Privateca politiko de Voice Goof!
Programisto: Puffy Slippers Tech LLC
Aplikaĵo: Voice Goof! (com.voicegoof.app)
Dato de ekvalidiĝo: 2026-06-12
Laste ĝisdatigita: 2026-06-12
Kontakto: [email protected]
1. Kiuj ni estas
Puffy Slippers Tech LLC (“ni”) disvolvas Voice Goof!, personan distran aplikaĵon permesantan registri mallongan voĉspecimenon kaj generi novan sonon per tiu voĉo parolanta AI-skribitan aŭ uzantskribitan tekston. La kompanio estas fondita laŭ la leĝoj de Vaŝingtona Ŝtato, Usono.
2. Mallonge
Voice Goof! kolektas nenion de vi. Ĉia AI-prilaborado okazas tute en via aparato. Neniu aŭdio, voĉregistraĵoj, biometriaj datumoj aŭ personaj informoj iam forlasas vian telefonon. Ni ne havas servilojn ricevontajn viajn datumojn. Ni ne povas aliri viajn voĉregistraĵojn, ĉar ili neniam atingas nin.
3. Kiujn datumojn prilaboras la Aplikaĵo (nur en via aparato)
La jenaj datumoj estas kreitaj kaj konservitaj ekskluzive en via aparato. Ili neniam estas senditaj al ni aŭ al tria partio.
| Datumtipo | Celo | Konserva loko |
|---|---|---|
| Voĉregistraĵoj (sondosieroj) | Fonto de voĉo por AI-klonado | Loka konservado en la aparato, ĉifrita |
| Matematikaj voĉreferencaj kodoj | Ebligi voĉklonan inferencon | Loka konservado en la aparato, ĉifrita |
| AI-generitaj sondosieroj | Eligo de la voĉklona funkcio | Loka konservado en la aparato |
| Tempostampo de EULA-akcepto | Registri, ke vi konsentis pri la kondiĉoj | AsyncStorage de la aparato |
| Tempostampo de voĉregistra konsento | Registri konsenton por ĉiu registrado | AsyncStorage de la aparato |
La Aplikaĵo ne inkluzivas analitikajn, reklamajn, paneo-raportajn aŭ spurajn SDK-ojn. Nenia tria datumkolektado okazas.
4. Biometriaj datumoj — kiel ni protektas ilin
Voĉregistraĵoj estas biometriaj datumoj laŭ Illinois BIPA, GDPR-artikolo 9 kaj CCPA/CPRA.
4.1 Ĉifrado
Ĉiu voĉregistraĵo kaj referenca koddosiero estas ĉifrita per AES-256-GCM antaŭ skribado al disko. La ĉifrada ŝlosilo estas konservata en la aparata sekurstokejo subtenata de aparataro (iOS Keychain / Android Keystore), ŝlosita nur al via aparato (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Ni ne povas aliri tiun ŝlosilon.
4.2 Konserva horaro
| Evento | Ago |
|---|---|
| 30 tagoj senaktive | Ĉiuj voĉspecimenoj, referencaj kodoj kaj generitaj sondosieroj estas aŭtomate kaj definitive forigitaj el via aparato |
| “Forigi ĉiujn miajn datumojn” (en Agordoj) | Ĉiuj dosieroj estas tuj forigitaj kaj la ĉifrada ŝlosilo detruita; nova ŝlosilo estas kreita ĉe la sekva uzo |
La 30-taga senaktiveca periodo rekomenciĝas ĉiufoje, kiam vi uzas voĉspecimenon aŭ ludas generitan sondosieron. “Senaktiveco” signifas, ke vi ne aliris la datumojn dum tiu periodo.
Ĉi tiu horaro estas publike malkaŝita por plenumi BIPA § 15(a) (publike disponebla politiko pri konservado de biometriaj datumoj).
4.3 Neniu ekstera transdono
Ĉiu AI-inferenco (tekstgenerado per Google Gemma 4 E2B; voĉsintezo per NeuTTS-Air) funkcias tute en via aparato per denaskaj sur-aparataj rultempoj. Neniu aŭdio aŭ voĉa datumo estas sendita al servilo iam ajn.
