신뢰 센터
말하는 동안의 오디오가 어디로 가는지는 스위치가 정합니다 — 클라우드 받아쓰기를 끄면 인식은 이 맥 안에서만 돕니다. 이 페이지는 그 답의 나머지입니다: 코드가 닿을 수 있는 호스트 전부, 거기에 무엇이 실리는지, 그리고 그중 게시된 빌드가 실제로 닿는 것은 무엇인지.
나가지 않는 것
오디오가 맥을 떠나는 경로는 클라우드 받아쓰기 하나뿐입니다. 그 스위치를 끄면 오디오는 이 맥을 떠나지 않고, 켜져 있는 동안에는 말하는 오디오가 저희 릴레이를 거쳐 아래 표의 음성 인식 업체로 갑니다. 저희는 사본을 보관하지 않으며, 오디오가 갈 수 있는 업체는 코드의 원장이 허용 목록으로 잠그고 있어 목록 밖 경로를 추가하면 빌드가 실패합니다.
받아쓴 텍스트도 스위치를 따릅니다. 처리 모드를 “AI 로 다듬기”로 두지 않으면 정리는 기기 안에서 돌고, 개인 사전은 맥에 저장되며, 저희 서버에는 전사본이 남지 않습니다. 밖에서 직접 확인하실 수 있습니다 — 두 스위치를 끄고 비행기 모드로 받아쓰거나, 방화벽 모니터로 지켜보시면 됩니다.
앱이 스스로 보내는 것
받아쓰기 밖에서 앱이 스스로 보내는 네트워크는 세 번입니다. 키를 붙여 넣고 활성화를 누를 때의 라이선스 활성화, 그 뒤 같은 키·기기 식별자·활성화 식별자를 싣는 조용한 재확인, 그리고 버전 번호만 보내는 하루 한 번의 업데이트 확인입니다.
여기에 상시가 아니라 조건부인 것이 하나 더 있습니다. 앱 안의 음성 모델이 손상된 것으로 확인되면 Voicecape가 대체본을 받아올 수 있습니다. 아래 표의 Hugging Face 항목이 그것이고, 통상적인 사용에서는 일어나지 않습니다.
표의 두 호스트는 앱이 아닌 것이 연결합니다 — 구매를 누르면 브라우저가 결제 화면으로 가고, 저희 라이선스 서버가 Polar에 키의 유효성을 묻습니다. 그래도 목록에 있는 이유는, 누가 소켓을 열었는가가 누가 데이터를 받았는가를 정하지 않기 때문입니다.
이 목록을 생성하는 이유
이런 페이지는 기능을 하나 늘리면서 아무도 적어 두지 않은 수신자가 생기는 순간 낡습니다. 그래서 손으로 쓰지 않습니다 — 소스 코드의 호스트 원장에서 렌더되고, 그 원장은 다시 빌드 게이트가 코드와 양방향으로 묶어 둡니다. 코드에는 있는데 원장에 없는 호스트도, 원장에는 있는데 코드가 더 이상 닿지 않는 호스트도 빌드를 실패시킵니다.
그 게이트가 못 하는 일은 코드에 흔적을 남기지 않는 수신자를 찾아내는 것입니다. 네이티브 프레임워크나 리다이렉트는 주소가 소스에 한 번도 나타나지 않은 채로 호스트에 닿을 수 있고, 원장은 자기 자신에 대해 그 한계를 적어 두고 있습니다. 그런 항목은 사람이 등재하고, 게이트는 그 뒤로 그것이 참인지를 지킵니다.
원장에 있는 호스트 전부
소스에 선언된 순서 그대로, 원장 전체입니다. 여기서 걸러낸 항목은 없습니다.
