---
title: "Voice Goof! 隱私權政策"
description: "Voice Goof! 行動應用程式如何收集、使用及保護您的資訊。"
url: "https://tech.puffyslippers.com/zh-Hant/voicegoof/privacy/"
language: "zh-Hant"
---

# Voice Goof! 隱私權政策

**開發者：** Puffy Slippers Tech LLC  
**應用程式：** Voice Goof! (com.voicegoof.app)  
**生效日期：** 2026-06-12  
**最後更新：** 2026-06-12  
**聯絡方式：** [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com)

* * *

<a id="1-who-we-are"></a>

## 1\. 我們是誰

Puffy Slippers Tech LLC（「我們」）開發 Voice Goof!，這是一款個人娛樂應用程式，讓您錄製一小段聲音範例，並以該聲音朗讀 AI 撰寫或使用者撰寫的文字，生成新的音訊。我們依美國華盛頓州法律成立。

* * *

<a id="2-the-short-version"></a>

## 2\. 簡而言之

**Voice Goof! 不會向您收集任何資料。** 所有 AI 處理都完全在您的裝置上進行。音訊、聲音錄音、生物辨識資料或個人資訊絕不會離開您的手機。我們沒有接收您資料的伺服器。由於您的聲音錄音不會傳送給我們，我們無法存取。

* * *

<a id="3-what-data-the-app-processes-on-your-device-only"></a>

## 3\. 應用程式處理的資料（僅在您的裝置上）

以下資料**只會在您的裝置上**建立及儲存，絕不會傳送給我們或任何第三方。

| 資料類型 | 用途 | 儲存位置 |
| --- | --- | --- |
| 聲音錄音（音訊檔案） | AI 克隆的來源聲音 | 裝置本機儲存空間，已加密 |
| 數學式聲音參照碼 | 執行聲音克隆推論 | 裝置本機儲存空間，已加密 |
| AI 生成的音訊檔案 | 聲音克隆功能的輸出 | 裝置本機儲存空間 |
| EULA 同意時間戳記 | 記錄您已同意條款 | 裝置 AsyncStorage |
| 聲音錄音同意時間戳記 | 記錄每次錄音的同意 | 裝置 AsyncStorage |

**本應用程式不含分析、廣告、當機回報或追蹤 SDK。** 不存在任何形式的第三方資料收集。

* * *

<a id="4-biometric-data-how-we-protect-it"></a>

## 4\. 生物辨識資料 — 我們如何保護

依據 Illinois BIPA、GDPR 第 9 條及 CCPA/CPRA，聲音錄音屬於生物辨識資料。

<a id="4-1-encryption"></a>

### 4.1 加密

每份聲音錄音與參照碼檔案寫入磁碟前，都會使用 **AES-256-GCM** 加密。加密金鑰儲存在裝置具硬體保護的安全儲存空間（iOS Keychain / Android Keystore），僅限您的裝置使用（`WHEN_UNLOCKED_THIS_DEVICE_ONLY`）。我們無法存取此金鑰。

<a id="4-2-retention-schedule"></a>

### 4.2 保留時程

| 觸發條件 | 動作 |
| --- | --- |
| **閒置 30 天** | 所有聲音範例、參照碼與生成的音訊檔案都會自動且永久地從您的裝置刪除 |
| **設定中的「刪除我的所有資料」** | 立即刪除所有檔案並銷毀加密金鑰；下次使用時會產生新的金鑰 |

每次使用聲音範例或播放生成的音訊檔案，30 天閒置期限都會重新計算。「閒置」表示您在此期限內未存取資料。

此處揭露保留時程是為了符合 **BIPA § 15(a)**（公開的生物辨識資料保留政策）。

<a id="4-3-no-external-transmission"></a>

### 4.3 不向外傳輸

所有 AI 推論（以 Google Gemma 4 E2B 生成文字；以 NeuTTS-Air 合成語音）都使用原生裝置端執行環境，完全在您的裝置上運作。任何時候都不會將音訊或聲音資料傳送至伺服器。

* * *

<a id="5-legal-basis-for-processing-gdpr-eea-users"></a>

## 5\. 處理的法律依據（GDPR — EEA 使用者）

如果您位於歐洲經濟區，我們依據 **GDPR 第 9(2)(a) 條**處理您的生物辨識聲音資料，也就是您首次啟動時透過必須捲動才能接受的《終端使用者授權協議》所提供的明確同意，並在每次儲存聲音範例之前再次勾選逐次錄音同意方塊確認。

| GDPR 原則 | 我們如何遵循 |
| --- | --- |
| 合法依據（第 9(2)(a) 條） | 首次啟動時及每次錄音前取得明確同意 |
| 資料最小化（第 5(1)(c) 條） | 僅儲存克隆所需的聲音範例 |
| 目的限制（第 5(1)(b) 條） | 唯一目的：個人娛樂的聲音克隆 |
| 儲存限制（第 5(1)(e) 條） | 閒置 30 天後刪除；依要求立即清除 |
| 完整性與保密性（第 5(1)(f) 條） | AES-256-GCM 加密；硬體保護的金鑰儲存 |
| 無跨境傳輸 | 全部在裝置上處理；不與外部伺服器通訊 |

