Zásady ochrany osobních údajů Voice Goof!
Vývojář: Puffy Slippers Tech LLC
Aplikace: Voice Goof! (com.voicegoof.app)
Datum účinnosti: 2026-06-12
Poslední aktualizace: 2026-06-12
Kontakt: [email protected]
1. Kdo jsme
Puffy Slippers Tech LLC (dále „my“) vyvíjí Voice Goof!, osobní zábavní aplikaci, která vám umožňuje nahrát krátkou hlasovou ukázku a vytvářet nový zvuk, v němž tento hlas pronáší text napsaný umělou inteligencí nebo vámi. Společnost byla založena podle právních předpisů státu Washington ve Spojených státech.
2. Stručně
Voice Goof! od vás nic neshromažďuje. Veškeré zpracování AI probíhá výhradně ve vašem zařízení. Z telefonu nikdy neodchází zvuk, hlasové nahrávky, biometrické údaje ani osobní informace. Nemáme servery, které by vaše údaje přijímaly. K vašim hlasovým nahrávkám nemáme přístup, protože se k nám nikdy nedostanou.
3. Jaké údaje aplikace zpracovává (pouze ve vašem zařízení)
Následující údaje se vytvářejí a ukládají výhradně ve vašem zařízení. Nikdy se nepřenášejí nám ani žádné třetí straně.
| Typ údajů | Účel | Umístění úložiště |
|---|---|---|
| Hlasové nahrávky (zvukové soubory) | Zdrojový hlas pro klonování pomocí AI | Místní úložiště zařízení, šifrované |
| Matematické referenční kódy hlasu | Umožňují odvozování při klonování hlasu | Místní úložiště zařízení, šifrované |
| Zvukové soubory vytvořené AI | Výstup funkce klonování hlasu | Místní úložiště zařízení |
| Časové razítko souhlasu s EULA | Záznam o přijetí podmínek | AsyncStorage v zařízení |
| Časové razítko souhlasu s nahráváním hlasu | Záznam souhlasu pro každou nahrávku | AsyncStorage v zařízení |
Aplikace neobsahuje SDK pro analytiku, reklamu, hlášení pádů ani sledování. Nedochází k žádnému shromažďování údajů třetími stranami.
4. Biometrické údaje — jak je chráníme
Hlasové nahrávky jsou biometrickými údaji podle Illinois BIPA, článku 9 GDPR a CCPA/CPRA.
4.1 Šifrování
Každá hlasová nahrávka a soubor s referenčním kódem se před zápisem na disk šifruje pomocí AES-256-GCM. Šifrovací klíč se ukládá v hardwarově zabezpečeném úložišti vašeho zařízení (iOS Keychain / Android Keystore) a je uzamčen pouze pro toto zařízení (WHEN_UNLOCKED_THIS_DEVICE_ONLY). K tomuto klíči nemáme přístup.
4.2 Doba uchovávání
| Spouštěcí událost | Akce |
|---|---|
| 30 dní nečinnosti | Všechny hlasové ukázky, referenční kódy a vygenerované zvukové soubory se z vašeho zařízení automaticky a trvale odstraní |
| „Smazat všechna moje data“ (v Nastavení) | Všechny soubory se okamžitě odstraní a šifrovací klíč se zničí; při příštím použití se vygeneruje nový klíč |
Třicetidenní období nečinnosti se obnoví pokaždé, když použijete hlasovou ukázku nebo přehrajete vygenerovaný zvukový soubor. „Nečinnost“ znamená, že jste během tohoto období k údajům nepřistupovali.
Tuto dobu uchovávání uvádíme v souladu s BIPA § 15(a) (veřejně dostupná zásada uchovávání biometrických údajů).
4.3 Žádný přenos mimo zařízení
Veškeré odvozování AI (generování textu pomocí Google Gemma 4 E2B a syntéza hlasu pomocí NeuTTS-Air) probíhá zcela ve vašem zařízení s využitím nativních běhových prostředí. Zvuk ani hlasové údaje se nikdy neodesílají na server.
