Persónuverndarstefna Voice Goof!
Þróunaraðili: Puffy Slippers Tech LLC
Forrit: Voice Goof! (com.voicegoof.app)
Gildistaka: 2026-06-12
Síðast uppfært: 2026-06-12
Hafa samband: [email protected]
1. Hver við erum
Puffy Slippers Tech LLC (“við”) þróar Voice Goof!, persónulegt afþreyingarforrit sem gerir þér kleift að taka upp stutt radddæmi og búa til nýtt hljóð þar sem sú rödd talar texta sem gervigreind eða notandi hefur skrifað. Fyrirtækið er stofnað samkvæmt lögum Washington-ríkis í Bandaríkjunum.
2. Í stuttu máli
Voice Goof! safnar engu frá þér. Öll vinnsla gervigreindar fer alfarið fram í tækinu þínu. Ekkert hljóð, raddupptökur, lífkennigögn eða persónuupplýsingar fara nokkurn tíma úr símanum þínum. Við rekum enga netþjóna sem taka við gögnunum þínum. Við getum ekki nálgast raddupptökurnar því þær berast aldrei til okkar.
3. Gögn sem forritið vinnur úr (aðeins í tækinu)
Eftirfarandi gögn verða til og eru geymd eingöngu í tækinu þínu. Þau eru aldrei send til okkar eða þriðju aðila.
| Gagnategund | Tilgangur | Geymslustaður |
|---|---|---|
| Raddupptökur (hljóðskrár) | Upprunarödd fyrir raddklónun með gervigreind | Staðbundin geymsla tækis, dulkóðuð |
| Stærðfræðileg raddviðmiðunarkóða | Gera ályktun við raddklónun mögulega | Staðbundin geymsla tækis, dulkóðuð |
| Hljóðskrár búnar til með gervigreind | Úttak raddklónunareiginleikans | Staðbundin geymsla tækis |
| Tímastimpill samþykkis EULA | Skráir samþykki þitt á skilmálum | AsyncStorage í tækinu |
| Tímastimpill samþykkis raddupptöku | Skráir samþykki fyrir hverja upptöku | AsyncStorage í tækinu |
Forritið inniheldur enga greiningar-, auglýsinga-, hrunskýrslu- eða rakningarsmálforritaskila (SDK). Engin gagnasöfnun þriðja aðila á sér stað.
4. Lífkennigögn — hvernig við verndum þau
Raddupptökur teljast lífkennigögn samkvæmt BIPA-lögum Illinois, 9. grein GDPR og CCPA/CPRA.
4.1 Dulkóðun
Hver raddupptaka og viðmiðunarkóðaskrá er dulkóðuð með AES-256-GCM áður en hún er skrifuð á disk. Dulkóðunarlykillinn er geymdur í vélbúnaðarverndaðri öruggri geymslu tækisins (iOS Keychain / Android Keystore), læstur við tækið þitt eitt (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Við höfum ekki aðgang að þessum lykli.
4.2 Varðveisluáætlun
| Atvik | Aðgerð |
|---|---|
| 30 dagar án notkunar | Öll radddæmi, viðmiðunarkóðar og myndaðar hljóðskrár eru sjálfkrafa og varanlega fjarlægðar úr tækinu |
| “Eyða öllum gögnum mínum” (í stillingum) | Öllum skrám er eytt tafarlaust og dulkóðunarlykillinn eyðilagður; nýr lykill er búinn til við næstu notkun |
30 daga tímabil án notkunar endurstillist í hvert sinn sem þú notar radddæmi eða spilar myndaða hljóðskrá. “Án notkunar” merkir að þú hafir ekki nálgast gögnin á því tímabili.
Varðveisluáætlunin er birt hér til að uppfylla BIPA § 15(a) (opinbera varðveislustefnu lífkennigagna).
4.3 Engin ytri sending
Öll ályktun gervigreindar (textagerð með Google Gemma 4 E2B; raddmyndun með NeuTTS-Air) fer alfarið fram í tækinu með innfæddum keyrsluumhverfum þess. Ekkert hljóð eða raddgögn eru nokkurn tíma send á netþjón.
