当社が公開するのは、認証ではなく証拠です。

認証と統制は同じものではありません

コンプライアンスのバッジが示すのは、ある日に監査人がその会社を見たということです。通話の音声がディスクに書き込まれたかどうかや、その中の言葉がどのネットワークを通ったかは示しません。この2つは別の問いであり、機密性の高い会議に翻訳ツールを使うかどうかを判断するときに重要なのは後者です。

そのため、このページは逆の発想で作っています。バッジの代わりに、各セクションが仕組みを示し、データの行き先を述べ、それを確認できる場所を指し示します。当社は認証も第三者による保証も保持していません。この点は、当社が主張できない他のすべての事項とあわせて、後述のとおりはっきり記載しています。

データが実際に行く先

VoxisLive はお使いのマシン上で動作し、2種類のサーバーと通信します。1つはアカウントと分数を管理する当社のサーバー、もう1つは音声を聞いて翻訳後の音声を返すクラウド翻訳エンジンです。どのエンジンが使われるかは、聞きたい言語として選んだ言語によって決まります。対象言語によって、Google が担当するものと Alibaba Cloud が担当するものがあります。

このルーティングは、当社の言葉を信じていただくしかない設定ではありません。アプリで選んだ対象言語によって決まり、それを担う音声経路は当社が公開しているコード抜粋の一部です。そのリポジトリが何であり何でないかについては、ライセンスをご覧ください。

お使いのマシンにとどまるもの

クラウド機能だと思われがちな処理のいくつかは、最も低コストで、情報漏えいが最も少ない場所であるお使いの CPU 上で動作します。

• 音声検出。Silero の音声区間検出モデルがローカルで動作し、ストリームのどの部分が音声かを判断します。無音がネットワーク通信になることはありません。
• 話者交代の検出。CAM++ モデルがお使いの CPU 上で声の埋め込みを計算し、その場の声が変わったことを検知して、文字起こしを S1 / S2 に分けられるようにします。この埋め込みがデバイスの外に出ることはありません。行っているのは話者交代の検出であり、声が変わったことを検知するだけです。誰が話しているかを特定することはなく、声紋も保持しません。
• 無料プランの音声。無料プランでは、音声出力はお使いのマシン上のニューラル音声でローカルに合成されます。初回利用時に一度だけダウンロードされます。
• 問題報告の機微情報の除去。報告を送信するとき、ログは送信前にデバイス上で内容が伏せられます。この処理はフェイルクローズドです。除去処理を完了できなければ、何も送信されません。

会議のテキストはお使いのディスクにとどまります

文字起こしは、お使いのマシンのドキュメント\Voxis\Transcripts に、セッションごとに1フォルダーとして書き込まれます。そこから生成した TXT、SRT、VTT のエクスポートも同じ場所に置かれます。アップロードされず、インデックスも作成されず、当社が読むこともできません。フォルダーを削除すれば記録も削除されます。当社側にコピーはなく、問い合わせる必要もありません。

その処理を行うコードは読めます

当社は、音声処理コードの厳選した読み取り専用の抜粋を公開しています。キャプチャ、上で説明したデバイス上の検出、エンジンへのネットワーク送信、再生、ローカルの文字起こし保存が含まれます。貴社のセキュリティチームが、マーケティングページの言い回しではなく、実際に実装された形でこのページの記述を確認できるようにするためです。

これには、正直に申し上げる2つの限界があります。まず、これは抜粋であり、アプリケーションのビルドや実行に必要なファイルは意図的に含めていません。検証のためのものであり、ご自身でコピーをビルドするためのものではありません。また、オープンソースライセンスではなく、すべての権利を留保した形で公開しています。詳しい条件と、閲覧によって許されること・許されないことは、ライセンスのページに記載しています。

自分のキーを使う場合：当社は音声経路から外れます

貴社の法務部門が本当に知りたいのが「新たなデータ処理者を完全に避けられるか」であれば、BYOK のアンロックがその答えです。ご自身の Google Gemini または Alibaba Qwen の API キーを使うと、アプリはそのキーでエンジンのセッションを開きます。つまり、音声が Voxis のサーバーに届くことは一切なく、処理上の関係は、お客様と、すでに契約しているエンジンベンダーとの間で直接成り立ちます。

キー自体は、Windows DPAPI によってデバイス上で暗号化して保存され、お客様のアカウントとそのインストールに紐づけられます。当社側では保持しません。BYOK は無料のモードではなく、1回限りの有料アンロックです。対象範囲は料金とライセンスをご覧ください。

