یک کد دوحرفی کشور که Cloudflare تشخیص می‌دهد، نه نشانی IP شما) و شیوه عضویتتان (ثبت‌نام آزاد، یا مدیری که شما را دعوت کرده) ثبت می‌کنیم. یک ایمیل خوشامد برایتان می‌فرستیم، و مدیران ما اعلانی دریافت می‌کنند که کسی عضو شده است، با زمان و شیوه عضویت (ثبت‌نام آزاد یا با دعوت)، اما بدون نام، @handle یا کشور شما، که آن‌ها را در صفحه مدیریت می‌بینند.
• مخاطبان و تنظیمات شما: کسانی که به‌عنوان مخاطب ذخیره می‌کنید یا به آن‌ها اعتماد دارید، کسانی که مسدود می‌کنید، فهرست‌های پخش شما، گفتگوهایی که سنجاق یا بی‌صدا می‌کنید، و دیگر تنظیمات شما.
• دستگاه‌ها: برای هر دستگاه: کلیدهای عمومی آن، برچسبی مانند «Chrome on macOS»، نشانی وبی که روی آن راه‌اندازی شده، زمان افزوده شدن، آخرین استفاده، تأیید (جایی که تأیید دستگاه روشن است) یا حذف آن، و نشانی هشدار آن اگر هشدارها را روشن کنید.
• پیام‌ها و تماس‌ها: پیام‌ها و فایل‌های رمزگذاری‌شده‌ای که در بند 3 توضیح داده شده‌اند، و سوابق تماس و جلسه که در بند 4 آمده‌اند.
• موقعیت مکانی: فقط وقتی که در یک گفتگو موقعیتی را به اشتراک می‌گذارید (داخل پیام رمزگذاری‌شده) یا یک سفر Vigía را شروع می‌کنید. ما موقعیت شما را در پس‌زمینه ردیابی نمی‌کنیم.
• اطلاعات فنی: نشانی IP شما، که سرورهای ما و Cloudflare (بند 9) در هر بازدید می‌بینند. از آن برای محدود کردن سوءاستفاده استفاده می‌کنیم؛ شمارنده‌هایی که برای این محدودیت‌ها نگه می‌داریم در حافظه می‌مانند و با راه‌اندازی دوباره سرورهای ما پاک می‌شوند. سرورهای ما همچنین گزارش‌های فنی معمولی، مانند خطاها، را برای پیدا کردن و رفع مشکلات نگه می‌دارند. وب‌سایت همچنین از کشوری که Cloudflare از روی نشانی IP شما تشخیص می‌دهد، برای انتخاب زبان نمایش صفحه‌هایش استفاده می‌کند؛ آن کشور برای این کار ذخیره نمی‌شود.
• وقتی به ما می‌نویسید: آنچه می‌فرستید و پاسخ ما.

• برای اجرای Tóvox: رساندن پیام‌ها، تماس‌ها، جلسه‌ها، ایمیل، هشدارها و ترجمه.
• برای امن نگه داشتن آن: بررسی دستگاه‌ها، جلوگیری از سوءاستفاده، اجرای شرایط ما و محافظت از افراد.
• برای پاسخ دادن به شما وقتی با ما تماس می‌گیرید.
• برای انجام تکالیف قانونی‌مان.

داده‌های شما را نمی‌فروشیم، برای تبلیغات از آن استفاده نمی‌کنیم و برای فروختن چیزی به شما، از شما نمایه نمی‌سازیم.

ما Tóvox را روی سرورهای خودمان اجرا می‌کنیم، و رله تماس و سرور جلسه‌مان را روی سروری که اجاره می‌کنیم. این سرویس‌های بیرونی درگیرند، هر کدام فقط برای کاری که ذکر شده:

