Ein Zertifikat und eine Kontrolle sind nicht dasselbe
Ein Compliance-Siegel sagt Ihnen, dass ein Prüfer sich ein Unternehmen an einem bestimmten Tag angesehen hat. Es sagt Ihnen nicht, ob das Audio aus Ihrem Gespräch auf eine Festplatte geschrieben wurde oder welches Netz die Wörter darin durchquert haben. Das sind verschiedene Fragen, und es ist die zweite, auf die es ankommt, wenn Sie entscheiden, ob Sie eine Übersetzung über ein vertrauliches Meeting laufen lassen.
Diese Seite ist deshalb andersherum aufgebaut. Statt eines Siegels benennt jeder Abschnitt den Mechanismus, sagt, wohin die Daten gehen, und zeigt auf die Stelle, an der Sie es überprüfen können. Wir haben kein Zertifikat und keine Bestätigung durch Dritte – das steht weiter unten unmissverständlich, zusammen mit allem anderen, was wir nicht behaupten können.
Wohin Ihre Daten tatsächlich gehen
VoxisLive läuft auf Ihrem Rechner und spricht mit zwei Arten von Servern: mit unserem eigenen, der Ihr Konto und Ihre Minuten kennt, und mit einer Übersetzungs-Engine in der Cloud, die das Audio hört und die übersetzte Sprache zurückschickt. Welche Engine das ist, hängt von der Sprache ab, die Sie hören möchten – manche Zielsprachen werden von Google bedient, andere von Alibaba Cloud.
| Was | Wohin es geht | Bleibt es nach der Sitzung? |
|---|---|---|
| Live-Audio von Ihren Lautsprechern oder Ihrem Mikrofon | Über einen verschlüsselten WebSocket an die Cloud-Engine, die Ihre Zielsprache bedient – Google oder Alibaba Cloud | Nein. Es ist flüchtig und wird nicht auf die Festplatte geschrieben. |
| Ihr Konto und Ihr Minutenguthaben | Unser eigener Server | Ja – genau daraus besteht ein Abo oder ein Minutenpaket. |
| Sprachaktivitätserkennung und Sprecherwechsel-Erkennung | Ihre eigene CPU | Nichts verlässt den Rechner. |
| Transkripte und Exporte | Documents\Voxis\Transcripts, auf Ihrer Festplatte | Ja, bis Sie sie löschen. |
| Ein Problembericht, den Sie selbst senden | Unser Server, nachdem das Protokoll auf Ihrem Gerät bereinigt wurde | Nur das, was Sie zum Anhängen angehakt haben. |
Bei diesem Routing müssen Sie uns nicht vertrauen: Die Zielsprache, die Sie in der App wählen, entscheidet darüber, und der Audiopfad, der sie trägt, ist Teil des Code-Auszugs, den wir veröffentlichen – unter Lizenzierung steht, was dieses Repository ist und was nicht.
Was auf Ihrem Rechner bleibt
Einiges von dem, was viele für Cloud-Funktionen halten, läuft auf Ihrer eigenen CPU – weil es dort am günstigsten ist und am wenigsten nach außen dringt:
- Sprachaktivitätserkennung. Ein Silero-Modell zur Sprachaktivitätserkennung läuft lokal und entscheidet, welche Teile des Streams Sprache sind. Stille wird nicht zu Netzwerkverkehr.
- Sprecherwechsel-Erkennung. Ein CAM++-Modell berechnet auf Ihrer CPU ein Stimm-Embedding, um zu bemerken, wann sich die Stimme im Raum geändert hat, damit Transkripte in S1 / S2 aufgeteilt werden können. Das Embedding verlässt das Gerät nie. Was es leistet, ist Sprecherwechsel-Erkennung: Es bemerkt, dass die Stimme gewechselt hat, es ermittelt nicht, wer spricht, und es behält keinen Stimmabdruck.
- Die Stimme im kostenlosen Tarif. Im kostenlosen Tarif wird die gesprochene Ausgabe lokal von einer neuronalen Stimme auf Ihrem eigenen Rechner erzeugt, die bei der ersten Nutzung einmal heruntergeladen wird.
- Bereinigung von Problemberichten. Wenn Sie einen Bericht senden, wird das Protokoll auf dem Gerät geschwärzt, bevor es verschickt wird, und diese Schwärzung ist fail-closed: Lässt sich die Bereinigung nicht abschließen, wird überhaupt nichts gesendet.
Ihr Meeting-Text bleibt auf Ihrer Festplatte
Transkripte werden auf Ihrem eigenen Rechner nach Documents\Voxis\Transcripts geschrieben, ein Ordner pro Sitzung, zusammen mit jedem TXT-, SRT- oder VTT-Export, den Sie daraus erzeugen. Sie werden nicht hochgeladen, nicht indexiert und sind für uns nicht lesbar. Wenn Sie den Ordner löschen, ist der Mitschrieb weg – bei uns gibt es keine Kopie, nach der man fragen könnte.
Es gibt eine Ausnahme, und Sie müssen sie selbst auslösen. Die Schaltfläche für die KI-Zusammenfassung nach der Sitzung sendet den gespeicherten Transkripttext dieser Sitzung auf Anforderung an ein Cloud-Modell, damit es ihn zusammenfasst – für diese eine Sitzung. Nichts wird automatisch zusammengefasst, und eine Sitzung, bei der Sie die Schaltfläche nie drücken, verlässt die Festplatte nie.