5. Právní základ zpracování (GDPR — uživatelé z EHP)
Pokud se nacházíte v Evropském hospodářském prostoru, zpracováváme vaše biometrické hlasové údaje na základě článku 9 odst. 2 písm. a) GDPR — vašeho výslovného souhlasu, který udělujete při prvním spuštění prostřednictvím licenční smlouvy EULA se zpřístupněním až po přečtení a znovu potvrzujete zaškrtnutím souhlasu pro každou nahrávku před uložením hlasové ukázky.
| Zásada GDPR | Jak ji dodržujeme |
|---|---|
| Právní základ (čl. 9 odst. 2 písm. a)) | Výslovný souhlas při prvním spuštění a pro každou nahrávku |
| Minimalizace údajů (čl. 5 odst. 1 písm. c)) | Ukládá se pouze hlasová ukázka potřebná ke klonování |
| Omezení účelu (čl. 5 odst. 1 písm. b)) | Jediný účel: klonování hlasu pro osobní zábavu |
| Omezení uložení (čl. 5 odst. 1 písm. e)) | Odstranění po 30 dnech nečinnosti; okamžité vymazání na žádost |
| Integrita a důvěrnost (čl. 5 odst. 1 písm. f)) | Šifrování AES-256-GCM; hardwarově zabezpečené úložiště klíče |
| Žádný přeshraniční přenos | Veškeré zpracování probíhá v zařízení; žádná komunikace s externími servery |
Právo na výmaz (čl. 17): Toto právo můžete kdykoli uplatnit volbou „Smazat všechna moje data“ na kartě Nastavení v aplikaci. Tím se trvale odstraní veškeré biometrické údaje a zničí šifrovací klíč.
6. Vaše práva — obyvatelé Kalifornie (CCPA / CPRA)
Podle kalifornského zákona o ochraně soukromí spotřebitelů a kalifornského zákona o právech na soukromí mají obyvatelé Kalifornie následující práva týkající se osobních a citlivých osobních údajů:
| Právo | Jak je uplatnit |
|---|---|
| Právo vědět, jaké údaje se shromažďují | Veškeré údaje popisují tyto zásady ochrany osobních údajů; EULA aplikace poskytuje další podrobnosti při prvním spuštění |
| Právo na odstranění | Použijte volbu „Smazat všechna moje data“ na kartě Nastavení v aplikaci |
| Právo odmítnout prodej či sdílení | Neuplatní se — vaše údaje neprodáváme, nesdílíme ani nezpřístupňujeme třetí straně |
| Právo na nediskriminaci | Za uplatnění jakéhokoli práva na ochranu soukromí vás nediskriminujeme |
Údaje, které shromažďujeme: Hlasové nahrávky (zvuk), zpracované matematické referenční kódy a vytvořený zvukový výstup — pouze uložené v zařízení, nikdy nepřenášené ani prodávané.
7. Vaše práva — obyvatelé Illinois (BIPA)
Podle illinoiského zákona o ochraně biometrických informací (740 ILCS 14) mají obyvatelé Illinois následující práva týkající se biometrických údajů (včetně hlasových otisků):
- Oznámení: Před pořízením nahrávky vás informujeme, že se shromažďují biometrické údaje (vaše hlasová nahrávka), a to prostřednictvím EULA při prvním spuštění a dialogu se souhlasem pro každou nahrávku.
- Písemný souhlas: Přijetí EULA a zaškrtnutí souhlasu pro každou nahrávku představují písemný souhlas požadovaný podle BIPA § 15(b).
- Informace o účelu: Jediným účelem shromažďování vaší hlasové nahrávky je klonování hlasu pro osobní zábavu.
- Doba uchovávání: Období 30 dní nečinnosti popsané výše v oddílu 4.2. Toto veřejně dostupné období splňuje BIPA § 15(a).
- Standard ochrany: Šifrování AES-256-GCM s hardwarově zabezpečeným uložením klíče splňuje BIPA § 15(e).
