신뢰 센터

새 녹음의 원본 오디오는 기기에 남습니다. 워크스페이스 처리를 선택한 경우에만 Voicecape를 거쳐 Soniox에 일시 전송해 실시간으로 전사합니다. Voicecape는 원본 오디오를 클라우드에 저장하지 않고 Soniox도 스트림을 보관하지 않습니다. 결과인 워크스페이스 전사문과 요약은 암호화된 텍스트로 저장됩니다.

나가지 않는 것

워크스페이스 처리는 선택 사항이며, 이용자가 직접 선택하고 처리 안내를 확인한 뒤에만 시작됩니다. Voicecape는 저장된 로컬 원본을 제한된 크기의 조각으로 읽어 Relay를 거쳐 Soniox 실시간 모드로 전송합니다. Relay는 오디오를 저장하지 않고 전달하며, Voicecape는 Soniox의 무저장 실시간 모드를 요청하므로 어느 쪽도 그 스트림의 원본 오디오를 보관하지 않습니다. 그다음 전사된 텍스트가 저희 서버에 설정된 언어 모델 사업자 — 현재 OpenAI, L.L.C.이며 Cloudflare AI Gateway를 지나 전달됩니다 — 로 가서 요약·결정 사항·할 일이 만들어집니다. 그 사업자에게 오디오는 보내지 않습니다.

받아쓴 텍스트도 스위치를 따릅니다. 처리 모드를 “AI 로 다듬기”로 두지 않으면 정리는 기기 안에서 돌고, 개인 사전은 맥에 저장되며, 저희 서버에는 전사본이 남지 않습니다. 밖에서 직접 확인하실 수 있습니다 — 두 스위치를 끄고 비행기 모드로 받아쓰거나, 방화벽 모니터로 지켜보시면 됩니다.

앱이 스스로 보내는 것

클라우드 받아쓰기가 켜진 동안의 음성과 로그인 중의 세션 갱신을 빼면, 앱이 스스로 보내는 네트워크는 세 번입니다. 키를 붙여 넣고 활성화를 누를 때의 라이선스 활성화(기존 Polar·PortOne 계약만), 그 뒤 같은 키·기기 식별자·활성화 식별자를 싣는 조용한 재확인, 그리고 버전 번호만 보내는 하루 한 번의 업데이트 확인입니다.

여기에 상시가 아니라 조건부인 것이 하나 더 있습니다. 앱 안의 음성 모델이 손상된 것으로 확인되면 Voicecape가 대체본을 받아올 수 있습니다. 아래 표의 Hugging Face 항목이 그것이고, 통상적인 사용에서는 일어나지 않습니다.

표의 일부 호스트는 앱이 아닌 것이 연결합니다 — 구독을 시작하면 브라우저가 app.voicecape.com의 결제 콘솔로 가고 거기서 Paddle이 결제를 처리하며, 저희 라이선스 서버가 Polar에 기존 키의 유효성을 묻습니다. 그래도 목록에 있는 이유는, 누가 소켓을 열었는가가 누가 데이터를 받았는가를 정하지 않기 때문입니다.

이 목록을 생성하는 이유

이런 페이지는 기능을 하나 늘리면서 아무도 적어 두지 않은 수신자가 생기는 순간 낡습니다. 그래서 손으로 쓰지 않습니다 — 소스 코드의 호스트 원장에서 렌더되고, 그 원장은 다시 빌드 게이트가 코드와 양방향으로 묶어 둡니다. 코드에는 있는데 원장에 없는 호스트도, 원장에는 있는데 코드가 더 이상 닿지 않는 호스트도 빌드를 실패시킵니다.

그 게이트가 못 하는 일은 코드에 흔적을 남기지 않는 수신자를 찾아내는 것입니다. 네이티브 프레임워크나 리다이렉트는 주소가 소스에 한 번도 나타나지 않은 채로 호스트에 닿을 수 있고, 원장은 자기 자신에 대해 그 한계를 적어 두고 있습니다. 그런 항목은 사람이 등재하고, 게이트는 그 뒤로 그것이 참인지를 지킵니다.

