Voice Goof! 개인정보 처리방침
개발자: Puffy Slippers Tech LLC
앱: Voice Goof! (com.voicegoof.app)
시행일: 2026-06-12
최종 업데이트: 2026-06-12
문의: [email protected]
1. 운영 주체
Puffy Slippers Tech LLC(“당사”)는 짧은 음성 샘플을 녹음하고 AI가 작성하거나 사용자가 입력한 텍스트를 해당 음성으로 말하는 새 오디오로 만드는 개인 오락 앱 Voice Goof!을 개발합니다. 당사는 미국 워싱턴주 법률에 따라 설립되었습니다.
2. 요약
Voice Goof!은 여러분의 정보를 수집하지 않습니다. 모든 AI 처리는 기기에서만 이뤄집니다. 오디오, 음성 녹음, 생체 정보 또는 개인정보는 휴대전화 밖으로 나가지 않습니다. 데이터를 받는 서버도 없습니다. 음성 녹음이 당사에 도달하지 않으므로 당사는 이에 접근할 수 없습니다.
3. 앱이 처리하는 데이터(기기 내에서만)
다음 데이터는 오직 기기에서만 생성되고 저장됩니다. 당사나 제3자에게 전송되지 않습니다.
| 데이터 유형 | 목적 | 저장 위치 |
|---|---|---|
| 음성 녹음(오디오 파일) | AI 복제용 원본 음성 | 기기 로컬 저장소, 암호화 |
| 수학적 음성 참조 코드 | 음성 복제 추론에 사용 | 기기 로컬 저장소, 암호화 |
| AI 생성 오디오 파일 | 음성 복제 기능의 결과물 | 기기 로컬 저장소 |
| EULA 동의 시각 | 약관 동의 기록 | 기기 AsyncStorage |
| 음성 녹음 동의 시각 | 녹음별 동의 기록 | 기기 AsyncStorage |
앱에는 분석, 광고, 비정상 종료 보고 또는 추적 SDK가 포함되어 있지 않습니다. 어떤 종류의 제3자 데이터 수집도 없습니다.
4. 생체 정보 보호 방법
음성 녹음은 Illinois BIPA, GDPR 제9조 및 CCPA/CPRA에 따른 생체 정보입니다.
4.1 암호화
모든 음성 녹음과 참조 코드 파일은 디스크에 기록되기 전에 AES-256-GCM으로 암호화됩니다. 암호화 키는 기기의 하드웨어 기반 보안 저장소(iOS Keychain / Android Keystore)에 저장되며 해당 기기에서만 사용할 수 있도록 제한됩니다(WHEN_UNLOCKED_THIS_DEVICE_ONLY). 당사는 이 키에 접근할 수 없습니다.
4.2 보관 일정
| 조건 | 조치 |
|---|---|
| 30일 동안 사용하지 않음 | 모든 음성 샘플, 참조 코드 및 생성된 오디오 파일을 기기에서 자동으로 영구 삭제합니다. |
| 설정에서 “내 모든 데이터 삭제” 선택 | 모든 파일을 즉시 삭제하고 암호화 키를 폐기합니다. 다음 사용 시 새 키가 생성됩니다. |
음성 샘플을 사용하거나 생성한 오디오 파일을 재생할 때마다 30일 비활성 기간이 다시 시작됩니다. 여기서 “비활성”은 해당 기간 동안 데이터에 접근하지 않았다는 뜻입니다.
이 보관 일정은 BIPA § 15(a)(공개된 생체 정보 보관 정책)를 준수하기 위해 공개합니다.
4.3 외부 전송 없음
모든 AI 추론(Google Gemma 4 E2B를 통한 텍스트 생성, NeuTTS-Air를 통한 음성 합성)은 기기 내 기본 실행 환경을 사용해 기기에서만 이뤄집니다. 어떤 시점에도 오디오나 음성 데이터를 서버로 보내지 않습니다.
5. 처리의 법적 근거(GDPR — EEA 사용자)
유럽경제지역(EEA)에 거주하는 경우 첫 실행 시 스크롤해야 진행할 수 있는 최종 사용자 사용권 계약(EULA)에 동의하고 음성 샘플을 저장하기 전에 매번 녹음별 동의 확인란을 선택함으로써 **GDPR 제9조 제2항 (a)**에 따른 명시적 동의를 제공합니다. 당사는 이 근거로 생체 음성 데이터를 처리합니다.
| GDPR 원칙 | 준수 방식 |
|---|---|
| 적법한 근거(제9조 제2항 (a)) | 첫 실행 및 녹음별 명시적 동의 |
| 데이터 최소화(제5조 제1항 (c)) | 복제에 필요한 음성 샘플만 저장 |
| 목적 제한(제5조 제1항 (b)) | 개인 오락을 위한 음성 복제만 수행 |
| 저장 제한(제5조 제1항 (e)) | 30일 비활성 시 삭제, 요청 시 즉시 삭제 |
| 무결성 및 기밀성(제5조 제1항 (f)) | AES-256-GCM 암호화 및 하드웨어 기반 키 저장 |
| 국외 이전 없음 | 기기 내 처리, 외부 서버와 통신하지 않음 |
삭제 권리(제17조): 앱 설정에서 언제든지 “내 모든 데이터 삭제”를 사용해 이 권리를 행사할 수 있습니다. 생체 정보가 모두 영구 삭제되고 암호화 키도 폐기됩니다.
