トラストセンター
話している間の音声がどこへ行くかはスイッチが決めます — 「クラウド音声入力」をオフにすれば、認識はこの Mac の中だけで動きます。このページはその答えの残りです — コードが到達しうるすべてのホスト、そこへ送られるもの、そして公開ビルドが実際に到達できるのはどれか。
Mac に留まるもの
音声がこの Mac から出る経路はひとつだけです — 「クラウド音声入力」です。そのスイッチをオフにすれば音声は出ません。オンの間は、話している音声が私たちのリレーを経由して下の表の音声認識事業者へ送られます。私たちは控えを保持せず、音声が届きうる事業者はソース内の台帳が許可リストとして固定しているため、その外の経路を足すとビルドが落ちます。
書き起こされた文字も同じくスイッチに従います。処理モードを「AI で整える」にしなければ整形は端末の中で動き、あなたの辞書は Mac に保存され、Voicecape はどのサーバーにも書き起こしを持ちません。外側から確かめられます — 両方をオフにして機内モードで話してみるか、ファイアウォールの監視ツールで見てください。
アプリが自分から送るもの
通常の利用では 3 つのリクエストです。キーを貼り付けて「有効化」を押したときのライセンス有効化。その後に静かに走る再確認で、同じキーとデバイス識別子・有効化識別子を運びます。そしてバージョン番号を送る 1 日一度の更新確認。
もう 1 つ、日常的ではなく条件付きのものがあります。アプリの中の音声モデルが壊れていた場合、Voicecape は代わりを取りに行きます。下の Hugging Face の行がそれで、普段の利用では起きません。
表のうち 2 つのホストには、アプリ以外のものが到達します。購入を押したときにブラウザが決済ページへ行くもの、そして当社のライセンスサーバーが Polar にキーの有効性を尋ねるものです。それでも一覧に載せています。誰がソケットを開いたかは、誰があなたのデータを受け取ったかを決めないからです。
この一覧を生成している理由
この種のページは、機能が誰も書き留めなかった受信者を増やした瞬間に腐ります。だから手で書いていません — ソースコードの中にあるホスト台帳から描き出しており、その台帳自体がビルドのゲートによってコードと双方向に縛られています。コードにあって台帳にないホストはビルドを落とし、台帳にあってコードがもう到達しないホストも同じく落とします。
そのゲートにできないのは、コードに痕跡を残さない受信者を見つけることです。ネイティブのフレームワークやリダイレクトは、ソースにアドレスが現れないままホストへ到達できます。台帳はそのことを自分について書いています。そうした項目は人が足し、ゲートがそのあとで正直さを保ちます。
台帳のすべてのホスト
台帳の全体を、ソースで宣言されている順に並べています。ここで除いているものはありません。
-
api.voicecape.com
ライセンスの有効化と、その後に走る裏側での再確認です。ライセンスキー、デバイス識別子、有効化識別子を運びます。音声も、入力した文字も送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- voicecape.com
-
voicecape.com
アプリが 1 日に一度読む更新フィードと、アプリ内のヘルプ・再ダウンロードのリンクです。更新確認が送るのはバージョン番号だけです。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- voicecape.com
-
huggingface.co
アプリの中にある音声モデルが壊れていた場合に、代わりのものを取りに行きます。通常の利用では走らず、あなたのものは何も運びません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Hugging Face — まだプライバシーポリシーにありません
-
buy.polar.sh
購入を押したときにブラウザで開く決済ページです。Voicecape はカード情報を見ることも扱うこともありません。渡す相手は記録上の販売者である Polar です。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Polar Software, Inc.
-
voicecape-relay.egpnwme.workers.dev
任意で使えるクラウドのテキスト仕上げサービスです。受け取るのはテキストだけで音声は受け取らず、公開ビルドからは到達できません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Cloudflare, Inc.
