A Voice Goof! adatvédelmi irányelvei
Fejlesztő: Puffy Slippers Tech LLC
Alkalmazás: Voice Goof! (com.voicegoof.app)
Hatálybalépés: 2026-06-12
Utolsó frissítés: 2026-06-12
Kapcsolat: [email protected]
1. Kik vagyunk
A Puffy Slippers Tech LLC („mi”, „minket”, „miénk”) fejleszti a Voice Goof! alkalmazást: személyes szórakoztatásra szánt alkalmazás, amelyben rövid hangmintát rögzíthetsz, majd új hangot készíthetsz vele, ahogy MI által írt vagy általad megadott szöveget mond. Az Egyesült Államok Washington államának törvényei szerint bejegyzett vállalat vagyunk.
2. Röviden
A Voice Goof! semmilyen adatot nem gyűjt rólad. Minden MI-feldolgozás teljes egészében az eszközödön történik. Hang, hangfelvétel, biometrikus adat vagy személyes információ soha nem hagyja el a telefonodat. Nincsenek adataidat fogadó szervereink. Nem férünk hozzá a hangfelvételeidhez, mert azok soha nem jutnak el hozzánk.
3. Az alkalmazás által feldolgozott adatok (csak az eszközödön)
A következő adatok kizárólag az eszközödön jönnek létre és tárolódnak. Soha nem kerülnek továbbításra hozzánk vagy harmadik félhez.
| Adattípus | Cél | Tárolási hely |
|---|---|---|
| Hangfelvételek (hangfájlok) | Forráshang az MI-alapú klónozáshoz | Helyi eszköztárhely, titkosítva |
| Matematikai hangreferencia-kódok | A hangklónozási következtetés lehetővé tétele | Helyi eszköztárhely, titkosítva |
| MI által generált hangfájlok | A hangklónozó funkció kimenete | Helyi eszköztárhely |
| Végfelhasználói licencszerződés elfogadásának időbélyege | Az elfogadás rögzítése | Eszköz AsyncStorage-tárhelye |
| Hangfelvételi hozzájárulás időbélyege | Felvételenkénti hozzájárulás rögzítése | Eszköz AsyncStorage-tárhelye |
Az alkalmazás nem tartalmaz elemző, hirdetési, összeomlás-jelentési vagy követő SDK-kat. Harmadik fél semmilyen adatot nem gyűjt.
4. Biometrikus adatok — hogyan védjük őket
A hangfelvételek az Illinois állam BIPA törvénye, a GDPR 9. cikke és a CCPA/CPRA szerint biometrikus adatnak minősülnek.
4.1 Titkosítás
Minden hangfelvétel- és referencia-kódfájlt AES-256-GCM titkosítással látunk el, mielőtt lemezre kerülne. A titkosítási kulcsot az eszköz hardveres védelmű biztonságos tárhelye őrzi (iOS Keychain / Android Keystore), kizárólag az adott eszközhöz kötve (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Ehhez a kulcshoz nincs hozzáférésünk.
4.2 Megőrzési ütemezés
| Kiváltó esemény | Művelet |
|---|---|
| 30 nap inaktivitás | Minden hangminta, referencia-kód és generált hangfájl automatikusan és véglegesen törlődik az eszközödről |
| „Összes adatom törlése” (a Beállításokban) | Minden fájl azonnal törlődik, a titkosítási kulcs megsemmisül; a következő használatkor új kulcs jön létre |
A 30 napos inaktivitási időablak minden hangminta használatakor vagy generált hangfájl lejátszásakor újraindul. „Inaktivitásnak” az számít, ha ebben az időszakban nem fértél hozzá az adatokhoz.
Ezt a megőrzési ütemezést a BIPA 15(a) szakaszának (nyilvánosan elérhető biometrikus adatmegőrzési szabályzat) teljesítése érdekében tesszük közzé.
4.3 Nincs külső továbbítás
Minden MI-következtetés — a Google Gemma 4 E2B modell által végzett szöveggenerálás és a NeuTTS-Air hangszintézise is — teljes egészében az eszközödön fut, natív, eszközön működő futtatókörnyezetekkel. Hang- vagy hangadatot soha nem küldünk szerverre.
