Chính sách quyền riêng tư Voice Goof!
Nhà phát triển: Puffy Slippers Tech LLC
Ứng dụng: Voice Goof! (com.voicegoof.app)
Ngày có hiệu lực: 2026-06-12
Cập nhật lần cuối: 2026-06-12
Liên hệ: [email protected]
1. Chúng tôi là ai
Puffy Slippers Tech LLC (sau đây gọi là “chúng tôi”) phát triển Voice Goof!, ứng dụng giải trí cá nhân cho phép bạn ghi một đoạn giọng nói ngắn và tạo âm thanh mới trong đó giọng nói ấy đọc văn bản do AI viết hoặc do bạn viết. Công ty được thành lập theo luật bang Washington, Hoa Kỳ.
2. Tóm tắt
Voice Goof! không thu thập gì từ bạn. Mọi xử lý AI diễn ra hoàn toàn trên thiết bị của bạn. Âm thanh, bản ghi giọng nói, dữ liệu sinh trắc học và thông tin cá nhân không bao giờ rời khỏi điện thoại. Chúng tôi không có máy chủ nhận dữ liệu của bạn. Chúng tôi không thể truy cập bản ghi giọng nói vì chúng không đến với chúng tôi.
3. Dữ liệu Ứng dụng xử lý (chỉ trên thiết bị)
Dữ liệu sau được tạo và lưu chỉ trên thiết bị của bạn. Dữ liệu không bao giờ được truyền cho chúng tôi hay bên thứ ba.
| Loại dữ liệu | Mục đích | Nơi lưu trữ |
|---|---|---|
| Bản ghi giọng nói (tệp âm thanh) | Giọng nguồn để AI nhân bản | Bộ nhớ cục bộ của thiết bị, được mã hóa |
| Mã tham chiếu giọng nói dạng toán học | Cho phép suy luận khi nhân bản giọng nói | Bộ nhớ cục bộ của thiết bị, được mã hóa |
| Tệp âm thanh do AI tạo | Đầu ra của tính năng nhân bản giọng nói | Bộ nhớ cục bộ của thiết bị |
| Dấu thời gian chấp nhận EULA | Ghi nhận bạn đã đồng ý điều khoản | AsyncStorage trên thiết bị |
| Dấu thời gian đồng ý ghi giọng nói | Ghi nhận sự đồng ý cho từng bản ghi | AsyncStorage trên thiết bị |
Ứng dụng không bao gồm SDK phân tích, quảng cáo, báo cáo sự cố hoặc theo dõi. Không có bất kỳ hoạt động thu thập dữ liệu nào của bên thứ ba.
4. Dữ liệu sinh trắc học — cách chúng tôi bảo vệ
Bản ghi giọng nói là dữ liệu sinh trắc học theo Illinois BIPA, Điều 9 GDPR và CCPA/CPRA.
4.1 Mã hóa
Mỗi bản ghi giọng nói và tệp mã tham chiếu được mã hóa bằng AES-256-GCM trước khi ghi vào ổ đĩa. Khóa mã hóa được lưu trong bộ nhớ bảo mật dựa trên phần cứng của thiết bị (iOS Keychain / Android Keystore), chỉ gắn với thiết bị đó (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Chúng tôi không thể truy cập khóa này.
4.2 Thời hạn lưu giữ
| Điều kiện kích hoạt | Hành động |
|---|---|
| 30 ngày không hoạt động | Mọi mẫu giọng nói, mã tham chiếu và tệp âm thanh đã tạo tự động bị xóa vĩnh viễn khỏi thiết bị |
| “Xóa toàn bộ dữ liệu của tôi” (trong Cài đặt) | Mọi tệp bị xóa ngay và khóa mã hóa bị hủy; khóa mới được tạo trong lần sử dụng tiếp theo |
Khoảng thời gian 30 ngày không hoạt động được tính lại mỗi lần bạn dùng mẫu giọng nói hoặc phát tệp âm thanh đã tạo. “Không hoạt động” nghĩa là bạn không truy cập dữ liệu trong khoảng thời gian đó.
Chính sách lưu giữ này được công bố để đáp ứng BIPA § 15(a) (chính sách lưu giữ dữ liệu sinh trắc học công khai).
4.3 Không truyền ra bên ngoài
Mọi suy luận AI (tạo văn bản bằng Google Gemma 4 E2B; tổng hợp giọng nói bằng NeuTTS-Air) chạy hoàn toàn trên thiết bị, dùng môi trường chạy gốc trên thiết bị. Âm thanh hoặc dữ liệu giọng nói không được gửi đến máy chủ ở bất kỳ thời điểm nào.