원장에 있는 호스트 전부

소스에 선언된 순서 그대로, 원장 전체입니다. 여기서 걸러낸 항목은 없습니다.

  • api.voicecape.com

    자격·계정·노트 텍스트와 사용자가 시작한 실시간 음성 처리를 위한 자사 API입니다. 녹음 PCM은 이 호스트를 거쳐 Soniox로 실시간 전송되며 Voicecape는 오디오로 저장하지 않습니다.

    무엇이 실리나
    오디오와 텍스트 — 목적과 보존 계약은 바로 위 줄에 적혀 있습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    voicecape.com

  • voicecape.com

    앱이 하루 한 번 읽는 업데이트 피드, 그리고 앱 안의 도움말·재설치 링크. 업데이트 확인이 보내는 것은 버전 번호뿐입니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    voicecape.com

  • huggingface.co

    앱 안의 음성 모델이 손상된 것으로 확인됐을 때 대체본을 받아옵니다. 정상 사용에서는 실행되지 않습니다 — 모델은 앱에 들어 있고 첫 실행에 받을 것이 없습니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Hugging Face — 아직 방침에 적혀 있지 않음

  • voicecape-relay.egpnwme.workers.dev

    저희 릴레이입니다. 클라우드 받아쓰기가 켜져 있으면 말하는 동안의 오디오가, 클라우드 정제가 켜져 있으면 전사된 텍스트가 여기를 거쳐 각 처리 업체로 갑니다. 사본은 보관하지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Cloudflare, Inc.

  • api.storekit.apple.com

    출하된 앱에는 아직 없습니다 — Voicecape는 오늘 맥 앱이고 구독을 살 모바일 빌드가 없습니다. 코드 경로가 있어 적어 둡니다: 모바일 빌드가 생길 버전을 위해 저희 서버가 Apple에 직접 묻고, 거래 식별자와 계정 식별자만 보냅니다. 음성도, 받아쓴 텍스트도, 이메일도 실리지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 불가 — 개발 빌드 전용
    개인정보처리방침에 적힌 이름
    Apple Inc.

  • api.storekit-sandbox.itunes.apple.com

    출하된 앱에는 아직 없습니다. 위와 같은 확인을 Apple 이 심사용 빌드에 쓰는 테스트 스토어에 하는 것이고, 보내는 것도 같은 식별자뿐입니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 불가 — 개발 빌드 전용
    개인정보처리방침에 적힌 이름
    Apple Inc.

  • androidpublisher.googleapis.com

    출하된 앱에는 아직 없습니다 — Android 빌드가 아직 없습니다. 코드 경로가 있어 적어 둡니다: 모바일 빌드가 생길 버전을 위해 저희 서버가 Google에 직접 묻고, 구매 토큰과 계정 식별자만 보냅니다. 음성도, 받아쓴 텍스트도, 이메일도 실리지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 불가 — 개발 빌드 전용
    개인정보처리방침에 적힌 이름
    Google LLC

  • oauth2.googleapis.com

    출하된 앱에는 아직 없습니다 — 위 확인과 같은 이유입니다. 그 확인을 위해 저희 자격증명을 짧은 수명의 토큰으로 바꿉니다. 이곳으로는 사용자에 관한 것이 아무것도 가지 않습니다 — 식별자조차 실리지 않습니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 불가 — 개발 빌드 전용
    개인정보처리방침에 적힌 이름
    Google LLC

  • www.googleapis.com

    출하된 앱에는 아직 없습니다 — 위 확인과 같은 이유입니다. Google 이 구독 변경을 저희 서버에 알릴 때 그 알림에는 Google 의 서명이 붙어 있고, 저희 서버는 알림을 반영하기 전에 이곳에서 Google 의 공개 서명 인증서를 내려받아 그 서명을 확인합니다. 이곳으로는 사용자에 관한 것이 아무것도 가지 않습니다 — 인증서를 내려받는 요청일 뿐입니다. 이 이름은 위 확인이 요청하는 권한 범위의 이름표로도 코드에 나타납니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 불가 — 개발 빌드 전용
    개인정보처리방침에 적힌 이름
    Google LLC

  • api.polar.sh

    기존 계약 전용입니다. 저희 라이선스 서버가 기존 계약의 키가 유효한지 Polar에 물을 수 있습니다. 새 Voicecape 구독은 여기서 만들지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Polar Software, Inc.

