Voice Goof! integritetspolicy
Utvecklare: Puffy Slippers Tech LLC
App: Voice Goof! (com.voicegoof.app)
Ikraftträdandedatum: 2026-06-12
Senast uppdaterad: 2026-06-12
Kontakt: [email protected]
1. Vilka vi är
Puffy Slippers Tech LLC (”vi”, ”oss”, ”vår”) utvecklar Voice Goof!, en underhållningsapp för personligt bruk där du kan spela in ett kort röstprov och skapa nytt ljud där rösten läser upp text skriven av AI eller av dig. Företaget är bildat enligt lagarna i delstaten Washington, USA.
2. Kortfattat
Voice Goof! samlar inte in något från dig. All AI-bearbetning sker helt på din enhet. Ljud, röstinspelningar, biometriska data och personuppgifter lämnar aldrig telefonen. Vi har inga servrar som tar emot dina data. Vi kan inte komma åt dina röstinspelningar eftersom de aldrig når oss.
3. Vilka data Appen behandlar (endast på enheten)
Följande data skapas och lagras uteslutande på din enhet. De överförs aldrig till oss eller någon tredje part.
| Datatyp | Syfte | Lagringsplats |
|---|---|---|
| Röstinspelningar (ljudfiler) | Källröst för AI-kloning | Enhetens lokala, krypterade lagring |
| Matematiska referenskoder för rösten | Möjliggör inferens för röstkloning | Enhetens lokala, krypterade lagring |
| AI-genererade ljudfiler | Resultat av röstkloningsfunktionen | Enhetens lokala lagring |
| Tidsstämpel för godkännande av EULA | Visar att du godkänt villkoren | Enhetens AsyncStorage |
| Tidsstämpel för samtycke till röstinspelning | Registrerar samtycke för varje inspelning | Enhetens AsyncStorage |
Appen innehåller inga SDK:er för analys, annonser, kraschrapportering eller spårning. Ingen tredje part samlar in data av något slag.
4. Biometriska data – så skyddar vi dem
Röstinspelningar är biometriska data enligt Illinois BIPA, artikel 9 i GDPR och CCPA/CPRA.
4.1 Kryptering
Varje röstinspelning och referenskodsfil krypteras med AES-256-GCM innan den skrivs till disk. Krypteringsnyckeln lagras i enhetens maskinvaruskyddade säkra lagring (iOS Keychain / Android Keystore), låst till endast din enhet (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Vi har inte tillgång till nyckeln.
4.2 Lagringsplan
| Utlösande händelse | Åtgärd |
|---|---|
| 30 dagars inaktivitet | Alla röstprover, referenskoder och genererade ljudfiler raderas automatiskt och permanent från enheten |
| ”Radera alla mina data” (i Inställningar) | Alla filer raderas omedelbart och krypteringsnyckeln förstörs; en ny nyckel skapas nästa gång Appen används |
Perioden på 30 dagar utan aktivitet börjar om varje gång du använder ett röstprov eller spelar upp en genererad ljudfil. ”Inaktivitet” betyder att du inte har använt uppgifterna under perioden.
Den här lagringsplanen offentliggörs för att uppfylla BIPA § 15(a) (offentligt tillgänglig policy för lagring av biometriska data).
4.3 Ingen extern överföring
All AI-inferens (textgenerering med Google Gemma 4 E2B och röstsynthes med NeuTTS-Air) körs helt på enheten med inbyggda körmiljöer. Ljud- och röstdata skickas aldrig till någon server.
5. Rättslig grund för behandling (GDPR – användare i EES)
Om du befinner dig i Europeiska ekonomiska samarbetsområdet behandlar vi dina biometriska röstdata enligt artikel 9.2 a i GDPR – med ditt uttryckliga samtycke, som ges vid första starten genom slutanvändaravtalet som kräver att du bläddrar igenom det och bekräftas igen med en separat samtyckesruta för varje inspelning innan röstprovet sparas.
| GDPR-princip | Så följer vi den |
|---|---|
| Laglig grund (art. 9.2 a) | Uttryckligt samtycke vid första start och för varje inspelning |
| Uppgiftsminimering (art. 5.1 c) | Endast det röstprov som behövs för kloningen lagras |
| Ändamålsbegränsning (art. 5.1 b) | Enda ändamålet: röstkloning för personlig underhållning |
| Lagringsbegränsning (art. 5.1 e) | Radering efter 30 dagars inaktivitet; omedelbar radering på begäran |
| Integritet och konfidentialitet (art. 5.1 f) | AES-256-GCM-kryptering; nyckel lagrad med maskinvaruskydd |
| Ingen överföring över gränser | All behandling sker på enheten; ingen kommunikation med externa servrar |
Rätt till radering (art. 17): Du kan när som helst utöva den här rätten genom att välja ”Radera alla mina data” på fliken Inställningar i Appen. Alla biometriska data tas då bort permanent och krypteringsnyckeln förstörs.
