Voice Goof! プライバシーポリシー
開発者: Puffy Slippers Tech LLC
アプリケーション: Voice Goof! (com.voicegoof.app)
発効日: 2026-06-12
最終更新日: 2026-06-12
連絡先: [email protected]
1. 運営者
Puffy Slippers Tech LLC（以下「当社」）は、短い音声サンプルを録音し、その声でAI生成またはユーザー作成の文章を話す新しい音声を生成できる、個人向けエンターテインメントアプリVoice Goof!を開発しています。当社は米国ワシントン州法に基づき設立されています。
2. 要約
Voice Goof!はお客様から何も収集しません。 AI処理はすべてお客様の端末上で完結します。音声、録音、生体データ、個人情報が携帯電話の外に出ることはありません。お客様のデータを受信するサーバーはありません。録音が当社に届かないため、当社がお客様の音声録音にアクセスすることもできません。
3. アプリが処理するデータ（お客様の端末内のみ）
以下のデータはお客様の端末内だけで作成・保存されます。当社または第三者へ送信されることはありません。
| データの種類 | 目的 | 保存場所 |
|---|---|---|
| 音声録音（音声ファイル） | AIクローン用の元音声 | 端末のローカルストレージ、暗号化 |
| 数学的な音声参照コード | 音声クローン推論を可能にする | 端末のローカルストレージ、暗号化 |
| AI生成音声ファイル | 音声クローン機能の出力 | 端末のローカルストレージ |
| EULA同意時刻 | 規約への同意を記録 | 端末のAsyncStorage |
| 音声録音同意時刻 | 録音ごとの同意を記録 | 端末のAsyncStorage |
アプリには分析、広告、クラッシュ報告、追跡のSDKは含まれません。 いかなる種類の第三者データ収集もありません。
4. 生体データ — 保護方法
イリノイ州BIPA、GDPR第9条、CCPA/CPRAでは、音声録音は生体データに該当します。
4.1 暗号化
すべての音声録音と参照コードファイルは、ディスクに書き込む前にAES-256-GCMで暗号化されます。暗号鍵は端末のハードウェア保護された安全なストレージ（iOS Keychain / Android Keystore）に保存され、お客様の端末だけで使用できるようロックされます（WHEN_UNLOCKED_THIS_DEVICE_ONLY）。当社はこの鍵にアクセスできません。
4.2 保存期間
| 発生条件 | 処理 |
|---|---|
| 30日間利用がない場合 | 音声サンプル、参照コード、生成音声ファイルをすべて、お客様の端末から自動的かつ完全に削除します |
| 設定の 「すべてのデータを削除」 | 全ファイルを直ちに削除して暗号鍵を破棄します。次回の利用時に新しい鍵を生成します |
音声サンプルを使うたび、または生成音声ファイルを再生するたびに、30日間の無利用期間はリセットされます。「利用がない」とは、その期間中にデータへアクセスしていないことを意味します。
この保存期間の方針は、BIPA § 15(a)（生体データ保存方針の一般公開）の要件を満たすために開示しています。
4.3 外部送信なし
AI推論（Google Gemma 4 E2Bによるテキスト生成、NeuTTS-Airによる音声合成）は、ネイティブの端末内ランタイムを使ってすべてお客様の端末上で実行されます。音声や音声データがサーバーへ送信されることは一切ありません。
5. 処理の法的根拠（GDPR — EEAの利用者）
欧州経済領域にお住まいの場合、当社はGDPR第9条(2)(a)（明示的な同意）に基づき、お客様の生体音声データを処理します。同意は初回起動時にスクロール操作を伴うエンドユーザーライセンス契約で行い、音声サンプルを保存する前に毎回表示する同意チェックボックスで再確認します。
| GDPRの原則 | 遵守方法 |
|---|---|
| 適法性の根拠（第9条(2)(a)） | 初回起動時および録音ごとに明示的な同意を取得 |
| データ最小化（第5条(1)(c)） | クローンに必要な音声サンプルのみ保存 |
| 目的の限定（第5条(1)(b)） | 個人向けエンターテインメントの音声クローンのみを目的とする |
| 保存期間の限定（第5条(1)(e)） | 30日間利用がない場合に削除。要請時は直ちに消去 |
| 完全性・機密性（第5条(1)(f)） | AES-256-GCM暗号化、ハードウェア保護された鍵の保存 |
| 国境を越えた転送なし | すべて端末上で処理。外部サーバーとの通信なし |
消去権（第17条）: アプリの「設定」タブにある「すべてのデータを削除」を使うと、いつでもこの権利を行使できます。生体データはすべて完全に削除され、暗号鍵も破棄されます。
6. お客様の権利 — カリフォルニア州の居住者（CCPA / CPRA）
カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法に基づき、州内の居住者は個人情報および機微な個人情報について次の権利を有します。
| 権利 | 行使方法 |
|---|---|
