Voice Goof! Privatlivspolitik
Udvikler: Puffy Slippers Tech LLC
App: Voice Goof! (com.voicegoof.app)
Ikrafttrædelsesdato: 2026-06-12
Senest opdateret: 2026-06-12
Kontakt: [email protected]
1. Hvem vi er
Puffy Slippers Tech LLC ("vi", "os", "vores") udvikler Voice Goof!, en personlig underholdningsapp, hvor du kan optage en kort stemmeprøve og generere ny lyd, hvor stemmen taler AI-skabt eller brugerskrevet tekst. Vi er stiftet i henhold til lovgivningen i Washington State, USA.
2. Kort fortalt
Voice Goof! indsamler intet fra dig. Al AI-behandling foregår udelukkende på din enhed. Ingen lyd, stemmeoptagelser, biometriske data eller personoplysninger forlader din telefon. Vi har ingen servere, der modtager dine data. Vi kan ikke få adgang til dine stemmeoptagelser, fordi de aldrig når frem til os.
3. Data, appen behandler (kun på din enhed)
Følgende data oprettes og gemmes udelukkende på din enhed. De overføres aldrig til os eller nogen tredjepart.
| Datatype | Formål | Opbevaringssted |
|---|---|---|
| Stemmeoptagelser (lydfiler) | Kildestemme til AI-kloning | Lokal, krypteret lagring på enheden |
| Matematiske stemmereferencekoder | Gør stemmekloning mulig | Lokal, krypteret lagring på enheden |
| AI-genererede lydfiler | Resultat af stemmekloningsfunktionen | Lokal lagring på enheden |
| Tidsstempel for EULA-godkendelse | Registrerer, at du accepterede vilkårene | AsyncStorage på enheden |
| Tidsstempel for samtykke til stemmeoptagelse | Registrerer samtykke for hver optagelse | AsyncStorage på enheden |
Appen indeholder ingen analyse-, annonce-, nedbrudsrapporterings- eller sporings-SDK'er. Ingen tredjepart indsamler data.
4. Biometriske data — sådan beskytter vi dem
Stemmeoptagelser er biometriske data i henhold til Illinois BIPA, GDPR artikel 9 og CCPA/CPRA.
4.1 Kryptering
Hver stemmeoptagelse og hver fil med en referansekode krypteres med AES-256-GCM, før den skrives til disken. Krypteringsnøglen gemmes i enhedens hardwaresikrede lager (iOS Keychain / Android Keystore) og er låst til netop din enhed (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Vi har ikke adgang til nøglen.
4.2 Opbevaringsplan
| Udløsende hændelse | Handling |
|---|---|
| 30 dages inaktivitet | Alle stemmeprøver, referencekoder og genererede lydfiler slettes automatisk og permanent fra enheden |
| "Slet alle mine data" (i Indstillinger) | Alle filer slettes straks, og krypteringsnøglen destrueres; en ny nøgle oprettes ved næste brug |
Perioden på 30 dage med inaktivitet nulstilles, hver gang du bruger en stemmeprøve eller afspiller en genereret lydfil. "Inaktivitet" betyder, at du ikke har tilgået dataene i perioden.
Denne opbevaringsplan offentliggøres for at opfylde BIPA § 15(a) (offentligt tilgængelig politik for opbevaring af biometriske data).
4.3 Ingen ekstern overførsel
Al AI-inferens (tekstgenerering via Google Gemma 4 E2B; talesyntese via NeuTTS-Air) foregår udelukkende på din enhed med indbyggede kørselsmiljøer. Ingen lyd- eller stemmedata sendes til en server på noget tidspunkt.
5. Retsgrundlag for behandling (GDPR — brugere i EØS)
Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, behandler vi dine biometriske stemmedata i henhold til GDPR artikel 9(2)(a) — dit udtrykkelige samtykke, afgivet ved første start gennem slutbrugerlicensaftalen med rulning og bekræftet igen ved at markere samtykkefeltet for hver optagelse, før en stemmeprøve gemmes.
| GDPR-princip | Sådan overholder vi det |
|---|---|
| Lovligt grundlag (art. 9(2)(a)) | Udtrykkeligt samtykke ved første start og for hver optagelse |
| Dataminimering (art. 5(1)(c)) | Kun den stemmeprøve, der er nødvendig til kloning, gemmes |
| Formålsbegrænsning (art. 5(1)(b)) | Eneste formål: stemmekloning til personlig underholdning |
| Opbevaringsbegrænsning (art. 5(1)(e)) | Sletning efter 30 dages inaktivitet; øjeblikkelig sletning efter anmodning |
| Integritet og fortrolighed (art. 5(1)(f)) | AES-256-GCM-kryptering; hardwarebeskyttet nøglelagring |
| Ingen grænseoverskridende overførsel | Al behandling sker på enheden; ingen kommunikation med eksterne servere |
Ret til sletning (art. 17): Du kan til enhver tid udøve denne ret ved at bruge "Slet alle mine data" under appens fane Indstillinger. Det fjerner permanent alle biometriske data og destruerer krypteringsnøglen.
