نموذج الأمان
بنية تحتية أقل تعني هراءً أقل لمراجعته.
الحجة للمؤسسات مباشرة: إذا كان الإملاء يعمل محليًا، فلا يوجد مسار لصوت العملاء لتدقيقه، ولا طبقة تخزين لدى المورّد للتفكير فيها، وعدد أقل بكثير من مفاجآت المشتريات.
لمحة سريعة
- لا تحليلات ولا سجلات أعطال ولا قياس عن بُعد ضمن التطبيق.
- لا خوادم خلفية. الموقع التسويقي تصدير ثابت والتطبيق يعمل دون اتصال.
- يبقى الإملاء على الجهاز. لا يُرفع الصوت أبدًا.
- إعادة الصياغة الاختيارية بمفتاحك الخاص تنتقل مباشرة من الجهاز إلى مزوّدك.
- تتولى Apple المدفوعات والترخيص عبر StoreKit.
- يوجد طلب واحد يرسله التطبيق: طلب GET بسيط إلى files.carelesswhisper.app/review-gate.json كل ست ساعات، بلا محتوى ولا معرّف، والرد JSON من ثلاثة حقول.
إعداد افتراضي متوافق مع HIPAA
تصبح HIPAA مشكلة المورّد عندما تُرسل PHI إليه. ينفّذ Voice Type الإملاء بالكامل على الجهاز ولا نستلم PHI أبدًا، ولذلك لا تكون اتفاقية BAA مطلوبة عادةً لسير العمل الافتراضي دون اتصال.
ملاءمة SOC 2
يقيّم SOC 2 الضوابط في الأنظمة التي تتعامل مع بيانات العملاء. لا يشغّل Voice Type خدمة لمعالجة بيانات العملاء. وللمشتريات، يصف مركز الثقة البنية ويسمّي كل معالج فرعي، ونجيب عن الاستبيانات عبر البريد الإلكتروني.
الشبكة وMDM
قائمة السماح المطلوبة هي نقاط ترخيص Apple StoreKit بالإضافة إلى files.carelesswhisper.app. وقائمة السماح الاختيارية هي مزوّد إعادة الصياغة الذي تختاره. يتم التوزيع عبر Mac App Store ويعمل مع مسارات MDM القياسية في macOS.
مقارنة
أين يختلف وضع الامتثال.
| المنتج | مكان التشغيل | الوضع الأمني | ملاحظات |
|---|---|---|---|
| Voice Type | على الجهاز (macOS) | بلا تحليلات، وبلا سجلات، ووضع دون اتصال متوافق مع HIPAA | إعادة الصياغة الاختيارية بمفتاحك الخاص تنتقل من الجهاز → المزوّد؛ ولا يمر شيء عبرنا. |
| Wispr Flow | السحابة | SOC 2 Type II؛ جاهز لـ HIPAA مع ضوابط إضافية | متعدد المنصات مع ضوابط إدارية للمؤسسات. |
| Otter | السحابة | SOC 2 Type II؛ HIPAA ضمن خطة Enterprise مع BAA | مجموعة ميزات لوكيل الاجتماعات والتعاون. |
ملاحظات المنافسين تقريبية ومبنية على إفصاحات علنية، وليست تعهدًا قاطعًا.
حقيبة المشتريات
ما يمكن للمراجع الحصول عليه اليوم.
- قائمة مسمّاة بالمعالجين الفرعيين في مركز الثقة: Apple وCloudflare وPostHog. لا أحد من الثلاثة في مسار أي كلمة منطوقة.
- وصف مكتوب لتدفق البيانات يغطي كل اتصال صادر يجريه التطبيق، لتتحقق منه بمراقب الشبكة بدلًا من تصديق كلامنا.
- إجابات عن استبيان المورّدين الخاص بك عبر البريد الإلكتروني. ليس لدينا استبيان معبأ مسبقًا، ونفضّل أن نجيب عن استبيانك على أن نسلّمك استبياننا.
- دعم بريدي ذو أولوية لعمليات الشراء بالجملة.