チーム向け：ライセンスを1つのエンジンに固定する

審査で一方のクラウドベンダーだけを承認し、もう一方は承認していない組織では、通常、2社の間で言語ごとにルーティングが切り替わることを受け入れられません。そのようなライセンスでは、運営者がエンジンのルーティングを単一のエンジンに固定できます。これにより、対象言語にかかわらず、そのライセンスのすべてのセッションが審査で承認されたベンダーを使用します。

これはライセンスに対する運営者側の設定であり、アプリ内のスイッチではありません。そのため、組織プランの設定時に手配します。お問い合わせの際に、審査を通過したエンジンをお知らせください。ミーティング固有の動作は会議のページで説明しています。

当社が主張しないこと

ほとんどのトラストページが書かない部分です。だからこそ、2度読む価値があります。

• 認証はありません。当社は ISO 27001 認証を取得しておらず、SOC 2 レポートも持っていません。表示できるものがないため、コンプライアンスのバッジは掲げていません。
• 第三者による保証はありません。このページの記述を独立した第三者が監査したことはありません。当社が提示する根拠は、公開しているコード抜粋と、お使いのマシンで確認できる動作です。これは監査とは異なる、より弱い種類の保証であり、監査と呼ぶつもりはありません。
• BAA はありません。当社はビジネスアソシエイト契約（BAA）を締結しないため、それを必要とするワークフローには適しません。
• EU 域内のみでの処理の保証はありません。音声は対象言語を担当するクラウドエンジンに送られます。EU 域内だけで処理されることをお約束するものではなく、調達の書類を通すために、そうではないふりをすることもありません。
• 精度の保証はありません。これは数秒遅れる機械による通訳です。認定通訳者ではなく、法的拘束力のある事柄の記録として使うべきものではありません。

現時点でこれらのいずれかがお客様のプロセスで必須であれば、そのワークフローには当社は適したベンダーではありません。セキュリティ審査の段階で発覚するより、今お伝えするほうが、お互いの負担が小さく済みます。

再委託先（サブプロセッサー）と書類

既定の構成では、お客様のほかに音声経路に関わる当事者は2者です。対象言語を担当するクラウド翻訳エンジン（Google または Alibaba Cloud）と、アカウントと使用した分数は把握しているものの音声は見ない当社のサーバーです。BYOK モードでは、お客様ご自身のキーによるエンジンベンダーのみが残ります。最新の一覧と、当社側で何をどれだけの期間保持するかはプライバシーポリシーに記載しており、契約面は利用規約に記載しています。

これらの文書以外にデータ処理に関する書類が必要な場合は、お問い合わせからご連絡のうえ、含めるべき内容をお知らせください。個別に対応しています。質問をはぐらかすよりも、署名できないものは早めにお伝えしたいと考えています。

セキュリティ質問票は、回答済みです

セキュリティ審査の多くは、当社が記入するスプレッドシートから始まります。当社は事前に1つ記入しました。業界標準のクラウド質問票である、Cloud Security Alliance の CAIQ v4.1 です。Cloud Controls Matrix の17ドメインにわたる全283問に、実際に運用しているものに基づいて回答しています。

開く前に知っておいていただきたい点が2つあります。これは監査ではなく自己評価であり、独立した第三者がこれらの回答を確認したわけではありません。ファイルの冒頭にもそう記載しています。そして、回答の大半は「いいえ」です。「いいえ」が200、「該当なし」が47、「はい」が36です。1人で運営している会社にはセキュリティ委員会も SIEM もペネトレーションテストもなく、「はい」を無理に増やすのではなく、そのまま書きました。「はい」と答えているドメインは、アーキテクチャが裏づけているもの、つまりデータの取り扱い、通信経路の暗号化、そしてお使いのマシンから外に出ないものです。記入済みの CAIQ v4.1 をダウンロード（Excel）。

同じ質問票は、Cloud Security Alliance のクラウドサービスの公開レジストリである CSA STAR Registry にも、2026年9月14日から VoxisLive として掲載されています。これが何を意味するかは正確に捉えてください。STAR のレベル1は自己評価の区分であり、掲載とは、CSA が誰でも入手できる場所に当社の回答を公開したということで、独立した第三者が確認したという意味ではありません。そこにあるファイルは、上でダウンロードできるものと同じです。STAR Registry の掲載ページを見る。