Pravila privatnosti aplikacije Voice Goof!
Razvojni programer: Puffy Slippers Tech LLC
Aplikacija: Voice Goof! (com.voicegoof.app)
Datum stupanja na snagu: 2026-06-12
Zadnje ažuriranje: 2026-06-12
Kontakt: [email protected]
1. Tko smo
Puffy Slippers Tech LLC („mi”, „nas”, „naš”) razvija Voice Goof!, aplikaciju za osobnu zabavu koja vam omogućuje snimanje kratkog uzorka glasa i stvaranje novog zvuka u kojem taj glas izgovara tekst koji je napisao AI ili korisnik. Osnovani smo prema zakonima savezne države Washington u Sjedinjenim Državama.
2. Ukratko
Voice Goof! ne prikuplja ništa od vas. Sva obrada pomoću AI-ja odvija se isključivo na vašem uređaju. Nikakav zvuk, snimka glasa, biometrijski podatak ni osobni podatak ne napušta vaš telefon. Nemamo poslužitelje koji primaju vaše podatke. Ne možemo pristupiti snimkama glasa jer nikad ne dolaze do nas.
3. Podaci koje Aplikacija obrađuje (samo na vašem uređaju)
Sljedeći se podaci izrađuju i pohranjuju isključivo na vašem uređaju. Nikad se ne prenose nama ni trećoj strani.
| Vrsta podataka | Svrha | Mjesto pohrane |
|---|---|---|
| Glasovne snimke (zvučne datoteke) | Izvorni glas za kloniranje pomoću AI-ja | Lokalna pohrana uređaja, šifrirano |
| Matematički referentni kodovi glasa | Omogućuju izvođenje kloniranja glasa | Lokalna pohrana uređaja, šifrirano |
| Zvuk generiran pomoću AI-ja | Rezultat značajke kloniranja glasa | Lokalna pohrana uređaja |
| Vremenska oznaka prihvaćanja EULA-e | Bilježi prihvaćanje uvjeta | AsyncStorage na uređaju |
| Vremenska oznaka pristanka na snimanje glasa | Bilježi pristanak za svaku snimku | AsyncStorage na uređaju |
Aplikacija ne sadrži SDK-ove za analitiku, oglašavanje, izvješćivanje o rušenju ni praćenje. Nema nikakvog prikupljanja podataka od trećih strana.
4. Biometrijski podaci — kako ih štitimo
Glasovne snimke biometrijski su podaci prema zakonu Illinois BIPA, članku 9. GDPR-a i CCPA/CPRA-i.
4.1 Šifriranje
Svaka snimka glasa i datoteka referentnog koda šifrira se pomoću AES-256-GCM prije zapisivanja na disk. Ključ za šifriranje pohranjuje se u sigurnoj pohrani uređaja koju štiti hardver (iOS Keychain / Android Keystore) i zaključan je samo za vaš uređaj (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Nemamo pristup tom ključu.
4.2 Rok čuvanja
| Okidač | Radnja |
|---|---|
| 30 dana neaktivnosti | Svi glasovni uzorci, referentni kodovi i generirane zvučne datoteke automatski se i trajno brišu s vašeg uređaja |
| „Izbriši sve moje podatke” (u Postavkama) | Sve datoteke odmah se brišu i ključ za šifriranje uništava; pri sljedećoj upotrebi generira se novi ključ |
Razdoblje od 30 dana neaktivnosti počinje ispočetka svaki put kad upotrijebite glasovni uzorak ili reproducirate generiranu zvučnu datoteku. „Neaktivnost” znači da tijekom tog razdoblja niste pristupili podacima.
Ovaj je rok čuvanja javno objavljen radi usklađivanja s odjeljkom 15(a) zakona BIPA (javno dostupna pravila čuvanja biometrijskih podataka).
4.3 Nema vanjskog prijenosa
Sve izvođenje AI-ja (generiranje teksta putem modela Google Gemma 4 E2B i sinteza glasa putem NeuTTS-Air) odvija se u potpunosti na vašem uređaju, uz izvorna okruženja za izvođenje na uređaju. Zvuk ni podaci o glasu ni u jednom trenutku ne šalju se poslužitelju.