5. Cơ sở pháp lý cho việc xử lý (GDPR — người dùng EEA)
Nếu bạn ở Khu vực Kinh tế Châu Âu, chúng tôi xử lý dữ liệu giọng nói sinh trắc học theo Điều 9(2)(a) GDPR — sự đồng ý rõ ràng của bạn, được đưa ra khi khởi chạy lần đầu thông qua Thỏa thuận cấp phép người dùng cuối (EULA) yêu cầu cuộn trang và được xác nhận lại bằng ô đồng ý riêng cho từng bản ghi trước khi lưu mỗi mẫu giọng nói.
| Nguyên tắc GDPR | Cách chúng tôi tuân thủ |
|---|---|
| Cơ sở hợp pháp (Điều 9(2)(a)) | Đồng ý rõ ràng khi khởi chạy lần đầu và cho từng bản ghi |
| Tối thiểu hóa dữ liệu (Điều 5(1)(c)) | Chỉ lưu mẫu giọng nói cần thiết để nhân bản |
| Giới hạn mục đích (Điều 5(1)(b)) | Mục đích duy nhất: nhân bản giọng nói để giải trí cá nhân |
| Giới hạn lưu trữ (Điều 5(1)(e)) | Xóa sau 30 ngày không hoạt động; xóa ngay khi có yêu cầu |
| Tính toàn vẹn và bảo mật (Điều 5(1)(f)) | Mã hóa AES-256-GCM; lưu khóa dựa trên phần cứng |
| Không chuyển dữ liệu xuyên biên giới | Xử lý trên thiết bị; không giao tiếp với máy chủ bên ngoài |
Quyền xóa dữ liệu (Điều 17): Bạn có thể thực hiện quyền này bất cứ lúc nào bằng lựa chọn “Xóa toàn bộ dữ liệu của tôi” trong tab Cài đặt của ứng dụng. Thao tác này xóa vĩnh viễn mọi dữ liệu sinh trắc học và hủy khóa mã hóa.
6. Quyền của bạn — cư dân California (CCPA / CPRA)
Theo Đạo luật Quyền riêng tư Người tiêu dùng California và Đạo luật Quyền riêng tư California, cư dân California có các quyền sau đối với thông tin cá nhân và thông tin cá nhân nhạy cảm:
| Quyền | Cách thực hiện |
|---|---|
| Quyền được biết dữ liệu nào được thu thập | Chính sách này công bố toàn bộ dữ liệu; EULA của ứng dụng cung cấp thêm chi tiết khi khởi chạy lần đầu |
| Quyền xóa | Dùng lựa chọn “Xóa toàn bộ dữ liệu của tôi” trong tab Cài đặt của ứng dụng |
| Quyền từ chối bán/chia sẻ | Không áp dụng — chúng tôi không bán, chia sẻ hoặc tiết lộ dữ liệu của bạn cho bên thứ ba |
| Quyền không bị phân biệt đối xử | Chúng tôi không phân biệt đối xử khi bạn thực hiện bất kỳ quyền riêng tư nào |
Dữ liệu chúng tôi thu thập: Bản ghi giọng nói (âm thanh), mã tham chiếu toán học đã xử lý và âm thanh đầu ra được tạo — chỉ lưu trên thiết bị, không truyền đi hay bán.
7. Quyền của bạn — cư dân Illinois (BIPA)
Theo Đạo luật Thông tin Sinh trắc học Illinois (740 ILCS 14), cư dân Illinois có các quyền sau liên quan dữ liệu sinh trắc học (bao gồm dấu giọng nói):
- Thông báo: Bạn được thông báo rằng dữ liệu sinh trắc học (bản ghi giọng nói) sẽ được thu thập trước khi ghi âm, thông qua EULA khi khởi chạy lần đầu và hộp thoại đồng ý riêng cho từng bản ghi.
- Chấp thuận bằng văn bản: Việc chấp nhận EULA và chọn ô đồng ý cho từng bản ghi cấu thành chấp thuận bằng văn bản theo yêu cầu của BIPA § 15(b).
- Công bố mục đích: Mục đích duy nhất của việc thu bản ghi giọng nói là nhân bản giọng nói để giải trí cá nhân.
- Thời hạn lưu giữ: Khoảng 30 ngày không hoạt động như mô tả ở Mục 4.2. Thời hạn công khai này đáp ứng BIPA § 15(a).
- Tiêu chuẩn bảo vệ: Mã hóa AES-256-GCM với lưu trữ khóa dựa trên phần cứng đáp ứng BIPA § 15(e).