-
api.voicecape.com
라이선스 활성화와 그 뒤의 배경 재확인. 라이선스 키·기기 식별자·활성화 식별자를 싣습니다. 음성도, 받아쓴 텍스트도 실리지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 이 맥이 직접
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- voicecape.com
-
voicecape.com
앱이 하루 한 번 읽는 업데이트 피드, 그리고 앱 안의 도움말·재설치 링크. 업데이트 확인이 보내는 것은 버전 번호뿐입니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 이 맥이 직접
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- voicecape.com
-
huggingface.co
앱 안의 음성 모델이 손상된 것으로 확인됐을 때 대체본을 받아옵니다. 정상 사용에서는 실행되지 않습니다 — 모델은 앱에 들어 있고 첫 실행에 받을 것이 없습니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 이 맥이 직접
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Hugging Face — 아직 방침에 적혀 있지 않음
-
buy.polar.sh
구매를 누르면 브라우저에서 열리는 결제 화면입니다. 카드 정보는 Voicecape가 보지도 다루지도 않습니다 — Polar에 직접 입력하십니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 앱이 넘겨준 브라우저가
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Polar Software, Inc.
-
voicecape-relay.egpnwme.workers.dev
저희 릴레이입니다. 클라우드 받아쓰기가 켜져 있으면 말하는 동안의 오디오가, 클라우드 정제가 켜져 있으면 전사된 텍스트가 여기를 거쳐 각 처리 업체로 갑니다. 사본은 보관하지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 이 맥이 직접
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Cloudflare, Inc.
-
api.storekit.apple.com
출하된 앱에는 아직 없습니다 — Voicecape는 오늘 맥 앱이고 구독을 살 모바일 빌드가 없습니다. 코드 경로가 있어 적어 둡니다: 모바일 빌드가 생길 버전을 위해 저희 서버가 Apple에 직접 묻고, 거래 식별자와 계정 식별자만 보냅니다. 음성도, 받아쓴 텍스트도, 이메일도 실리지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 불가 — 개발 빌드 전용
- 개인정보처리방침에 적힌 이름
- Apple Inc.
-
api.storekit-sandbox.itunes.apple.com
출하된 앱에는 아직 없습니다. 위와 같은 확인을 Apple 이 심사용 빌드에 쓰는 테스트 스토어에 하는 것이고, 보내는 것도 같은 식별자뿐입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 불가 — 개발 빌드 전용
- 개인정보처리방침에 적힌 이름
- Apple Inc.
-
androidpublisher.googleapis.com
출하된 앱에는 아직 없습니다 — Android 빌드가 아직 없습니다. 코드 경로가 있어 적어 둡니다: 모바일 빌드가 생길 버전을 위해 저희 서버가 Google에 직접 묻고, 구매 토큰과 계정 식별자만 보냅니다. 음성도, 받아쓴 텍스트도, 이메일도 실리지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 불가 — 개발 빌드 전용
- 개인정보처리방침에 적힌 이름
- Google LLC
-
oauth2.googleapis.com
출하된 앱에는 아직 없습니다 — 위 확인과 같은 이유입니다. 그 확인을 위해 저희 자격증명을 짧은 수명의 토큰으로 바꿉니다. 이곳으로는 사용자에 관한 것이 아무것도 가지 않습니다 — 식별자조차 실리지 않습니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 불가 — 개발 빌드 전용
- 개인정보처리방침에 적힌 이름
- Google LLC
-
www.googleapis.com
연결이 아니고, 출하된 앱에도 아직 없습니다. 이 이름은 위 확인이 요청하는 권한 범위의 이름표로만 코드에 나타나고, 이곳으로는 아무것도 전송되지 않습니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 불가 — 개발 빌드 전용
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
-
api.polar.sh
키가 유효한지를 저희 라이선스 서버가 Polar에 묻습니다. 이 호스트로는 이용자의 맥이 아니라 저희 서버가 연결합니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Polar Software, Inc.
