Voice Goof! 隱私權政策
開發者： Puffy Slippers Tech LLC
應用程式： Voice Goof! (com.voicegoof.app)
生效日期： 2026-06-12
最後更新： 2026-06-12
聯絡方式： [email protected]
1. 我們是誰
Puffy Slippers Tech LLC（「我們」）開發 Voice Goof!，這是一款個人娛樂應用程式，讓您錄製一小段聲音範例，並以該聲音朗讀 AI 撰寫或使用者撰寫的文字，生成新的音訊。我們依美國華盛頓州法律成立。
2. 簡而言之
Voice Goof! 不會向您收集任何資料。 所有 AI 處理都完全在您的裝置上進行。音訊、聲音錄音、生物辨識資料或個人資訊絕不會離開您的手機。我們沒有接收您資料的伺服器。由於您的聲音錄音不會傳送給我們，我們無法存取。
3. 應用程式處理的資料（僅在您的裝置上）
以下資料只會在您的裝置上建立及儲存，絕不會傳送給我們或任何第三方。
| 資料類型 | 用途 | 儲存位置 |
|---|---|---|
| 聲音錄音（音訊檔案） | AI 克隆的來源聲音 | 裝置本機儲存空間，已加密 |
| 數學式聲音參照碼 | 執行聲音克隆推論 | 裝置本機儲存空間，已加密 |
| AI 生成的音訊檔案 | 聲音克隆功能的輸出 | 裝置本機儲存空間 |
| EULA 同意時間戳記 | 記錄您已同意條款 | 裝置 AsyncStorage |
| 聲音錄音同意時間戳記 | 記錄每次錄音的同意 | 裝置 AsyncStorage |
本應用程式不含分析、廣告、當機回報或追蹤 SDK。 不存在任何形式的第三方資料收集。
4. 生物辨識資料 — 我們如何保護
依據 Illinois BIPA、GDPR 第 9 條及 CCPA/CPRA，聲音錄音屬於生物辨識資料。
4.1 加密
每份聲音錄音與參照碼檔案寫入磁碟前，都會使用 AES-256-GCM 加密。加密金鑰儲存在裝置具硬體保護的安全儲存空間（iOS Keychain / Android Keystore），僅限您的裝置使用（WHEN_UNLOCKED_THIS_DEVICE_ONLY）。我們無法存取此金鑰。
4.2 保留時程
| 觸發條件 | 動作 |
|---|---|
| 閒置 30 天 | 所有聲音範例、參照碼與生成的音訊檔案都會自動且永久地從您的裝置刪除 |
| 設定中的「刪除我的所有資料」 | 立即刪除所有檔案並銷毀加密金鑰；下次使用時會產生新的金鑰 |
每次使用聲音範例或播放生成的音訊檔案，30 天閒置期限都會重新計算。「閒置」表示您在此期限內未存取資料。
此處揭露保留時程是為了符合 BIPA § 15(a)（公開的生物辨識資料保留政策）。
4.3 不向外傳輸
所有 AI 推論（以 Google Gemma 4 E2B 生成文字；以 NeuTTS-Air 合成語音）都使用原生裝置端執行環境，完全在您的裝置上運作。任何時候都不會將音訊或聲音資料傳送至伺服器。
5. 處理的法律依據（GDPR — EEA 使用者）
如果您位於歐洲經濟區，我們依據 GDPR 第 9(2)(a) 條處理您的生物辨識聲音資料，也就是您首次啟動時透過必須捲動才能接受的《終端使用者授權協議》所提供的明確同意，並在每次儲存聲音範例之前再次勾選逐次錄音同意方塊確認。
| GDPR 原則 | 我們如何遵循 |
|---|---|
| 合法依據（第 9(2)(a) 條） | 首次啟動時及每次錄音前取得明確同意 |
| 資料最小化（第 5(1)(c) 條） | 僅儲存克隆所需的聲音範例 |
| 目的限制（第 5(1)(b) 條） | 唯一目的：個人娛樂的聲音克隆 |
| 儲存限制（第 5(1)(e) 條） | 閒置 30 天後刪除；依要求立即清除 |
| 完整性與保密性（第 5(1)(f) 條） | AES-256-GCM 加密；硬體保護的金鑰儲存 |
| 無跨境傳輸 | 全部在裝置上處理；不與外部伺服器通訊 |
刪除權（第 17 條）： 您可隨時在應用程式的「設定」分頁使用「刪除我的所有資料」行使此權利。這會永久移除所有生物辨識資料並銷毀加密金鑰。
6. 您的權利 — 加州居民（CCPA / CPRA）
依據《加州消費者隱私法》及《加州隱私權利法》，加州居民對個人與敏感個人資訊享有以下權利：
| 權利 | 如何行使 |
|---|---|
