Informative su la riservatece di Voice Goof!
Svilupadôr: Puffy Slippers Tech LLC
Aplicazion: Voice Goof! (com.voicegoof.app)
Date di jentrade in vore: 2026-06-12
Ultin inzornament: 2026-06-12
Contat: [email protected]
1. Cui che o sin
Puffy Slippers Tech LLC (“nô”, “nus”) e svilupie Voice Goof!, une aplicazion di intratigniment personâl che ti permet di regjistrâ un curt campion di vôs e gjenerâ gnûf audio cun chê vôs che e dîs test scrit de IA o dal utent. O sin costituîts daûr des leçs dal Stât di Washington, Stâts Unîts.
2. In curt
Voice Goof! nol cjape nuie di te. Dut il tratament IA al sucêt dal dut sul to dispositîf. Nissun audio, regjistrazion vocâl, dât biometric o informazion personâl nol lasse mai il to telefon. No vin servidôrs che a ricevin i tôs dâts. No podìn acedi aes tôs regjistrazions vocâls par vie che no nus rivin.
3. Ce dâts che la Aplicazion e trate (dome sul to dispositîf)
I dâts chi sot a vegnin creâts e conservâts dome sul to dispositîf. No vegnin mai trasmetûts a nô o a tierçs.
| Gjenar di dât | Finalitât | Lûc di archiviazion |
|---|---|---|
| Regjistrazions vocâls (file audio) | Vôs origjinâl pe clonazion IA | Archiviazion locâl dal dispositîf, cifrade |
| Codiçs matematics di riferiment vocâl | Permeti l'inferince de clonazion vocâl | Archiviazion locâl dal dispositîf, cifrade |
| File audio gjenerâts de IA | Risultât de funzion di clonazion vocâl | Archiviazion locâl dal dispositîf |
| Marcjadure temporâl de acetazion EULA | Regjistre che tu âs acetât lis cundizions | AsyncStorage dal dispositîf |
| Marcjadure temporâl dal consens pe regjistrazion vocâl | Regjistre il consens par ogni regjistrazion | AsyncStorage dal dispositîf |
La aplicazion no inclût SDK di analitiche, publicitât, segnalazion di bloccs o traciament. Nol è nissun cjapament di dâts di tierçs di nissune sorte.
4. Dâts biometrics — cemût che o ju protezìn
Lis regjistrazions vocâls a son dâts biometrics daûr de Illinois BIPA, dal articul 9 GDPR e CCPA/CPRA.
4.1 Cifradure
Ogni regjistrazion vocâl e file di codiç di riferiment al ven cifrât cun AES-256-GCM prime di jessi scrit sul disc. La clâf di cifradure e je conservade tal archivi sigûr dal to dispositîf, apoiât dal hardware (iOS Keychain / Android Keystore), e je blocade dome sul to dispositîf (WHEN_UNLOCKED_THIS_DEVICE_ONLY). No vin acès a cheste clâf.
4.2 Plan di conservazion
| Event | Azion |
|---|---|
| 30 dîs di inativitât | Ducj i campions vocâi, codiçs di riferiment e file audio gjenerâts a vegnin eliminâts in automatic e par simpri dal to dispositîf |
| “Elimine ducj i miei dâts” (tes Impostazions) | Ducj i file a vegnin eliminâts daurman e la clâf di cifradure e ven distrute; une gnove clâf e ven gjenerade al prossim ûs |
La finestre di 30 dîs di inativitât e torne a tacâ ogni volte che tu dopris un campion vocâl o che tu riprodusis un file audio gjenerât. “Inativitât” al significhe che no tu âs acedût ai dâts tal periodi.
Chest plan di conservazion al è publicât par sodisfâ BIPA § 15(a) (politiche publiche di conservazion dai dâts biometrics).
4.3 Nissune trasmission esterne
Tute la inferince IA (gjenerazion di test par mieç di Google Gemma 4 E2B; sintesi vocâl par mieç di NeuTTS-Air) e funzione dal dut sul to dispositîf doprant runtimes nativis sul dispositîf. Nissun audio o dât di vôs nol ven mandât a un servidôr in nissun moment.