-
api.portone.io
원화 구독의 청구·환불을 저희 라이선스 서버가 국내 결제대행사인 포트원을 통해 처리합니다. 이 호스트로는 이용자의 맥이 아니라 저희 서버가 연결하고, 이 경로에 카드 번호는 실리지 않습니다 — 서버가 보내는 것은 빌링키(토큰)·이메일·금액입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- 주식회사 코리아포트원
-
generativelanguage.googleapis.com
정제 서비스가 텍스트를 넘길 수 있는 언어 모델 중 하나입니다. 받는 것은 오디오가 아니라 전사된 텍스트입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Google LLC
-
api.openai.com
정제 서비스의 두 번째 언어 모델로, 첫 번째가 실패했을 때 쓰입니다. 받는 것은 오디오가 아니라 전사된 텍스트입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- OpenAI, L.L.C.
-
api.groq.com
정제 서비스의 세 번째 언어 모델입니다. 앞의 둘과 실패 이유가 다르다는 점 때문에 골랐습니다. 받는 것은 오디오가 아니라 전사된 텍스트입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Groq, Inc.
-
stt-rt.soniox.com
클라우드 받아쓰기의 음성 인식 업체입니다. 스위치가 켜져 있는 동안 말하는 오디오가 저희 릴레이를 거쳐 이곳에서 실시간으로 전사되며, 계약상 사본은 보관되지 않습니다.
- 무엇이 실리나
- 오디오
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Soniox Inc.
-
api.deepgram.com
한때 함께 검토했던 두 번째 클라우드 음성 인식 업체입니다. 지금은 음성 인식 경로에서 제외되어 있어, 오디오가 이곳으로 가는 경로는 없습니다.
- 무엇이 실리나
- 오디오
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- Excluded
- 개인정보처리방침에 적힌 이름
- Deepgram, Inc.
-
supabase.co
계정 — 가입·로그인·세션·탈퇴. 1.3.0 부터 출하 중입니다. 계정을 만들거나 로그인하지 않으시면 이곳으로 아무것도 가지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 이 맥이 직접
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Supabase
-
appleid.apple.com
Apple 로그인입니다. 이 호출은 macOS가 대신 수행하고 신원 토큰만 돌려줍니다. Apple 계정 비밀번호는 저희가 보지 않습니다. 버튼은 그에 맞게 서명된 빌드에서만 그려지며, 현재 릴리스에서는 꺼져 있습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- macOS가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Apple Inc.
-
accounts.google.com
Google 로그인입니다 — 웹사이트에서. 계정 서비스가 브라우저를 그리로 보내며, 맥 앱 자체는 이 호스트를 부르지 않고 Google 버튼도 없습니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 앱이 넘겨준 브라우저가
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- accounts.google.com
-
example.com
실제 목적지가 아닙니다. 테스트 픽스처와 입력칸 힌트에 쓰이는 예시 문자열이며, 이 표가 원장에서 골라낸 일부가 아니라 원장 전체이기 때문에 여기 남아 있습니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 이 맥이 직접
- 게시된 빌드에서
- 이그레스가 아님
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
-
api.paddle.com
워크스페이스가 유료 요금제일 때만 오갑니다. 저희 서버가 Paddle 에 구독 변경·해지를 요청하면서 구독 식별자와 가격 식별자, 좌석 수를 보냅니다. 카드 번호는 이 경로에 원리적으로 없습니다 — 카드는 브라우저에서 Paddle 로 곧장 가고 저희는 번호를 보지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Paddle.com Market Ltd.
-
cdn.paddle.com
청구 화면을 열면 브라우저가 여기서 결제 스크립트를 내려받습니다. 카드 정보는 저희 것이 아니라 Paddle 의 창 안에서 입력되므로 번호가 저희 서버에 닿지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 앱이 넘겨준 브라우저가
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Paddle.com Market Ltd.