5. Jura bazo por prilaborado (GDPR — uzantoj en EEA)
Se vi troviĝas en la Eŭropa Ekonomia Areo, ni prilaboras viajn biometriajn voĉdatumojn laŭ GDPR-artikolo 9(2)(a) — via eksplicita konsento, donita ĉe la unua lanĉo per la rulum-ŝlosita Licenco por Fina Uzanto kaj konfirmita denove per la konsentmarkobutono antaŭ konservado de ĉiu voĉspecimeno.
| GDPR-principo | Kiel ni plenumas ĝin |
|---|---|
| Laŭleĝa bazo (art. 9(2)(a)) | Eksplicita konsento ĉe unua lanĉo kaj por ĉiu registrado |
| Datumminimumigo (art. 5(1)(c)) | Konserviĝas nur la voĉspecimeno bezonata por klonado |
| Limigo de celo (art. 5(1)(b)) | Ununura celo: voĉklonado por persona distro |
| Limigo de konservado (art. 5(1)(e)) | Forigo post 30 tagoj sen aktiveco; tuja viŝo laŭ peto |
| Integreco kaj konfidenco (art. 5(1)(f)) | Ĉifrado AES-256-GCM; aparatara ŝlosilkonservado |
| Neniu translanda transdono | Ĉiu prilaborado en la aparato; neniu ekstera servila komunikado |
Rajto je forigo (art. 17): Vi povas plenumi ĉi tiun rajton iam ajn per “Forigi ĉiujn miajn datumojn” en la langeto Agordoj de la Aplikaĵo. Tio definitive forigas ĉiujn biometriajn datumojn kaj detruas la ĉifradan ŝlosilon.
6. Viaj rajtoj — loĝantoj de Kalifornio (CCPA / CPRA)
Laŭ la Kalifornia Leĝo pri Konsumanta Privateco kaj la Kalifornia Leĝo pri Privatecaj Rajtoj, kaliforniaj loĝantoj havas la jenajn rajtojn pri personaj kaj sentemaj personaj informoj:
| Rajto | Kiel plenumi ĝin |
|---|---|
| Rajto scii kiajn datumojn oni kolektas | Ĉi tiu politiko malkaŝas ĉiujn datumojn; la EULA de la Aplikaĵo donas pliajn detalojn ĉe la unua lanĉo |
| Rajto je forigo | Uzu “Forigi ĉiujn miajn datumojn” en la langeto Agordoj de la Aplikaĵo |
| Rajto elekti ne partopreni vendon/kundividon | Ne aplikebla — ni ne vendas, kundividas aŭ malkaŝas viajn datumojn al tria partio |
| Rajto je nediskriminacio | Ni ne diskriminacias pro ekzercado de privateca rajto |
Datumoj, kiujn ni kolektas: voĉregistraĵoj (aŭdio), prilaboritaj matematikaj referencaj kodoj kaj generita aŭdia eligo — konservataj nur en la aparato, neniam transdonataj aŭ vendataj.
7. Viaj rajtoj — loĝantoj de Ilinojso (BIPA)
Laŭ la Leĝo pri Biometria Privateco de Ilinojso (740 ILCS 14), loĝantoj de Ilinojso havas la jenajn rajtojn pri biometriaj datumoj, inkluzive de voĉspuroj:
- Avizo: Antaŭ ĉiu registrado vi estas informita, ke biometriaj datumoj (via voĉregistraĵo) estos kolektataj, per la EULA ĉe la unua lanĉo kaj la konsenta dialogo por ĉiu registrado.
- Skriba permeso: Via akcepto de la EULA kaj la markobutono por ĉiu registrado konsistigas la skriban permeson postulatan de BIPA § 15(b).
- Malkaŝo de celo: La sola celo kolekti vian voĉregistraĵon estas voĉklonado por persona distro.
- Konserva horaro: 30-taga senaktiveca periodo, priskribita supre en sekcio 4.2. Ĉi tiu publike disponebla horaro plenumas BIPA § 15(a).
- Protekta normo: Ĉifrado AES-256-GCM kun aparatara ŝlosilkonservado plenumas BIPA § 15(e).
- Neniu profito el biometriaj datumoj: Ni ne vendas, luas, komercas aŭ profitas el viaj biometriaj datumoj (BIPA § 15(c)).