  • api.portone.io

    기존 계약 전용입니다. 저희 서버가 기존 원화 계약의 해지·환불을 PortOne에서 처리합니다. 신규 Voicecape 판매에는 사용하지 않으며 이용자의 맥은 이 호스트에 연결하지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    주식회사 코리아포트원

  • generativelanguage.googleapis.com

    정제 서비스가 텍스트를 넘길 수 있는 언어 모델 중 하나입니다. 받는 것은 오디오가 아니라 전사된 텍스트입니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Google LLC

  • api.openai.com

    정제 서비스의 두 번째 언어 모델로, 첫 번째가 실패했을 때 쓰입니다. 받는 것은 오디오가 아니라 전사된 텍스트입니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    OpenAI, L.L.C.

  • api.groq.com

    정제 서비스의 세 번째 언어 모델입니다. 앞의 둘과 실패 이유가 다르다는 점 때문에 골랐습니다. 받는 것은 오디오가 아니라 전사된 텍스트입니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Groq, Inc.

  • stt-rt.soniox.com

    클라우드 받아쓰기의 음성 인식 업체입니다. 스위치가 켜져 있는 동안 말하는 오디오가 저희 릴레이를 거쳐 이곳에서 실시간으로 전사되며, 계약상 사본은 보관되지 않습니다.

    무엇이 실리나
    오디오
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Soniox Inc.

  • api.deepgram.com

    한때 함께 검토했던 두 번째 클라우드 음성 인식 업체입니다. 지금은 음성 인식 경로에서 제외되어 있어, 오디오가 이곳으로 가는 경로는 없습니다.

    무엇이 실리나
    오디오
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    Excluded
    개인정보처리방침에 적힌 이름
    Deepgram, Inc.

  • supabase.co

    계정 — 가입·로그인·세션·탈퇴. 1.3.0 부터 출하 중입니다. 계정을 만들거나 로그인하지 않으시면 이곳으로 아무것도 가지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Supabase

  • appleid.apple.com

    Apple 로그인입니다. 이 호출은 macOS가 대신 수행하고 신원 토큰만 돌려줍니다. Apple 계정 비밀번호는 저희가 보지 않습니다. 버튼은 그에 맞게 서명된 빌드에서만 그려지며, 현재 릴리스에서는 꺼져 있습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    macOS가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Apple Inc.

  • accounts.google.com

    Google 로그인입니다 — 웹사이트에서. 계정 서비스가 브라우저를 그리로 보내며, 맥 앱 자체는 이 호스트를 부르지 않고 Google 버튼도 없습니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    앱이 넘겨준 브라우저가
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    accounts.google.com

  • example.com

    실제 목적지가 아닙니다. 테스트 픽스처와 입력칸 힌트에 쓰이는 예시 문자열이며, 이 표가 원장에서 골라낸 일부가 아니라 원장 전체이기 때문에 여기 남아 있습니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    이그레스가 아님
    개인정보처리방침에 적힌 이름
    목적지가 아님

  • api.paddle.com

    유료 개인 또는 팀 플랜에서 저희 서버가 Paddle에 구독 조회·변경·해지·복원을 요청합니다. 구독·가격 식별자를 보내고 팀 변경에는 좌석 수도 보냅니다. 카드 번호는 이 경로에 없으며 브라우저에서 Paddle로 직접 갑니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Paddle.com Market Ltd.

  • cdn.paddle.com

    청구 화면을 열면 브라우저가 여기서 결제 스크립트를 내려받습니다. 카드 정보는 저희 것이 아니라 Paddle 의 창 안에서 입력되므로 번호가 저희 서버에 닿지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    앱이 넘겨준 브라우저가
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Paddle.com Market Ltd.

