هذه المقالة تمرين في القراءة وليست تحقيقًا. كل اقتباس أدناه مأخوذ من صفحة نشرتها Wispr Flow نفسها، أو من منشور علني لأحد موظفي Wispr Flow. وقد جُلبت كلها وجرى التحقق منها في 2026-08-29. لا شيء هنا أُعيد بناؤه من موقع مراجعات أو مدونة منافس أو ملخّص.
الطريقة واحدة في كل من النتائج الثلاث: نضع المستند أ بجانب المستند ب، ونقتبس كليهما كاملًا، ثم نتوقف. الصفحات تتغير، وخصوصًا الصفحات المتعلقة بالامتثال، لذلك فتاريخ قراءة كل صفحة جزء من الادعاء. ومن يعيد التحقق بعد 2026-08-29 فعليه أن يتوقع نصًّا مختلفًا، وأن يقارنه بالأرشيف لا بهذه المقالة.
الخلاصة
- صفحة التسويق والأسئلة الشائعة الخاصة بـ Security and Compliance تصفان حالة الشهادات بعبارات مختلفة.
- تصف الأسئلة الشائعة ما تستثنيه تحليلات المنتج. ونشر أحد موظفي Wispr Flow على LinkedIn في 10 أغسطس 2026 تحليلًا لتكرار الكلمات في إملاء المستخدمين مقسّمًا حسب البلد.
- يصف منشور المؤسِّسَين المشاركَين في 1 يونيو 2026 نمطًا في القطاع يقوم على الجمع افتراضيًا. وتذكر الأسئلة الشائعة الإعداد الافتراضي للحسابات التجريبية والقياسية.
1. صياغة الشهادات
المستند أ، نظرة الخصوصية العامة على wisprflow.ai/privacy، قُرئ في 2026-08-29، يعلن:
SOC 2 Type II Compliance
و
ISO 27001
المستند ب، Security and Compliance FAQ، قُرئ في 2026-08-29، يذكر:
SOC 2 Type I: completed April 2026 by A-LIGN, clean unqualified opinion, Security scope. Report available under NDA.
وفيما يخص ISO 27001:2022:
Stage 1: completed April 2026 by A-LIGN. Stage 2 scheduled June 2026.
النوع الأول (Type I) والنوع الثاني (Type II) تدقيقان مختلفان. والمرحلة 1 (Stage 1) والمرحلة 2 (Stage 2) مرحلتان مختلفتان. الصفحتان منشورتان، وكلتاهما من Wispr، ويستطيع القارئ فتحهما في علامتي تبويب.
وتجدر الإشارة إلى أنه من بين مزوّدي الإملاء العشرة الذين جرى فحصهم في 2026-08-29، كانت Wispr Flow الوحيدة التي ذكرت في أي موضع اسم المدقِّق ونطاق التدقيق والتواريخ. والأسئلة الشائعة هي المستند الأكثر تحديدًا، وهي التي تخالف صفحة التسويق.
2. صياغة التحليلات
المستند أ، Security and Compliance FAQ نفسها، قُرئت في 2026-08-29:
Privacy controls are retention-based rather than anonymization-based: under Privacy Mode dictation content is not kept, so there is no dictation dataset to anonymize. Operational telemetry and product analytics exclude dictation content by design, and Wispr maintains no anonymized dictation dataset for internal use.
المستند ب، منشور على LinkedIn بتاريخ 10 أغسطس 2026 لأحد موظفي Wispr Flow، قُرئ في 2026-08-29:
We looked at which filler words and phrases show up most across Wispr Flow users in India vs the U.S. Not what people are saying, just the filler words.
ثم يعرض المنشور نسبًا لكل كلمة بين البلدين.
كان للمنشور 193 تفاعلًا و32 تعليقًا عند قراءته في 2026-08-29. ولا يذكر ما كانت عيّنته، وبحسب رواية الأسئلة الشائعة نفسها فإن محتوى Privacy Mode لا يُحتفظ به، ومن ثم لا يمكن عدّه. المنشور علني ومهني، وقد وُضع رابطه هنا لأن الادعاء بلا مصدر لا يستحق القراءة. تشير هذه المقالة إلى كاتبه بدوره الوظيفي فقط. فالمستند هو الغاية، والاختلاف قائم بين صفحتين من Wispr، وليس مع شخص.
3. الإعداد الافتراضي للتدريب
المستند أ، "Privacy is the foundation"، من المؤسِّسَين المشاركَين Tanay Kothari وSahaj Garg، بتاريخ 1 يونيو 2026، قُرئ في 2026-08-29:
Most AI tools train on what you say, and they do so without clearly informing you. ChatGPT uses your conversations to improve its models unless you go and change it, and even after you do, it can hold onto your chats for a while.
