Privacybeleid van Voice Goof!
Ontwikkelaar: Puffy Slippers Tech LLC
App: Voice Goof! (com.voicegoof.app)
Ingangsdatum: 2026-06-12
Laatst bijgewerkt: 2026-06-12
Contact: [email protected]
1. Wie we zijn
Puffy Slippers Tech LLC (‘wij’, ‘ons’, ‘onze’) ontwikkelt Voice Goof!, een app voor persoonlijk entertainment waarmee u een kort stemfragment kunt opnemen en nieuwe audio kunt genereren waarin die stem door AI geschreven of door de gebruiker geschreven tekst uitspreekt. Het bedrijf is opgericht volgens de wetten van de staat Washington, Verenigde Staten.
2. Kort gezegd
Voice Goof! verzamelt niets van u. Alle AI-verwerking vindt volledig op uw apparaat plaats. Audio, stemopnamen, biometrische gegevens en persoonsgegevens verlaten uw telefoon nooit. We hebben geen servers die uw gegevens ontvangen. We hebben geen toegang tot uw stemopnamen, omdat die ons nooit bereiken.
3. Welke gegevens de App verwerkt (alleen op uw apparaat)
De volgende gegevens worden uitsluitend op uw apparaat gemaakt en opgeslagen. Ze worden nooit naar ons of een derde partij verzonden.
| Gegevenstype | Doel | Opslaglocatie |
|---|---|---|
| Stemopnamen (audiobestanden) | Bronstem voor AI-klonen | Lokale opslag op het apparaat, versleuteld |
| Wiskundige stemreferentiecodes | Inferentie voor stemklonen mogelijk maken | Lokale opslag op het apparaat, versleuteld |
| Door AI gegenereerde audiobestanden | Uitvoer van de functie voor stemklonen | Lokale opslag op het apparaat |
| Tijdstip van EULA-acceptatie | Vastleggen dat u de voorwaarden hebt aanvaard | AsyncStorage op het apparaat |
| Tijdstip van toestemming voor stemopname | Toestemming per opname vastleggen | AsyncStorage op het apparaat |
De app bevat geen SDK's voor analyses, advertenties, crashrapportage of tracking. Er vindt geen enkele gegevensverzameling door derden plaats.
4. Biometrische gegevens — Hoe we die beschermen
Volgens de Illinois BIPA, artikel 9 van de AVG en de CCPA/CPRA zijn stemopnamen biometrische gegevens.
4.1 Versleuteling
Elke stemopname en elk bestand met referentiecodes wordt vóór het wegschrijven naar schijf versleuteld met AES-256-GCM. De versleutelingssleutel wordt opgeslagen in de door hardware beveiligde opslag van uw apparaat (iOS Keychain / Android Keystore) en is uitsluitend voor uw apparaat bestemd (WHEN_UNLOCKED_THIS_DEVICE_ONLY). We hebben geen toegang tot deze sleutel.
4.2 Bewaartermijn
| Aanleiding | Actie |
|---|---|
| 30 dagen inactiviteit | Alle stemfragmenten, referentiecodes en gegenereerde audiobestanden worden automatisch en permanent van uw apparaat verwijderd |
| ‘Al mijn gegevens verwijderen’ (in Instellingen) | Alle bestanden worden direct verwijderd en de versleutelingssleutel wordt vernietigd; bij het volgende gebruik wordt een nieuwe sleutel gemaakt |
De periode van 30 dagen inactiviteit begint opnieuw telkens wanneer u een stemfragment gebruikt of een gegenereerd audiobestand afspeelt. ‘Inactiviteit’ betekent dat u de gegevens in die periode niet hebt geraadpleegd.
We vermelden deze bewaartermijn om te voldoen aan BIPA § 15(a) (een openbaar beschikbaar bewaarbeleid voor biometrische gegevens).