5. Basi legâl pal tratament (GDPR — utents dal SEE)
Se tu sês tal Spazi Economic European, o tratìn i tôs dâts biometrics vocâi daûr dal articul 9(2)(a) GDPR — il to consens esplicit, dât al prin inviâ par mieç dal contrat di licenze pe persone utent, limitât al scori e confermât di gnûf cul checkbox di consens par ogni regjistrazion prime di salvâ un campion vocâl.
| Principi GDPR | Cemût che o rispietìn |
|---|---|
| Base legâl (Art. 9(2)(a)) | Consens esplicit al prin inviâ e par ogni regjistrazion |
| Minimizzazion dai dâts (Art. 5(1)(c)) | Si conserve dome il campion vocâl necessari pe clonazion |
| Limitazion de finalitât (Art. 5(1)(b)) | Finalitât uniche: clonazion vocâl par intratigniment personâl |
| Limitazion de archiviazion (Art. 5(1)(e)) | Eliminazion dopo 30 dîs di inativitât; cancellazion imediade su domande |
| Integritât e riservatece (Art. 5(1)(f)) | Cifradure AES-256-GCM; archiviazion de clâf apoiade dal hardware |
| Nissun trasferiment transfrontalîr | Dut il tratament sul dispositîf; nissune comunicazion a servidôrs esternis |
Dirit ae eliminazion (Art. 17): Tu puedis esercitâ chest dirit in cualsisei moment doprant “Elimine ducj i miei dâts” te schede Impostazions de aplicazion. Chest al gjave in maniere definitive ducj i dâts biometrics e al distrûs la clâf di cifradure.
6. I tiei dirits — residents de Californie (CCPA / CPRA)
Daûr de California Consumer Privacy Act e de California Privacy Rights Act, i residents de Californie a àn i seguenti dirits sui dâts personâi e personâi sensibii:
| Dirit | Cemût esercitâlu |
|---|---|
| Dirit di savê cuai dâts che a vegnin cjapâts | Cheste informative e declare ducj i dâts; la EULA de aplicazion e furnìs altris detais al prin inviâ |
| Dirit ae eliminazion | Dopre “Elimine ducj i miei dâts” te schede Impostazions de aplicazion |
| Dirit di disdî la vendite/condivision | No aplicabil — no vendìn, condividìn o palesìn i tôs dâts a nissun tierç |
| Dirit a no jessi discriminât | No discriminìn par l'esercizi di nissun dirit di riservatece |
Dâts che o cjapìn: regjistrazions vocâls (audio), codiçs matematics di riferiment elaborâts e risultâts audio gjenerâts — dome sul dispositîf, mai trasmetûts o vendûts.
7. I tiei dirits — residents dal Illinois (BIPA)
Daûr de Illinois Biometric Information Privacy Act (740 ILCS 14), i residents dal Illinois a àn chescj dirits su dâts biometrics (includûts i impronts vocâi):
- Notifiche: Ti ven dit che i dâts biometrics (la tô regjistrazion vocâl) a vignaran cjapâts prime di ogni regjistrazion, pe EULA al prin inviâ e cul dialogo di consens par ogni regjistrazion.
- Liberatorie scrite: La tô acetazion de EULA e la caselle di control dal consens par ogni regjistrazion a costituissin la liberatorie scrite domandade de BIPA § 15(b).
- Dichiarazion de finalitât: La finalitât uniche de racolte de tô regjistrazion vocâl e je la clonazion vocâl par intratigniment personâl.
- Plan di conservazion: Finestre di 30 dîs di inativitât, come descrite te sezion 4.2 chi parsore. Chest plan publicât al sodisfe la BIPA § 15(a).
- Standard di protezion: La cifradure AES-256-GCM e l'archiviazion de clâf apoiade dal hardware a sodisfin la BIPA § 15(e).