5. Lagagrundvöllur vinnslu (GDPR — notendur á EES-svæðinu)
Ef þú ert á Evrópska efnahagssvæðinu vinnum við úr lífkennilegum raddgögnum þínum samkvæmt 9. gr. (2)(a) GDPR — skýru samþykki þínu, sem þú veitir við fyrstu ræsingu í gegnum notendaleyfissamning sem krefst þess að flett sé niður, og staðfestir aftur með samþykkisreit fyrir hverja upptöku áður en radddæmi er vistað.
| Meginregla GDPR | Hvernig við uppfyllum hana |
|---|---|
| Lagagrundvöllur (9. gr. (2)(a)) | Skýrt samþykki við fyrstu ræsingu og fyrir hverja upptöku |
| Gagnalágmörkun (5. gr. (1)(c)) | Aðeins radddæmið sem þarf til klónunar er geymt |
| Tilgangstakmörkun (5. gr. (1)(b)) | Eini tilgangurinn: raddklónun til persónulegrar afþreyingar |
| Geymslutakmörkun (5. gr. (1)(e)) | Eyðing eftir 30 daga án notkunar; tafarlaus eyðing sé þess óskað |
| Heilleiki og trúnaður (5. gr. (1)(f)) | AES-256-GCM-dulkóðun; vélbúnaðarvernduð lyklageymsla |
| Enginn flutningur yfir landamæri | Öll vinnsla fer fram í tækinu; engin samskipti við ytri netþjóna |
Réttur til eyðingar (17. gr.): Þú getur nýtt þennan rétt hvenær sem er með því að velja “Eyða öllum gögnum mínum” í stillingaflipanum. Það fjarlægir öll lífkennigögn varanlega og eyðileggur dulkóðunarlykilinn.
6. Réttindi íbúa Kaliforníu (CCPA / CPRA)
Samkvæmt lögum Kaliforníu um persónuvernd neytenda og persónuverndarréttindi eiga íbúar Kaliforníu eftirfarandi réttindi varðandi persónuupplýsingar og viðkvæmar persónuupplýsingar:
| Réttur | Hvernig honum er beitt |
|---|---|
| Réttur til vitneskju um gögn sem safnað er | Þessi stefna lýsir öllum gögnum; EULA forritsins veitir frekari upplýsingar við fyrstu ræsingu |
| Réttur til eyðingar | Veldu “Eyða öllum gögnum mínum” í stillingaflipa forritsins |
| Réttur til að hafna sölu/miðlun | Á ekki við — við seljum, miðlum eða upplýsum ekki þriðju aðila um gögnin þín |
| Réttur til jafnræðis | Við mismunum ekki fólki fyrir að nýta persónuverndarréttindi |
Gögn sem við söfnum: raddupptökur (hljóð), unnir stærðfræðilegir viðmiðunarkóðar og myndað hljóðúttak — geymt eingöngu í tækinu, aldrei sent eða selt.
7. Réttindi íbúa Illinois (BIPA)
Samkvæmt lögum Illinois um persónuvernd lífkennaupplýsinga (740 ILCS 14) eiga íbúar Illinois eftirfarandi réttindi varðandi lífkennigögn (þar á meðal raddfingraför):
- Tilkynning: Þér er tilkynnt um söfnun lífkennigagna (raddupptöku) áður en upptaka fer fram, í gegnum EULA við fyrstu ræsingu og samþykkisglugga fyrir hverja upptöku.
- Skriflegt samþykki: Samþykki þitt á EULA og reiturinn fyrir hverja upptöku teljast skriflegt samþykki sem BIPA § 15(b) krefst.
- Upplýsingar um tilgang: Eini tilgangur söfnunar raddupptöku er raddklónun til persónulegrar afþreyingar.
- Varðveisluáætlun: 30 daga tímabil án notkunar, eins og lýst er í kafla 4.2. Þessi opinbera áætlun uppfyllir BIPA § 15(a).
- Verndarstaðall: AES-256-GCM-dulkóðun með vélbúnaðarverndaðri lyklageymslu uppfyllir BIPA § 15(e).
