Voice Goof! 隐私政策
开发者： Puffy Slippers Tech LLC
应用： Voice Goof! (com.voicegoof.app)
生效日期： 2026-06-12
最后更新： 2026-06-12
联系： [email protected]
1. 我们是谁
Puffy Slippers Tech LLC（“我们”）开发 Voice Goof!。这是一款个人娱乐应用，您可以录制简短的语音样本，并生成由该声音朗读 AI 撰写或用户撰写文字的新音频。我们依据美国华盛顿州法律注册成立。
2. 简要说明
Voice Goof! 不会向您收集任何信息。 所有 AI 处理都完全在您的设备上进行。任何音频、语音录音、生物识别数据或个人信息都不会离开您的手机。我们没有接收您数据的服务器。由于录音从未传到我们这里，我们无法访问您的语音录音。
3. 应用处理的数据（仅在您的设备上）
以下数据仅在您的设备上创建和存储，绝不会传输给我们或任何第三方。
| 数据类型 | 用途 | 存储位置 |
|---|---|---|
| 语音录音（音频文件） | 用于 AI 克隆的源声音 | 设备本地加密存储 |
| 数学形式的语音参考码 | 支持语音克隆推理 | 设备本地加密存储 |
| AI 生成的音频文件 | 语音克隆功能的输出 | 设备本地存储 |
| EULA 接受时间戳 | 记录您已同意条款 | 设备 AsyncStorage |
| 语音录制同意时间戳 | 记录每次录制的同意 | 设备 AsyncStorage |
应用不包含分析、广告、崩溃报告或跟踪 SDK。 不会以任何方式收集第三方数据。
4. 生物识别数据 — 我们如何保护它
根据《伊利诺伊州生物识别信息隐私法》（BIPA）、GDPR 第 9 条和 CCPA/CPRA，语音录音属于生物识别数据。
4.1 加密
每个语音录音和参考码文件在写入磁盘前均使用 AES-256-GCM 加密。密钥存储在设备由硬件保护的安全存储区（iOS Keychain / Android Keystore）中，并仅限本设备使用（WHEN_UNLOCKED_THIS_DEVICE_ONLY）。我们无法访问此密钥。
4.2 保留期限
| 触发条件 | 操作 |
|---|---|
| 闲置 30 天 | 设备上的所有语音样本、参考码和生成的音频文件都会自动永久删除 |
| “删除我的所有数据”（在设置中） | 立即删除所有文件并销毁加密密钥；下次使用时会生成新密钥 |
每次使用语音样本或播放生成的音频文件后，30 天闲置期都会重新开始。“闲置”表示您在该期间内未访问这些数据。
此处披露保留期限，是为了满足 BIPA § 15(a)（公开的生物识别数据保留政策）要求。
4.3 不向外部传输
所有 AI 推理（通过 Google Gemma 4 E2B 生成文字；通过 NeuTTS-Air 合成语音）都在设备上使用原生设备端运行时完成。任何音频或语音数据都不会在任何时候发送到服务器。
5. 处理的法律依据（GDPR — EEA 用户）
如果您位于欧洲经济区，我们依据 GDPR 第 9(2)(a) 条 处理您的生物识别语音数据：您的明确同意。您在首次启动时通过需滚动阅读的最终用户许可协议（EULA）给予同意，并在每次保存语音样本前通过逐次录音同意复选框再次确认。
| GDPR 原则 | 我们的做法 |
|---|---|
| 合法依据（Art. 9(2)(a)） | 首次启动时及每次录音前明确同意 |
| 数据最小化（Art. 5(1)(c)） | 只存储克隆所需的语音样本 |
| 目的限制（Art. 5(1)(b)） | 唯一用途：个人娱乐语音克隆 |
| 存储限制（Art. 5(1)(e)） | 闲置 30 天后删除；收到请求后立即擦除 |
| 完整性与保密性（Art. 5(1)(f)） | AES-256-GCM 加密；硬件保护的密钥存储 |
| 不进行跨境传输 | 所有处理均在设备上；不与外部服务器通信 |
删除权（Art. 17）： 您可随时在应用“设置”选项卡中使用“删除我的所有数据”行使此权利。该操作会永久删除所有生物识别数据并销毁加密密钥。
6. 您的权利 — 加州居民（CCPA / CPRA）
根据《加州消费者隐私法》和《加州隐私权法》，加州居民对个人信息和敏感个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 知情权：了解收集的数据 | 本隐私政策披露全部数据；应用 EULA 在首次启动时提供更多详情 |
