Voice Goof! Personvernerklæring
Utviklar: Puffy Slippers Tech LLC
Applikasjon: Voice Goof! (com.voicegoof.app)
Gjeld frå: 2026-06-12
Sist oppdatert: 2026-06-12
Kontakt: [email protected]
1. Kven vi er
Puffy Slippers Tech LLC («vi», «oss», «vår») utviklar Voice Goof!, ein underhaldningsapp for personleg bruk som lèt deg ta opp ei kort stemmeprøve og lage ny lyd der stemma les tekst skriven av KI eller av deg. Vi er skipa etter lovene i delstaten Washington i USA.
2. Kort fortalt
Voice Goof! samlar ikkje inn noko frå deg. All KI-prosessering skjer på eininga di. Ingen lyd, stemmeopptak, biometriske data eller personopplysningar forlèt telefonen din. Vi har ingen serverar som tek imot dataa dine. Vi får ikkje tilgang til stemmeopptaka dine, sidan dei aldri kjem til oss.
3. Data appen handsamar (berre på eininga di)
Desse dataa blir oppretta og lagra berre på eininga di. Dei blir aldri sende til oss eller tredjepartar.
| Datatype | Føremål | Lagringsstad |
|---|---|---|
| Stemmeopptak (lydfiler) | Kjeldestemme for KI-kloning | Lokal lagring på eininga, kryptert |
| Matematiske referansekodar for stemma | Gjere slutningar for stemmekloning moglege | Lokal lagring på eininga, kryptert |
| KI-genererte lydfiler | Resultat frå stemmekloningsfunksjonen | Lokal lagring på eininga |
| Tidspunkt for godkjenning av EULA | Registrere at du godtok vilkåra | AsyncStorage på eininga |
| Tidspunkt for samtykke til stemmeopptak | Registrere samtykke for kvart opptak | AsyncStorage på eininga |
Appen inneheld ingen SDK-ar for analyse, reklame, krasjrapportering eller sporing. Det skjer inga datainnsamling frå tredjepartar.
4. Biometriske data — slik vernar vi dei
Stemmeopptak er biometriske data etter Illinois BIPA, artikkel 9 i GDPR og CCPA/CPRA.
4.1 Kryptering
Kvart stemmeopptak og kvar referansekode blir kryptert med AES-256-GCM før fila blir skriven til disk. Krypteringsnøkkelen ligg i trygg maskinvarebasert lagring på eininga (iOS Keychain / Android Keystore), og er låst til berre denne eininga (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Vi har ikkje tilgang til nøkkelen.
4.2 Lagringsplan
| Hending | Tiltak |
|---|---|
| 30 dagar utan aktivitet | Alle stemmeprøver, referansekodar og genererte lydfiler blir automatisk og permanent sletta frå eininga |
| «Slett alle dataa mine» (i Innstillingar) | Alle filer blir sletta straks og krypteringsnøkkelen øydelagd; ein ny nøkkel blir laga ved neste bruk |
Perioden på 30 dagar utan aktivitet blir starta på nytt kvar gong du brukar ei stemmeprøve eller spelar av ei generert lydfil. «Utan aktivitet» tyder at du ikkje har brukt dataa i perioden.
Lagringsplanen er publisert for å oppfylle BIPA § 15(a) (offentleg retningslinje for lagring av biometriske data).
4.3 Ingen ekstern overføring
All KI-slutning (tekstgenerering med Google Gemma 4 E2B og stemmesyntese med NeuTTS-Air) skjer på eininga di med native køyringsmiljø på eininga. Lyd- eller stemmedata blir aldri sende til ein server.
5. Rettsleg grunnlag for handsaming (GDPR — brukarar i EØS)
Er du i Det europeiske økonomiske samarbeidsområdet, handsamar vi biometriske stemmedata med grunnlag i artikkel 9(2)(a) i GDPR — uttrykkeleg samtykke, gitt ved første oppstart gjennom sluttbrukarlisensavtalen som krev at du rullar gjennom teksten, og stadfesta på nytt med ei samtykkeboks for kvart stemmeopptak som blir lagra.
| GDPR-prinsipp | Slik følgjer vi det |
|---|---|
| Lovleg grunnlag (art. 9(2)(a)) | Uttrykkeleg samtykke ved første oppstart og for kvart opptak |
| Dataminimering (art. 5(1)(c)) | Berre stemmeprøva som trengst for kloning, blir lagra |
| Føremålsavgrensing (art. 5(1)(b)) | Einaste føremål: stemmekloning for personleg underhaldning |
| Lagringsavgrensing (art. 5(1)(e)) | Sletting etter 30 dagar utan aktivitet; sletting straks på førespurnad |
| Integritet og konfidensialitet (art. 5(1)(f)) | AES-256-GCM-kryptering; maskinvarebasert nøkkellagring |
| Ingen grensekryssande overføring | Handsaming på eininga; ingen kontakt med eksterne serverar |
Rett til sletting (art. 17): Du kan bruke retten når som helst med «Slett alle dataa mine» i fana Innstillingar. Dette fjernar alle biometriske data permanent og øydelegg krypteringsnøkkelen.