6. Dine rettigheder — indbyggere i Californien (CCPA / CPRA)
I henhold til California Consumer Privacy Act og California Privacy Rights Act har indbyggere i Californien følgende rettigheder vedrørende personlige og følsomme personoplysninger:
| Ret | Sådan udøver du den |
|---|---|
| Ret til at vide, hvilke data der indsamles | Denne privatlivspolitik oplyser om alle data; appens EULA giver flere detaljer ved første start |
| Ret til sletning | Brug "Slet alle mine data" under appens fane Indstillinger |
| Ret til at fravælge salg/deling | Ikke relevant — vi sælger, deler eller videregiver ikke dine data til tredjeparter |
| Ret til ikke at blive diskrimineret | Vi diskriminerer ikke, fordi du udøver en privatlivsrettighed |
Data, vi indsamler: Stemmeoptagelser (lyd), behandlede matematiske referencekoder og genereret lyd — kun gemt på enheden, aldrig overført eller solgt.
7. Dine rettigheder — indbyggere i Illinois (BIPA)
I henhold til Illinois Biometric Information Privacy Act (740 ILCS 14) har indbyggere i Illinois følgende rettigheder vedrørende biometriske data (herunder stemmeaftryk):
- Meddelelse: Du får inden enhver optagelse besked om, at biometriske data (din stemmeoptagelse) indsamles, via EULA'en ved første start og samtykkedialogen for den enkelte optagelse.
- Skriftligt samtykke: Din accept af EULA'en og afkrydsningsfeltet for den enkelte optagelse udgør det skriftlige samtykke, som kræves af BIPA § 15(b).
- Oplysning om formål: Det eneste formål med at indsamle stemmeoptagelsen er personlig stemmekloning til underholdning.
- Opbevaringsplan: 30 dages inaktivitet som beskrevet ovenfor i afsnit 4.2. Denne offentlige plan opfylder BIPA § 15(a).
- Beskyttelsesstandard: AES-256-GCM-kryptering med hardwarebeskyttet nøglelagring opfylder BIPA § 15(e).
- Ingen fortjeneste på biometriske data: Vi sælger, udlejer, bytter ikke og tjener ikke på dine biometriske data (BIPA § 15(c)).
- Ingen videregivelse: Vi videregiver ikke dine biometriske data til tredjeparter (BIPA § 15(d)).
8. Børns privatliv (COPPA)
Voice Goof! er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Appens EULA kræver, at brugere er mindst 13 år. Brugere mellem 13 og 17 år skal have en forælder eller værge til at acceptere EULA'en på deres vegne.
Hvis du mener, at et barn under 13 år har brugt appen, så kontakt os på [email protected]. Da alle data gemmes lokalt på enheden, kan forælderen eller værgen straks slette alle data med "Slet alle mine data" under Indstillinger.
9. Oplysning om AI-genereret indhold
Hver lydfil, der genereres af Voice Goof!, mærkes automatisk som AI-genereret med to vandmærker:
- LSB-steganografisk markør: En 16-bit app-signatur, der er uhørligt indlejret i hver lydprøve — maskinregistrérbar og modstandsdygtig over for de fleste omkodninger.
- RIFF LIST INFO-metadata: Standardfelter i WAV-headeren indlejrer appnavnet, betegnelsen "AI cloned voice", oprettelsestidspunktet og navnene på AI-modellerne — læsbare af ethvert lydværktøj, der følger standarderne.
Dette opfylder kravet om maskinlæsbar mærkning i EU AI Act artikel 50 (ikrafttrædelsesdato: 2. august 2026).
10. AI-modeller fra tredjeparter
Voice Goof! indeholder følgende AI-modeller fra tredjeparter, som alle kører på din enhed:
| Model | Udvikler | Licens |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Modellerne bruges udelukkende til inferens på enheden. Under brug sendes ingen data til Google, Neuphonic eller andre.
11. Datasikkerhed
Vi bruger følgende foranstaltninger til at beskytte dine data:
- AES-256-GCM-kryptering af alle gemte stemme- og lydfiler med en unik, tilfældig initialiseringsvektor for hver fil
- Hardwarebeskyttet nøglelagring via iOS Keychain og Android Keystore, låst til netop din enhed
- Automatisk sletning af data, der har været inaktive i 30 dage
- Ingen netværksoverførsel af personlige eller biometriske data
- Ingen tredjeparts-SDK'er, der kan indsamle eller overføre data
12. Ændringer af denne politik
Vi offentliggør væsentlige ændringer af denne privatlivspolitik på denne URL med en opdateret dato for seneste opdatering. Ved væsentlige ændringer, der påvirker dine rettigheder til biometriske data, viser vi en meddelelse i appen.
13. Kontakt og dataanmodninger
Kontakt os med spørgsmål om privatliv, anmodninger om sletning eller for at udøve en rettighed beskrevet i denne politik:
Puffy Slippers Tech LLC E-mail: [email protected] Website: https://tech.puffyslippers.com
Vi besvarer verificerbare anmodninger inden for 45 dage (CCPA / CPRA) eller 30 dage (GDPR).
14. Lovvalg
Denne privatlivspolitik er underlagt lovgivningen i Washington State, USA, uden hensyn til principperne om lovkonflikt. Brugere i EØS bevarer alle rettigheder efter GDPR uanset lovvalget.
Denne privatlivspolitik gælder mobilappen Voice Goof! (com.voicegoof.app). Den gælder ikke tredjepartswebsites eller -tjenester, der linkes til i appen.