5. Az adatkezelés jogalapja (GDPR — EGT-felhasználók)
Ha az Európai Gazdasági Térségben tartózkodsz, biometrikus hangadataidat a GDPR 9. cikk (2) bekezdés a) pontja alapján, kifejezett hozzájárulásoddal kezeljük. Ezt az első indításkor, görgetéssel megjelenített végfelhasználói licencszerződés elfogadásával adod meg, és minden hangminta mentése előtt a felvételenkénti hozzájárulási jelölőnégyzettel ismét megerősíted.
| GDPR-alapelv | Megfelelésünk |
|---|---|
| Jogalap (9. cikk (2) a)) | Kifejezett hozzájárulás első indításkor és minden felvételnél |
| Adattakarékosság (5. cikk (1) c)) | Csak a klónozáshoz szükséges hangmintát tároljuk |
| Célhoz kötöttség (5. cikk (1) b)) | Kizárólagos cél: személyes szórakozásra szolgáló hangklónozás |
| Korlátozott tárolhatóság (5. cikk (1) e)) | Törlés 30 napos inaktivitás után; kérésre azonnali törlés |
| Integritás és bizalmasság (5. cikk (1) f)) | AES-256-GCM titkosítás, hardveres védelmű kulcstárolás |
| Nincs határon átnyúló adattovábbítás | Minden feldolgozás az eszközön történik; nincs külső szerverkommunikáció |
Törléshez való jog (17. cikk): Ezt a jogot bármikor gyakorolhatod az alkalmazás Beállítások lapján az „Összes adatom törlése” lehetőséggel. Ez véglegesen eltávolít minden biometrikus adatot és megsemmisíti a titkosítási kulcsot.
6. Jogaid — kaliforniai lakosok (CCPA / CPRA)
A kaliforniai fogyasztóvédelmi és adatvédelmi törvények alapján a kaliforniai lakosokat az alábbi jogok illetik meg személyes és érzékeny személyes adataikkal kapcsolatban:
| Jog | Gyakorlás módja |
|---|---|
| Tájékoztatáshoz való jog az adatgyűjtésről | Ez az irányelv minden adatot ismertet; az alkalmazás licencszerződése további részleteket ad az első indításkor |
| Törléshez való jog | Használd az alkalmazás Beállítások lapján az „Összes adatom törlése” lehetőséget |
| Az értékesítés/megosztás letiltásának joga | Nem alkalmazandó — nem értékesítjük, osztjuk meg és nem adjuk át harmadik félnek az adataidat |
| Hátrányos megkülönböztetés tilalmához való jog | Nem teszünk különbséget a magánszférához fűződő jogaid gyakorlása miatt |
Az általunk gyűjtött adatok: hangfelvételek, feldolgozott matematikai referencia-kódok és generált hangkimenet — kizárólag az eszközön tárolva, soha nem továbbítva vagy értékesítve.
7. Jogaid — Illinois állam lakosai (BIPA)
Az Illinois állami biometrikus adatvédelmi törvény (740 ILCS 14) alapján az Illinois állambeli lakosokat az alábbi jogok illetik meg biometrikus adataikkal (köztük hanglenyomataikkal) kapcsolatban:
- Tájékoztatás: A felvétel előtt értesítünk a biometrikus adat (hangfelvétel) gyűjtéséről; ezt az első indításkori licencszerződés és a felvételenkénti hozzájárulási párbeszédablak biztosítja.
- Írásbeli hozzájárulás: A licencszerződés elfogadása és a felvételenkénti jelölőnégyzet adja meg a BIPA 15(b) szakasza által előírt írásbeli hozzájárulást.
- A cél ismertetése: Hangfelvétel gyűjtésének kizárólagos célja a személyes szórakozásra szolgáló hangklónozás.
- Megőrzési ütemezés: A 4.2. szakaszban ismertetett 30 napos inaktivitási időablak. Ez a nyilvános ütemezés teljesíti a BIPA 15(a) szakaszát.
- Védelmi szabvány: Az AES-256-GCM titkosítás és a hardveres védelmű kulcstárolás megfelel a BIPA 15(e) szakaszának.
