Personvernerklæring for Voice Goof!
Utvikler: Puffy Slippers Tech LLC
App: Voice Goof! (com.voicegoof.app)
Ikrafttredelsesdato: 2026-06-12
Sist oppdatert: 2026-06-12
Kontakt: [email protected]
1. Hvem vi er
Puffy Slippers Tech LLC («vi», «oss», «vår») utvikler Voice Goof!, en app for personlig underholdning som lar deg spille inn en kort stemmeprøve og generere ny lyd der stemmen sier tekst skrevet av AI eller av deg. Vi er etablert etter lovene i delstaten Washington i USA.
2. Kortversjonen
Voice Goof! samler ikke inn noe fra deg. All AI-behandling skjer fullstendig på enheten din. Ingen lyd, stemmeopptak, biometriske data eller personopplysninger forlater telefonen. Vi har ingen servere som mottar dataene dine. Vi får ikke tilgang til stemmeopptakene, fordi de aldri når oss.
3. Data appen behandler (bare på enheten din)
Følgende data opprettes og lagres utelukkende på enheten din. De overføres aldri til oss eller tredjeparter.
| Datatype | Formål | Lagringssted |
|---|---|---|
| Stemmeopptak (lydfiler) | Kildestemme for AI-stemmekloning | Kryptert lokal lagring på enheten |
| Matematiske referansekoder for stemmen | Gjør stemmekloning mulig | Kryptert lokal lagring på enheten |
| AI-genererte lydfiler | Resultat av stemmekloningsfunksjonen | Lokal lagring på enheten |
| Tidsstempel for godkjenning av EULA | Registrerer at du godtok vilkårene | AsyncStorage på enheten |
| Tidsstempel for samtykke til stemmeopptak | Registrerer samtykke for hvert opptak | AsyncStorage på enheten |
Appen inneholder ingen SDK-er for analyse, annonsering, krasjrapportering eller sporing. Tredjeparter samler ikke inn data.
4. Biometriske data — slik beskytter vi dem
Stemmeopptak regnes som biometriske data etter Illinois BIPA, GDPR artikkel 9 og CCPA/CPRA.
4.1 Kryptering
Hvert stemmeopptak og hver fil med referansekoder krypteres med AES-256-GCM før de skrives til disk. Krypteringsnøkkelen lagres i enhetens maskinvarebeskyttede sikre lagring (iOS Keychain / Android Keystore) og er knyttet bare til enheten din (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Vi har ikke tilgang til nøkkelen.
4.2 Oppbevaringsplan
| Utløsende forhold | Handling |
|---|---|
| 30 dager uten aktivitet | Alle stemmeprøver, referansekoder og genererte lydfiler slettes automatisk og permanent fra enheten |
| «Slett alle dataene mine» (i Innstillinger) | Alle filer slettes straks og krypteringsnøkkelen destrueres; neste gang appen brukes, opprettes en ny nøkkel |
Perioden på 30 dager uten aktivitet starter på nytt hver gang du bruker en stemmeprøve eller spiller av en generert lydfil. «Uten aktivitet» betyr at du ikke har åpnet dataene i denne perioden.
Vi offentliggjør denne oppbevaringsplanen for å oppfylle kravet i BIPA § 15(a) (offentlig tilgjengelig policy for oppbevaring av biometriske data).
4.3 Ingen overføring ut av enheten
All AI-beregning (tekstgenerering med Google Gemma 4 E2B og talesyntese med NeuTTS-Air) skjer fullstendig på enheten, ved hjelp av innfødte kjøremiljøer. Lyd og stemmedata sendes aldri til en server.
5. Rettslig grunnlag for behandling (GDPR — brukere i EØS)
Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, behandler vi biometriske stemmedata på grunnlag av GDPR artikkel 9(2)(a) — ditt uttrykkelige samtykke, gitt ved første oppstart gjennom en lisensavtale for sluttbrukere som åpnes ved å bla gjennom teksten, og bekreftet på nytt med et samtykkefelt for hvert opptak før stemmeprøven lagres.
| GDPR-prinsipp | Slik følger vi det |
|---|---|
| Lovlig grunnlag (art. 9(2)(a)) | Uttrykkelig samtykke ved første oppstart og for hvert opptak |
| Dataminimering (art. 5(1)(c)) | Bare stemmeprøven som trengs for kloning lagres |
| Formålsbegrensning (art. 5(1)(b)) | Eneste formål: stemmekloning til personlig underholdning |
| Lagringsbegrensning (art. 5(1)(e)) | Sletting etter 30 dager uten aktivitet; slettes straks på forespørsel |
| Integritet og konfidensialitet (art. 5(1)(f)) | AES-256-GCM; maskinvarebeskyttet lagring av nøkkel |
| Ingen grensekryssende overføring | Behandling på enheten; ingen kontakt med eksterne servere |
Rett til sletting (art. 17): Du kan utøve denne retten når som helst ved å velge «Slett alle dataene mine» i appens Innstillinger. Da fjernes alle biometriske data permanent, og krypteringsnøkkelen destrueres.
