Voice Goof!i privaatsuspoliitika
Arendaja: Puffy Slippers Tech LLC
Rakendus: Voice Goof! (com.voicegoof.app)
Jõustumiskuupäev: 2026-06-12
Viimati uuendatud: 2026-06-12
Kontakt: [email protected]
1. Kes me oleme
Puffy Slippers Tech LLC ("meie") arendab Voice Goof!i, isiklikuks meelelahutuseks mõeldud rakendust, mis võimaldab salvestada lühikese häälenäidise ja luua uut heli, kus see hääl räägib tehisintellekti loodud või kasutaja kirjutatud teksti. Oleme asutatud Ameerika Ühendriikide Washingtoni osariigi seaduste alusel.
2. Lühidalt
Voice Goof! ei kogu sinult midagi. Kogu tehisintellekti töötlus toimub täielikult sinu seadmes. Heli, häälesalvestised, biomeetrilised andmed ega isikuandmed ei lahku kunagi sinu telefonist. Meil pole sinu andmeid vastuvõtvaid servereid. Me ei pääse häälesalvestistele ligi, sest need ei jõua meieni.
3. Milliseid andmeid rakendus töötleb (ainult sinu seadmes)
Järgmised andmed luuakse ja salvestatakse ainult sinu seadmesse. Neid ei edastata kunagi meile ega kolmandale osapoolele.
| Andmetüüp | Eesmärk | Salvestuskoht |
|---|---|---|
| Häälesalvestised (helifailid) | Hääle lähteandmed tehisintellektiga kloonimiseks | Seadme kohalik krüpteeritud salvestusruum |
| Matemaatilised hääle viitekoodid | Hääle kloonimise järelduse võimaldamine | Seadme kohalik krüpteeritud salvestusruum |
| Tehisintellekti loodud helifailid | Hääle kloonimise funktsiooni väljund | Seadme kohalik salvestusruum |
| EULA nõustumise ajatempel | Nõustumise registreerimine | Seadme AsyncStorage |
| Häälesalvestuse nõusoleku ajatempel | Salvestuspõhise nõusoleku registreerimine | Seadme AsyncStorage |
Rakenduses pole analüütika-, reklaami-, krahhiaruandluse ega jälgimise SDK-sid. Kolmandate osapoolte andmekogumist ei toimu.
4. Biomeetrilised andmed — kuidas neid kaitseme
Häälesalvestised on biomeetrilised andmed USA Illinoisi BIPA, GDPR-i artikli 9 ja CCPA/CPRA alusel.
4.1 Krüpteerimine
Iga häälesalvestis ja viitekoodifail krüpteeritakse AES-256-GCM-iga enne kettale kirjutamist. Krüpteerimisvõti salvestatakse seadme riistvarapõhises turvalises salvestusruumis (iOS Keychain / Android Keystore) ning seotakse ainult sinu seadmega (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Meil pole sellele võtmele ligipääsu.
4.2 Säilitamise ajakava
| Käivitaja | Tegevus |
|---|---|
| 30 päeva tegevusetust | Kõik häälenäidised, viitekoodid ja loodud helifailid kustutatakse seadmest automaatselt ja jäädavalt |
| „Kustuta kõik minu andmed” (seadetes) | Kõik failid kustutatakse kohe ja krüpteerimisvõti hävitatakse; järgmisel kasutuskorral luuakse uus võti |
30-päevane tegevusetusperiood lähtestatakse iga kord, kui kasutad häälenäidist või esitad loodud helifaili. „Tegevusetus” tähendab, et sa pole selle aja jooksul andmetele ligi pääsenud.
See säilitamise ajakava on siin avaldatud, et täita BIPA § 15(a) nõue (avalik biomeetriliste andmete säilitamise poliitika).
4.3 Välist edastust ei toimu
Kogu tehisintellekti järeldamine (teksti loomine Google Gemma 4 E2B abil ja kõne süntees NeuTTS-Airi abil) toimub seadmes, kasutades natiivseid seadmes töötavaid käituskeskkondi. Heli- ega hääleandmeid ei saadeta kunagi ühelegi serverile.
