Bảo mật, quyền truy cập và những gì rời khỏi thiết bị
Mọi điều dưới đây mô tả sản phẩm như nó đang được xây dựng, không phải như chúng tôi hy vọng sẽ xây dựng. Chỗ nào chưa làm xong, chúng tôi ghi rõ.
Các quyền ứng dụng yêu cầu
Micro
Giọng nói của chính bạn, để phân biệt hai phía của cuộc trò chuyện và để bản nháp biết bạn đã nói gì. Mặc định bị từ chối cho đến khi bạn cấp quyền.
Ghi màn hình và âm thanh hệ thống (macOS)
Cách duy nhất macOS cho phép một ứng dụng đọc âm thanh mà ứng dụng khác đang phát. Subtl dùng ScreenCaptureKit chỉ cho âm thanh và không thu hình ảnh màn hình của bạn.
Trợ năng
Không yêu cầu. Tính năng phát hiện cuộc gọi, khi bạn bật, chỉ xem ứng dụng nào đang chạy, không xem nội dung bên trong cửa sổ của chúng.
Mạng
Dùng cho chép lời, dịch và soạn câu trả lời, và cho gói đăng ký của bạn. Không có gì được tải lên khi không có phiên nào đang chạy.
Những gì rời khỏi thiết bị của bạn
Âm thanh cuộc gọi
Được truyền qua TLS đến nhà cung cấp chép lời trong khi phiên đang chạy. Không được ghi xuống ổ đĩa ở bất kỳ khâu nào, không được lưu trên máy chủ của chúng tôi.
Lưu giữ: hoàn toàn không
Văn bản chép lời và bản dịch
Được gửi đến các mô hình dịch và soạn câu trả lời trong suốt cuộc gọi. Được ghi vào cơ sở dữ liệu trên chính máy của bạn.
Lưu trên máy chủ của chúng tôi: chỉ khi bật đồng bộ đám mây
Tệp ngữ cảnh
Được tải lên, tách thành các đoạn văn bản và nhúng để câu trả lời có thể trích đúng đoạn cần thiết. Được mã hóa khi lưu trữ.
Lưu giữ: 30 ngày sau cuộc họp cuối cùng sử dụng chúng
Tài khoản và thanh toán
Địa chỉ email, thiết bị, trạng thái gói đăng ký. Thông tin thẻ được gửi đến Stripe và không bao giờ đến tay chúng tôi.
Lưu giữ: cho đến khi bạn xóa tài khoản
Dữ liệu đo lường sản phẩm
Các bộ đếm và số đo độ trễ, không chứa nội dung cuộc gọi. Có thể tắt trong phần cài đặt.
Lưu giữ: 12 tháng
Về tính năng “ẩn khỏi chia sẻ màn hình”
Cửa sổ nổi bật cờ bảo vệ nội dung của hệ điều hành, và chính cờ này loại nó khỏi việc chụp cửa sổ và màn hình trong các ứng dụng họp chúng tôi đã thử. Đó là một cơ chế mạnh và được định nghĩa rõ ràng, nhưng không phải là bảo đảm bí mật. Nó không ngăn được camera hướng vào màn hình, người đứng phía sau bạn, cách thu hình hoạt động bên dưới trình quản lý cửa sổ, hay người chủ trì tự ghi lại màn hình của họ. Nếu một quy định ràng buộc bạn cấm sự trợ giúp, tính năng này không thay đổi quy định đó.
Chưa làm xong
- Lịch sử cục bộ trên thiết bị chưa được mã hóa khi lưu trữ; việc này đã được lên kế hoạch và ghi rõ, chứ không bị lặng lẽ bỏ qua.
- Bản cho máy tính đã được Apple xác thực (notarized) nhưng không phân phối qua App Store.
- Chưa có kiểm toán bảo mật độc lập. Khi có, liên kết sẽ được đặt ở đây.
Báo cáo sự cố
Hãy viết cho chúng tôi kèm chi tiết và, nếu có, bản chứng minh khái niệm (proof of concept). Chúng tôi sẽ xác nhận đã nhận và cho bạn biết chúng tôi đang xử lý thế nào. hello@subtl.me