מדיניות הפרטיות של Voice Goof!
מפתחת: Puffy Slippers Tech LLC
יישום: Voice Goof! (com.voicegoof.app)
תאריך כניסה לתוקף: 2026-06-12
עדכון אחרון: 2026-06-12
יצירת קשר: [email protected]
1. מי אנחנו
Puffy Slippers Tech LLC (״אנחנו״) מפתחת את Voice Goof!, יישום בידור אישי שמאפשר להקליט דגימת קול קצרה וליצור אודיו חדש שבו אותו קול מדבר טקסט שנכתב ב-AI או בידי המשתמש. החברה התאגדה לפי חוקי מדינת וושינגטון, ארצות הברית.
2. בקצרה
Voice Goof! לא אוסף מכם דבר. כל עיבוד ה-AI מתבצע כולו במכשיר שלכם. שום אודיו, הקלטת קול, נתון ביומטרי או מידע אישי לא יוצאים לעולם מהטלפון שלכם. אין לנו שרתים שמקבלים את הנתונים שלכם. אין לנו גישה להקלטות הקול שלכם, כי הן לעולם אינן מגיעות אלינו.
3. נתונים שהיישום מעבד (במכשיר בלבד)
הנתונים הבאים נוצרים ונשמרים אך ורק במכשיר שלכם. הם לעולם אינם מועברים אלינו או לצד שלישי כלשהו.
| סוג הנתונים | מטרה | מיקום האחסון |
|---|---|---|
| הקלטות קול (קובצי אודיו) | קול מקור לשכפול באמצעות AI | אחסון מקומי במכשיר, מוצפן |
| קודי ייחוס מתמטיים של קול | לאפשר הסקה לשכפול קול | אחסון מקומי במכשיר, מוצפן |
| קובצי אודיו שנוצרו ב-AI | פלט של תכונת שכפול הקול | אחסון מקומי במכשיר |
| חותמת זמן של הסכמה ל-EULA | תיעוד הסכמתכם לתנאים | AsyncStorage במכשיר |
| חותמת זמן של הסכמה להקלטת קול | תיעוד הסכמה לכל הקלטה | AsyncStorage במכשיר |
היישום אינו כולל ערכות SDK לניתוח נתונים, פרסום, דיווח על קריסות או מעקב. אין בו איסוף נתונים של צד שלישי מכל סוג.
4. נתונים ביומטריים — כיצד אנחנו מגינים עליהם
הקלטות קול הן נתונים ביומטריים לפי BIPA של אילינוי, סעיף 9 של GDPR ו-CCPA/CPRA.
4.1 הצפנה
כל הקלטת קול וקובץ קוד ייחוס מוצפנים באמצעות AES-256-GCM לפני כתיבתם לדיסק. מפתח ההצפנה נשמר באחסון המאובטח בחומרה של המכשיר שלכם (iOS Keychain / Android Keystore), ונעול למכשיר שלכם בלבד (WHEN_UNLOCKED_THIS_DEVICE_ONLY). אין לנו גישה למפתח הזה.
4.2 לוח זמנים לשמירה
| אירוע מפעיל | פעולה |
|---|---|
| 30 ימי חוסר פעילות | כל דגימות הקול, קודי הייחוס וקובצי האודיו שנוצרו נמחקים מהמכשיר אוטומטית ולצמיתות |
| ״מחיקת כל הנתונים שלי״ (בהגדרות) | כל הקבצים נמחקים מיד ומפתח ההצפנה מושמד; בשימוש הבא נוצר מפתח חדש |
חלון 30 ימי חוסר הפעילות מתאפס בכל פעם שאתם משתמשים בדגימת קול או משמיעים קובץ אודיו שנוצר. ״חוסר פעילות״ פירושו שלא ניגשתם לנתונים בפרק זמן זה.
לוח השמירה הזה מפורסם כאן כדי לעמוד בדרישות BIPA § 15(a) (מדיניות שמירה זמינה לציבור עבור נתונים ביומטריים).
4.3 אין העברה חיצונית
כל ההסקה של AI (יצירת טקסט באמצעות Google Gemma 4 E2B; סינתזת קול באמצעות NeuTTS-Air) פועלת כולה במכשיר שלכם, באמצעות סביבות ריצה מקוריות במכשיר. בשום שלב לא נשלחים אודיו או נתוני קול לשרת כלשהו.
