Foo AI Corp.
録音はあなたのものです
新しい録音の元音声は端末に残ります。ワークスペース処理を選んだ場合に限り、Voicecape を経由して Soniox へ一時送信し、リアルタイムで文字起こしします。Voicecape は元音声をクラウドに保存せず、Soniox もストリームを保持しません。結果のワークスペース文字起こしと要約は、暗号化されたテキストとして保存されます。
モデルの学習には使いません
ワークスペース処理は任意で、利用者が選択して処理の案内を確認した後にだけ始まります。Voicecape は保存済みのローカル音声を一定サイズの断片で読み、Relay を経由して Soniox のリアルタイムモードへ送ります。Relay は音声を保存せず転送し、Voicecape は Soniox の無保存リアルタイムモードを要求するため、どちらもそのストリームの元音声を保持しません。その後、文字起こしされたテキストは当社サーバーが設定している言語モデル事業者 — 現在は OpenAI, L.L.C. で、Cloudflare AI Gateway を経由します — へ送られ、要約・決定事項・アクション項目が作られます。その事業者へ音声は送りません。
それがどの会社で、それぞれ何を受け取るのかはプライバシーポリシーに記載し、トラストセンターがホストごとに生成して示します。
組織単位で隔離された保存
ワークスペースのテキスト — 文字起こし・要約・決定事項・アクション項目 — は、Supabase, Inc. が運用する Voicecape のデータベース（ソウルリージョン ap-northeast-2）に暗号化されたエンベロープとして保存されます。権限のある Voicecape サービスがそのテキストを開くのは、許可されたワークスペース操作を実行している間だけです。元音声はこの保存範囲に含まれません。
誰が何を開けるか
役割は五つです — owner・admin・manager・member・viewer。組織図をそのまま写した部署と、フォルダ単位のアクセス制御が併せて判定します。viewer には読み取りだけを与えることができ、それを画面ではなくデータベースが強制します。
共有リンクを作ると、その要約はリンクを持つ誰もが読める状態になり、取り消すまで続きます。上の役割の仕組みから外れる経路はこれ一つで、意図されたものです。
どれだけ残るか
新しい録音の元音声には Voicecape または Soniox 上のクラウドコピーがなく、端末上のコピーは利用者が管理します。暗号化されたワークスペーステキストは、利用者が削除するか保持ポリシーが削除するまで残ります。廃止されたバージョンで作成した録音には、過去のクラウド保存音声が残っている場合があります。その過去のオブジェクトにもワークスペースのゴミ箱と保持ルールが適用されます。より短いポリシーがなければ削除後最大 30 日間は復元でき、その後、音声・文字起こし・要約が削除されます。
録音一つ、要約一つ、あるいはアカウント全体を、製品の中から削除できます。アカウント削除の手順はプライバシーポリシーに段階を追って記載しています。
個人識別情報のマスキング
管理者は、新しい文字起こしの個人識別情報をパターンで隠す機能を有効にできます。料金プランを問わず、有効にするまでは無効で、有効にした時点以降にのみ適用されます — すでにお持ちの文字起こしを書き換えることはありません。
何を何に置き換えるか: カード番号は[カード番号]、口座番号は[口座番号]、電話番号は[電話番号]、個人番号は[個人番号]になります。カード番号は書式にかかわらず Luhn 検証を通すため、カードではありえない数字には触れません。口座番号は9〜19桁で、かつ銀行に関する語の近くにある場合にのみ拾われます。だから金額や日付は消えません。電話と身分番号のパターンは、文章の言語ではなくワークスペースの言語設定に従います。
全体の一覧はどこにあるか
このページは何をしているかを述べます。プライバシーポリシーが法的効力をもつ文書で、受け取り先を法律の言葉で列挙します。トラストセンターはコードから生成され、アプリが到達しうるホストのすべてを示します。三つが食い違っていたらお知らせください — まさにそれが受け取りたい報告です。