Pravilnik o zasebnosti za Voice Goof!
Razvijalec: Puffy Slippers Tech LLC
Aplikacija: Voice Goof! (com.voicegoof.app)
Datum začetka veljavnosti: 2026-06-12
Nazadnje posodobljeno: 2026-06-12
Stik: [email protected]
1. Kdo smo
Puffy Slippers Tech LLC (»mi«) razvija Voice Goof!, aplikacijo za osebno zabavo, ki vam omogoča snemanje kratkega glasovnega vzorca in ustvarjanje novega zvoka, v katerem ta glas izgovarja besedilo, ki ga je ustvarila umetna inteligenca ali ste ga napisali sami. Ustanovljeni smo v skladu z zakonodajo zvezne države Washington v ZDA.
2. Na kratko
Voice Goof! od vas ničesar ne zbira. Vsa obdelava z UI poteka v celoti v vaši napravi. Zvok, glasovni posnetki, biometrični ali osebni podatki nikoli ne zapustijo telefona. Nimamo strežnikov, ki bi prejemali vaše podatke. Do vaših glasovnih posnetkov ne moremo dostopati, ker nas nikoli ne dosežejo.
3. Podatki, ki jih Aplikacija obdeluje (samo v vaši napravi)
Naslednji podatki nastanejo in se hranijo izključno v vaši napravi. Nikoli se ne prenesejo k nam ali tretjim osebam.
| Vrsta podatkov | Namen | Mesto shranjevanja |
|---|---|---|
| Glasovni posnetki (zvočne datoteke) | Izvorni glas za kloniranje z UI | Šifriran lokalni pomnilnik naprave |
| Matematične referenčne kode glasu | Omogočajo sklepanje pri kloniranju glasu | Šifriran lokalni pomnilnik naprave |
| Zvočne datoteke, ustvarjene z UI | Rezultat funkcije kloniranja glasu | Lokalni pomnilnik naprave |
| Časovni žig sprejema EULA | Zabeleži, da ste sprejeli pogoje | AsyncStorage v napravi |
| Časovni žig soglasja za snemanje glasu | Zabeleži soglasje za vsak posnetek | AsyncStorage v napravi |
Aplikacija nima SDK-jev za analitiko, oglaševanje, poročanje o sesutjih ali sledenje. Tretje osebe podatkov ne zbirajo.
4. Biometrični podatki — kako jih varujemo
Glasovni posnetki so biometrični podatki po zakonu Illinois BIPA, 9. členu GDPR in pravilih CCPA/CPRA.
4.1 Šifriranje
Vsak glasovni posnetek in datoteka z referenčnimi kodami sta pred zapisom na disk šifrirana z algoritmom AES-256-GCM. Šifrirni ključ je shranjen v varnem pomnilniku naprave, zaščitenem s strojno opremo (iOS Keychain / Android Keystore), in vezan samo na vašo napravo (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Do ključa nimamo dostopa.
4.2 Rok hrambe
| Sprožilec | Dejanje |
|---|---|
| 30 dni nedejavnosti | Vsi glasovni vzorci, referenčne kode in ustvarjene zvočne datoteke se samodejno in trajno izbrišejo iz naprave |
| »Izbriši vse moje podatke« (v Nastavitvah) | Vse datoteke se takoj izbrišejo in šifrirni ključ uniči; ob naslednji uporabi se ustvari nov ključ |
Obdobje 30 dni nedejavnosti se začne znova vsakič, ko uporabite glasovni vzorec ali predvajate ustvarjeno zvočno datoteko. »Nedejavnost« pomeni, da v tem obdobju niste dostopali do podatkov.
Ta rok hrambe objavljamo zaradi zahteve BIPA § 15(a) (javno dostopen pravilnik o hrambi biometričnih podatkov).
4.3 Brez prenosa z naprave
Vse sklepanje z UI (ustvarjanje besedila z Google Gemma 4 E2B in sinteza govora z NeuTTS-Air) poteka v celoti v napravi z izvornimi izvajalnimi okolji. Zvok in glasovni podatki se nikoli ne pošljejo strežniku.
