セキュリティモデル
インフラが少なければ、審査する面倒も減ります。
企業向けの理屈は明快です。音声入力がローカルで動くなら、監査すべき顧客音声のパイプラインも、検討すべきベンダー側のストレージ層もなく、調達での想定外もはるかに少なくなります。
概要
- アプリには、分析、クラッシュログ、テレメトリーは一切含まれていません。
- バックエンドサーバーはありません。マーケティングサイトは静的エクスポートで、アプリはオフラインで動作します。
- 音声入力はデバイス上にとどまります。音声がアップロードされることはありません。
- 任意で使える自前のキーによるリライトは、デバイスからお使いのプロバイダーへ直接送られます。
- 支払いとライセンスは、StoreKit を通じて Apple が処理します。
- アプリ自身が送るリクエストは1つだけです。6時間ごとに files.carelesswhisper.app/review-gate.json へ送る単純な GET で、本文も識別子もなく、返ってくるのは3つのフィールドだけの JSON です。
HIPAA に対応しやすい初期設定
HIPAA がベンダーの問題になるのは、PHI がそのベンダーに送信される場合です。Voice Type は音声入力をすべてデバイス上で行い、PHI を受け取ることはないため、初期設定のオフライン運用では通常 BAA は必要ありません。
SOC 2 との適合
SOC 2 は、顧客データを扱うシステムの統制を評価するものです。Voice Type は顧客データの処理サービスを運営していません。調達向けに、トラストセンターでアーキテクチャを説明し、すべてのサブプロセッサーを明記しており、質問票にはメールでお答えします。
ネットワークと MDM
必須の許可リストは、Apple の StoreKit ライセンス用エンドポイントと files.carelesswhisper.app です。任意の許可リストは、お選びのリライト用プロバイダーです。配布は Mac App Store 経由で、標準的な macOS の MDM の流れで利用できます。
比較
コンプライアンスの説明が異なる点。
| 製品 | 動作する場所 | 対応状況 | 備考 |
|---|---|---|---|
| Voice Type | デバイス上（macOS） | 分析なし、ログなし、HIPAA に対応しやすいオフラインモード | 任意の自前キーによるリライトはデバイス → プロバイダーに流れ、私たちを経由するものはありません。 |
| Wispr Flow | クラウド | SOC 2 Type II。追加の統制で HIPAA に対応可能 | クロスプラットフォームで、企業向けの管理機能があります。 |
| Otter | クラウド | SOC 2 Type II。Enterprise プランでは BAA 付きで HIPAA に対応 | 会議エージェントとコラボレーション機能が中心です。 |
競合についての記載は、公開情報に基づく大まかな目安であり、保証するものではありません。
調達キット
審査担当者が今すぐ入手できるもの。
- トラストセンターに記載されたサブプロセッサーの一覧: Apple、Cloudflare、PostHog。この3社が、話した言葉の経路に入ることはありません。
- アプリが行うすべての外向き通信を網羅した文書のデータフロー説明。私たちの言葉を信じる代わりに、ネットワークモニターで照合できます。
- お客様ご自身のベンダー質問票へのメールでの回答。記入済みの質問票は用意していません。こちらのものをお渡しするより、お客様のものにお答えするほうがよいと考えています。
- ボリューム購入向けの優先メールサポート。