| 収集情報を知る権利 | 本プライバシーポリシーに全データを開示しています。アプリのEULAには初回起動時に追加情報を記載しています |
| 削除する権利 | アプリの「設定」タブで「すべてのデータを削除」を使います |
| 販売・共有を拒否する権利 | 該当しません。当社はお客様のデータを第三者に販売、共有、開示しません |
| 差別されない権利 | プライバシー権の行使を理由に差別しません |
収集するデータ: 音声録音、処理された数学的参照コード、生成音声出力。すべて端末内にのみ保存され、送信も販売もされません。
7. お客様の権利 — イリノイ州の居住者（BIPA）
イリノイ州生体情報プライバシー法（740 ILCS 14）に基づき、州内の居住者は声紋を含む生体データについて次の権利を有します。
- 通知: 録音前に、初回起動時のEULAおよび録音ごとの同意ダイアログを通じて、生体データ（お客様の音声録音）の収集についてお知らせします。
- 書面による同意: EULAへの同意と録音ごとのチェックボックスにより、BIPA § 15(b)が求める書面による同意を取得します。
- 目的の開示: 音声録音を収集する唯一の目的は、個人向けエンターテインメントの音声クローンです。
- 保存期間: 上記の第4.2節で説明する30日間の無利用期間です。この公開方針はBIPA § 15(a)の要件を満たします。
- 保護基準: ハードウェア保護された鍵保存によるAES-256-GCM暗号化は、BIPA § 15(e)の要件を満たします。
- 生体データから利益を得ないこと: 生体データを販売、貸与、取引したり、そこから利益を得たりしません（BIPA § 15(c)）。
- 開示しないこと: 生体データを第三者に開示しません（BIPA § 15(d)）。
8. 子どものプライバシー（COPPA）
Voice Goof!は13歳未満の子どもを対象としていません。13歳未満の子どもから故意に個人情報を収集することはありません。本アプリのEULAでは、利用者は13歳以上であることを求めています。13〜17歳の利用者は、保護者が本人に代わってEULAに同意する必要があります。
13歳未満の子どもが本アプリを利用したと思われる場合は、[email protected] までご連絡ください。データはすべて端末内に保存されるため、保護者は「設定」の「すべてのデータを削除」を使い、直ちに全データを削除できます。
9. AI生成コンテンツの表示
Voice Goof!が生成する音声ファイルには、二重の透かしを使ってAI生成であることが自動的に示されます。
- LSBステガノグラフィーマーカー: すべての音声サンプルに聞こえない形で埋め込まれた16ビットのアプリ署名。機械で検出可能で、ほとんどの再エンコード後も保持されます。
- RIFF LIST INFOメタデータ: 標準WAVヘッダーの各フィールドにアプリ名、「AI cloned voice」の表示、作成時刻、AIモデル名を埋め込みます。標準準拠のオーディオツールで読み取れます。
これにより、EU AI Act第50条の機械可読な表示要件（施行日: 2026年8月2日）を満たします。
10. 第三者AIモデル
Voice Goof!には、次の第三者AIモデルがバンドルされており、すべて端末上で実行されます。
| モデル | 開発者 | ライセンス |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
これらのモデルは端末内推論のみに使用します。利用中にGoogle、Neuphonic、その他の事業者へデータを送信することはありません。
11. データセキュリティ
お客様のデータを保護するため、次の対策を実施しています。
- 保存された音声・オーディオファイルをAES-256-GCM暗号化し、ファイルごとに固有のランダムな初期化ベクトルを使用
- iOS KeychainおよびAndroid Keystoreによるハードウェア保護された鍵の保存。お客様の端末だけで使用できるようロック
- 30日間利用されていないデータを自動削除
- 個人データまたは生体データのネットワーク送信なし
- データを収集または送信し得る第三者SDKなし
12. 本ポリシーの変更
本プライバシーポリシーに重要な変更を加えた場合は、このURLに掲載し、「最終更新日」を更新します。生体データに関する権利に影響する重大な変更については、アプリ内に通知を表示します。
13. お問い合わせ・データに関する申請
プライバシーに関する質問、データ削除の申請、本ポリシーに記載された権利の行使については、次までご連絡ください。
Puffy Slippers Tech LLC
メール: [email protected]
ウェブサイト: https://tech.puffyslippers.com
確認可能な申請には、45日以内（CCPA / CPRA）または30日以内（GDPR）に回答します。
14. 準拠法
本プライバシーポリシーは、抵触法の原則にかかわらず、米国ワシントン州法に準拠します。EEAの利用者は、準拠法にかかわらずGDPRに基づくすべての権利を保持します。
本プライバシーポリシーはVoice Goof!モバイルアプリ（com.voicegoof.app）を対象とします。アプリ内からリンクされる第三者のウェブサイトまたはサービスには適用されません。