5. Andmetöötluse õiguslik alus (GDPR — EMP kasutajad)
Kui asud Euroopa Majanduspiirkonnas, töötleme sinu biomeetrilisi hääleandmeid GDPR-i artikli 9 lõike 2 punkti a alusel — annad sõnaselge nõusoleku esmakordsel käivitamisel kerimisega avaneva lõppkasutaja litsentsilepingu kaudu ning kinnitad selle uuesti iga häälenäidise salvestamise eel ilmuvas salvestuspõhise nõusoleku märkeruudus.
| GDPR-i põhimõte | Kuidas seda järgime |
|---|---|
| Õiguslik alus (art 9(2)(a)) | Sõnaselge nõusolek esmakordsel käivitamisel ja iga salvestuse puhul |
| Andmete minimeerimine (art 5(1)(c)) | Salvestatakse ainult kloonimiseks vajalik häälenäidis |
| Eesmärgi piirang (art 5(1)(b)) | Ainus eesmärk: isiklikuks meelelahutuseks mõeldud hääle kloonimine |
| Säilitamise piirang (art 5(1)(e)) | Kustutamine pärast 30 päeva tegevusetust; nõudmisel kohe kustutamine |
| Terviklus ja konfidentsiaalsus (art 5(1)(f)) | AES-256-GCM krüpteerimine; riistvarapõhine võtmesalvestus |
| Piiriülest edastust pole | Kogu töötlus seadmes; välise serveriga ei suhelda |
Õigus andmete kustutamisele (art 17): saad seda õigust igal ajal kasutada rakenduse vahekaardi Seaded käsuga „Kustuta kõik minu andmed”. See eemaldab jäädavalt kõik biomeetrilised andmed ja hävitab krüpteerimisvõtme.
6. Sinu õigused — California elanikud (CCPA / CPRA)
California tarbija privaatsusseaduse ja California privaatsusõiguste seaduse alusel on California elanikel järgmised õigused oma isiku- ja tundlike isikuandmete suhtes:
| Õigus | Kuidas seda kasutada |
|---|---|
| Õigus teada, milliseid andmeid kogutakse | See privaatsuspoliitika avalikustab kõik andmed; rakenduse EULA annab esmakordsel käivitamisel lisateavet |
| Õigus kustutamisele | Kasuta rakenduse vahekaardi Seaded käsku „Kustuta kõik minu andmed” |
| Õigus müügist/jagamisest loobuda | Ei kohaldu — me ei müü, jaga ega avalikusta sinu andmeid ühelegi kolmandale osapoolele |
| Õigus mittediskrimineerimisele | Me ei diskrimineeri ühegi privaatsusõiguse kasutamise pärast |
Kogutavad andmed: häälesalvestised (heli), töödeldud matemaatilised viitekoodid ja loodud heliväljund — ainult seadmes, neid ei edastata ega müüda kunagi.
7. Sinu õigused — Illinoisi elanikud (BIPA)
Illinoisi biomeetrilise teabe privaatsusseaduse (740 ILCS 14) alusel on Illinoisi elanikel järgmised õigused biomeetriliste andmete (sealhulgas hääleprintide) suhtes:
- Teavitus: enne salvestamist teavitatakse sind biomeetriliste andmete (sinu häälesalvestise) kogumisest esmakordsel käivitamisel EULA kaudu ja iga salvestuse nõusolekudialoogis.
- Kirjalik nõusolek: EULA-ga nõustumine ja iga salvestuse märkeruut moodustavad BIPA § 15(b) nõutud kirjaliku nõusoleku.
- Eesmärgi avaldamine: häälesalvestise kogumise ainus eesmärk on isiklikuks meelelahutuseks mõeldud hääle kloonimine.
- Säilitamise ajakava: 30-päevane tegevusetusperiood, mida kirjeldab eespool jaotis 4.2. Avalik ajakava täidab BIPA § 15(a) nõuded.
- Kaitsetase: AES-256-GCM krüpteerimine koos riistvarapõhise võtmesalvestusega täidab BIPA § 15(e) nõudeid.