| 知情權：了解收集了哪些資料 | 本隱私權政策揭露所有資料；應用程式的 EULA 於首次啟動時提供更多細節 |
| 刪除權 | 在應用程式的「設定」分頁使用「刪除我的所有資料」 |
| 拒絕出售／分享權 | 不適用 — 我們不會出售、分享或向任何第三方揭露您的資料 |
| 不受歧視權 | 不會因您行使任何隱私權而歧視您 |
我們收集的資料： 聲音錄音（音訊）、經處理的數學式參照碼，以及生成的音訊輸出 — 僅儲存在裝置上，絕不傳送或出售。
7. 您的權利 — 伊利諾州居民（BIPA）
依據《伊利諾州生物辨識資訊隱私法》（740 ILCS 14），伊利諾州居民對生物辨識資料（包括聲紋）享有以下權利：
- 通知： 在進行任何錄音前，透過首次啟動時的 EULA 及每次錄音同意對話框，告知您將收集生物辨識資料（您的聲音錄音）。
- 書面同意： 接受 EULA 並勾選逐次錄音同意方塊，即構成 BIPA § 15(b) 所要求的書面同意。
- 目的揭露： 收集聲音錄音的唯一目的是個人娛樂的聲音克隆。
- 保留時程： 如上方第 4.2 節所述，閒置 30 天。此公開時程符合 BIPA § 15(a)。
- 保護標準： 使用硬體保護的金鑰儲存進行 AES-256-GCM 加密，符合 BIPA § 15(e)。
- 不從生物辨識資料獲利： 我們不會出售、出租、交易或從您的生物辨識資料獲利（BIPA § 15(c)）。
- 不揭露： 我們不會向任何第三方揭露您的生物辨識資料（BIPA § 15(d)）。
8. 兒童隱私（COPPA）
Voice Goof! 並非以未滿 13 歲兒童為對象。我們不會明知而收集未滿 13 歲兒童的個人資訊。應用程式的 EULA 規定使用者必須年滿 13 歲。13 至 17 歲的使用者必須由家長或監護人代表其接受 EULA。
若您認為未滿 13 歲兒童曾使用本應用程式，請寄信至 [email protected] 聯絡我們。由於所有資料都儲存在裝置本機，家長或監護人可立即透過「設定」中的「刪除我的所有資料」刪除所有資料。
9. AI 生成內容揭露
Voice Goof! 生成的每個音訊檔都會透過雙重浮水印自動標示為 AI 生成：
- LSB 隱寫標記： 每個音訊樣本都會無聲嵌入 16 位元應用程式簽章 — 可由機器偵測，且能承受大多數重新編碼。
- RIFF LIST INFO 中繼資料： 標準 WAV 標頭欄位會嵌入應用程式名稱、「AI cloned voice」標示、建立時間戳記及 AI 模型名稱 — 任何符合標準的音訊工具都可讀取。
這符合《歐盟 AI 法案》第 50 條機器可讀標示要求（施行日期：2026 年 8 月 2 日）。
10. 第三方 AI 模型
Voice Goof! 隨附以下完全在您裝置上執行的第三方 AI 模型：
| 模型 | 開發者 | 授權條款 |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
這些模型僅用於裝置端推論。使用期間不會向 Google、Neuphonic 或任何其他對象傳送資料。
11. 資料安全
我們採取以下措施保護您的資料：
- 所有儲存的聲音與音訊檔都使用 AES-256-GCM 加密，每個檔案都有獨一無二的隨機初始化向量
- 透過 iOS Keychain 與 Android Keystore 以硬體保護金鑰儲存，並鎖定至您的特定裝置
- 自動刪除閒置 30 天的資料
- 不透過網路傳輸任何個人或生物辨識資料
- 不包含可能收集或傳輸資料的第三方 SDK
12. 本政策的變更
若本隱私權政策有重大變更，我們會在此 URL 公告並更新「最後更新」日期。若重大變更影響您的生物辨識資料權利，我們會在應用程式內顯示通知。
13. 聯絡與資料要求
若有隱私問題、資料刪除要求，或想行使本政策所述的任何權利：
Puffy Slippers Tech LLC
電子郵件： [email protected]
網站： https://tech.puffyslippers.com
我們會在 45 天內回覆可驗證的要求（CCPA / CPRA），或在 30 天內回覆（GDPR）。
14. 準據法
本隱私權政策受美國華盛頓州法律管轄，不考慮法律衝突原則。無論準據法為何，EEA 使用者仍享有 GDPR 賦予的所有權利。
本隱私權政策適用於 Voice Goof! 行動應用程式 (com.voicegoof.app)，不適用於應用程式內連結的任何第三方網站或服務。