5. Pravna osnova za obradu (GDPR — korisnici iz EGP-a)
Ako se nalazite u Europskom gospodarskom prostoru, biometrijske glasovne podatke obrađujemo na temelju članka 9. stavka 2. točke (a) GDPR-a — vašeg izričitog pristanka, danog pri prvom pokretanju putem licencnog ugovora za krajnjeg korisnika s pomicanjem do kraja i ponovno potvrđenog potvrdnim okvirom za pristanak prije spremanja svakog glasovnog uzorka.
| Načelo GDPR-a | Kako postupamo u skladu s njim |
|---|---|
| Zakonita osnova (čl. 9. st. 2. t. (a)) | Izričit pristanak pri prvom pokretanju i za svaku snimku |
| Smanjenje količine podataka (čl. 5. st. 1. t. (c)) | Pohranjuje se samo glasovni uzorak potreban za kloniranje |
| Ograničenje svrhe (čl. 5. st. 1. t. (b)) | Jedina svrha: kloniranje glasa za osobnu zabavu |
| Ograničenje pohrane (čl. 5. st. 1. t. (e)) | Brisanje nakon 30 dana neaktivnosti; trenutačno brisanje na zahtjev |
| Cjelovitost i povjerljivost (čl. 5. st. 1. t. (f)) | Šifriranje AES-256-GCM; pohrana ključa zaštićena hardverom |
| Nema prekograničnog prijenosa | Sva obrada na uređaju; nema komunikacije s vanjskim poslužiteljima |
Pravo na brisanje (čl. 17.): ovo pravo možete ostvariti u bilo kojem trenutku odabirom „Izbriši sve moje podatke” na kartici Postavke u aplikaciji. Time se trajno uklanjaju svi biometrijski podaci i uništava ključ za šifriranje.
6. Vaša prava — stanovnici Kalifornije (CCPA / CPRA)
Prema Kalifornijskom zakonu o privatnosti potrošača i Kalifornijskom zakonu o pravima na privatnost, stanovnici Kalifornije imaju sljedeća prava u vezi s osobnim i osjetljivim osobnim podacima:
| Pravo | Kako ga ostvariti |
|---|---|
| Pravo na saznanje koji se podaci prikupljaju | Ova Pravila privatnosti objavljuju sve podatke; EULA aplikacije sadrži dodatne pojedinosti pri prvom pokretanju |
| Pravo na brisanje | U aplikaciji odaberite „Izbriši sve moje podatke” na kartici Postavke |
| Pravo na isključivanje prodaje/dijeljenja | Nije primjenjivo — ne prodajemo, ne dijelimo ni ne otkrivamo vaše podatke trećoj strani |
| Pravo na nediskriminaciju | Ne diskriminiramo korisnike koji ostvaruju bilo koje pravo na privatnost |
Podaci koje obrađujemo: glasovne snimke (zvuk), obrađeni matematički referentni kodovi i generirani zvučni izlaz — pohranjuju se samo na uređaju, nikad se ne prenose ni prodaju.
7. Vaša prava — stanovnici Illinoisa (BIPA)
Prema Zakonu Illinoisa o privatnosti biometrijskih podataka (740 ILCS 14), stanovnici Illinoisa imaju sljedeća prava u vezi s biometrijskim podacima (uključujući glasovne otiske):
- Obavijest: prije snimanja obavještavamo vas da se prikuplja biometrijski podatak (vaša glasovna snimka), putem EULA-e pri prvom pokretanju i dijaloga za pristanak prije svake snimke.
- Pisani pristanak: prihvaćanjem EULA-e i označavanjem potvrdnog okvira za svaku snimku dajete pisani pristanak koji zahtijeva odjeljak 15(b) zakona BIPA.
- Objava svrhe: jedina svrha prikupljanja glasovne snimke jest kloniranje glasa za osobnu zabavu.
- Rok čuvanja: razdoblje od 30 dana neaktivnosti opisano u gornjem odjeljku 4.2. Ovaj javno dostupan rok ispunjava zahtjev odjeljka 15(a) zakona BIPA.
- Standard zaštite: šifriranje AES-256-GCM uz pohranu ključa zaštićenu hardverom ispunjava odjeljak 15(e) zakona BIPA.