Der Code, der das tut, ist lesbar
Wir veröffentlichen einen kuratierten, schreibgeschützten Auszug des Codes, der das Audio verarbeitet – Aufnahme, die oben beschriebene Erkennung auf dem Gerät, den Netzwerkweg zur Engine, die Wiedergabe und die lokale Transkriptspeicherung. So kann Ihr Sicherheitsteam die Aussagen dieser Seite in der Form lesen, in der sie tatsächlich umgesetzt wurden, statt in der Form, in der eine Marketingseite sie formuliert.
Dazu zwei ehrliche Einschränkungen. Es ist ein Auszug: Er lässt die Dateien, die zum Bauen oder Ausführen der Anwendung nötig sind, bewusst weg, er dient also der Überprüfung, nicht dem Kompilieren einer eigenen Kopie. Und er ist unter Vorbehalt aller Rechte veröffentlicht, nicht unter einer Open-Source-Lizenz. Die vollständigen Bedingungen und was das Lesen erlaubt und was nicht, finden Sie unter Lizenzierung.
Bring your own key: Wir verlassen den Audiopfad
Wenn Ihre Rechtsabteilung eigentlich fragt, „können wir einen zusätzlichen Auftragsverarbeiter ganz vermeiden“, dann ist die BYOK-Freischaltung die Antwort. Mit Ihrem eigenen API-Schlüssel für Google Gemini oder Alibaba Qwen öffnet die App die Engine-Sitzung mit Ihrem Schlüssel – das heißt: Das Audio erreicht die Voxis-Server überhaupt nicht. Das Verarbeitungsverhältnis besteht direkt zwischen Ihnen und dem Engine-Anbieter, mit dem Sie ohnehin schon einen Vertrag haben.
Der Schlüssel selbst wird auf Ihrem Gerät mit Windows DPAPI verschlüsselt gespeichert, an Ihr Konto und diese Installation gebunden, und liegt nicht bei uns. BYOK ist eine kostenpflichtige einmalige Freischaltung und kein kostenloser Modus; was sie umfasst, steht unter Preise und Lizenzierung.
Für Teams: eine Lizenz auf eine Engine festlegen
Organisationen, die einen Cloud-Anbieter durch die Prüfung gebracht haben und den anderen nicht, können ein Routing pro Sprache zwischen zwei Anbietern meist nicht akzeptieren. Für solche Lizenzen kann ein Operator das Engine-Routing auf eine einzige Engine festlegen, sodass jede Sitzung auf dieser Lizenz den von Ihrer Prüfung freigegebenen Anbieter nutzt – unabhängig von der Zielsprache.
Das ist eine Einstellung auf Betreiberseite an der Lizenz, kein Schalter in der App, und wird deshalb beim Einrichten des Organisationsplans vereinbart – schreiben Sie uns und nennen Sie die Engine, die Ihre Prüfung freigegeben hat. Das Verhalten speziell in Meetings ist unter Meetings beschrieben.
Was wir nicht behaupten
Das ist der Teil, den die meisten Trust-Seiten weglassen – also der Teil, den Sie zweimal lesen sollten.
- Kein Zertifikat. Wir sind nicht nach ISO 27001 zertifiziert und haben keinen SOC-2-Bericht. Wir zeigen keine Compliance-Siegel, weil wir keine haben.
- Keine Bestätigung durch Dritte. Niemand Unabhängiges hat die Aussagen auf dieser Seite geprüft. Was wir stattdessen bieten, ist der veröffentlichte Code-Auszug und das Verhalten, das Sie auf Ihrem eigenen Rechner beobachten können – das ist eine andere und schwächere Art von Sicherheit als ein Audit, und wir werden es auch nicht so nennen.
- Kein BAA. Wir unterzeichnen keine Business Associate Agreements und passen daher nicht zu Abläufen, die eines verlangen.
- Keine Zusicherung einer Verarbeitung ausschließlich in der EU. Das Audio geht an die Cloud-Engine, die Ihre Zielsprache bedient; wir versprechen nicht, dass es ausschließlich innerhalb der EU verarbeitet wird, und wir tun auch nicht so, um ein Beschaffungsformular zu gewinnen.
- Keine Genauigkeitsgarantie. Das ist maschinelles Dolmetschen mit einigen Sekunden Verzögerung. Es ist kein zertifizierter Dolmetscher, und es sollte nicht der Mitschrieb von etwas rechtlich Bindendem sein.
Wenn Ihr Prozess heute eines dieser Dinge verlangt, sind wir für diesen Ablauf der falsche Anbieter – und das jetzt zu sagen, kostet alle weniger, als es erst in der Sicherheitsprüfung herauszufinden.
Unterauftragsverarbeiter und Papierkram
In der Standardkonfiguration sind außer Ihnen zwei Parteien im Audiopfad: die Cloud-Übersetzungs-Engine, die Ihre Zielsprache bedient (Google oder Alibaba Cloud), und unser eigener Server, der Ihr Konto und die verbrauchten Minuten sieht, aber nicht das Audio. Im BYOK-Modus bleibt nur der Engine-Anbieter, auf Ihrem eigenen Schlüssel. Die aktuelle Liste sowie das, was auf unserer Seite wie lange gespeichert wird, steht in der Datenschutzerklärung; die vertragliche Seite in den Nutzungsbedingungen.
Wenn Ihre Rechtsabteilung Unterlagen zur Auftragsverarbeitung über diese Dokumente hinaus braucht, schreiben Sie uns über Kontakt und sagen Sie uns, was darin stehen muss. Wir behandeln das von Fall zu Fall, und wir sagen Ihnen lieber früh, was wir nicht unterschreiben können, als die Frage zu umgehen.