---
title: "Voice Goof! 隐私政策"
description: "Voice Goof! 移动应用如何收集、使用和保护您的信息。"
url: "https://tech.puffyslippers.com/zh-Hans/voicegoof/privacy/"
language: "zh-Hans"
---

# Voice Goof! 隐私政策

**开发者：** Puffy Slippers Tech LLC  
**应用：** Voice Goof! (com.voicegoof.app)  
**生效日期：** 2026-06-12  
**最后更新：** 2026-06-12  
**联系：** [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com)

* * *

<a id="1-who-we-are"></a>

## 1\. 我们是谁

Puffy Slippers Tech LLC（“我们”）开发 Voice Goof!。这是一款个人娱乐应用，您可以录制简短的语音样本，并生成由该声音朗读 AI 撰写或用户撰写文字的新音频。我们依据美国华盛顿州法律注册成立。

<a id="2-the-short-version"></a>

## 2\. 简要说明

**Voice Goof! 不会向您收集任何信息。** 所有 AI 处理都完全在您的设备上进行。任何音频、语音录音、生物识别数据或个人信息都不会离开您的手机。我们没有接收您数据的服务器。由于录音从未传到我们这里，我们无法访问您的语音录音。

<a id="3-what-data-the-app-processes-on-your-device-only"></a>

## 3\. 应用处理的数据（仅在您的设备上）

以下数据仅在您的设备上创建和存储，绝不会传输给我们或任何第三方。

| 数据类型 | 用途 | 存储位置 |
| --- | --- | --- |
| 语音录音（音频文件） | 用于 AI 克隆的源声音 | 设备本地加密存储 |
| 数学形式的语音参考码 | 支持语音克隆推理 | 设备本地加密存储 |
| AI 生成的音频文件 | 语音克隆功能的输出 | 设备本地存储 |
| EULA 接受时间戳 | 记录您已同意条款 | 设备 AsyncStorage |
| 语音录制同意时间戳 | 记录每次录制的同意 | 设备 AsyncStorage |

**应用不包含分析、广告、崩溃报告或跟踪 SDK。** 不会以任何方式收集第三方数据。

<a id="4-biometric-data-how-we-protect-it"></a>

## 4\. 生物识别数据 — 我们如何保护它

根据《伊利诺伊州生物识别信息隐私法》（BIPA）、GDPR 第 9 条和 CCPA/CPRA，语音录音属于生物识别数据。

<a id="4-1-encryption"></a>

### 4.1 加密

每个语音录音和参考码文件在写入磁盘前均使用 **AES-256-GCM** 加密。密钥存储在设备由硬件保护的安全存储区（iOS Keychain / Android Keystore）中，并仅限本设备使用（`WHEN_UNLOCKED_THIS_DEVICE_ONLY`）。我们无法访问此密钥。

<a id="4-2-retention-schedule"></a>

### 4.2 保留期限

| 触发条件 | 操作 |
| --- | --- |
| **闲置 30 天** | 设备上的所有语音样本、参考码和生成的音频文件都会自动永久删除 |
| **“删除我的所有数据”**（在设置中） | 立即删除所有文件并销毁加密密钥；下次使用时会生成新密钥 |

每次使用语音样本或播放生成的音频文件后，30 天闲置期都会重新开始。“闲置”表示您在该期间内未访问这些数据。

此处披露保留期限，是为了满足 **BIPA § 15(a)**（公开的生物识别数据保留政策）要求。

<a id="4-3-no-external-transmission"></a>

### 4.3 不向外部传输

所有 AI 推理（通过 Google Gemma 4 E2B 生成文字；通过 NeuTTS-Air 合成语音）都在设备上使用原生设备端运行时完成。任何音频或语音数据都不会在任何时候发送到服务器。

<a id="5-legal-basis-for-processing-gdpr-eea-users"></a>

## 5\. 处理的法律依据（GDPR — EEA 用户）

如果您位于欧洲经济区，我们依据 **GDPR 第 9(2)(a) 条** 处理您的生物识别语音数据：您的明确同意。您在首次启动时通过需滚动阅读的最终用户许可协议（EULA）给予同意，并在每次保存语音样本前通过逐次录音同意复选框再次确认。

| GDPR 原则 | 我们的做法 |
| --- | --- |
| 合法依据（Art. 9(2)(a)） | 首次启动时及每次录音前明确同意 |
| 数据最小化（Art. 5(1)(c)） | 只存储克隆所需的语音样本 |
| 目的限制（Art. 5(1)(b)） | 唯一用途：个人娱乐语音克隆 |
| 存储限制（Art. 5(1)(e)） | 闲置 30 天后删除；收到请求后立即擦除 |
| 完整性与保密性（Art. 5(1)(f)） | AES-256-GCM 加密；硬件保护的密钥存储 |
| 不进行跨境传输 | 所有处理均在设备上；不与外部服务器通信 |