5. Pravna podlaga za obdelavo (GDPR — uporabniki iz EGP)
Če ste v Evropskem gospodarskem prostoru, vaše biometrične glasovne podatke obdelujemo na podlagi člena 9(2)(a) GDPR — izrecne privolitve, podane ob prvem zagonu prek licenčne pogodbe za končnega uporabnika, ki se odklene s pomikanjem po besedilu, ter znova potrjene s potrditvenim poljem za vsak posnetek pred shranjevanjem glasovnega vzorca.
| Načelo GDPR | Kako ga spoštujemo |
|---|---|
| Zakonita podlaga (čl. 9(2)(a)) | Izrecna privolitev ob prvem zagonu in za vsak posnetek |
| Zmanjšanje količine podatkov (čl. 5(1)(c)) | Hrani se samo glasovni vzorec, potreben za kloniranje |
| Omejitev namena (čl. 5(1)(b)) | Edini namen: kloniranje glasu za osebno zabavo |
| Omejitev hrambe (čl. 5(1)(e)) | Izbris po 30 dneh nedejavnosti; takojšen izbris na zahtevo |
| Celovitost in zaupnost (čl. 5(1)(f)) | AES-256-GCM; strojno zaščitena hramba ključa |
| Brez čezmejnega prenosa | Obdelava v napravi; brez komunikacije z zunanjimi strežniki |
Pravica do izbrisa (čl. 17): To pravico lahko kadar koli uveljavite z izbiro »Izbriši vse moje podatke« v Nastavitvah aplikacije. S tem trajno odstranite vse biometrične podatke in uničite šifrirni ključ.
6. Vaše pravice — prebivalci Kalifornije (CCPA / CPRA)
Po kalifornijskem zakonu o zasebnosti potrošnikov in zakonu o pravicah do zasebnosti imajo prebivalci Kalifornije naslednje pravice v zvezi z osebnimi in občutljivimi osebnimi podatki:
| Pravica | Kako jo uveljavite |
|---|---|
| Pravica vedeti, kateri podatki se zbirajo | Ta pravilnik razkriva vse podatke; EULA aplikacije ob prvem zagonu poda dodatne podrobnosti |
| Pravica do izbrisa | V Nastavitvah aplikacije izberite »Izbriši vse moje podatke« |
| Pravica do zavrnitve prodaje/deljenja | Ni relevantno — vaših podatkov ne prodajamo, delimo ali razkrivamo tretjim osebam |
| Pravica do nediskriminacije | Uporabnikov ne diskriminiramo zaradi uveljavljanja pravic do zasebnosti |
Podatki, ki jih obdelujemo: Glasovni posnetki (zvok), obdelane matematične referenčne kode in ustvarjena zvočna vsebina — hranijo se samo v napravi, nikoli se ne prenašajo ali prodajajo.
7. Vaše pravice — prebivalci Illinoisa (BIPA)
Po zakonu Illinoisa o zasebnosti biometričnih podatkov (740 ILCS 14) imajo prebivalci Illinoisa naslednje pravice glede biometričnih podatkov (tudi glasovnih odtisov):
- Obvestilo: Pred snemanjem ste prek EULA ob prvem zagonu in dialoga za soglasje pri vsakem posnetku obveščeni, da se zbirajo biometrični podatki (vaš glasovni posnetek).
- Pisna privolitev: Sprejem EULA in potrditev polja pri vsakem posnetku pomenita pisno privolitev, ki jo zahteva BIPA § 15(b).
- Obvestilo o namenu: Edini namen zbiranja glasovnega posnetka je kloniranje glasu za osebno zabavo.
- Rok hrambe: Obdobje 30 dni nedejavnosti, opisano zgoraj v razdelku 4.2. Ta javno objavljeni rok izpolnjuje BIPA § 15(a).
- Varnostni standard: Šifriranje AES-256-GCM s strojno zaščitenim ključem izpolnjuje BIPA § 15(e).