- Bez zarade od biometrijskih podataka: ne prodajemo, ne iznajmljujemo, ne trgujemo niti zarađujemo na vašim biometrijskim podacima (odjeljak 15(c) zakona BIPA).
- Bez otkrivanja: vaše biometrijske podatke ne otkrivamo trećoj strani (odjeljak 15(d) zakona BIPA).
8. Privatnost djece (COPPA)
Voice Goof! nije namijenjen djeci mlađoj od 13 godina. Svjesno ne prikupljamo osobne podatke djece mlađe od 13 godina. EULA aplikacije zahtijeva da korisnici imaju najmanje 13 godina. Korisnici od 13 do 17 godina moraju imati roditelja ili skrbnika koji prihvaća EULA-u u njihovo ime.
Ako mislite da je dijete mlađe od 13 godina koristilo aplikaciju, javite nam se na [email protected]. Budući da se svi podaci pohranjuju lokalno na uređaju, roditelj ili skrbnik može ih odmah izbrisati odabirom „Izbriši sve moje podatke” u Postavkama.
9. Obavijest o sadržaju izrađenom pomoću AI-ja
Svaka zvučna datoteka koju generira Voice Goof! automatski se označava kao sadržaj izrađen pomoću AI-ja dvostrukim vodenim žigom:
- Steganografska oznaka LSB: 16-bitni potpis aplikacije tiho je ugrađen u svaki zvučni uzorak — strojno se može prepoznati i preživljava većinu ponovnih kodiranja.
- Metapodaci RIFF LIST INFO: standardna polja WAV zaglavlja sadrže naziv aplikacije, oznaku „AI cloned voice”, vremensku oznaku izrade i nazive AI modela — čitljivi su svakim zvučnim alatom usklađenim sa standardima.
Time se ispunjava zahtjev za strojno čitljivim označavanjem iz članka 50. Akta EU-a o umjetnoj inteligenciji (datum početka primjene: 2. kolovoza 2026.).
10. AI modeli trećih strana
Voice Goof! uključuje sljedeće AI modele trećih strana koji se u potpunosti izvršavaju na vašem uređaju:
| Model | Razvojni programer | Licenca |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Ti se modeli koriste isključivo za izvođenje na uređaju. Tijekom korištenja nijedan se podatak ne šalje tvrtkama Google, Neuphonic ni bilo kojoj drugoj strani.
11. Sigurnost podataka
Za zaštitu vaših podataka provodimo sljedeće mjere:
- Šifriranje AES-256-GCM svih pohranjenih glasovnih i zvučnih datoteka, uz jedinstveni nasumični inicijalizacijski vektor za svaku datoteku
- Pohrana ključa zaštićena hardverom putem iOS Keychaina i Android Keystorea, zaključana samo za vaš uređaj
- Automatsko brisanje podataka kojima se nije pristupilo 30 dana
- Bez mrežnog prijenosa osobnih ili biometrijskih podataka
- Bez SDK-ova trećih strana koji bi mogli prikupljati ili prenositi podatke
12. Izmjene ovih pravila
Sve važne izmjene ovih Pravila privatnosti objavit ćemo na ovoj adresi URL uz ažurirani datum „Zadnje ažuriranje”. Za važne izmjene koje utječu na vaša prava u vezi s biometrijskim podacima prikazat ćemo obavijest u aplikaciji.
13. Kontakt i zahtjevi za podatke
Za pitanja o privatnosti, zahtjeve za brisanje podataka ili ostvarivanje bilo kojeg prava opisanog u ovim pravilima:
Puffy Slippers Tech LLC
E-pošta: [email protected]
Web-stranica: https://tech.puffyslippers.com
Na provjerljive zahtjeve odgovorit ćemo u roku od 45 dana (CCPA / CPRA) ili 30 dana (GDPR).
14. Mjerodavno pravo
Na ova Pravila privatnosti primjenjuju se zakoni savezne države Washington u Sjedinjenim Državama, bez obzira na načela o sukobu zakona. Korisnici iz EGP-a zadržavaju sva prava prema GDPR-u neovisno o mjerodavnom pravu.
Ova Pravila privatnosti odnose se na mobilnu aplikaciju Voice Goof! (com.voicegoof.app). Ne odnose se na web-stranice ni usluge trećih strana na koje vode poveznice unutar aplikacije.