• Cloudflare: ارائه‌دهنده شبکه ما. بازدیدها از Tóvox در مسیر رسیدن به سرورهای ما از Cloudflare عبور می‌کنند. پیام‌های رمزگذاری‌شده رمزگذاری‌شده باقی می‌مانند.
• Google، Microsoft و Apple: ورود، وقتی آن‌ها را انتخاب می‌کنید.
• Vultr: سروری را در ایالات متحده به ما اجاره می‌دهد که رله تماس و سرور جلسه‌مان را روی آن اجرا می‌کنیم (بند 4). تماس‌های دونفره‌ای که از آن عبور می‌کنند همچنان به‌صورت سرتاسری رمزگذاری‌شده می‌مانند؛ صدا و تصویر جلسه‌ها تا وقتی جلسه برقرار است آنجا به شکل خوانا پردازش می‌شوند. هیچ پیام و هیچ ضبطی روی آن ذخیره نمی‌شود.
• سرویس‌های اعلان فوری (push): هشدارها از طریق سرویس اعلان فوری مرورگر شما (برای مثال سرویس Google در Chrome، سرویس Apple در Safari یا سرویس Mozilla در Firefox) یا از طریق سرویس اعلان فوری Apple برای برنامه iPhone می‌روند. برنامه Android ما، وقتی منتشر شود، از Firebase Cloud Messaging متعلق به Google استفاده خواهد کرد. هشدارهای مرورگر رمزگذاری می‌شوند، پس سرویس اعلان فوری مرورگر نمی‌تواند آن‌ها را بخواند. هشدارهای برنامه iPhone رمزگذاری نمی‌شوند، پس Apple می‌تواند این‌ها را ببیند: متن هشدار، که فقط همان عبارت کلی بالاست (پس معلوم است که پیام است، تماس است، تماس برنامه‌ریزی‌شده است یا «Open Tóvox for details»)، اینکه هشدار چقدر فوری است و چه مدت می‌تواند برای رسیدن صبر کند، کدی که فقط برای همان یک هشدار ساخته شده و بدون ورود به Tóvox هیچ معنایی ندارد، و اینکه هشداری به گوشی شما رفته و چه زمانی.
• Resend: ایمیل‌های Tóvox را می‌فرستد: دعوت‌نامه‌های جلسه، پیوند به یادداشت‌های جلسه، کدهای بررسی ایمیل، هشدارهای Vigía، ایمیل‌های خوشامد و اعلان‌های ثبت‌نام برای مدیران. Resend از هر ایمیل، از جمله متن آن، به مدت 30 روز یک نسخه نگه می‌دارد و سپس آن را حذف می‌کند، به جز نسخه‌های پشتیبان خودش که 7 روز بیشتر می‌مانند. هشدارهای Vigía، ایمیل‌های یادداشت جلسه و ایمیل‌های ثبت‌نام برای مدیران هیچ نام، مکان یا یادداشتی ندارند؛ اما دعوت‌نامه‌های جلسه و ایمیل‌های خوش‌آمدگویی همچنان نام افراد مربوط را می‌آورند.
• Deepgram: تبدیل گفتار به متن برای Translate، فقط وقتی سرور گفتار خود ما در دسترس نیست و فقط پس از موافقت شما (بند 4).
• OpenStreetMap: وقتی موقعیتی در یک گفتگو به اشتراک گذاشته می‌شود، نقشه را نشان می‌دهد، پس محدوده نمایش‌داده‌شده را دریافت می‌کند. زدن روی نقشه آن را در Apple Maps باز می‌کند که در این صورت آن موقعیت را دریافت می‌کند. Vigía همچنین از سرویس‌های نقشه، نشانی، مسیر و مکان‌های نزدیک از OpenStreetMap، CARTO، پروژه OSRM و سرویس Overpass استفاده می‌کند.

ما همچنین وقتی قانون ایجاب کند (برای مثال یک حکم معتبر دادگاه)، برای حفظ ایمنی کسی، یا برای گزارش محتوای سوءاستفاده جنسی از کودکان به National Center for Missing & Exploited Children (NCMEC) (مرکز ملی کودکان گمشده و مورد بهره‌کشی)، داده‌ها را به اشتراک می‌گذاریم. ما نمی‌توانیم محتوای پیام‌های رمزگذاری‌شده سرتاسری را تحویل دهیم، چون نمی‌توانیم آن‌ها را بخوانیم. اگر کسب‌وکار NUBLK LLC فروخته یا بازسازماندهی شود، داده‌های شما طبق همین سیاست به مالک جدید منتقل خواهد شد.

داده‌های شما روی سرورهایی ذخیره می‌شوند که مالک آن‌ها هستیم و خودمان در ایالات متحده اداره‌شان می‌کنیم. برخی سرویس‌های بیرونی نسخه‌های خودشان را از آنچه پردازش می‌کنند نگه می‌دارند؛ برای مثال Resend از هر ایمیل 30 روز یک نسخه نگه می‌دارد (بخش 9). رله تماس و سرور جلسه ما روی سروری اجاره‌شده از Vultr، آن هم در ایالات متحده، اجرا می‌شود؛ هیچ پیام و هیچ ضبطی روی آن ذخیره نمی‌شود. سرویس‌های بیرونی بند 9 ممکن است داده‌ها را در کشورهای دیگر پردازش کنند. اگر از بیرون از ایالات متحده از Tóvox استفاده کنید، داده‌های شما در ایالات متحده پردازش می‌شوند.

• پیام‌ها و فایل‌ها: تا وقتی که شما یا فرستنده آن‌ها را حذف کنید، زمان‌سنج ناپدید شدن تمام شود یا گفتگو حذف شود.
• سوابق تماس: تا وقتی که یکی از دو طرف تماس حسابش را حذف کند.
• سوابق، زیرنویس‌ها و خلاصه‌های جلسه: برای اعضای جلسه نگه داشته می‌شوند. اگر حسابتان را حذف کنید، نام شما از آن‌ها برداشته می‌شود.
• حساب و نمایه شما: تا وقتی که از ما بخواهید حسابتان را حذف کنیم.
• صدا برای تبدیل گفتار به متن، و متنی که برای ترجمه فرستاده می‌شود: اصلاً نگه داشته نمی‌شوند.
• سابقه مسدودسازی یا حذف، و کارهایی که مدیران ما انجام داده‌اند، که برای محافظت از سرویس نگه داشته می‌شود.
• محتوای سوءاستفاده جنسی از کودکان که گزارش می‌کنیم: طبق الزام قانون ایالات متحده، به مدت یک سال نگهداری و سپس حذف می‌شود.