**刪除權（第 17 條）：** 您可隨時在應用程式的「設定」分頁使用「刪除我的所有資料」行使此權利。這會永久移除所有生物辨識資料並銷毀加密金鑰。

* * *

<a id="6-your-rights-california-residents-ccpa-cpra"></a>

## 6\. 您的權利 — 加州居民（CCPA / CPRA）

依據《加州消費者隱私法》及《加州隱私權利法》，加州居民對個人與敏感個人資訊享有以下權利：

| 權利 | 如何行使 |
| --- | --- |
| **知情權**：了解收集了哪些資料 | 本隱私權政策揭露所有資料；應用程式的 EULA 於首次啟動時提供更多細節 |
| **刪除權** | 在應用程式的「設定」分頁使用「刪除我的所有資料」 |
| **拒絕出售／分享權** | 不適用 — 我們不會出售、分享或向任何第三方揭露您的資料 |
| **不受歧視權** | 不會因您行使任何隱私權而歧視您 |

**我們收集的資料：** 聲音錄音（音訊）、經處理的數學式參照碼，以及生成的音訊輸出 — 僅儲存在裝置上，絕不傳送或出售。

* * *

<a id="7-your-rights-illinois-residents-bipa"></a>

## 7\. 您的權利 — 伊利諾州居民（BIPA）

依據《伊利諾州生物辨識資訊隱私法》（740 ILCS 14），伊利諾州居民對生物辨識資料（包括聲紋）享有以下權利：

*   **通知：** 在進行任何錄音前，透過首次啟動時的 EULA 及每次錄音同意對話框，告知您將收集生物辨識資料（您的聲音錄音）。
*   **書面同意：** 接受 EULA 並勾選逐次錄音同意方塊，即構成 BIPA § 15(b) 所要求的書面同意。
*   **目的揭露：** 收集聲音錄音的唯一目的是個人娛樂的聲音克隆。
*   **保留時程：** 如上方第 4.2 節所述，閒置 30 天。此公開時程符合 BIPA § 15(a)。
*   **保護標準：** 使用硬體保護的金鑰儲存進行 AES-256-GCM 加密，符合 BIPA § 15(e)。
*   **不從生物辨識資料獲利：** 我們不會出售、出租、交易或從您的生物辨識資料獲利（BIPA § 15(c)）。
*   **不揭露：** 我們不會向任何第三方揭露您的生物辨識資料（BIPA § 15(d)）。

* * *

<a id="8-childrens-privacy-coppa"></a>

## 8\. 兒童隱私（COPPA）

Voice Goof! 並非以未滿 13 歲兒童為對象。我們不會明知而收集未滿 13 歲兒童的個人資訊。應用程式的 EULA 規定使用者必須年滿 13 歲。13 至 17 歲的使用者必須由家長或監護人代表其接受 EULA。

若您認為未滿 13 歲兒童曾使用本應用程式，請寄信至 [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com) 聯絡我們。由於所有資料都儲存在裝置本機，家長或監護人可立即透過「設定」中的「刪除我的所有資料」刪除所有資料。

* * *

<a id="9-ai-generated-content-disclosure"></a>

## 9\. AI 生成內容揭露

Voice Goof! 生成的每個音訊檔都會透過雙重浮水印自動標示為 AI 生成：

1.  **LSB 隱寫標記：** 每個音訊樣本都會無聲嵌入 16 位元應用程式簽章 — 可由機器偵測，且能承受大多數重新編碼。
2.  **RIFF LIST INFO 中繼資料：** 標準 WAV 標頭欄位會嵌入應用程式名稱、「AI cloned voice」標示、建立時間戳記及 AI 模型名稱 — 任何符合標準的音訊工具都可讀取。

這符合《歐盟 AI 法案》第 50 條機器可讀標示要求（施行日期：2026 年 8 月 2 日）。

* * *

<a id="10-third-party-ai-models"></a>

## 10\. 第三方 AI 模型

Voice Goof! 隨附以下完全在您裝置上執行的第三方 AI 模型：

| 模型 | 開發者 | 授權條款 |
| --- | --- | --- |
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |

這些模型僅用於裝置端推論。使用期間不會向 Google、Neuphonic 或任何其他對象傳送資料。

* * *

<a id="11-data-security"></a>

## 11\. 資料安全

我們採取以下措施保護您的資料：

*   所有儲存的聲音與音訊檔都使用 **AES-256-GCM 加密**，每個檔案都有獨一無二的隨機初始化向量
*   透過 iOS Keychain 與 Android Keystore **以硬體保護金鑰儲存**，並鎖定至您的特定裝置
*   **自動刪除**閒置 30 天的資料
*   **不透過網路傳輸**任何個人或生物辨識資料
*   **不包含可能收集或傳輸資料的第三方 SDK**

* * *

<a id="12-changes-to-this-policy"></a>

## 12\. 本政策的變更

若本隱私權政策有重大變更，我們會在此 URL 公告並更新「最後更新」日期。若重大變更影響您的生物辨識資料權利，我們會在應用程式內顯示通知。

* * *

<a id="13-contact-data-requests"></a>

## 13\. 聯絡與資料要求

若有隱私問題、資料刪除要求，或想行使本政策所述的任何權利：

**Puffy Slippers Tech LLC**  
**電子郵件：** [contact@tech.puffyslippers.com](mailto:contact@tech.puffyslippers.com)  
**網站：** [https://tech.puffyslippers.com](https://tech.puffyslippers.com/)

我們會在 45 天內回覆可驗證的要求（CCPA / CPRA），或在 30 天內回覆（GDPR）。

* * *

<a id="14-governing-law"></a>

## 14\. 準據法

本隱私權政策受**美國華盛頓州法律**管轄，不考慮法律衝突原則。無論準據法為何，EEA 使用者仍享有 GDPR 賦予的所有權利。

* * *

_本隱私權政策適用於 Voice Goof! 行動應用程式 (com.voicegoof.app)，不適用於應用程式內連結的任何第三方網站或服務。_