4.3 Geen externe verzending
Alle AI-inferentie (tekstgeneratie via Google Gemma 4 E2B; stemsynthetisatie via NeuTTS-Air) wordt volledig op uw apparaat uitgevoerd met native runtimes op het apparaat. Er wordt op geen enkel moment audio of stemdata naar een server gestuurd.
5. Rechtsgrond voor verwerking (AVG — gebruikers in de EER)
Als u in de Europese Economische Ruimte woont, verwerken we uw biometrische stemgegevens op grond van artikel 9(2)(a) AVG — uw uitdrukkelijke toestemming, die u bij de eerste start geeft via de eindgebruikerslicentie die u eerst moet doorlopen, en opnieuw bevestigt via het toestemmingsvakje per opname, voordat elk stemfragment wordt opgeslagen.
| AVG-beginsel | Hoe we eraan voldoen |
|---|---|
| Rechtmatige grondslag (art. 9(2)(a)) | Uitdrukkelijke toestemming bij de eerste start en per opname |
| Dataminimalisatie (art. 5(1)(c)) | We bewaren alleen het stemfragment dat nodig is om de stem te klonen |
| Doelbinding (art. 5(1)(b)) | Enig doel: stemklonen voor persoonlijk entertainment |
| Opslagbeperking (art. 5(1)(e)) | Verwijdering na 30 dagen inactiviteit; op verzoek direct wissen |
| Integriteit en vertrouwelijkheid (art. 5(1)(f)) | AES-256-GCM-versleuteling; sleutelopslag beveiligd door hardware |
| Geen grensoverschrijdende overdracht | Alle verwerking op het apparaat; geen communicatie met externe servers |
Recht op gegevenswissing (art. 17): U kunt dit recht op elk moment uitoefenen via ‘Al mijn gegevens verwijderen’ op het tabblad Instellingen van de app. Hiermee worden alle biometrische gegevens permanent verwijderd en wordt de versleutelingssleutel vernietigd.
6. Uw rechten — inwoners van Californië (CCPA / CPRA)
Op grond van de California Consumer Privacy Act en de California Privacy Rights Act hebben inwoners van Californië de volgende rechten met betrekking tot persoonsgegevens en gevoelige persoonsgegevens:
| Recht | Hoe u het uitoefent |
|---|---|
| Recht om te weten welke gegevens worden verzameld | Dit privacybeleid vermeldt alle gegevens; de EULA van de app geeft bij de eerste start aanvullende informatie |
| Recht op verwijdering | Kies ‘Al mijn gegevens verwijderen’ op het tabblad Instellingen van de app |
| Recht om verkoop/deling te weigeren | Niet van toepassing — we verkopen, delen of verstrekken uw gegevens niet aan derden |
| Recht op non-discriminatie | We discrimineren niet wanneer u een privacyrecht uitoefent |
Gegevens die we verzamelen: stemopnamen (audio), verwerkte wiskundige referentiecodes en gegenereerde audio-uitvoer — uitsluitend opgeslagen op het apparaat, nooit verzonden of verkocht.
7. Uw rechten — inwoners van Illinois (BIPA)
Op grond van de Illinois Biometric Information Privacy Act (740 ILCS 14) hebben inwoners van Illinois de volgende rechten met betrekking tot biometrische gegevens, waaronder stemafdrukken:
- Kennisgeving: Voordat er een opname wordt gemaakt, informeren we u via de EULA bij de eerste start en het toestemmingsvenster per opname dat biometrische gegevens (uw stemopname) worden verzameld.
- Schriftelijke toestemming: Uw aanvaarding van de EULA en het vakje per opname gelden als de schriftelijke toestemming die BIPA § 15(b) vereist.
- Doel bekendmaken: Het enige doel van het verzamelen van uw stemopname is stemklonen voor persoonlijk entertainment.
- Bewaartermijn: De periode van 30 dagen inactiviteit zoals hierboven beschreven in sectie 4.2. Deze openbaar beschikbare termijn voldoet aan BIPA § 15(a).
- Beschermingsnorm: AES-256-GCM-versleuteling met sleutelopslag beveiligd door hardware voldoet aan BIPA § 15(e).