- Enginn hagnaður af lífkennigögnum: Við seljum, leigjum, verslum ekki með og hagnast ekki á lífkennigögnum þínum (BIPA § 15(c)).
- Engin miðlun: Við miðlum ekki lífkennigögnum þínum til þriðju aðila (BIPA § 15(d)).
8. Persónuvernd barna (COPPA)
Voice Goof! er ekki ætlað börnum yngri en 13 ára. Við söfnum ekki vitandi vits persónuupplýsingum frá börnum yngri en 13 ára. EULA forritsins krefst þess að notendur séu að minnsta kosti 13 ára. Notendur á aldrinum 13 til 17 ára þurfa samþykki foreldris eða forráðamanns fyrir EULA fyrir sína hönd.
Ef þú telur að barn yngra en 13 ára hafi notað forritið skaltu hafa samband á [email protected]. Þar sem öll gögn eru geymd staðbundið í tækinu getur foreldri eða forráðamaður eytt þeim öllum strax með “Eyða öllum gögnum mínum” í stillingum.
9. Upplýsingagjöf um efni búið til með gervigreind
Hver hljóðskrá sem Voice Goof! býr til er sjálfkrafa merkt sem gerð með gervigreind með tvöfaldri vatnsmerkingu:
- LSB-steganógrafískt merki: 16 bita forritsundirskrift felld inn á óheyranlegan hátt í hvert hljóðsýni — vélar geta greint hana og hún lifir af flestar endurkóðanir.
- RIFF LIST INFO-lýsigögn: Staðlaðir WAV-hausreitir geyma heiti forritsins, merkinguna “AI cloned voice”, tímastimpil sköpunar og heiti gervigreindarlíkana — læsilegt í öllum hljóðverkfærum sem fylgja stöðlum.
Þetta uppfyllir kröfu 50. greinar ESB-laga um gervigreind um vélrænt læsilega merkingu (gildistaka: 2. ágúst 2026).
10. Gervigreindarlíkön þriðju aðila
Voice Goof! inniheldur eftirfarandi gervigreindarlíkön frá þriðju aðilum sem keyra alfarið í tækinu þínu:
| Líkan | Hönnuður | Leyfi |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Þessi líkön eru eingöngu notuð til ályktunar í tækinu. Engin gögn eru send til Google, Neuphonic eða annarra við notkun.
11. Gagnaöryggi
Við beitum eftirfarandi ráðstöfunum til að vernda gögnin þín:
- AES-256-GCM-dulkóðun á öllum vistuðum radd- og hljóðskrám, með einstökum handahófskenndum upphafsferli fyrir hverja skrá
- Vélbúnaðarvernduð lyklageymsla í iOS Keychain og Android Keystore, bundin við tækið þitt
- Sjálfvirk eyðing gagna sem ekki hafa verið notuð í 30 daga
- Engin netmiðlun persónu- eða lífkennigagna
- Engin SDK þriðju aðila sem gætu safnað eða sent gögn
12. Breytingar á þessari stefnu
Við birtum efnislegar breytingar á þessari persónuverndarstefnu á þessari slóð með uppfærðri dagsetningu „Síðast uppfært“. Ef mikilvægar breytingar hafa áhrif á réttindi þín vegna lífkennigagna birtum við tilkynningu innan forritsins.
13. Hafa samband og gagnabeiðnir
Fyrir persónuverndarspurningar, beiðnir um eyðingu gagna eða til að nýta réttindi sem lýst er í þessari stefnu:
Puffy Slippers Tech LLC
Netfang: [email protected]
Vefsíða: https://tech.puffyslippers.com
Við svörum sannreynanlegum beiðnum innan 45 daga (CCPA / CPRA) eða 30 daga (GDPR).
14. Lögsaga
Lög Washington-ríkis í Bandaríkjunum gilda um þessa persónuverndarstefnu, án tillits til lagaskilareglna. Notendur á EES-svæðinu halda öllum réttindum sínum samkvæmt GDPR óháð gildandi lögum.
Þessi persónuverndarstefna nær yfir Voice Goof! farsímaforritið (com.voicegoof.app). Hún nær ekki yfir vefsvæði eða þjónustu þriðju aðila sem tengt er við úr forritinu.