6. Dine rettigheter — innbyggere i California (CCPA / CPRA)
Etter Californias lov om forbrukerpersonvern og lov om rettigheter til personvern har innbyggere i California følgende rettigheter knyttet til personopplysninger og sensitive personopplysninger:
| Rettighet | Slik utøver du den |
|---|---|
| Rett til å vite hvilke data som samles inn | Denne erklæringen oppgir alle data; appens EULA gir flere detaljer ved første oppstart |
| Rett til sletting | Velg «Slett alle dataene mine» i appens Innstillinger |
| Rett til å reservere seg mot salg/deling | Ikke relevant — vi selger, deler eller oppgir ikke dataene dine til tredjeparter |
| Rett til ikke-diskriminering | Vi diskriminerer ikke brukere som utøver personvernrettighetene sine |
Data vi behandler: Stemmeopptak (lyd), behandlede matematiske referansekoder og generert lydinnhold — alt lagres bare på enheten og overføres eller selges aldri.
7. Dine rettigheter — innbyggere i Illinois (BIPA)
Etter Illinois' lov om biometrisk personvern (740 ILCS 14) har innbyggere i Illinois følgende rettigheter knyttet til biometriske data (inkludert stemmeavtrykk):
- Varsel: Før opptak får du beskjed om at biometriske data (stemmeopptaket ditt) samles inn, gjennom EULA-en ved første oppstart og samtykkedialogen for hvert opptak.
- Skriftlig samtykke: Godkjenning av EULA-en og bekreftelse av feltet for hvert opptak utgjør det skriftlige samtykket BIPA § 15(b) krever.
- Varsel om formål: Det eneste formålet med å samle inn stemmeopptaket ditt er stemmekloning til personlig underholdning.
- Oppbevaringsplan: Perioden på 30 dager uten aktivitet som er beskrevet ovenfor i avsnitt 4.2. Denne offentliggjorte planen oppfyller BIPA § 15(a).
- Sikkerhetsstandard: AES-256-GCM-kryptering med maskinvarebeskyttet nøkkel oppfyller BIPA § 15(e).
- Ingen fortjeneste på biometriske data: Vi selger, leier ut, bytter eller tjener ikke penger på biometriske dataene dine (BIPA § 15(c)).
- Ingen videreformidling: Vi videreformidler ikke biometriske data til tredjeparter (BIPA § 15(d)).
8. Barns personvern (COPPA)
Voice Goof! er ikke beregnet på barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Appens EULA krever at brukere er minst 13 år. For brukere mellom 13 og 17 år må en forelder eller verge godta EULA-en på deres vegne.
Hvis du tror at et barn under 13 år har brukt appen, kontakt oss på [email protected]. Siden alle data lagres lokalt på enheten, kan foreldre eller verger slette dem straks med «Slett alle dataene mine» i Innstillinger.
9. Opplysning om AI-generert innhold
Hver lydfil som Voice Goof! genererer, merkes automatisk som AI-generert innhold med et dobbelt vannmerke:
- LSB-steganografisk merke: En 16-bits appsignatur bygges lydløst inn i hvert lydutvalg — maskinlesbar og motstandsdyktig mot de fleste omkodinger.
- RIFF LIST INFO-metadata: Standardfeltene i WAV-filens topptekst inneholder appnavnet, merket «AI cloned voice», tidspunktet da filen ble opprettet og AI-modellnavnene — lesbart med alle standardkompatible lydverktøy.
Dette oppfyller kravet om maskinlesbar merking i EUs AI-forordning artikkel 50 (ikrafttredelsesdato: 2. august 2026).
10. Tredjeparts AI-modeller
Voice Goof! inneholder følgende AI-modeller fra tredjeparter. De kjører fullt og helt på enheten din:
| Modell | Utvikler | Lisens |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Modellene brukes bare til beregning på enheten. Ingen data sendes til Google, Neuphonic eller andre mens du bruker appen.
11. Datasikkerhet
Vi bruker følgende tiltak for å beskytte dataene dine:
- AES-256-GCM-kryptering av alle lagrede stemme- og lydfiler, med en unik tilfeldig initialiseringsvektor for hver fil
- Maskinvarebeskyttet lagring av nøkler via iOS Keychain og Android Keystore, låst til den bestemte enheten din
- Automatisk sletting av data som ikke er brukt på 30 dager
- Ingen overføring av personopplysninger eller biometriske data over nettverket
- Ingen SDK-er fra tredjeparter som kan samle inn eller overføre data
12. Endringer i erklæringen
Vesentlige endringer i denne personvernerklæringen publiseres på denne nettadressen sammen med en oppdatert dato for «Sist oppdatert». Ved vesentlige endringer som påvirker rettighetene dine knyttet til biometriske data, viser vi et varsel i appen.
13. Kontakt og dataforespørsler
Spørsmål om personvern, forespørsler om sletting av data eller utøvelse av rettigheter beskrevet i denne erklæringen:
Puffy Slippers Tech LLC
E-post: [email protected]
Nettsted: https://tech.puffyslippers.com
Vi svarer på verifiserbare forespørsler innen 45 dager (CCPA / CPRA) eller 30 dager (GDPR).
14. Lovvalg
Denne personvernerklæringen reguleres av lovene i delstaten Washington i USA, uten hensyn til lovvalgsprinsipper. Brukere i EØS beholder alle rettigheter etter GDPR uavhengig av lovvalget.
Denne personvernerklæringen gjelder mobilappen Voice Goof! (com.voicegoof.app). Den gjelder ikke tredjepartsnettsteder eller -tjenester som lenkes fra appen.