- Geen winst uit biometrische gegevens: We verkopen, verhuren of verhandelen uw biometrische gegevens niet en maken er geen winst mee (BIPA § 15(c)).
- Geen verstrekking: We verstrekken uw biometrische gegevens niet aan derden (BIPA § 15(d)).
8. Privacy van kinderen (COPPA)
Voice Goof! is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Volgens de EULA van de app moeten gebruikers minstens 13 jaar oud zijn. Gebruikers van 13 tot en met 17 jaar moeten de EULA door een ouder of voogd namens hen laten aanvaarden.
Denkt u dat een kind jonger dan 13 jaar de app heeft gebruikt? Neem dan contact met ons op via [email protected]. Omdat alle gegevens lokaal op het apparaat worden opgeslagen, kan de ouder of voogd ze direct verwijderen via ‘Al mijn gegevens verwijderen’ in Instellingen.
9. Bekendmaking van AI-gegenereerde inhoud
Elk audiobestand dat Voice Goof! genereert, wordt automatisch als AI-gegenereerd gemarkeerd met twee watermerken:
- LSB-steganografische markering: een app-handtekening van 16 bits, onhoorbaar ingebed in elk audiofragment — machinaal detecteerbaar en bestand tegen de meeste hercodering.
- RIFF LIST INFO-metadata: standaardvelden in de WAV-header bevatten de appnaam, de aanduiding ‘AI cloned voice’, het tijdstip van aanmaak en de namen van AI-modellen — leesbaar voor elk audioprogramma dat aan de normen voldoet.
Hiermee voldoet de app aan de eis voor machinaal leesbare markering van artikel 50 van de EU AI Act (ingangsdatum: 2 augustus 2026).
10. AI-modellen van derden
Voice Goof! bevat de volgende AI-modellen van derden. Ze worden volledig op uw apparaat uitgevoerd:
| Model | Ontwikkelaar | Licentie |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Deze modellen worden uitsluitend gebruikt voor inferentie op het apparaat. Tijdens het gebruik worden geen gegevens naar Google, Neuphonic of een andere partij gestuurd.
11. Gegevensbeveiliging
We nemen de volgende maatregelen om uw gegevens te beschermen:
- AES-256-GCM-versleuteling van alle opgeslagen stem- en audiobestanden, met een unieke willekeurige initialisatievector per bestand
- Sleutelopslag beveiligd door hardware via iOS Keychain en Android Keystore, gekoppeld aan uw specifieke apparaat
- Automatische verwijdering van gegevens die 30 dagen niet zijn gebruikt
- Geen netwerkverzending van persoonsgegevens of biometrische gegevens
- Geen SDK's van derden die gegevens kunnen verzamelen of verzenden
12. Wijzigingen in dit beleid
Belangrijke wijzigingen in dit privacybeleid publiceren we op deze URL met een bijgewerkte datum bij ‘Laatst bijgewerkt’. Bij belangrijke wijzigingen die gevolgen hebben voor uw rechten rond biometrische gegevens, tonen we een melding in de app.
13. Contact en gegevensverzoeken
Neem contact met ons op voor privacyvragen, verzoeken om gegevens te verwijderen of om een recht uit dit beleid uit te oefenen:
Puffy Slippers Tech LLC
Email: [email protected]
Website: https://tech.puffyslippers.com
We reageren op verifieerbare verzoeken binnen 45 dagen (CCPA / CPRA) of 30 dagen (AVG).
14. Toepasselijk recht
Op dit privacybeleid is het recht van de staat Washington, Verenigde Staten van toepassing, zonder rekening te houden met beginselen over wetsconflicten. Gebruikers in de EER behouden alle rechten uit de AVG, ongeacht het toepasselijke recht.
Dit privacybeleid geldt voor de mobiele app Voice Goof! (com.voicegoof.app). Het geldt niet voor websites of diensten van derden waarnaar vanuit de app wordt gelinkt.