--- title: "Voice Goof! 개인정보 처리방침" description: "Voice Goof! 모바일 앱이 정보를 수집하고 이용하며 보호하는 방식입니다." url: "https://tech.puffyslippers.com/ko/voicegoof/privacy/" language: "ko" --- # Voice Goof! 개인정보 처리방침 **개발자:** Puffy Slippers Tech LLC **앱:** Voice Goof! (com.voicegoof.app) **시행일:** 2026-06-12 **최종 업데이트:** 2026-06-12 **문의:** [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com) * * * ## 1\. 운영 주체 Puffy Slippers Tech LLC(“당사”)는 짧은 음성 샘플을 녹음하고 AI가 작성하거나 사용자가 입력한 텍스트를 해당 음성으로 말하는 새 오디오로 만드는 개인 오락 앱 Voice Goof!을 개발합니다. 당사는 미국 워싱턴주 법률에 따라 설립되었습니다. * * * ## 2\. 요약 **Voice Goof!은 여러분의 정보를 수집하지 않습니다.** 모든 AI 처리는 기기에서만 이뤄집니다. 오디오, 음성 녹음, 생체 정보 또는 개인정보는 휴대전화 밖으로 나가지 않습니다. 데이터를 받는 서버도 없습니다. 음성 녹음이 당사에 도달하지 않으므로 당사는 이에 접근할 수 없습니다. * * * ## 3\. 앱이 처리하는 데이터(기기 내에서만) 다음 데이터는 **오직 기기에서만** 생성되고 저장됩니다. 당사나 제3자에게 전송되지 않습니다. | 데이터 유형 | 목적 | 저장 위치 | | --- | --- | --- | | 음성 녹음(오디오 파일) | AI 복제용 원본 음성 | 기기 로컬 저장소, 암호화 | | 수학적 음성 참조 코드 | 음성 복제 추론에 사용 | 기기 로컬 저장소, 암호화 | | AI 생성 오디오 파일 | 음성 복제 기능의 결과물 | 기기 로컬 저장소 | | EULA 동의 시각 | 약관 동의 기록 | 기기 AsyncStorage | | 음성 녹음 동의 시각 | 녹음별 동의 기록 | 기기 AsyncStorage | **앱에는 분석, 광고, 비정상 종료 보고 또는 추적 SDK가 포함되어 있지 않습니다.** 어떤 종류의 제3자 데이터 수집도 없습니다. * * * ## 4\. 생체 정보 보호 방법 음성 녹음은 Illinois BIPA, GDPR 제9조 및 CCPA/CPRA에 따른 생체 정보입니다. ### 4.1 암호화 모든 음성 녹음과 참조 코드 파일은 디스크에 기록되기 전에 **AES-256-GCM**으로 암호화됩니다. 암호화 키는 기기의 하드웨어 기반 보안 저장소(iOS Keychain / Android Keystore)에 저장되며 해당 기기에서만 사용할 수 있도록 제한됩니다(`WHEN_UNLOCKED_THIS_DEVICE_ONLY`). 당사는 이 키에 접근할 수 없습니다. ### 4.2 보관 일정 | 조건 | 조치 | | --- | --- | | **30일 동안 사용하지 않음** | 모든 음성 샘플, 참조 코드 및 생성된 오디오 파일을 기기에서 자동으로 영구 삭제합니다. | | 설정에서 **“내 모든 데이터 삭제”** 선택 | 모든 파일을 즉시 삭제하고 암호화 키를 폐기합니다. 다음 사용 시 새 키가 생성됩니다. | 음성 샘플을 사용하거나 생성한 오디오 파일을 재생할 때마다 30일 비활성 기간이 다시 시작됩니다. 여기서 “비활성”은 해당 기간 동안 데이터에 접근하지 않았다는 뜻입니다. 이 보관 일정은 **BIPA § 15(a)**(공개된 생체 정보 보관 정책)를 준수하기 위해 공개합니다. ### 4.3 외부 전송 없음 모든 AI 추론(Google Gemma 4 E2B를 통한 텍스트 생성, NeuTTS-Air를 통한 음성 합성)은 기기 내 기본 실행 환경을 사용해 기기에서만 이뤄집니다. 