克隆的声音是珍贵而敏感的。我们构建 LullaVoice 的宗旨是让声音及其录音默认保持私密——绝不公开，绝不暴露。
您的音频如何受到保护
- 静态私密。 我们生成的每个声音样本和每个故事都私密存储。您的音频没有公开链接。
- 签名、过期访问。 音频仅通过短时、加密签名的链接或通过您的认证会话提供。底层文件无法直接访问。
- 传输加密。 所有流量均使用 HTTPS/TLS。
- 同意门控克隆。 声音只能在说话者录制同意后创建。请参阅我们的 声音同意政策.
账户与支付
- 登录通过安全的魔术链接（无密码）实现，或者，如果您愿意，也可以使用电子邮件和密码。密码绝不直接存储——只存储一个加盐的 scrypt 哈希，无法逆转。
- 访问令牌是签名且会过期的。接收者链接仅授予对其所属的单个礼物的访问权限——仅此而已。
- 支付由 Stripe 处理；我们绝不存储银行卡详细信息。
报告漏洞
如果您认为发现了安全问题，请发送电子邮件至 security@lullavoice.app。我们感谢负责任的披露，并将迅速回应。