- Biomeetrilistest andmetest kasu ei teenita: me ei müü, rendi, vaheta ega teeni kasu sinu biomeetrilistest andmetest (BIPA § 15(c)).
- Andmeid ei avalikustata: me ei avalikusta sinu biomeetrilisi andmeid kolmandatele osapooltele (BIPA § 15(d)).
8. Laste privaatsus (COPPA)
Voice Goof! pole suunatud alla 13-aastastele lastele. Me ei kogu teadlikult alla 13-aastaste laste isikuandmeid. Rakenduse EULA nõuab, et kasutaja oleks vähemalt 13-aastane. 13–17-aastastel kasutajatel peab EULA nende nimel aktsepteerima vanem või eestkostja.
Kui arvad, et alla 13-aastane laps on rakendust kasutanud, võta meiega ühendust aadressil [email protected]. Kuna kõik andmed salvestatakse kohapeal seadmesse, saab vanem või eestkostja need kohe kustutada, kasutades seadetes käsku „Kustuta kõik minu andmed”.
9. Tehisintellektiga loodud sisu teavitus
Iga Voice Goof!i loodud helifail märgistatakse automaatselt tehisintellekti looduna kahe vesimärgiga:
- LSB-steganograafiline märgis: 16-bitine rakenduse signatuur on kuuldamatult põimitud igasse helinäidisesse — masinaga tuvastatav ja püsib enamiku ümberkodeerimiste järel.
- RIFF LIST INFO metaandmed: WAV-i standardsetesse päiseväljadesse põimitakse rakenduse nimi, märgistus „AI cloned voice”, loomise ajatempel ja tehisintellekti mudelite nimed — neid saab lugeda iga standarditele vastav helitööriist.
See täidab EL-i tehisintellekti määruse artikli 50 masinloetava märgistuse nõude (jõustamise kuupäev: 2. august 2026).
10. Kolmanda osapoole tehisintellektimudelid
Voice Goof! sisaldab järgmisi kolmanda osapoole tehisintellektimudeleid, mis töötavad täielikult sinu seadmes:
| Mudel | Arendaja | Litsents |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Neid mudeleid kasutatakse ainult seadmes järeldamiseks. Kasutamise ajal ei saadeta Google'ile, Neuphonicule ega ühelegi teisele osapoolele andmeid.
11. Andmeturve
Rakendame sinu andmete kaitsmiseks järgmisi meetmeid:
- AES-256-GCM krüpteerimine kõigi salvestatud hääle- ja helifailide jaoks, igale failile eraldi juhusliku lähtestamisvektoriga
- Riistvarapõhine võtmesalvestus iOS Keychaini ja Android Keystore'i kaudu, seotud sinu konkreetse seadmega
- Automaatne kustutamine pärast 30 päeva tegevusetust
- Isiku- ega biomeetrilisi andmeid ei edastata võrgu kaudu
- Puuduvad kolmanda osapoole SDK-d, mis võiksid andmeid koguda või edastada
12. Selle poliitika muudatused
Avaldame selle privaatsuspoliitika olulised muudatused sellel URL-il koos uuendatud kuupäevaga „Viimati uuendatud”. Kui olulised muudatused mõjutavad sinu biomeetriliste andmete õigusi, kuvame rakenduses teavituse.
13. Kontakt ja andmepäringud
Privaatsusküsimuste, andmete kustutamise taotluste või selles poliitikas kirjeldatud õiguste kasutamiseks:
Puffy Slippers Tech LLC
E-post: [email protected]
Veebisait: https://tech.puffyslippers.com
Vastame kontrollitavatele päringutele 45 päeva jooksul (CCPA / CPRA) või 30 päeva jooksul (GDPR).
14. Kohaldatav õigus
Sellele privaatsuspoliitikale kohaldatakse Ameerika Ühendriikide Washingtoni osariigi seadusi, arvestamata kollisiooninorme. EMP kasutajatel säilivad GDPR-i alusel kõik õigused olenemata kohaldatavast õigusest.
See privaatsuspoliitika hõlmab Voice Goof!i mobiilirakendust (com.voicegoof.app). See ei hõlma kolmandate osapoolte veebisaite ega teenuseid, millele rakendusest viidatakse.