6. 캘리포니아 주민의 권리(CCPA / CPRA)
캘리포니아 소비자 개인정보 보호법(CCPA)과 캘리포니아 개인정보 보호 권리법(CPRA)에 따라 캘리포니아 주민에게는 개인정보 및 민감 개인정보와 관련해 다음 권리가 있습니다.
| 권리 | 행사 방법 |
|---|---|
| 수집 정보 알 권리 | 이 방침에서 모든 데이터를 공개하며, 앱 EULA는 첫 실행 시 추가 정보를 제공합니다. |
| 삭제 권리 | 앱 설정에서 “내 모든 데이터 삭제”를 사용하세요. |
| 판매/공유 거부 권리 | 해당 없음 — 데이터를 제3자에게 판매, 공유 또는 공개하지 않습니다. |
| 차별받지 않을 권리 | 개인정보 권리를 행사했다는 이유로 차별하지 않습니다. |
수집 데이터: 음성 녹음(오디오), 처리된 수학적 참조 코드 및 생성 오디오 결과물입니다. 기기에만 저장되며 전송하거나 판매하지 않습니다.
7. 일리노이 주민의 권리(BIPA)
Illinois Biometric Information Privacy Act(740 ILCS 14)에 따라 일리노이 주민에게는 음성 지문을 포함한 생체 정보와 관련해 다음 권리가 있습니다.
- 고지: 녹음 전에 첫 실행 시 EULA와 녹음별 동의 대화상자를 통해 음성 녹음인 생체 정보를 수집한다고 알립니다.
- 서면 동의: EULA 동의와 녹음별 확인란 선택은 BIPA § 15(b)에서 요구하는 서면 동의에 해당합니다.
- 목적 공개: 음성 녹음을 수집하는 유일한 목적은 개인 오락을 위한 음성 복제입니다.
- 보관 일정: 위 제4.2절에 설명한 30일 비활성 기간입니다. 이 공개 일정은 BIPA § 15(a)를 충족합니다.
- 보호 기준: 하드웨어 기반 키 저장을 사용하는 AES-256-GCM 암호화는 BIPA § 15(e)의 기준을 충족합니다.
- 생체 정보로 이익을 얻지 않음: 생체 정보를 판매, 대여, 거래하거나 이익을 얻는 데 사용하지 않습니다(BIPA § 15(c)).
- 공개하지 않음: 생체 정보를 제3자에게 공개하지 않습니다(BIPA § 15(d)).
8. 아동의 개인정보(COPPA)
Voice Goof!은 13세 미만 아동을 대상으로 하지 않습니다. 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 앱 EULA는 사용자가 13세 이상이어야 한다고 규정합니다. 13세에서 17세 사용자는 부모 또는 보호자가 대신 EULA에 동의해야 합니다.
13세 미만 아동이 앱을 사용했다고 생각되면 [email protected]으로 문의해 주세요. 모든 데이터가 기기에 로컬로 저장되므로 부모나 보호자가 설정에서 **“내 모든 데이터 삭제”**를 사용해 즉시 삭제할 수 있습니다.
9. AI 생성 콘텐츠 공개
Voice Goof!이 생성하는 모든 오디오 파일에는 이중 워터마크를 사용해 AI 생성 표시가 자동으로 포함됩니다.
- LSB 스테가노그래피 표시: 모든 오디오 샘플에 들리지 않게 삽입되는 16비트 앱 서명입니다. 기계로 감지할 수 있으며 대부분의 재인코딩 후에도 유지됩니다.
- RIFF LIST INFO 메타데이터: 표준 WAV 헤더 필드에 앱 이름, “AI cloned voice” 표시, 생성 시각 및 AI 모델 이름이 삽입됩니다. 표준을 준수하는 모든 오디오 도구에서 읽을 수 있습니다.
이는 EU AI Act 제50조의 기계 판독 가능한 표시 요건을 충족합니다(시행일: 2026년 8월 2일).
10. 제3자 AI 모델
Voice Goof!에는 다음 제3자 AI 모델이 포함되어 있으며, 모두 기기에서만 실행됩니다.
| 모델 | 개발사 | 라이선스 |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
이 모델은 기기 내 추론에만 사용됩니다. 사용 중 Google, Neuphonic 또는 다른 곳으로 데이터를 보내지 않습니다.
11. 데이터 보안
데이터를 보호하기 위해 다음 조치를 시행합니다.
- 저장되는 모든 음성 및 오디오 파일을 파일마다 고유한 무작위 초기화 벡터와 함께 AES-256-GCM으로 암호화합니다.
- iOS Keychain과 Android Keystore를 통해 해당 기기에 묶인 하드웨어 기반 키 저장을 사용합니다.
- 30일 동안 사용하지 않은 데이터를 자동 삭제합니다.
- 개인정보나 생체 정보를 네트워크로 전송하지 않습니다.
- 데이터를 수집하거나 전송할 수 있는 제3자 SDK를 포함하지 않습니다.
12. 방침 변경
이 개인정보 처리방침에 중대한 변경이 있으면 업데이트된 “최종 업데이트” 날짜와 함께 이 URL에 게시합니다. 생체 정보 권리에 영향을 주는 중요한 변경은 앱 안에도 알립니다.
13. 문의 및 데이터 요청
개인정보 질문, 데이터 삭제 요청 또는 이 방침에 설명된 권리 행사에 관해서는 다음으로 연락해 주세요.
Puffy Slippers Tech LLC
이메일: [email protected]
웹사이트: https://tech.puffyslippers.com
확인 가능한 요청에는 45일 이내(CCPA / CPRA) 또는 30일 이내(GDPR)에 답변합니다.
14. 준거법
이 개인정보 처리방침은 법률 충돌 원칙을 고려하지 않고 미국 워싱턴주 법률에 따라 해석됩니다. EEA 사용자는 준거법과 관계없이 GDPR에 따른 모든 권리를 보유합니다.
이 개인정보 처리방침은 Voice Goof! 모바일 앱(com.voicegoof.app)에 적용됩니다. 앱 안에서 링크된 제3자 웹사이트나 서비스에는 적용되지 않습니다.