- Không thu lợi từ dữ liệu sinh trắc học: Chúng tôi không bán, cho thuê, trao đổi hoặc thu lợi từ dữ liệu sinh trắc học của bạn (BIPA § 15(c)).
- Không tiết lộ: Chúng tôi không tiết lộ dữ liệu sinh trắc học của bạn cho bên thứ ba (BIPA § 15(d)).
8. Quyền riêng tư của trẻ em (COPPA)
Voice Goof! không hướng đến trẻ dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi. EULA của ứng dụng yêu cầu người dùng phải từ 13 tuổi trở lên. Người dùng từ 13 đến 17 tuổi cần cha mẹ hoặc người giám hộ chấp nhận EULA thay mặt họ.
Nếu bạn cho rằng trẻ dưới 13 tuổi đã dùng ứng dụng, hãy liên hệ [email protected]. Vì toàn bộ dữ liệu được lưu cục bộ trên thiết bị, cha mẹ hoặc người giám hộ có thể xóa ngay toàn bộ dữ liệu bằng lựa chọn “Xóa toàn bộ dữ liệu của tôi” trong Cài đặt.
9. Công bố nội dung do AI tạo
Mỗi tệp âm thanh do Voice Goof! tạo tự động được đánh dấu là do AI tạo bằng hai loại dấu chìm:
- Dấu steganographic LSB: chữ ký ứng dụng 16 bit được nhúng không nghe thấy trong từng mẫu âm thanh — máy có thể phát hiện và dấu này vẫn tồn tại sau hầu hết quá trình mã hóa lại.
- Siêu dữ liệu RIFF LIST INFO: các trường tiêu chuẩn trong đầu tệp WAV ghi tên ứng dụng, nhãn “giọng nói được nhân bản bằng AI”, dấu thời gian tạo và tên mô hình AI — mọi công cụ âm thanh tuân thủ tiêu chuẩn đều có thể đọc.
Điều này đáp ứng yêu cầu đánh dấu đọc được bằng máy tại Điều 50 của Đạo luật AI EU (ngày thực thi: 2 tháng 8, 2026).
10. Mô hình AI bên thứ ba
Voice Goof! tích hợp các mô hình AI bên thứ ba sau, chạy hoàn toàn trên thiết bị:
| Mô hình | Nhà phát triển | Giấy phép |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Các mô hình này chỉ được dùng để suy luận trên thiết bị. Trong quá trình sử dụng, không dữ liệu nào được gửi đến Google, Neuphonic hay bất kỳ bên nào khác.
11. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp sau để bảo vệ dữ liệu:
- Mã hóa AES-256-GCM cho mọi tệp giọng nói và âm thanh đã lưu, mỗi tệp dùng một vector khởi tạo ngẫu nhiên duy nhất
- Lưu trữ khóa dựa trên phần cứng qua iOS Keychain và Android Keystore, khóa riêng cho thiết bị của bạn
- Tự động xóa dữ liệu không hoạt động trong 30 ngày
- Không truyền qua mạng dữ liệu cá nhân hoặc sinh trắc học
- Không có SDK bên thứ ba có thể thu thập hoặc truyền dữ liệu
12. Thay đổi chính sách
Chúng tôi sẽ đăng mọi thay đổi quan trọng của chính sách này tại URL này cùng ngày “Cập nhật lần cuối” mới. Với thay đổi đáng kể ảnh hưởng đến quyền sinh trắc học của bạn, chúng tôi sẽ hiển thị thông báo trong ứng dụng.
13. Liên hệ và yêu cầu dữ liệu
Nếu có câu hỏi về quyền riêng tư, yêu cầu xóa dữ liệu hoặc muốn thực hiện quyền được nêu trong chính sách:
Puffy Slippers Tech LLC
Email: [email protected]
Website: https://tech.puffyslippers.com
Chúng tôi sẽ phản hồi yêu cầu đã xác minh trong vòng 45 ngày (CCPA / CPRA) hoặc 30 ngày (GDPR).
14. Luật điều chỉnh
Chính sách này chịu sự điều chỉnh của luật bang Washington, Hoa Kỳ, không xét đến nguyên tắc xung đột pháp luật. Người dùng EEA vẫn giữ mọi quyền theo GDPR bất kể luật điều chỉnh.
Chính sách này áp dụng cho ứng dụng di động Voice Goof! (com.voicegoof.app). Chính sách không áp dụng cho website hoặc dịch vụ bên thứ ba được liên kết trong ứng dụng.