- A biometrikus adatból nem szerzünk hasznot: Nem értékesítjük, adjuk bérbe, cseréljük el és nem hasznosítjuk biometrikus adataidat (BIPA 15(c)).
- Nincs átadás: Biometrikus adataidat nem adjuk át harmadik félnek (BIPA 15(d)).
8. Gyermekek adatvédelme (COPPA)
A Voice Goof! nem 13 év alatti gyermekeknek készült. Tudatosan nem gyűjtünk személyes adatot 13 év alatti gyermekektől. Az alkalmazás licencszerződése legalább 13 éves életkort ír elő. A 13–17 éves felhasználóknak szülővel vagy gondviselővel kell elfogadtatniuk a licencszerződést.
Ha úgy gondolod, hogy 13 év alatti gyermek használta az alkalmazást, írj a [email protected] címre. Mivel minden adat helyben, az eszközön tárolódik, a szülő vagy gondviselő azonnal törölheti az összes adatot a Beállítások „Összes adatom törlése” lehetőségével.
9. Az MI által létrehozott tartalmak jelölése
A Voice Goof! által létrehozott minden hangfájl automatikusan kettős vízjelet kap, amely jelzi az MI-eredetet:
- LSB-szteganográfiai jelölő: 16 bites alkalmazásazonosító, amely hallhatatlanul beágyazódik minden hangmintába; géppel felismerhető, és a legtöbb újrakódolást túléli.
- RIFF LIST INFO-metaadatok: A szabványos WAV-fejlécmezők tartalmazzák az alkalmazás nevét, az „AI cloned voice” megjelölést, a létrehozás időbélyegét és a MI-modellek nevét — minden szabványkövető hangeszközzel olvashatók.
Ez teljesíti az EU MI-rendelet 50. cikkének géppel olvasható jelölési követelményét (alkalmazás kezdete: 2026. augusztus 2.).
10. Harmadik féltől származó MI-modellek
A Voice Goof! az alábbi, teljes egészében az eszközödön futó, harmadik féltől származó MI-modelleket tartalmazza:
| Modell | Fejlesztő | Licenc |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Ezeket a modelleket kizárólag az eszközön történő következtetésre használjuk. Használat közben sem a Google-nak, sem a Neuphonicnak, sem más félnek nem küldünk adatot.
11. Adatbiztonság
Az adatok védelmére az alábbi intézkedéseket alkalmazzuk:
- AES-256-GCM titkosítás minden tárolt hang- és hangfájlhoz, fájlonként egyedi, véletlenszerű inicializáló vektorral
- Hardveres védelmű kulcstárolás iOS Keychain és Android Keystore segítségével, az adott eszközhöz kötve
- Automatikus törlés 30 napja nem használt adatok esetén
- Nincs hálózati továbbítás személyes vagy biometrikus adatok esetén
- Nincsenek harmadik féltől származó SDK-k, amelyek adatokat gyűjthetnének vagy továbbíthatnának
12. Az irányelvek módosítása
Az adatvédelmi irányelvek lényeges módosításait ezen az URL-en tesszük közzé, frissített „Utolsó frissítés” dátummal. Ha a biometrikus adatokkal kapcsolatos jogaidat érintő jelentős változás történik, az alkalmazásban is értesítést jelenítünk meg.
13. Kapcsolat és adatkérések
Adatvédelmi kérdések, adattörlési kérelmek vagy az irányelvben ismertetett jogok gyakorlása esetén:
Puffy Slippers Tech LLC
E-mail: [email protected]
Weboldal: https://tech.puffyslippers.com
Az ellenőrizhető kérelmekre 45 napon belül (CCPA / CPRA) vagy 30 napon belül (GDPR) válaszolunk.
14. Irányadó jog
Erre az adatvédelmi irányelvre az Egyesült Államok Washington államának joga irányadó, a kollíziós jogi alapelvektől függetlenül. Az EGT felhasználói az irányadó jogtól függetlenül megtartják a GDPR szerinti jogaikat.
Ez az adatvédelmi irányelv a Voice Goof! (com.voicegoof.app) mobilalkalmazásra vonatkozik. Nem terjed ki az alkalmazáson belül hivatkozott harmadik fél webhelyeire vagy szolgáltatásaira.