トラストセンター
新しい録音の元音声は端末に残ります。ワークスペース処理を選んだ場合に限り、Voicecape を経由して Soniox へ一時送信し、リアルタイムで文字起こしします。Voicecape は元音声をクラウドに保存せず、Soniox もストリームを保持しません。結果のワークスペース文字起こしと要約は、暗号化されたテキストとして保存されます。
Mac に留まるもの
ワークスペース処理は任意で、利用者が選択して処理の案内を確認した後にだけ始まります。Voicecape は保存済みのローカル音声を一定サイズの断片で読み、Relay を経由して Soniox のリアルタイムモードへ送ります。Relay は音声を保存せず転送し、Voicecape は Soniox の無保存リアルタイムモードを要求するため、どちらもそのストリームの元音声を保持しません。その後、文字起こしされたテキストは当社サーバーが設定している言語モデル事業者 — 現在は OpenAI, L.L.C. で、Cloudflare AI Gateway を経由します — へ送られ、要約・決定事項・アクション項目が作られます。その事業者へ音声は送りません。
書き起こされた文字も同じくスイッチに従います。処理モードを「AI で整える」にしなければ整形は端末の中で動き、あなたの辞書は Mac に保存され、Voicecape は音声入力の書き起こしをどのサーバーにも持ちません（ワークスペースの録音の文字起こしは上のとおり暗号化して保存します）。外側から確かめられます — 両方をオフにして機内モードで話してみるか、ファイアウォールの監視ツールで見てください。
アプリが自分から送るもの
クラウド音声入力がオンの間の音声と、サインイン中のセッション更新を除けば、アプリが自分から送るリクエストは 3 つです。キーを貼り付けて「有効化」を押したときのライセンス有効化（既存の Polar・PortOne 契約のみ）。その後に静かに走る再確認で、同じキーとデバイス識別子・有効化識別子を運びます。そしてバージョン番号を送る 1 日一度の更新確認。
もう 1 つ、日常的ではなく条件付きのものがあります。アプリの中の音声モデルが壊れていた場合、Voicecape は代わりを取りに行きます。下の Hugging Face の行がそれで、普段の利用では起きません。
表のうちいくつかのホストには、アプリ以外のものが到達します。購読を始めるとブラウザが app.voicecape.com の請求コンソールへ行き、そこで Paddle が決済を扱うもの、そして当社のライセンスサーバーが Polar に既存キーの有効性を尋ねるものです。それでも一覧に載せています。誰がソケットを開いたかは、誰があなたのデータを受け取ったかを決めないからです。
この一覧を生成している理由
この種のページは、機能が誰も書き留めなかった受信者を増やした瞬間に腐ります。だから手で書いていません — ソースコードの中にあるホスト台帳から描き出しており、その台帳自体がビルドのゲートによってコードと双方向に縛られています。コードにあって台帳にないホストはビルドを落とし、台帳にあってコードがもう到達しないホストも同じく落とします。
そのゲートにできないのは、コードに痕跡を残さない受信者を見つけることです。ネイティブのフレームワークやリダイレクトは、ソースにアドレスが現れないままホストへ到達できます。台帳はそのことを自分について書いています。そうした項目は人が足し、ゲートがそのあとで正直さを保ちます。
台帳のすべてのホスト
台帳の全体を、ソースで宣言されている順に並べています。ここで除いているものはありません。
-
api.voicecape.com
利用資格・アカウント・ノートのテキストと、利用者が開始したリアルタイム音声処理のための自社 API です。録音 PCM はこのホストを経由して Soniox へリアルタイム送信され、Voicecape は音声として保存しません。
- 送られるもの
- 音声とテキスト — 目的と保存契約は上の行に記載
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- voicecape.com
-
voicecape.com
アプリが 1 日に一度読む更新フィードと、アプリ内のヘルプ・再ダウンロードのリンクです。更新確認が送るのはバージョン番号だけです。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- voicecape.com
-
huggingface.co
アプリの中にある音声モデルが壊れていた場合に、代わりのものを取りに行きます。通常の利用では走らず、あなたのものは何も運びません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Hugging Face — まだプライバシーポリシーにありません
-
voicecape-relay.egpnwme.workers.dev
任意で使えるクラウドのテキスト仕上げサービスです。受け取るのはテキストだけで音声は受け取らず、公開ビルドからは到達できません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Cloudflare, Inc.