- Nissun profit dai dâts biometrics: No vendìn, afitìn, scambiìn o fasìn profît dai tôs dâts biometrics (BIPA § 15(c)).
- Nissune divulgazion: No divulgìn i tôs dâts biometrics a tierçs (BIPA § 15(d)).
8. Riservatece dai fruts (COPPA)
Voice Goof! no je destinade ai fruts sot dai 13 agns. No cjapìn consapevolmentri informazions personâls dai fruts sot dai 13 agns. La EULA de aplicazion e domande che i utents a vedin almancul 13 agns. I utents tra 13 e 17 agns a àn di vê un gjenitôr o tutôr che al aceti la EULA par lôr.
Se tu crodis che un frut sot dai 13 agns al à doprât la aplicazion, contatinus a [email protected]. Par vie che ducj i dâts a son archiviâts in locâl sul dispositîf, il gjenitôr o tutôr al pues eliminâ daurman ducj i dâts doprant “Elimine ducj i miei dâts” tes Impostazions.
9. Informative sui contignûts gjenerâts de IA
Ogni file audio gjenerât di Voice Goof! al ven segnât in automatic come gjenerât de IA par mieç di filigranis doplis:
- Indicadôr steganografic LSB: une firme di 16 bit de aplicazion inseride cence sintîsi in ogni campion audio — rilevabile dai macchinari, e resist a plui riscodifichis.
- Metadâts RIFF LIST INFO: i cjamps standard de intestazion WAV a inserissin il non de aplicazion, la indicazion “AI cloned voice”, la marche temporâl di creazion e i nons dai modei IA — leibii di cualsisei strument audio conform ai standards.
Chest al sodisfe il recuisît di marcadure leibil dai macchinari dal articul 50 de EU AI Act (date di aplicazion: 2 di Avost 2026).
10. Modei IA di tierçs
Voice Goof! al includ i seguenti modei IA di tierçs, che a funzionin dal dut sul to dispositîf:
| Model | Svilupadôr | Licence |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Chescj modei a vegnin doprâts dome pe inferince sul dispositîf. Nissun dât nol ven mandât a Google, Neuphonic o altris parts intant che tu dopris la aplicazion.
11. Sigurece dai dâts
O metìn in vore lis misuris chi sot par protezi i tiei dâts:
- Cifradure AES-256-GCM par ducj i file vocâi e audio archiviâts, cun un vetôr di inizializazion casual unic par file
- Archiviazion de clâf apoiade dal hardware par mieç di iOS Keychain e Android Keystore, blocade al to specific dispositîf
- Eliminazion automatiche dai dâts inativs di 30 dîs
- Nissune trasmission in rêt di dâts personâi o biometrics
- Nissun SDK di tierçs che al podedi cjapâ o trasmeti dâts
12. Modifichis a cheste informative
O publicarìn ogni modifiche impuartante a cheste informative a chest URL cun une date “Ultin inzornament” inzornade. Par modifichis impuartantis che a tocjin i tiei dirits sui dâts biometrics, o mostrìn une notifiche inte aplicazion.
13. Contats e richiestis sui dâts
Par domandis su la riservatece, richiestis di eliminazion dai dâts o par esercitâ cualsisei dirit descrît in cheste informative:
Puffy Slippers Tech LLC
E-mail: [email protected]
Sît web: https://tech.puffyslippers.com
O rispuindarìn aes richiestis verificabilis dentri di 45 dîs (CCPA / CPRA) o 30 dîs (GDPR).
14. Leç aplicabile
Cheste informative su la riservatece e je regolade des leçs dal Stât di Washington, Stâts Unîts, cence considerâ i principis sul conflit di leçs. I utents dal SEE a mantegnin ducj i dirits dal GDPR a prescindî de leç aplicabile.
Cheste informative e cuvierç la aplicazion mobil Voice Goof! (com.voicegoof.app). No cuvierç sîts web o servizis di tierçs colegâts da dentri de aplicazion.