セキュリティ、権限、そして端末の外に出るもの
以下は、これから作りたい製品ではなく、現在作られている製品の説明です。まだ対応していないことは、そのように書いています。
アプリが求める権限
マイク
あなた自身の声を取得し、会話の双方を区別したり、あなたがすでに話した内容を回答案に反映したりするためです。許可するまでは初期設定で拒否されています。
画面収録とシステムオーディオ録音（macOS）
他のアプリが再生している音をアプリが読み取るには、macOSではこの方法しかありません。SubtlはScreenCaptureKitを音声だけに使い、画面の映像は取得しません。
アクセシビリティ
要求しません。通話の検出を有効にした場合も、どのアプリが起動しているかを見るだけで、ウィンドウの中身は見ません。
ネットワーク
文字起こし、翻訳、回答案の作成、そしてサブスクリプションのために使います。セッションを実行していないときは何もアップロードしません。
端末の外に出るもの
通話の音声
セッション中にTLSで文字起こしプロバイダーへストリーミングされます。処理のどの段階でもディスクには書き込まれず、当社サーバーにも保存されません。
保存：一切なし
文字起こしのテキストと翻訳
通話中、翻訳と回答案作成のモデルに送られます。保存先はあなたのマシン上のデータベースです。
当社サーバーでの保存：クラウド同期がオンの場合のみ
コンテキストファイル
アップロード後にテキストの断片に分割・ベクトル化され、回答が該当する段落を引用できるようにします。保存時は暗号化されます。
保存：そのファイルを使った最後の会議から30日間
アカウントと請求
メールアドレス、端末、サブスクリプションの状態。カード情報はStripeに送られ、当社には届きません。
保存：アカウントを削除するまで
製品のテレメトリー
カウンターと遅延の計測値で、通話の内容は含みません。設定でオフにできます。
保存：12か月
「画面共有で非表示」について
オーバーレイのウィンドウはOSのコンテンツ保護フラグを設定しており、これによって、当社がテストした会議アプリでのウィンドウ共有や画面共有から除外されます。明確に定義された強力な仕組みですが、秘密が守られることを保証するものではありません。画面に向けたカメラ、背後に立っている人、ウィンドウサーバーより下のレイヤーで動く画面取得、主催者が自分の画面を録画することは防げません。あなたが従うべきルールで支援ツールが禁止されているなら、この機能があってもそのルールは変わりません。
未対応のこと
- 端末内の履歴は、まだ保存時に暗号化されていません。黙って見送るのではなく、計画として明記しています。
- デスクトップ版は公証済みですが、App Storeでは配布していません。
- 第三者によるセキュリティ監査は受けていません。実施した際はここにリンクします。
問題の報告
詳細と、あれば概念実証（PoC）を添えてご連絡ください。受領を確認し、どう対応するかをお知らせします。 hello@subtl.me