-
api.storekit.apple.com
出荷中のアプリにはまだありません。Voicecape は今日のところ Mac アプリで、サブスクリプションを買えるモバイル版は存在しません。コードの経路があるので記しておきます。それが来たるときのために、当社のサーバーが Apple に直接尋ね、取引の識別子とアカウント識別子だけを送ります。音声も、入力した文字も、メールアドレスも送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Apple Inc.
-
api.storekit-sandbox.itunes.apple.com
出荷中のアプリにはまだありません。上と同じ確認を、Apple が審査用ビルドに使うテスト用ストアに対して行うだけで、送るものも同じ識別子だけです。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Apple Inc.
-
androidpublisher.googleapis.com
出荷中のアプリにはまだありません。Android 版は存在しません。コードの経路があるので記しておきます。それが来たるときのために、当社のサーバーが Google に直接尋ね、購入トークンとアカウント識別子だけを送ります。音声も、入力した文字も、メールアドレスも送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Google LLC
-
oauth2.googleapis.com
出荷中のアプリにはまだありません。上と同じ理由です。その確認を動かすために、当社自身の資格情報を短命のトークンに交換します。ここにはあなたに関するものが何も送られません。識別子すら送りません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- Google LLC
-
www.googleapis.com
接続ではなく、出荷中のアプリにもまだありません。この名前は、上の確認が要求する権限範囲のラベルとしてコードに現れるだけで、ここへは何も送られません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- 宛先ではありません
-
api.polar.sh
当社のライセンスサーバーが Polar にキーの有効性を尋ねます。あなたの Mac はこのホストと通信しません。通信するのは当社のサーバーで、ここに載せているのは「誰がソケットを開いたか」が「誰があなたのデータを受け取ったか」を決めないからです。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Polar Software, Inc.
-
api.portone.io
当社のライセンスサーバーが、韓国の決済代行会社 PortOne を通じてウォン建てサブスクリプションの請求・返金を処理します。あなたの Mac はこのホストと通信せず、この経路にカード番号は載りません — サーバーが送るのは課金トークン・メールアドレス・金額です。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 주식회사 코리아포트원
-
generativelanguage.googleapis.com
仕上げサービスがテキストを渡しうる言語モデルの一つです。開発ビルドからのみ到達できます。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Google LLC
-
api.openai.com
仕上げサービスの二番目の言語モデルで、一つ目が失敗したときに使います。開発ビルドからのみ到達できます。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- OpenAI, L.L.C.
-
api.groq.com
三番目の言語モデルです。ほかの二つとは違う理由で失敗するという点で選んでいます。開発ビルドからのみ到達できます。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Groq, Inc.
-
stt-rt.soniox.com
「クラウド音声入力」の音声認識事業者です。そのスイッチがオンの間、話している音声が私たちのリレーを経由してここへ送られ、リアルタイムで書き起こされます。契約上、控えは保持されません。
- 送られるもの
- 音声
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Soniox Inc.
-
api.deepgram.com
同じ評価下にある二番目のクラウド音声認識ベンダーで、制限も同じです。コードは応答を確かめるだけです。
- 送られるもの
- 音声
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- Excluded
- プライバシーポリシーでの名称
- Deepgram, Inc.
-
supabase.co
アカウント — 登録・サインイン・セッション・削除です。1.3.0 から提供しています。アカウントを作るかサインインしない限り、ここへは何も送られません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Supabase
-
appleid.apple.com
「Apple でサインイン」です。この通信は macOS が代わりに行い、identity token を返します。パスワードを当社が見ることはありません。ボタンはそのために署名されたビルドでのみ表示され、現在のリリースでは無効です。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- macOS が当社に代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Apple Inc.
-
accounts.google.com
「Google でサインイン」— ウェブサイト上での話です。アカウントサービスがブラウザをそちらへ送ります。Mac アプリ自体はこのホストと通信せず、Google のボタンもありません。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- accounts.google.com
-
example.com
実在する宛先ではありません。テストの固定値と入力欄のヒント文に出てくるプレースホルダーで、スキャナーがコード中に見つけるためここに載せています。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- あなたの Mac が直接
- 公開ビルドでは
- そもそも送信ではありません
- プライバシーポリシーでの名称
- 宛先ではありません
-
api.paddle.com
ワークスペースが有料プランのときだけです。当社のサーバーが Paddle に契約の変更・解約を依頼し、契約と価格の識別子、席数を送ります。カード番号はこの経路には原理的にありません — カードはブラウザから Paddle へ直接渡り、当社が番号を見ることはありません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Paddle.com Market Ltd.