- Brez zaslužka z biometričnimi podatki: Svojih biometričnih podatkov ne prodajamo, oddajamo, z njimi trgujemo ali na njih služimo (BIPA § 15(c)).
- Brez razkrivanja: Biometričnih podatkov ne razkrivamo tretjim osebam (BIPA § 15(d)).
8. Zasebnost otrok (COPPA)
Voice Goof! ni namenjen otrokom, mlajšim od 13 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 13 let. EULA aplikacije zahteva, da so uporabniki stari vsaj 13 let. Za uporabnike, stare od 13 do 17 let, mora EULA v njihovem imenu sprejeti starš ali skrbnik.
Če menite, da je aplikacijo uporabil otrok, mlajši od 13 let, nam pišite na [email protected]. Ker so vsi podatki shranjeni lokalno v napravi, jih lahko starš ali skrbnik takoj izbriše z možnostjo »Izbriši vse moje podatke« v Nastavitvah.
9. Razkritje vsebine, ustvarjene z UI
Vsaka zvočna datoteka, ki jo ustvari Voice Goof!, je samodejno označena kot vsebina, ustvarjena z UI, z dvojnim vodnim žigom:
- Steganografska oznaka LSB: 16-bitni podpis aplikacije je neslišno vdelan v vsak zvočni vzorec — strojno berljiv in odporen na večino ponovnih kodiranj.
- Metapodatki RIFF LIST INFO: Standardna polja glave datoteke WAV vsebujejo ime aplikacije, oznako »AI cloned voice«, čas nastanka in imena modelov UI — berljivo z vsemi zvočnimi orodji, skladnimi s standardi.
S tem je izpolnjena zahteva po strojno berljivem označevanju iz 50. člena Akta EU o umetni inteligenci (datum začetka uporabe: 2. avgust 2026).
10. Modeli UI tretjih oseb
Voice Goof! vsebuje naslednje modele UI tretjih oseb, ki v celoti delujejo v vaši napravi:
| Model | Razvijalec | Licenca |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Ti modeli se uporabljajo izključno za sklepanje v napravi. Med uporabo se Google, Neuphonic ali drugim ne pošiljajo podatki.
11. Varnost podatkov
Za zaščito vaših podatkov izvajamo naslednje ukrepe:
- Šifriranje AES-256-GCM vseh shranjenih glasovnih in zvočnih datotek z enoličnim naključnim inicializacijskim vektorjem za vsako datoteko
- Strojno zaščitena hramba ključev prek iOS Keychain in Android Keystore, zaklenjena na vašo napravo
- Samodejni izbris podatkov, ki niso bili uporabljeni 30 dni
- Brez omrežnega prenosa osebnih ali biometričnih podatkov
- Brez SDK-jev tretjih oseb, ki bi lahko zbirali ali prenašali podatke
12. Spremembe pravilnika
Pomembne spremembe tega pravilnika o zasebnosti bomo objavili na tem naslovu URL s posodobljenim datumom »Nazadnje posodobljeno«. Pri pomembnih spremembah, ki vplivajo na pravice glede biometričnih podatkov, bomo prikazali obvestilo v aplikaciji.
13. Stik in zahteve glede podatkov
Za vprašanja o zasebnosti, zahteve za izbris podatkov ali uveljavljanje pravic, opisanih v pravilniku:
Puffy Slippers Tech LLC
E-pošta: [email protected]
Spletno mesto: https://tech.puffyslippers.com
Na preverljive zahteve odgovorimo v 45 dneh (CCPA / CPRA) ali 30 dneh (GDPR).
14. Veljavno pravo
Ta pravilnik o zasebnosti ureja zakonodaja zvezne države Washington v ZDA, ne glede na pravila o nasprotju zakonov. Uporabniki iz EGP ohranijo vse pravice po GDPR ne glede na veljavno pravo.
Ta pravilnik o zasebnosti velja za mobilno aplikacijo Voice Goof! (com.voicegoof.app). Ne velja za spletna mesta ali storitve tretjih oseb, do katerih vodijo povezave iz aplikacije.