**删除权（Art. 17）：** 您可随时在应用“设置”选项卡中使用“删除我的所有数据”行使此权利。该操作会永久删除所有生物识别数据并销毁加密密钥。

<a id="6-your-rights-california-residents-ccpa-cpra"></a>

## 6\. 您的权利 — 加州居民（CCPA / CPRA）

根据《加州消费者隐私法》和《加州隐私权法》，加州居民对个人信息和敏感个人信息享有以下权利：

| 权利 | 行使方式 |
| --- | --- |
| **知情权**：了解收集的数据 | 本隐私政策披露全部数据；应用 EULA 在首次启动时提供更多详情 |
| **删除权** | 在应用“设置”选项卡中使用“删除我的所有数据” |
| **退出出售／共享的权利** | 不适用 — 我们不会出售、共享或向任何第三方披露您的数据 |
| **免受歧视的权利** | 我们不会因您行使任何隐私权而歧视您 |

**我们收集的数据：** 语音录音（音频）、处理后生成的数学参考码以及生成的音频输出——仅存储在设备上，从不传输或出售。

<a id="7-your-rights-illinois-residents-bipa"></a>

## 7\. 您的权利 — 伊利诺伊州居民（BIPA）

根据《伊利诺伊州生物识别信息隐私法》（740 ILCS 14），伊利诺伊州居民对生物识别数据（包括声纹）享有以下权利：

*   **通知：** 在录制前，应用会通过首次启动时的 EULA 和每次录音的同意对话框告知您正在收集生物识别数据（您的语音录音）。
*   **书面授权：** 接受 EULA 并勾选逐次录音复选框，构成 BIPA § 15(b) 要求的书面授权。
*   **用途披露：** 收集语音录音的唯一用途是个人娱乐语音克隆。
*   **保留期限：** 如上文第 4.2 节所述，闲置 30 天。此公开期限符合 BIPA § 15(a)。
*   **保护标准：** AES-256-GCM 加密和硬件保护的密钥存储符合 BIPA § 15(e)。
*   **不从生物识别数据获利：** 我们不会出售、出租、交易或从您的生物识别数据获利（BIPA § 15(c)）。
*   **不披露：** 我们不会向任何第三方披露您的生物识别数据（BIPA § 15(d)）。

<a id="8-childrens-privacy-coppa"></a>

## 8\. 儿童隐私（COPPA）

Voice Goof! 并非面向未满 13 周岁的儿童。我们不会明知而收集未满 13 周岁儿童的个人信息。应用 EULA 要求用户年满 13 周岁。13 至 17 周岁的用户必须由家长或监护人代为接受 EULA。

如果您认为未满 13 周岁的儿童使用了应用，请通过 [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com) 联系我们。由于所有数据都保存在设备本地，家长或监护人可以在“设置”中使用“删除我的所有数据”立即删除所有数据。

<a id="9-ai-generated-content-disclosure"></a>

## 9\. AI 生成内容披露

Voice Goof! 生成的每个音频文件都会自动通过双重水印标识为 AI 生成内容：

1.  **LSB 隐写标记：** 嵌入每个音频样本中、无法听见的 16 位应用签名，可由机器检测，并能在多数重新编码后保留。
2.  **RIFF LIST INFO 元数据：** 标准 WAV 标头字段中嵌入应用名称、“AI cloned voice”标识、创建时间戳和 AI 模型名称；任何符合标准的音频工具均可读取。

这满足《欧盟 AI 法案》第 50 条关于机器可读标记的要求（执行日期：2026 年 8 月 2 日）。

<a id="10-third-party-ai-models"></a>

## 10\. 第三方 AI 模型

Voice Goof! 随附以下完全在设备上运行的第三方 AI 模型：

| 模型 | 开发者 | 许可证 |
| --- | --- | --- |
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |

这些模型仅用于设备端推理。使用期间不会向 Google、Neuphonic 或任何其他方发送数据。

<a id="11-data-security"></a>

## 11\. 数据安全

我们采取以下措施保护您的数据：

*   对所有存储的语音和音频文件使用 **AES-256-GCM 加密**，每个文件使用独立的随机初始化向量
*   通过 iOS Keychain 和 Android Keystore 进行**硬件保护的密钥存储**，并锁定到您的特定设备
*   **自动删除**闲置 30 天的数据
*   **不通过网络传输**任何个人或生物识别数据
*   **不使用可能收集或传输数据的第三方 SDK**

<a id="12-changes-to-this-policy"></a>

## 12\. 本政策的变更

任何重大隐私政策变更都会发布在此 URL，并更新“最后更新”日期。若重大变更影响您的生物识别数据权利，我们会在应用内显示通知。

<a id="13-contact-data-requests"></a>

## 13\. 联系与数据请求

如有隐私问题、数据删除请求，或希望行使本政策所述权利，请联系：

**Puffy Slippers Tech LLC**  
**Email:** [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com)  
**Website:** [https://tech.puffyslippers.com](https://tech.puffyslippers.com/)

对于可核验的请求，我们会在 45 天内（CCPA / CPRA）或 30 天内（GDPR）回复。

<a id="14-governing-law"></a>

## 14\. 管辖法律

本隐私政策受**美国华盛顿州法律**管辖，不适用法律冲突原则。EEA 用户无论适用何种管辖法律，均保留 GDPR 赋予的全部权利。

_本隐私政策适用于 Voice Goof! 移动应用 (com.voicegoof.app)。不适用于应用内链接的任何第三方网站或服务。_