- Žádný zisk z biometrických údajů: Vaše biometrické údaje neprodáváme, nepronajímáme, nevyměňujeme ani z nich nemáme zisk (BIPA § 15(c)).
- Žádné zpřístupnění: Vaše biometrické údaje nezpřístupňujeme žádné třetí straně (BIPA § 15(d)).
8. Ochrana soukromí dětí (COPPA)
Voice Goof! není určena dětem mladším 13 let. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let. EULA aplikace vyžaduje, aby uživatelům bylo alespoň 13 let. Uživatelé ve věku 13 až 17 let potřebují, aby jejich jménem EULA přijal rodič nebo zákonný zástupce.
Domníváte-li se, že aplikaci použilo dítě mladší 13 let, kontaktujte nás na [email protected]. Protože jsou všechny údaje uloženy místně v zařízení, může rodič nebo zákonný zástupce všechny údaje okamžitě odstranit volbou „Smazat všechna moje data“ v Nastavení.
9. Upozornění na obsah vytvořený AI
Každý zvukový soubor vytvořený aplikací Voice Goof! se automaticky označuje jako obsah vytvořený AI pomocí dvojího vodoznaku:
- Steganografická značka LSB: 16bitový podpis aplikace, neslyšitelně vložený do každé zvukové ukázky; lze jej rozpoznat strojově a zachová se při většině opakovaných kódování.
- Metadata RIFF LIST INFO: Standardní pole hlavičky WAV obsahují název aplikace, označení „hlas klonovaný AI“, časové razítko vytvoření a názvy modelů AI; přečte je každý zvukový nástroj splňující příslušné standardy.
Tím se plní požadavek na strojově čitelné označení podle článku 50 aktu EU o umělé inteligenci (datum účinnosti: 2. srpna 2026).
10. Modely AI třetích stran
Voice Goof! obsahuje následující modely AI třetích stran, které běží zcela ve vašem zařízení:
| Model | Vývojář | Licence |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Tyto modely se používají výhradně k odvozování v zařízení. Během používání se žádné údaje neodesílají společnosti Google, Neuphonic ani žádné jiné straně.
11. Zabezpečení údajů
K ochraně vašich údajů používáme následující opatření:
- Šifrování AES-256-GCM všech uložených hlasových a zvukových souborů; každý soubor používá jedinečný náhodný inicializační vektor
- Hardwarově zabezpečené ukládání klíčů pomocí iOS Keychain a Android Keystore, uzamčené pro vaše konkrétní zařízení
- Automatické odstranění údajů, k nimž se 30 dní nepřistupovalo
- Žádný síťový přenos osobních ani biometrických údajů
- Žádná SDK třetích stran, která by mohla údaje shromažďovat nebo přenášet
12. Změny těchto zásad
Veškeré podstatné změny těchto zásad zveřejníme na této adrese URL s aktualizovaným datem „Poslední aktualizace“. U významných změn, které se týkají vašich práv k biometrickým údajům, zobrazíme oznámení v aplikaci.
13. Kontakt a žádosti týkající se údajů
V případě dotazů k ochraně soukromí, žádostí o odstranění údajů nebo uplatnění práva popsaného v těchto zásadách:
Puffy Slippers Tech LLC
E-mail: [email protected]
Web: https://tech.puffyslippers.com
Na ověřené žádosti odpovíme do 45 dnů (CCPA / CPRA) nebo 30 dnů (GDPR).
14. Rozhodné právo
Tyto zásady ochrany osobních údajů se řídí právem státu Washington ve Spojených státech bez ohledu na kolizní normy. Uživatelům z EHP zůstávají zachována veškerá práva podle GDPR bez ohledu na rozhodné právo.
Tyto zásady ochrany osobních údajů se vztahují na mobilní aplikaci Voice Goof! (com.voicegoof.app). Nevztahují se na weby ani služby třetích stran, na které aplikace odkazuje.