5. בסיס משפטי לעיבוד (GDPR — משתמשים באזור הכלכלי האירופי)
אם אתם נמצאים באזור הכלכלי האירופי, אנו מעבדים את נתוני הקול הביומטריים שלכם לפי סעיף 9(2)(a) GDPR — הסכמתכם המפורשת, הניתנת בהפעלה הראשונה באמצעות הסכם הרישיון למשתמש קצה (EULA) שקבלת ההסכמה אליו מותנית בגלילה, ומאושרת שוב באמצעות תיבת הסכמה לכל הקלטה לפני שמירת כל דגימת קול.
| עקרון GDPR | אופן העמידה שלנו |
|---|---|
| בסיס חוקי (סעיף 9(2)(a)) | הסכמה מפורשת בהפעלה הראשונה ולכל הקלטה |
| צמצום נתונים (סעיף 5(1)(c)) | נשמרת רק דגימת הקול הדרושה לשכפול |
| הגבלת מטרה (סעיף 5(1)(b)) | מטרה יחידה: שכפול קול לבידור אישי |
| הגבלת אחסון (סעיף 5(1)(e)) | מחיקה לאחר 30 ימי חוסר פעילות; מחיקה מידית לפי בקשה |
| שלמות וסודיות (סעיף 5(1)(f)) | הצפנת AES-256-GCM; אחסון מפתח המגובה בחומרה |
| אין העברה חוצת גבולות | כל העיבוד במכשיר; אין תקשורת עם שרת חיצוני |
הזכות למחיקה (סעיף 17): תוכלו לממש זכות זו בכל עת באמצעות ״מחיקת כל הנתונים שלי״ בלשונית ההגדרות של היישום. הפעולה מסירה לצמיתות את כל הנתונים הביומטריים ומשמידה את מפתח ההצפנה.
6. הזכויות שלכם — תושבי קליפורניה (CCPA / CPRA)
לפי חוק פרטיות הצרכן של קליפורניה וחוק זכויות הפרטיות של קליפורניה, לתושבי קליפורניה יש הזכויות הבאות ביחס למידע אישי ורגיש אישי:
| זכות | כיצד לממש |
|---|---|
| הזכות לדעת אילו נתונים נאספים | מדיניות פרטיות זו מפרטת את כל הנתונים; ה-EULA של היישום מספק פרטים נוספים בהפעלה הראשונה |
| הזכות למחיקה | השתמשו ב״מחיקת כל הנתונים שלי״ בלשונית ההגדרות של היישום |
| הזכות לסרב למכירה/שיתוף | לא רלוונטית — איננו מוכרים, משתפים או חושפים את הנתונים שלכם לצד שלישי כלשהו |
| הזכות לאי-אפליה | איננו מפלים לרעה בשל מימוש זכות פרטיות כלשהי |
נתונים שאנחנו אוספים: הקלטות קול (אודיו), קודי ייחוס מתמטיים מעובדים ופלט אודיו שנוצר — נשמרים במכשיר בלבד ולעולם אינם מועברים או נמכרים.
7. הזכויות שלכם — תושבי אילינוי (BIPA)
לפי חוק הפרטיות של מידע ביומטרי באילינוי (740 ILCS 14), לתושבי אילינוי הזכויות הבאות ביחס לנתונים ביומטריים (לרבות טביעות קול):
- הודעה: תקבלו הודעה על איסוף נתונים ביומטריים (הקלטת הקול שלכם) לפני הקלטה כלשהי, באמצעות ה-EULA בהפעלה הראשונה ותיבת ההסכמה לכל הקלטה.
- הסכמה בכתב: קבלת ה-EULA וסימון תיבת ההסכמה לכל הקלטה מהווים את ההסכמה בכתב הנדרשת לפי BIPA § 15(b).
- גילוי המטרה: המטרה היחידה של איסוף הקלטת הקול שלכם היא שכפול קול לבידור אישי.
- לוח שמירה: חלון של 30 ימי חוסר פעילות, כמפורט לעיל בסעיף 4.2. לוח זה הזמין לציבור עומד בדרישות BIPA § 15(a).
- תקן הגנה: הצפנת AES-256-GCM ואחסון מפתח המגובה בחומרה עומדים בדרישות BIPA § 15(e).