-
sandbox-api.paddle.com
이용자가 쓰는 어디에도 없습니다. Paddle 의 테스트 환경이고 저희 기계와 프리뷰 빌드에서만 닿습니다 — 출하된 콘솔은 이 호스트를 거절합니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 불가 — 개발 빌드 전용
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
-
api.resend.com
계정 메일만 나갑니다 — 가입 확인 메일과 비밀번호 재설정 링크입니다. 주소와 그 링크가 갈 뿐, 녹음하거나 받아쓴 것은 실리지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Plus Five Five, Inc.
-
api.notion.com
워크스페이스 관리자가 Notion 연동을 켠 경우에만 오갑니다. 켜면 요약 본문 — 핵심 내용·결정·할 일 — 이 그가 고른 데이터베이스에 적힙니다. 끄면 멈추고, 누가 켜기 전에는 꺼져 있습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Notion Labs, Inc.
-
slack.com
Slack 연동의 로그인 단계입니다. 관리자가 Slack 을 연결할 때 인가가 여기서 일어나고, 그 결과로 받은 코드를 토큰으로 바꾸는 것도 여기입니다 — 요약 본문 자체는 이 경로로 가지 않습니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Slack Technologies, LLC
-
hooks.slack.com
워크스페이스 관리자가 Slack 연동을 켠 경우에만 오갑니다. 켜면 요약 본문이 그가 붙여넣은 웹훅 주소의 채널로 올라갑니다. 끄면 멈춥니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- Slack Technologies, LLC
-
api.recordport.app
저희 것입니다. 전사와 요약을 실제로 처리하는 서버이고, 콘솔과 앱이 여기에 이야기합니다. 그 서버가 다시 어디로 나가는지는 이 페이지의 나머지 줄이 전부 말합니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
-
voicecape.com
앱이 하루 한 번 읽는 업데이트 피드, 그리고 앱 안의 도움말·재설치 링크. 업데이트 확인이 보내는 것은 버전 번호뿐입니다.
- 무엇이 실리나
- 요청 메타데이터뿐 — 말한 것도, 입력한 것도 실리지 않습니다
- 누가 연결하나
- 앱이 넘겨준 브라우저가
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
-
app.voicecape.com
저희 것입니다 — 웹 콘솔 자신입니다. 메일 속 링크와 공유 링크, 결제 콜백이 어딘가를 가리켜야 해서 저희 코드에 주소가 적혀 있을 뿐, 지금 로그인해 계신 그 사이트입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
-
admin.recordport.app
저희 것입니다 — 콘솔의 옛 주소입니다. 이름을 바꾸기 전에 보낸 링크들이 아직 이 주소를 가리키고 있어서, 살려 두고 현재 콘솔로 넘겨 드립니다. 같은 사이트의 옛 이름입니다.
- 무엇이 실리나
- 텍스트, 오디오는 아닙니다 — 어떤 텍스트인지는 바로 위 줄에 적혀 있습니다
- 누가 연결하나
- 저희 서버가 대신
- 게시된 빌드에서
- 도달 가능
- 개인정보처리방침에 적힌 이름
- 목적지가 아님
일부 항목에 “아직 방침에 적혀 있지 않음”이 붙어 있습니다. 이 표시는 원장 자신의 백로그에서 읽어 온 것이고, 빌드 게이트가 양방향으로 지킵니다 — 방침에 이미 적힌 수신자에 이 표시가 남아 있어도 똑같이 실패합니다. 오늘 이 표시가 붙은 항목은 전부 게시된 빌드에서 도달할 수 없거나, 이용자에 관한 것을 아무것도 받지 않습니다. 그것이 더 이상 참이 아니게 되면 생성기가 이 페이지 렌더를 거부합니다.
더 읽을 것
법적 효력을 갖는 문서는 개인정보처리방침이고, 같은 수신자들을 법이 쓰는 표현으로 적고 있습니다. 세 번의 요청을 실제 엔드포인트와 함께 하나씩 짚은 글은 What Voicecape sends over the network입니다(영문). 이 페이지의 내용과 방화벽에 보이는 것이 다르다면 알려 주세요 — 저희가 받고 싶은 종류의 제보입니다.