-
api.storekit.apple.com
出荷中のアプリにはまだありません。Voicecape は今日のところ Mac アプリで、サブスクリプションを買えるモバイル版は存在しません。コードの経路があるので記しておきます。それが来たるときのために、当社のサーバーが Apple に直接尋ね、取引の識別子とアカウント識別子だけを送ります。音声も、入力した文字も、メールアドレスも送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Apple Inc.
-
api.storekit-sandbox.itunes.apple.com
出荷中のアプリにはまだありません。上と同じ確認を、Apple が審査用ビルドに使うテスト用ストアに対して行うだけで、送るものも同じ識別子だけです。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Apple Inc.
-
androidpublisher.googleapis.com
出荷中のアプリにはまだありません。Android 版は存在しません。コードの経路があるので記しておきます。それが来たるときのために、当社のサーバーが Google に直接尋ね、購入トークンとアカウント識別子だけを送ります。音声も、入力した文字も、メールアドレスも送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Google LLC
-
oauth2.googleapis.com
出荷中のアプリにはまだありません。上と同じ理由です。その確認を動かすために、当社自身の資格情報を短命のトークンに交換します。ここにはあなたに関するものが何も送られません。識別子すら送りません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Google LLC
-
www.googleapis.com
出荷中のアプリにはまだありません。上の確認と同じ理由です。Google がサブスクリプションの変更を当社のサーバーに知らせるとき、その通知には Google の署名が付いています。当社のサーバーは通知を反映する前に、ここから Google の公開署名証明書をダウンロードしてその署名を確認します。ここにはあなたに関するものが何も送られません。証明書をダウンロードする要求だけです。この名前は、上の確認が要求する権限範囲のラベルとしてもコードに現れます。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Google LLC
-
api.polar.sh
既存契約専用です。当社サーバーが以前の契約のキーが有効か Polar に確認する場合があります。新しい購読はここで作りません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Polar Software, Inc.
-
api.portone.io
既存契約専用です。当社サーバーが以前のウォン建て契約の解約・返金に PortOne を使います。Voicecape の新規販売には使いません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 주식회사 코리아포트원
-
generativelanguage.googleapis.com
仕上げサービスがテキストを渡しうる言語モデルの一つです。開発ビルドからのみ到達できます。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Google LLC
-
api.openai.com
仕上げサービスの二番目の言語モデルで、一つ目が失敗したときに使います。開発ビルドからのみ到達できます。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- OpenAI, L.L.C.
-
api.groq.com
三番目の言語モデルです。ほかの二つとは違う理由で失敗するという点で選んでいます。開発ビルドからのみ到達できます。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Groq, Inc.
-
stt-rt.soniox.com
「クラウド音声入力」の音声認識事業者です。そのスイッチがオンの間、話している音声が私たちのリレーを経由してここへ送られ、リアルタイムで書き起こされます。契約上、控えは保持されません。
- 送られるもの
- 音声
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Soniox Inc.
-
api.deepgram.com
廃止されたバージョンがクラウドに保存した過去の音声を処理するためだけに使います。新しい録音と音声入力がこのホストへ届くことはなく、リアルタイム認識は Soniox だけに送られます。
- 送られるもの
- 音声
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- Excluded
- プライバシーポリシーでの名称
- Deepgram, Inc.
-
supabase.co
アカウント — 登録・サインイン・セッション・削除です。1.3.0 から提供しています。アカウントを作るかサインインしない限り、ここへは何も送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Supabase
-
appleid.apple.com
「Apple でサインイン」です。この通信は macOS が代わりに行い、identity token を返します。パスワードを当社が見ることはありません。ボタンはそのために署名されたビルドでのみ表示され、現在のリリースでは無効です。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- macOS が当社に代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Apple Inc.