- אין הפקת רווח מנתונים ביומטריים: איננו מוכרים, משכירים, סוחרים או מפיקים רווח מהנתונים הביומטריים שלכם (BIPA § 15(c)).
- אין חשיפה: איננו חושפים את הנתונים הביומטריים שלכם לצד שלישי כלשהו (BIPA § 15(d)).
8. פרטיות ילדים (COPPA)
Voice Goof! אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. ה-EULA של היישום מחייב משתמשים להיות בני 13 לפחות. משתמשים בגילאי 13 עד 17 חייבים שהורה או אפוטרופוס יקבל את ה-EULA בשמם.
אם לדעתכם ילד מתחת לגיל 13 השתמש ביישום, פנו אלינו בכתובת [email protected]. מאחר שכל הנתונים נשמרים מקומית במכשיר, ההורה או האפוטרופוס יכולים למחוק את כל הנתונים מיד באמצעות ״מחיקת כל הנתונים שלי״ בהגדרות.
9. גילוי לגבי תוכן שנוצר ב-AI
כל קובץ אודיו שנוצר באמצעות Voice Goof! מסומן אוטומטית כתוכן שנוצר ב-AI באמצעות סימון מים כפול:
- סמן סטגנוגרפי LSB: חתימת יישום בת 16 סיביות המוטמעת באופן בלתי נשמע בכל דגימת אודיו — ניתנת לזיהוי בידי מכונה ושורדת את רוב ההמרות מחדש.
- מטא-נתוני RIFF LIST INFO: שדות תקניים בכותרת WAV מטמיעים את שם היישום, את הכיתוב ״קול משוכפל ב-AI״, חותמת זמן של היצירה ואת שמות מודלי ה-AI — קריאים בכלי אודיו התואם לתקנים.
כך מתקיימת דרישת הסימון הקריא למכונה שבסעיף 50 של חוק ה-AI של האיחוד האירופי (תאריך תחילת האכיפה: 2 באוגוסט 2026).
10. מודלי AI של צד שלישי
Voice Goof! כולל את מודלי ה-AI הבאים של צדדים שלישיים, שפועלים כולם במכשיר שלכם:
| מודל | מפתחת | רישיון |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
המודלים משמשים אך ורק להסקה במכשיר. במהלך השימוש לא נשלחים נתונים ל-Google, ל-Neuphonic או לכל גורם אחר.
11. אבטחת נתונים
אנו מיישמים את האמצעים הבאים להגנה על הנתונים שלכם:
- הצפנת AES-256-GCM לכל קובצי הקול והאודיו המאוחסנים, עם וקטור אתחול אקראי וייחודי לכל קובץ
- אחסון מפתחות המגובה בחומרה באמצעות iOS Keychain ו-Android Keystore, הנעול למכשיר המסוים שלכם
- מחיקה אוטומטית של נתונים שלא נעשה בהם שימוש במשך 30 יום
- אין העברת נתונים אישיים או ביומטריים ברשת
- אין ערכות SDK של צד שלישי שעלולות לאסוף או להעביר נתונים
12. שינויים במדיניות זו
נפרסם כל שינוי מהותי במדיניות הפרטיות הזו בכתובת זו, בצירוף תאריך ״עדכון אחרון״ מעודכן. במקרה של שינויים משמעותיים המשפיעים על זכויותיכם ביחס לנתונים ביומטריים, נציג הודעה בתוך היישום.
13. יצירת קשר ובקשות מידע
לשאלות בנושא פרטיות, בקשות למחיקת נתונים או למימוש זכות המתוארת במדיניות זו:
Puffy Slippers Tech LLC
אימייל: [email protected]
אתר: https://tech.puffyslippers.com
נשיב לבקשות שניתן לאמת בתוך 45 יום (CCPA / CPRA) או 30 יום (GDPR).
14. הדין החל
מדיניות פרטיות זו כפופה לדיני מדינת וושינגטון, ארצות הברית, ללא התחשבות בעקרונות ברירת דין. משתמשים באזור הכלכלי האירופי שומרים על כל הזכויות לפי GDPR, ללא קשר לדין החל.
מדיניות פרטיות זו חלה על יישום Voice Goof! לנייד (com.voicegoof.app). היא אינה חלה על אתרים או שירותים של צדדים שלישיים המקושרים מתוך היישום.