6. Rettane dine — innbyggjarar i California (CCPA / CPRA)
Etter California Consumer Privacy Act og California Privacy Rights Act har innbyggjarar i California desse rettane for personlege og sensitive personopplysningar:
| Rett | Slik brukar du han |
|---|---|
| Rett til innsyn i innsamla data | Denne erklæringa opplyser om alle data; EULA-en i appen gir fleire detaljar ved første oppstart |
| Rett til sletting | Bruk «Slett alle dataa mine» i Innstillingar |
| Rett til å reservere seg mot sal/deling | Ikkje aktuelt — vi sel, deler eller utleverer ikkje data til tredjepartar |
| Rett til ikkje-diskriminering | Vi diskriminerer ikkje fordi du brukar ein personvernrett |
Data vi samlar inn: stemmeopptak (lyd), handsama matematiske referansekodar og generert lyd — berre lagra på eininga og aldri overførte eller selde.
7. Rettane dine — innbyggjarar i Illinois (BIPA)
Etter Illinois Biometric Information Privacy Act (740 ILCS 14) har innbyggjarar i Illinois desse rettane for biometriske data, mellom anna stemmeavtrykk:
- Varsel: Du får vite at biometriske data (stemmeopptaket ditt) blir samla inn før opptaket, gjennom EULA-en ved første oppstart og samtykkedialogen for kvart opptak.
- Skriftleg samtykke: Når du godtek EULA-en og kryssar av for kvart opptak, gir du det skriftlege samtykket BIPA § 15(b) krev.
- Opplysning om føremål: Einaste føremål med stemmeopptaket er stemmekloning for personleg underhaldning.
- Lagringsplan: 30 dagar utan aktivitet, som skildra i del 4.2. Den offentlege planen oppfyller BIPA § 15(a).
- Tryggingsstandard: AES-256-GCM-kryptering med maskinvarebasert nøkkellagring oppfyller BIPA § 15(e).
- Ingen forteneste på biometriske data: Vi sel, leiger ut, byter eller tener ikkje på biometriske data (BIPA § 15(c)).
- Inga utlevering: Vi utleverer ikkje biometriske data til tredjepartar (BIPA § 15(d)).
8. Personvern for barn (COPPA)
Voice Goof! er ikkje retta mot barn under 13 år. Vi samlar ikkje medvite inn personopplysningar frå barn under 13. EULA-en krev at brukarar er minst 13 år. Brukarar mellom 13 og 17 år må få ein forelder eller verje til å godta EULA-en på vegner av seg.
Trur du eit barn under 13 år har brukt appen, kontakt oss på [email protected]. Sidan alle data er lagra lokalt på eininga, kan forelderen eller verjen slette alle data straks med «Slett alle dataa mine» i Innstillingar.
9. Opplysning om KI-generert innhald
Kvar lydfil frå Voice Goof! blir automatisk merkt som KI-generert med to vassmerke:
- LSB-steganografisk merke: ei 16-bits appsignatur som er uhøyrleg bygd inn i kvar lydprøve — kan oppdagast maskinelt og toler dei fleste omkodingar.
- RIFF LIST INFO-metadata: standardfelt i WAV-headeren inneheld appnamnet, merkinga «KI-klona stemme», tidspunktet for oppretting og namn på KI-modellane — lesbare for lydverktøy som følgjer standarden.
Dette oppfyller kravet om maskinlesbar merking i artikkel 50 i EUs KI-forordning (handhevingsdato: 2. august 2026).
10. KI-modellar frå tredjepartar
Voice Goof! inneheld desse KI-modellane frå tredjepartar; alle køyrer på eininga di:
| Modell | Utviklar | Lisens |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Modellane blir berre brukte til KI-slutning på eininga. Ingen data blir sende til Google, Neuphonic eller andre medan du brukar appen.
11. Tryggleik for data
Vi brukar desse tiltaka for å verne dataa dine:
- AES-256-GCM-kryptering av alle lagra stemme- og lydfiler, med ein unik tilfeldig initialiseringsvektor for kvar fil.
- Maskinvarebasert nøkkellagring gjennom iOS Keychain og Android Keystore, låst til den bestemte eininga di.
- Automatisk sletting av data som har vore inaktive i 30 dagar.
- Ingen overføring over nettverk av personlege eller biometriske data.
- Ingen SDK-ar frå tredjepartar som kan samle inn eller overføre data.
12. Endringar i erklæringa
Vi publiserer vesentlege endringar i denne personvernerklæringa på denne nettadressa med oppdatert dato for «Sist oppdatert». Ved viktige endringar som påverkar rettane dine til biometriske data, viser vi ei melding i appen.
13. Kontakt og førespurnader om data
Ved spørsmål om personvern, førespurnader om sletting eller for å bruke ein rett som er omtala her:
Puffy Slippers Tech LLC
E-post: [email protected]
Nettstad: https://tech.puffyslippers.com
Vi svarar på førespurnader vi kan stadfeste innan 45 dagar (CCPA / CPRA) eller 30 dagar (GDPR).
14. Gjeldande lov
Denne personvernerklæringa følgjer lovene i delstaten Washington i USA, utan omsyn til lovval. Brukarar i EØS har framleis alle rettar etter GDPR uavhengig av gjeldande lov.
Denne personvernerklæringa gjeld mobilappen Voice Goof! (com.voicegoof.app). Ho gjeld ikkje nettstader eller tenester frå tredjepartar som det blir lenkja til i appen.