6. Dina rättigheter – invånare i Kalifornien (CCPA / CPRA)
Enligt California Consumer Privacy Act och California Privacy Rights Act har invånare i Kalifornien följande rättigheter avseende personuppgifter och känsliga personuppgifter:
| Rättighet | Så använder du den |
|---|---|
| Rätt att få veta vilka data som samlas in | Alla data redovisas i den här integritetspolicyn; Appens EULA ger mer information vid första starten |
| Rätt till radering | Välj ”Radera alla mina data” på fliken Inställningar i Appen |
| Rätt att välja bort försäljning/delning | Inte tillämpligt – vi säljer, delar eller lämnar inte ut dina data till tredje part |
| Rätt att inte diskrimineras | Vi diskriminerar inte den som utövar sina integritetsrättigheter |
Data vi samlar in: röstinspelningar (ljud), bearbetade matematiska referenskoder och genererat ljud. De lagras endast på enheten, överförs aldrig och säljs inte.
7. Dina rättigheter – invånare i Illinois (BIPA)
Enligt Illinois Biometric Information Privacy Act (740 ILCS 14) har invånare i Illinois följande rättigheter avseende biometriska data, däribland röstavtryck:
- Information: Innan någon inspelning görs informeras du om att biometriska data (din röstinspelning) samlas in, genom EULA vid första starten och samtyckesdialogen för varje inspelning.
- Skriftligt tillstånd: Ditt godkännande av EULA och kryssrutan för varje inspelning utgör det skriftliga tillstånd som krävs enligt BIPA § 15(b).
- Ändamålsinformation: Det enda syftet med att samla in röstinspelningen är röstkloning för personlig underhållning.
- Lagringsplan: 30 dagars inaktivitet enligt avsnitt 4.2 ovan. Den offentliggjorda planen uppfyller BIPA § 15(a).
- Skyddsstandard: AES-256-GCM-kryptering med maskinvaruskyddad nyckellagring uppfyller BIPA § 15(e).
- Ingen vinst på biometriska data: Vi säljer, hyr ut, handlar inte med och tjänar inte pengar på dina biometriska data (BIPA § 15(c)).
- Inget utlämnande: Vi lämnar inte ut dina biometriska data till någon tredje part (BIPA § 15(d)).
8. Barns integritet (COPPA)
Voice Goof! riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Appens EULA kräver att användare är minst 13 år. Användare mellan 13 och 17 år måste ha en förälder eller vårdnadshavare som godkänner EULA för deras räkning.
Om du tror att ett barn under 13 år har använt Appen kontaktar du oss på [email protected]. Eftersom alla data lagras lokalt på enheten kan föräldern eller vårdnadshavaren omedelbart radera dem med ”Radera alla mina data” i Inställningar.
9. Information om AI-genererat innehåll
Varje ljudfil som skapas av Voice Goof! märks automatiskt som AI-genererad med dubbel vattenmärkning:
- LSB-steganografisk markör: en 16-bitars appsignatur som är ohörbart inbäddad i varje ljudprov – kan upptäckas av maskiner och överlever de flesta omkodningar.
- RIFF LIST INFO-metadata: standardfält i WAV-huvudet bäddar in appnamnet, beteckningen ”AI cloned voice”, en skapandetidsstämpel och AI-modellernas namn – läsbara med alla ljudverktyg som följer standarden.
Detta uppfyller kravet på maskinläsbar märkning i artikel 50 i EU:s AI-förordning (datum då kravet börjar tillämpas: 2 augusti 2026).
10. AI-modeller från tredje part
Voice Goof! innehåller följande AI-modeller från tredje part, som körs helt på din enhet:
| Modell | Utvecklare | Licens |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Modellerna används enbart för inferens på enheten. Inga data skickas till Google, Neuphonic eller någon annan part under användningen.
11. Datasäkerhet
Vi skyddar dina data med följande åtgärder:
- AES-256-GCM-kryptering av alla lagrade röst- och ljudfiler med en unik slumpmässig initialiseringsvektor för varje fil
- Maskinvaruskyddad nyckellagring via iOS Keychain och Android Keystore, låst till just din enhet
- Automatisk radering av data som varit inaktiva i 30 dagar
- Ingen nätverksöverföring av personuppgifter eller biometriska data
- Inga SDK:er från tredje part som kan samla in eller överföra data
12. Ändringar av policyn
Vi publicerar väsentliga ändringar av den här integritetspolicyn på den här URL:en och uppdaterar datumet ”Senast uppdaterad”. Vid betydande ändringar som påverkar dina rättigheter kring biometriska data visar vi ett meddelande i Appen.
13. Kontakt och begäranden om data
Kontakta oss med frågor om integritet, begäranden om radering eller för att utöva rättigheter som beskrivs i policyn:
Puffy Slippers Tech LLC
E-post: [email protected]
Webbplats: https://tech.puffyslippers.com
Vi svarar på verifierbara begäranden inom 45 dagar (CCPA / CPRA) eller 30 dagar (GDPR).
14. Tillämplig lag
Den här integritetspolicyn regleras av lagarna i delstaten Washington, USA, utan hänsyn till lagvalsprinciper. Användare i EES behåller alla rättigheter enligt GDPR oavsett tillämplig lag.
Den här integritetspolicyn gäller mobilappen Voice Goof! (com.voicegoof.app). Den gäller inte tredjepartswebbplatser eller -tjänster som länkas från appen.