어떤 시점에도 오디오나 음성 데이터를 서버로 보내지 않습니다. * * * ## 5\. 처리의 법적 근거(GDPR — EEA 사용자) 유럽경제지역(EEA)에 거주하는 경우 첫 실행 시 스크롤해야 진행할 수 있는 최종 사용자 사용권 계약(EULA)에 동의하고 음성 샘플을 저장하기 전에 매번 녹음별 동의 확인란을 선택함으로써 \*\*GDPR 제9조 제2항 (a)\*\*에 따른 명시적 동의를 제공합니다. 당사는 이 근거로 생체 음성 데이터를 처리합니다. | GDPR 원칙 | 준수 방식 | | --- | --- | | 적법한 근거(제9조 제2항 (a)) | 첫 실행 및 녹음별 명시적 동의 | | 데이터 최소화(제5조 제1항 (c)) | 복제에 필요한 음성 샘플만 저장 | | 목적 제한(제5조 제1항 (b)) | 개인 오락을 위한 음성 복제만 수행 | | 저장 제한(제5조 제1항 (e)) | 30일 비활성 시 삭제, 요청 시 즉시 삭제 | | 무결성 및 기밀성(제5조 제1항 (f)) | AES-256-GCM 암호화 및 하드웨어 기반 키 저장 | | 국외 이전 없음 | 기기 내 처리, 외부 서버와 통신하지 않음 | **삭제 권리(제17조):** 앱 설정에서 언제든지 “내 모든 데이터 삭제”를 사용해 이 권리를 행사할 수 있습니다. 생체 정보가 모두 영구 삭제되고 암호화 키도 폐기됩니다. * * * ## 6\. 캘리포니아 주민의 권리(CCPA / CPRA) 캘리포니아 소비자 개인정보 보호법(CCPA)과 캘리포니아 개인정보 보호 권리법(CPRA)에 따라 캘리포니아 주민에게는 개인정보 및 민감 개인정보와 관련해 다음 권리가 있습니다. | 권리 | 행사 방법 | | --- | --- | | **수집 정보 알 권리** | 이 방침에서 모든 데이터를 공개하며, 앱 EULA는 첫 실행 시 추가 정보를 제공합니다. | | **삭제 권리** | 앱 설정에서 “내 모든 데이터 삭제”를 사용하세요. | | **판매/공유 거부 권리** | 해당 없음 — 데이터를 제3자에게 판매, 공유 또는 공개하지 않습니다. | | **차별받지 않을 권리** | 개인정보 권리를 행사했다는 이유로 차별하지 않습니다. | **수집 데이터:** 음성 녹음(오디오), 처리된 수학적 참조 코드 및 생성 오디오 결과물입니다. 기기에만 저장되며 전송하거나 판매하지 않습니다. * * * ## 7\. 일리노이 주민의 권리(BIPA) Illinois Biometric Information Privacy Act(740 ILCS 14)에 따라 일리노이 주민에게는 음성 지문을 포함한 생체 정보와 관련해 다음 권리가 있습니다. * **고지:** 녹음 전에 첫 실행 시 EULA와 녹음별 동의 대화상자를 통해 음성 녹음인 생체 정보를 수집한다고 알립니다. * **서면 동의:** EULA 동의와 녹음별 확인란 선택은 BIPA § 15(b)에서 요구하는 서면 동의에 해당합니다. * **목적 공개:** 음성 녹음을 수집하는 유일한 목적은 개인 오락을 위한 음성 복제입니다. * **보관 일정:** 위 제4.2절에 설명한 30일 비활성 기간입니다. 이 공개 일정은 BIPA § 15(a)를 충족합니다. * **보호 기준:** 하드웨어 기반 키 저장을 사용하는 AES-256-GCM 암호화는 BIPA § 15(e)의 기준을 충족합니다. * **생체 정보로 이익을 얻지 않음:** 생체 정보를 판매, 대여, 거래하거나 이익을 얻는 데 사용하지 않습니다(BIPA § 15(c)). * **공개하지 않음:** 생체 정보를 제3자에게 공개하지 않습니다(BIPA § 15(d)). * * * ## 8\. 아동의 개인정보(COPPA) Voice Goof!은 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 앱 EULA는 사용자가 13세 이상이어야 한다고 규정합니다. 