| 删除权 | 在应用“设置”选项卡中使用“删除我的所有数据” |
| 退出出售／共享的权利 | 不适用 — 我们不会出售、共享或向任何第三方披露您的数据 |
| 免受歧视的权利 | 我们不会因您行使任何隐私权而歧视您 |
我们收集的数据： 语音录音（音频）、处理后生成的数学参考码以及生成的音频输出——仅存储在设备上，从不传输或出售。
7. 您的权利 — 伊利诺伊州居民（BIPA）
根据《伊利诺伊州生物识别信息隐私法》（740 ILCS 14），伊利诺伊州居民对生物识别数据（包括声纹）享有以下权利：
- 通知： 在录制前，应用会通过首次启动时的 EULA 和每次录音的同意对话框告知您正在收集生物识别数据（您的语音录音）。
- 书面授权： 接受 EULA 并勾选逐次录音复选框，构成 BIPA § 15(b) 要求的书面授权。
- 用途披露： 收集语音录音的唯一用途是个人娱乐语音克隆。
- 保留期限： 如上文第 4.2 节所述，闲置 30 天。此公开期限符合 BIPA § 15(a)。
- 保护标准： AES-256-GCM 加密和硬件保护的密钥存储符合 BIPA § 15(e)。
- 不从生物识别数据获利： 我们不会出售、出租、交易或从您的生物识别数据获利（BIPA § 15(c)）。
- 不披露： 我们不会向任何第三方披露您的生物识别数据（BIPA § 15(d)）。
8. 儿童隐私（COPPA）
Voice Goof! 并非面向未满 13 周岁的儿童。我们不会明知而收集未满 13 周岁儿童的个人信息。应用 EULA 要求用户年满 13 周岁。13 至 17 周岁的用户必须由家长或监护人代为接受 EULA。
如果您认为未满 13 周岁的儿童使用了应用，请通过 [email protected] 联系我们。由于所有数据都保存在设备本地，家长或监护人可以在“设置”中使用“删除我的所有数据”立即删除所有数据。
9. AI 生成内容披露
Voice Goof! 生成的每个音频文件都会自动通过双重水印标识为 AI 生成内容：
- LSB 隐写标记： 嵌入每个音频样本中、无法听见的 16 位应用签名，可由机器检测，并能在多数重新编码后保留。
- RIFF LIST INFO 元数据： 标准 WAV 标头字段中嵌入应用名称、“AI cloned voice”标识、创建时间戳和 AI 模型名称；任何符合标准的音频工具均可读取。
这满足《欧盟 AI 法案》第 50 条关于机器可读标记的要求（执行日期：2026 年 8 月 2 日）。
10. 第三方 AI 模型
Voice Goof! 随附以下完全在设备上运行的第三方 AI 模型：
| 模型 | 开发者 | 许可证 |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
这些模型仅用于设备端推理。使用期间不会向 Google、Neuphonic 或任何其他方发送数据。
11. 数据安全
我们采取以下措施保护您的数据：
- 对所有存储的语音和音频文件使用 AES-256-GCM 加密，每个文件使用独立的随机初始化向量
- 通过 iOS Keychain 和 Android Keystore 进行硬件保护的密钥存储，并锁定到您的特定设备
- 自动删除闲置 30 天的数据
- 不通过网络传输任何个人或生物识别数据
- 不使用可能收集或传输数据的第三方 SDK
12. 本政策的变更
任何重大隐私政策变更都会发布在此 URL，并更新“最后更新”日期。若重大变更影响您的生物识别数据权利，我们会在应用内显示通知。
13. 联系与数据请求
如有隐私问题、数据删除请求，或希望行使本政策所述权利，请联系：
Puffy Slippers Tech LLC
Email: [email protected]
Website: https://tech.puffyslippers.com
对于可核验的请求，我们会在 45 天内（CCPA / CPRA）或 30 天内（GDPR）回复。
14. 管辖法律
本隐私政策受美国华盛顿州法律管辖，不适用法律冲突原则。EEA 用户无论适用何种管辖法律，均保留 GDPR 赋予的全部权利。
本隐私政策适用于 Voice Goof! 移动应用 (com.voicegoof.app)。不适用于应用内链接的任何第三方网站或服务。