• نام، شناسه، عکس، زبان و تنظیمات خود را هر وقت بخواهید در برنامه تغییر دهید.
• پیام‌هایتان را برای همه حذف کنید، از گفتگوهای مشترک خارج شوید، پیام‌های ناپدیدشونده را روشن کنید، و دستگاه‌هایی را که دیگر استفاده نمی‌کنید حذف کنید.
• هشدارها را در Settings (تنظیمات) یا در مرورگر یا گوشی‌تان خاموش کنید.
• با نوشتن به [email protected] از نشانی ایمیلی که با آن وارد می‌شوید، از ما بخواهید نسخه‌ای از داده‌های حسابی را که درباره شما نگه می‌داریم به شما بدهیم، آن را اصلاح کنیم، یا حسابتان را حذف کنیم. ممکن است لازم باشد بررسی کنیم که خودتان هستید. هدف ما پاسخ ظرف 30 روز است.

حذف حساب، نمایه، دستگاه‌ها، کلیدها، پشتیبان‌ها، مخاطبان، هشدارها، نمایه‌های صوتی، ربات‌ها و عضویت‌های شما، و عکس‌ها و فایل‌هایی از شما را که هیچ کس دیگری هنوز از آن‌ها استفاده نمی‌کند پاک می‌کند. پیام‌هایی که برای دیگران فرستاده‌اید، همچنان رمزگذاری‌شده، در گفتگوهای آن‌ها می‌مانند. نام شما از برچسب‌های گوینده و نویسنده در زیرنویس‌ها، گفتگو و یادداشت‌های جلسه برداشته می‌شود، اما نامی که در میان کلمات زیرنویس‌ها، یادداشت‌ها یا خلاصه‌ها آمده باقی می‌ماند. سابقه ورود شما روی یک سرویس ورود قرار دارد که برنامه‌های دیگری که ما و کسب‌وکارهای وابسته به ما اداره می‌کنیم هم از آن استفاده می‌کنند؛ اگر می‌خواهید آن هم حذف شود، به ما بگویید.

بسته به محل زندگی‌تان، ممکن است طبق قانون محلی‌تان حقوق بیشتری داشته باشید. به ما بنویسید تا کمکتان کنیم.

برای استفاده از Tóvox باید دست‌کم 13 سال داشته باشید. ما آگاهانه از کودکان زیر 13 سال داده جمع‌آوری نمی‌کنیم. اگر بفهمیم کودکی زیر 13 سال حساب دارد، آن را حذف می‌کنیم. اگر فکر می‌کنید چنین اتفاقی افتاده، به [email protected] بنویسید.

ما از هیچ کوکی تبلیغاتی یا تحلیلی استفاده نمی‌کنیم. Tóvox فقط چیزهایی را که لازم دارد روی دستگاه شما ذخیره می‌کند:

• چهار کوکی کوچک: پوسته روشن یا تیره شما، اینکه منوی گوشی در کدام سمت قرار دارد، زبان وب‌سایتی که در منوی زبان انتخاب کرده‌اید، و یادداشتی که نشان می‌دهد قبلاً از وب‌سایت بازدید کرده‌اید (تا لینکی انگلیسی که باز می‌کنید دوباره به صفحه‌های زبان دیگری فرستاده نشود).
• نشست ورود شما، تا وارد بمانید. Tóvox Mail که روی سرور خودش اجرا می‌شود، نشست ورود جداگانه خودش را نگه می‌دارد.
• کلیدهای رمزگذاری شما و نسخه‌های رمزگذاری‌شده‌ای که در بند 6 توضیح داده شده‌اند.
• ترجیحات کوچک، مانند اینکه آیا با یک اطلاعیه موافقت کرده‌اید یا نه.

پاک کردن داده‌های سایت در مرورگرتان، شما را از حساب خارج می‌کند و کلیدهای این دستگاه را پاک می‌کند. بدون پشتیبان کلیدها یا دستگاهی دیگر، پیام‌هایی که به این دستگاه فرستاده شده‌اند دیگر باز نمی‌شوند.

علاوه بر رمزگذاری سرتاسری، پیام‌ها و برقراری تماس‌ها را امضا می‌کنیم، شما را از هر دستگاه تازه‌ای که به حسابتان اضافه شود باخبر می‌کنیم، همه جا از اتصال‌های رمزگذاری‌شده استفاده می‌کنیم و محدود می‌کنیم که چه کسی و چه چیزی بتواند به سرورهای ما برسد. هیچ سامانه‌ای کاملاً امن نیست؛ اگر مشکلی پیدا کردید، لطفاً صفحه امنیت ما را بخوانید.

هر وقت این سیاست را تغییر دهیم، تاریخ بالای صفحه را به‌روز می‌کنیم. برای تغییرات مهم، پیش از اجرایی شدنشان در برنامه یا با ایمیل به شما خبر می‌دهیم.

برای پرسش‌های مربوط به حریم خصوصی یا درخواست‌هایی درباره داده‌هایتان: [email protected]، یا با پست به NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.