13세에서 17세 사용자는 부모 또는 보호자가 대신 EULA에 동의해야 합니다. 13세 미만 아동이 앱을 사용했다고 생각되면 [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com)으로 문의해 주세요. 모든 데이터가 기기에 로컬로 저장되므로 부모나 보호자가 설정에서 \*\*“내 모든 데이터 삭제”\*\*를 사용해 즉시 삭제할 수 있습니다. * * * ## 9\. AI 생성 콘텐츠 공개 Voice Goof!이 생성하는 모든 오디오 파일에는 이중 워터마크를 사용해 AI 생성 표시가 자동으로 포함됩니다. 1. **LSB 스테가노그래피 표시:** 모든 오디오 샘플에 들리지 않게 삽입되는 16비트 앱 서명입니다. 기계로 감지할 수 있으며 대부분의 재인코딩 후에도 유지됩니다. 2. **RIFF LIST INFO 메타데이터:** 표준 WAV 헤더 필드에 앱 이름, “AI cloned voice” 표시, 생성 시각 및 AI 모델 이름이 삽입됩니다. 표준을 준수하는 모든 오디오 도구에서 읽을 수 있습니다. 이는 EU AI Act 제50조의 기계 판독 가능한 표시 요건을 충족합니다(시행일: 2026년 8월 2일). * * * ## 10\. 제3자 AI 모델 Voice Goof!에는 다음 제3자 AI 모델이 포함되어 있으며, 모두 기기에서만 실행됩니다. | 모델 | 개발사 | 라이선스 | | --- | --- | --- | | Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 | | NeuTTS-Air | Neuphonic | Apache License 2.0 | 이 모델은 기기 내 추론에만 사용됩니다. 사용 중 Google, Neuphonic 또는 다른 곳으로 데이터를 보내지 않습니다. * * * ## 11\. 데이터 보안 데이터를 보호하기 위해 다음 조치를 시행합니다. * 저장되는 모든 음성 및 오디오 파일을 파일마다 고유한 무작위 초기화 벡터와 함께 **AES-256-GCM으로 암호화**합니다. * iOS Keychain과 Android Keystore를 통해 해당 기기에 묶인 **하드웨어 기반 키 저장**을 사용합니다. * 30일 동안 사용하지 않은 데이터를 **자동 삭제**합니다. * 개인정보나 생체 정보를 **네트워크로 전송하지 않습니다.** * 데이터를 수집하거나 전송할 수 있는 **제3자 SDK를 포함하지 않습니다.** * * * ## 12\. 방침 변경 이 개인정보 처리방침에 중대한 변경이 있으면 업데이트된 “최종 업데이트” 날짜와 함께 이 URL에 게시합니다. 생체 정보 권리에 영향을 주는 중요한 변경은 앱 안에도 알립니다. * * * ## 13\. 문의 및 데이터 요청 개인정보 질문, 데이터 삭제 요청 또는 이 방침에 설명된 권리 행사에 관해서는 다음으로 연락해 주세요. **Puffy Slippers Tech LLC** **이메일:** [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com) **웹사이트:** [https://tech.puffyslippers.com](https://tech.puffyslippers.com/) 확인 가능한 요청에는 45일 이내(CCPA / CPRA) 또는 30일 이내(GDPR)에 답변합니다. * * * ## 14\. 준거법 이 개인정보 처리방침은 법률 충돌 원칙을 고려하지 않고 **미국 워싱턴주 법률**에 따라 해석됩니다. EEA 사용자는 준거법과 관계없이 GDPR에 따른 모든 권리를 보유합니다. * * * _이 개인정보 처리방침은 Voice Goof! 모바일 앱(com.voicegoof.app)에 적용됩니다. 앱 안에서 링크된 제3자 웹사이트나 서비스에는 적용되지 않습니다._