The pattern is the same everywhere. Collection happens automatically, the disclosure is technically there but hard to find, and it's left to you to figure out what's happening with your data. I don't think that's right. When a product handles input this sensitive, you should be in control of your data from the start and not have to dig for the private option.
يتضمن المنشور رسمًا من عمودين. ويقول عمود "Industry default" فيه: "Opted in by default / Data stored and used for training / Privacy settings buried in menus / Recordings reviewed by humans".
المستند ب، Security and Compliance FAQ، قُرئت في 2026-08-29:
Privacy Mode off (standard mode): audio and transcription data may be used to evaluate, train, and improve Wispr's models. This is the default for trial and standard accounts.
Enterprise and HIPAA BAA customers run with Privacy Mode on by default. If you handle confidential or privileged information, enable Privacy Mode before dictating.
أما صفحة Data Controls، التي قُرئت في 2026-08-29، فتذكر موضع المفتاح:
If you allow your data to be used to improve models, your data (i.e. audio, transcript, edits) may be used to evaluate, train, or improve AI models, by Wispr. You can control this in the Wispr Flow app: Settings > Data and Privacy.
حسابات المؤسسات (Enterprise) إعدادها الافتراضي في اتجاه، والحسابات التجريبية والقياسية في الاتجاه المعاكس. منشور 1 يونيو يتحدث عن القطاع، والأسئلة الشائعة تتحدث عن المنتج.
النمط الأوسع
جرى فحص تسعة مزوّدين للإملاء مقابل مستنداتهم الأساسية في 2026-08-29، من بينهم Wispr Flow. ينشر أحدهم، Otter، قائمة كاملة ومؤرَّخة وعلنية بالمعالجين الفرعيين على otter.ai/subprocessors، آخر تحديث لها في 31 مارس 2026. أما Wispr Flow فتنشر في مركز الثقة لديها قائمة جزئية من خمسة مزوّدين، وتذكر أن القائمة المعتمدة هي الملحق 2 (Annex 2) من DPA، وهو متاح بموجب اتفاقية عدم إفشاء (NDA). وفي بقية الحالات انتهى البحث إلى خطأ 404 أو إلى أسماء فئات مثل "trusted service providers".
أربعة من العشرة لا تسمّي أي مزوّد للتحويل من الكلام إلى نص أو لنماذج اللغة الكبيرة في أي مستند أساسي: Notta وSpeechify وAqua Voice وWillow Voice. هذا صمت في المستندات، ويُسجَّل الصمت هنا صمتًا، لا استنتاجًا عمّا يفعله البرنامج.
وهذا النمط، أي تعارض المستندات فيما بينها، ليس حكرًا على مزوّد واحد. فسياسة خصوصية MacWhisper، المؤرخة في فبراير 2024، تنص على "No data (audio, text or other) leaves your device"، بينما تسمّي مستندات الدعم لديها Groq وElevenLabs وDeepgram وDeepL وOpenAI وAnthropic مسارات سحابية. وملف README الخاص بـ VoiceInk يقول "100% offline processing ensures your data never leaves your device"، بينما تسرد سياسة الخصوصية لديه اثني عشر مزوّدًا سحابيًا اختياريًا. وفي الحالتين تصف جملة التسويق الإعداد الافتراضي، ويصف المستند الآخر القدرة.
المقارنة الكاملة، مزوّدًا بمزوّد وحقلًا بحقل، موجودة في /dictation-app-privacy.
موقف Voice Type
ثلاثة معالجين فرعيين: Apple لتوزيع App Store والمدفوعات، وCloudflare لاستضافة الموقع وDNS، وPostHog لتحليلات الموقع. ولا أحد من الثلاثة في مسار أي كلمة منطوقة.
إعادة الصياغة بنموذج لغوي كبير (LLM) معطَّلة افتراضيًا، وهي مضبوطة في الشيفرة المصدرية المُصدَرة في WhisperState.swift على النحو llmRewriteEnabled: Bool = false، وكذلك إعادة الصياغة التلقائية.
يُفصَح عن كل مزوّد لإعادة الصياغة بالاسم: ستة عشر مزوّدًا بعيدًا، ونقطة وصول مخصصة متوافقة مع OpenAI، وثلاثة لا تغادر الجهاز أبدًا، وهي مدرجة في الشيفرة المصدرية المُصدَرة في LLMProvider.swift:213-232. القدرة هي ما يستحق الإفصاح، والإعداد الافتراضي ليس القصة كلها.