-
cdn.paddle.com
請求画面を開くと、ブラウザがここから決済スクリプトを読み込みます。カード情報は当社ではなく Paddle の画面の中で入力されるため、番号が当社のサーバーに届くことはありません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Paddle.com Market Ltd.
-
sandbox-api.paddle.com
あなたが使うものには含まれません。Paddle のテスト環境で、当社の端末とプレビュー用ビルドからのみ到達します。出荷版のコンソールはこのホストを拒否します。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できません — 開発ビルドのみ
- プライバシーポリシーでの名称
- 宛先ではありません
-
api.resend.com
アカウントのメールだけです — 登録時の確認メールと、パスワード再設定のリンクです。あなたのアドレスとそのリンクが出ていくだけで、録音や入力した文字は含まれません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Plus Five Five, Inc.
-
api.notion.com
ワークスペースの管理者が Notion 連携を有効にした場合だけです。有効にすると、要約の本文 — 要点・決定事項・タスク — が管理者の選んだデータベースに書き込まれます。切れば止まり、誰かが有効にするまでは切れています。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Notion Labs, Inc.
-
slack.com
Slack 連携のサインインの段階です。管理者が Slack をつなぐとき、認可がここで行われ、その結果のコードをトークンに交換するのもここです — 要約の本文自体はこの経路を通りません。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Slack Technologies, LLC
-
hooks.slack.com
ワークスペースの管理者が Slack 連携を有効にした場合だけです。有効にすると、要約の本文が管理者の貼り付けた Webhook のチャンネルに投稿されます。切れば止まります。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- Slack Technologies, LLC
-
api.recordport.app
当社のものです。文字起こしと要約を実際に処理するサーバーで、コンソールとアプリはここに話しかけます。そこから先どこへ行くかは、このページの残りの行がすべてです。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
-
voicecape.com
アプリが 1 日に一度読む更新フィードと、アプリ内のヘルプ・再ダウンロードのリンクです。更新確認が送るのはバージョン番号だけです。
- 送られるもの
- リクエストのメタデータのみ — 話した内容も打った内容も含みません
- 接続を開くのは
- アプリから渡されたあなたのブラウザ
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
-
app.voicecape.com
当社のもの — ウェブコンソール自身です。メールのリンクや共有リンク、決済のコールバックがどこかを指す必要があるためコードに住所が書いてあるだけで、いまサインインしているそのサイトです。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
-
admin.recordport.app
当社のもの — コンソールの古い住所です。名前を変える前に送ったリンクがまだここを指しているので、生かしたまま現在のコンソールへ転送します。同じサイトの古い名前です。
- 送られるもの
- テキストのみで音声は含みません — どのテキストかは上の行に
- 接続を開くのは
- 当社のサーバーがあなたに代わって
- 公開ビルドでは
- 到達できます
- プライバシーポリシーでの名称
- 宛先ではありません
いくつかの行に「まだプライバシーポリシーにありません」が付いています。この印は台帳自身の残件から読んでいて、ビルドのゲートが双方向に支えます — すでに記載したのに印が残っている受信者も、一度も記載していない受信者と同じだけ大きく落ちます。今この印が付いている行は、公開ビルドから到達できないか、あなたに関することを何も受け取らないかのどちらかです。そうでなくなった時点で、生成器はこのページを描くことを拒みます。
この先を読む
プライバシーポリシーが法的な効力を持つ文書で、同じ受信者を法律の用語で挙げています。このページの記述がファイアウォールの表示と食い違っていたら、ご連絡ください — それは受け取りたい報告です。