  • sandbox-api.paddle.com

    이용자가 쓰는 어디에도 없습니다. Paddle 의 테스트 환경이고 저희 기계와 프리뷰 빌드에서만 닿습니다 — 출하된 콘솔은 이 호스트를 거절합니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 불가 — 개발 빌드 전용
    개인정보처리방침에 적힌 이름
    목적지가 아님

  • api.resend.com

    계정 메일만 나갑니다 — 가입 확인 메일과 비밀번호 재설정 링크입니다. 주소와 그 링크가 갈 뿐, 녹음하거나 받아쓴 것은 실리지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Plus Five Five, Inc.

  • api.notion.com

    워크스페이스 관리자가 Notion 연동을 켠 경우에만 오갑니다. 켜면 요약 본문 — 핵심 내용·결정·할 일 — 이 그가 고른 데이터베이스에 적힙니다. 끄면 멈추고, 누가 켜기 전에는 꺼져 있습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Notion Labs, Inc.

  • slack.com

    Slack 연동의 로그인 단계입니다. 관리자가 Slack 을 연결할 때 인가가 여기서 일어나고, 그 결과로 받은 코드를 토큰으로 바꾸는 것도 여기입니다 — 요약 본문 자체는 이 경로로 가지 않습니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Slack Technologies, LLC

  • hooks.slack.com

    워크스페이스 관리자가 Slack 연동을 켠 경우에만 오갑니다. 켜면 요약 본문이 그가 붙여넣은 웹훅 주소의 채널로 올라갑니다. 끄면 멈춥니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    Slack Technologies, LLC

  • api.recordport.app

    이전에 설치된 클라이언트의 호환성을 위한 자사 API 주소입니다. 그 클라이언트는 계속 사용할 수 있고 Worker가 같은 Voicecape 서비스로 연결합니다. 현재 Voicecape API 문서는 api.voicecape.com을 사용합니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    이 맥이 직접
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    목적지가 아님

  • voicecape.com

    앱이 하루 한 번 읽는 업데이트 피드, 그리고 앱 안의 도움말·재설치 링크. 업데이트 확인이 보내는 것은 버전 번호뿐입니다.

    무엇이 실리나
    요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
    누가 연결하나
    앱이 넘겨준 브라우저가
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    목적지가 아님

  • app.voicecape.com

    저희 것입니다 — 웹 콘솔 자신입니다. 메일 속 링크와 공유 링크, 결제 콜백이 어딘가를 가리켜야 해서 저희 코드에 주소가 적혀 있을 뿐, 지금 로그인해 계신 그 사이트입니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    목적지가 아님

  • admin.recordport.app

    저희 것입니다 — 콘솔의 옛 주소입니다. 이름을 바꾸기 전에 보낸 링크들이 아직 이 주소를 가리키고 있어서, 살려 두고 현재 콘솔로 넘겨 드립니다. 같은 사이트의 옛 이름입니다.

    무엇이 실리나
    텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
    누가 연결하나
    저희 서버가 대신
    게시된 빌드에서
    도달 가능
    개인정보처리방침에 적힌 이름
    목적지가 아님

일부 항목에 “아직 방침에 적혀 있지 않음”이 붙어 있습니다. 이 표시는 원장 자신의 백로그에서 읽어 온 것이고, 빌드 게이트가 양방향으로 지킵니다 — 방침에 이미 적힌 수신자에 이 표시가 남아 있어도 똑같이 실패합니다. 오늘 이 표시가 붙은 항목은 전부 게시된 빌드에서 도달할 수 없거나, 이용자에 관한 것을 아무것도 받지 않습니다. 그것이 더 이상 참이 아니게 되면 생성기가 이 페이지 렌더를 거부합니다.

더 읽을 것

법적 효력을 갖는 문서는 개인정보처리방침이고, 같은 수신자들을 법이 쓰는 표현으로 적고 있습니다. 세 번의 요청을 실제 엔드포인트와 함께 하나씩 짚은 글은 What Voicecape sends over the network입니다(영문). 이 페이지의 내용과 방화벽에 보이는 것이 다르다면 알려 주세요 — 저희가 받고 싶은 종류의 제보입니다.

voicecape.com으로 돌아가기