-
accounts.google.com
「Google でサインイン」— ウェブサイト上での話です。アカウントサービスがブラウザをそちらへ送ります。Mac アプリ自体はこのホストと通信せず、Google のボタンもありません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- accounts.google.com
-
example.com
実在する宛先ではありません。テストの固定値と入力欄のヒント文に出てくるプレースホルダーで、スキャナーがコード中に見つけるためここに載せています。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- そもそも送信ではありません
- プライバシーポリシーでの名称
- 宛先ではありません
-
api.paddle.com
有料の個人またはチームプランで、当社サーバーが Paddle に購読の照会・変更・解約・復元を依頼します。購読と価格の識別子を送り、チーム変更では席数も送ります。カード番号はこの経路を通らず、ブラウザから Paddle へ直接渡ります。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Paddle.com Market Ltd.
-
cdn.paddle.com
請求画面を開くと、ブラウザがここから決済スクリプトを読み込みます。カード情報は当社ではなく Paddle の画面の中で入力されるため、番号が当社のサーバーに届くことはありません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Paddle.com Market Ltd.
-
sandbox-api.paddle.com
あなたが使うものには含まれません。Paddle のテスト環境で、当社の端末とプレビュー用ビルドからのみ到達します。出荷版のコンソールはこのホストを拒否します。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- 宛先ではありません
-
api.resend.com
アカウントのメールだけです — 登録時の確認メールと、パスワード再設定のリンクです。あなたのアドレスとそのリンクが出ていくだけで、録音や入力した文字は含まれません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Plus Five Five, Inc.
-
api.notion.com
ワークスペースの管理者が Notion 連携を有効にした場合だけです。有効にすると、要約の本文 — 要点・決定事項・タスク — が管理者の選んだデータベースに書き込まれます。切れば止まり、誰かが有効にするまでは切れています。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Notion Labs, Inc.
-
slack.com
Slack 連携のサインインの段階です。管理者が Slack をつなぐとき、認可がここで行われ、その結果のコードをトークンに交換するのもここです — 要約の本文自体はこの経路を通りません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Slack Technologies, LLC
-
hooks.slack.com
ワークスペースの管理者が Slack 連携を有効にした場合だけです。有効にすると、要約の本文が管理者の貼り付けた Webhook のチャンネルに投稿されます。切れば止まります。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Slack Technologies, LLC
-
api.recordport.app
以前にインストールされたクライアントとの互換性を保つ自社 API アドレスです。それらのクライアントは引き続き利用でき、Worker が同じ Voicecape サービスへ転送します。現在の Voicecape API 文書は api.voicecape.com を使います。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
-
voicecape.com
アプリが 1 日に一度読む更新フィードと、アプリ内のヘルプ・再ダウンロードのリンクです。更新確認が送るのはバージョン番号だけです。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
-
app.voicecape.com
当社のもの — ウェブコンソール自身です。メールのリンクや共有リンク、決済のコールバックがどこかを指す必要があるためコードに住所が書いてあるだけで、いまサインインしているそのサイトです。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
-
admin.recordport.app
当社のもの — コンソールの古い住所です。名前を変える前に送ったリンクがまだここを指しているので、生かしたまま現在のコンソールへ転送します。同じサイトの古い名前です。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
いくつかの行に「まだプライバシーポリシーにありません」が付いています。この印は台帳自身の残件から読んでいて、ビルドのゲートが双方向に支えます — すでに記載したのに印が残っている受信者も、一度も記載していない受信者と同じだけ大きく落ちます。今この印が付いている行は、公開ビルドから到達できないか、あなたに関することを何も受け取らないかのどちらかです。そうでなくなった時点で、生成器はこのページを描くことを拒みます。
この先を読む
プライバシーポリシーが法的な効力を持つ文書で、同じ受信者を法律の用語で挙げています。このページの記述がファイアウォールの表示と食い違っていたら、ご連絡ください — それは受け取りたい報告です。