- Neniu malkaŝo: Ni ne malkaŝas viajn biometriajn datumojn al iu ajn tria partio (BIPA § 15(d)).
8. Privateco de infanoj (COPPA)
Voice Goof! ne estas destinita al infanoj malpli ol 13-jaraj. Ni konscie ne kolektas personajn informojn de infanoj malpli ol 13-jaraj. La EULA de la Aplikaĵo postulas, ke uzantoj havu almenaŭ 13 jarojn. Por uzantoj de 13 ĝis 17 jaroj, gepatro aŭ kuratoro devas akcepti la EULA nome de ili.
Se vi kredas, ke infano malpli ol 13-jara uzis la Aplikaĵon, kontaktu nin ĉe [email protected]. Ĉar ĉiuj datumoj estas konservataj loke en la aparato, la gepatro aŭ kuratoro povas tuj forigi ilin per “Forigi ĉiujn miajn datumojn” en Agordoj.
9. Malkaŝo pri AI-generita enhavo
Ĉiu sondosiero generita de Voice Goof! estas aŭtomate markita kiel AI-generita per duobla akvomarkado:
- LSB-steganografia marko: 16-bita aplikaĵa subskribo enkonstruita neaŭdeble en ĉiun aŭdiospecimenon — maŝine detektebla, kaj travivas plejmulton de re-enkodado.
- RIFF LIST INFO-metadatumoj: Normaj WAV-kapaj kampoj enhavas la nomon de la aplikaĵo, indikon “AI-klonita voĉo”, kreotempon kaj nomojn de AI-modeloj — legeblajn de ĉiu normkonforma aŭdilo.
Tio plenumas la maŝinlegeblan markadpostulon de EU-AI-Leĝo artikolo 50 (devigo ekde la 2-a de aŭgusto 2026).
10. Triaj AI-modeloj
Voice Goof! enhavas la jenajn triajn AI-modelojn, kiuj funkcias tute en via aparato:
| Modelo | Programisto | Permesilo |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
La modeloj estas uzataj nur por sur-aparata inferenco. Dum uzo neniuj datumoj estas sendataj al Google, Neuphonic aŭ alia partio.
11. Datumsekureco
Ni uzas jenajn rimedojn por protekti viajn datumojn:
- Ĉifrado AES-256-GCM por ĉiuj konservitaj voĉaj kaj sonaj dosieroj, kun unika hazarda inicialiga vektoro por ĉiu dosiero
- Aparatara ŝlosilkonservado per iOS Keychain kaj Android Keystore, ŝlosita al via specifa aparato
- Aŭtomata forigo de datumoj senaktive dum 30 tagoj
- Neniu reta transdono de personaj aŭ biometriaj datumoj
- Neniuj triaj SDK-oj, kiuj povus kolekti aŭ transdoni datumojn
12. Ŝanĝoj al ĉi tiu politiko
Ni publikigos gravajn ŝanĝojn al ĉi tiu Privateca Politiko ĉe ĉi tiu URL kun ĝisdatigita dato “Laste ĝisdatigita”. Por gravaj ŝanĝoj influantaj viajn rajtojn pri biometriaj datumoj, ni montros avizon en la Aplikaĵo.
13. Kontakto kaj petoj pri datumoj
Por demandoj pri privateco, petoj pri forigo de datumoj aŭ ekzercado de rajto priskribita en ĉi tiu politiko:
Puffy Slippers Tech LLC
Retpoŝto: [email protected]
Retejo: https://tech.puffyslippers.com
Ni respondos al kontroleblaj petoj ene de 45 tagoj (CCPA / CPRA) aŭ 30 tagoj (GDPR).
14. Reganta leĝo
Ĉi tiu Privateca Politiko estas regata de la leĝoj de Vaŝingtona Ŝtato, Usono, sen konsidero al principoj pri leĝaj konfliktoj. Uzantoj en EEA konservas ĉiujn rajtojn laŭ GDPR sendepende de la reganta leĝo.
Ĉi tiu Privateca Politiko koncernas la poŝtelefonan aplikaĵon Voice Goof! (com.voicegoof.app). Ĝi ne koncernas triajn retejojn aŭ servojn ligitajn el la aplikaĵo.