Sertifika ile gerçek bir önlem aynı şey değildir
Bir uyumluluk rozeti size, bir denetçinin belirli bir gün şirkete baktığını söyler. Görüşmenizdeki sesin diske yazılıp yazılmadığını ya da içindeki sözlerin hangi ağdan geçtiğini söylemez. Bunlar farklı sorulardır ve gizli bir toplantının üzerinde çeviri çalıştırıp çalıştırmamaya karar verirken önemli olan ikincisidir.
Bu yüzden bu sayfa tersten kuruldu. Rozet yerine her bölüm mekanizmanın adını koyuyor, verinin nereye gittiğini söylüyor ve bunu doğrulayabileceğiniz yeri gösteriyor. Elimizde hiçbir sertifika ve hiçbir üçüncü taraf doğrulaması yok — bu, aşağıda, iddia edemediğimiz her şeyle birlikte açıkça yazıyor.
Verileriniz gerçekte nereye gidiyor
VoxisLive sizin makinenizde çalışır ve iki tür sunucuyla konuşur: hesabınızı ve dakikalarınızı bilen kendi sunucumuz ile sesi duyup çevrilmiş konuşmayı geri gönderen bulut çeviri motoru. Hangi motorun devreye gireceği, duymak istediğiniz dile bağlıdır — bazı hedef dillere Google, bazılarına Alibaba Cloud hizmet verir.
| Ne | Nereye gidiyor | Oturumdan sonra saklanıyor mu? |
|---|---|---|
| Hoparlörünüzden veya mikrofonunuzdan gelen canlı ses | Hedef dilinize hizmet veren bulut motoruna — Google ya da Alibaba Cloud — şifreli bir WebSocket üzerinden iletilir | Hayır. Anlıktır ve diske yazılmaz. |
| Hesabınız ve dakika bakiyeniz | Kendi sunucumuz | Evet — bir abonelik ya da dakika paketi zaten bundan ibarettir. |
| Konuşma algılama ve konuşmacı değişimi algılama | Kendi işlemciniz | Makineden hiçbir şey çıkmaz. |
| Transkriptler ve dışa aktarmalar | Diskinizdeki Documents\Voxis\Transcripts klasörü | Evet, siz silene kadar. |
| Göndermeyi seçtiğiniz bir sorun raporu | Günlük cihazınızda temizlendikten sonra sunucumuz | Yalnızca eklemek için işaretlediğiniz kadarı. |
Bu yönlendirme, bize güvenmek zorunda olduğunuz bir tercih değil: uygulamada seçtiğiniz hedef dil bunu belirler ve sesi taşıyan yol, yayımladığımız kod alıntısının bir parçasıdır — o deponun ne olduğu ve ne olmadığı için lisanslama sayfasına bakın.
Makinenizde kalanlar
İnsanların bulut özelliği sandığı birkaç şey kendi işlemcinizde çalışır; çünkü hem en ucuz orası hem de en az oradan sızar:
- Konuşma algılama. Bir Silero ses etkinliği modeli yerelde çalışır ve akışın hangi bölümlerinin konuşma olduğuna karar verir. Sessizlik ağ trafiğine dönüşmez.
- Konuşmacı değişimi algılama. Bir CAM++ modeli, odadaki sesin ne zaman değiştiğini fark etmek için işlemcinizde bir ses gömülümü hesaplar; böylece transkriptler S1 / S2 diye ayrılabilir. Bu gömülüm cihazdan hiç çıkmaz. Yaptığı iş konuşmacı değişimi algılamaktır: sesin değiştiğini fark eder, kimin konuştuğunu çıkarmaz ve hiçbir ses izi saklamaz.
- Ücretsiz katmanın sesi. Ücretsiz katmanda seslendirme, ilk kullanımda bir kez indirilen sinirsel bir sesle kendi makinenizde üretilir.
- Sorun raporunun temizlenmesi. Bir rapor gönderdiğinizde günlük, yola çıkmadan önce cihazda maskelenir ve bu maskeleme hataya kapalıdır: temizlik tamamlanamazsa hiçbir şey gönderilmez.
Toplantı metniniz diskinizde kalır
Transkriptler kendi makinenizde Documents\Voxis\Transcripts klasörüne, oturum başına bir klasör olacak şekilde yazılır; onlardan ürettiğiniz TXT, SRT veya VTT dışa aktarmaları da yanlarında durur. Yüklenmez, dizinlenmez ve bizim tarafımızdan okunamaz. Klasörü silmek kaydı siler — bizde sorabileceğiniz bir kopya yoktur.
Tek bir istisna var ve ona sizin basmanız gerekiyor. Oturum sonrası yapay zekâ özeti düğmesi, o oturumun kayıtlı transkript metnini özetlenmek üzere bir bulut modeline gönderir; istek üzerine ve yalnızca o tek oturum için. Hiçbir şey kendiliğinden özetlenmez ve düğmeye hiç basmadığınız bir oturum diskten hiç çıkmaz.
Bunu yapan kod okunabilir
Ses işleyen kodun özenle seçilmiş, salt okunur bir alıntısını yayımlıyoruz — yakalama, yukarıda anlatılan cihaz üstü algılama, motora giden ağ adımı, oynatma ve yerel transkript depolama — böylece güvenlik ekibiniz bu sayfadaki iddiaları bir pazarlama sayfasının anlattığı biçimde değil, fiilen yazıldıkları biçimde okuyabilir.
Bunun iki dürüst sınırı var. Bu bir alıntı: uygulamayı derlemek veya çalıştırmak için gereken dosyaları bilerek dışarıda bırakır, yani doğrulama içindir, kendi kopyanızı derlemek için değil. Ve açık kaynak lisansıyla değil, tüm hakları saklı tutularak yayımlanır. Tam koşullar ve okumanın neye izin verip neye vermediği lisanslama sayfasında.
Kendi anahtarını getir: ses yolundan çekiliyoruz
Hukuk ekibinizin aslında sorduğu soru "yeni bir veri işleyeni tamamen devreden çıkarabilir miyiz" ise, BYOK kilidi buna yanıt veriyor. Kendi Google Gemini veya Alibaba Qwen API anahtarınızla uygulama motor oturumunu sizin anahtarınızla açar; bu da sesin Voxis sunucularına hiç ulaşmaması demektir — işleme ilişkisi doğrudan sizinle, zaten sözleşmeniz olan motor sağlayıcısı arasındadır.
Anahtarın kendisi cihazınızda Windows DPAPI ile şifrelenerek, hesabınıza ve o kuruluma bağlı biçimde saklanır; bizim tarafımızda tutulmaz. BYOK ücretsiz bir mod değil, tek seferlik ücretli bir kilit açmadır; neyi kapsadığı için fiyatlandırma ve lisanslama sayfalarına bakın.
Ekipler için: bir lisansı tek motora sabitlemek
İncelemesinden bulut sağlayıcılarından yalnızca birini geçirmiş kurumlar, ikisi arasında dile göre yapılan yönlendirmeyi genelde kabul edemez. Bu lisanslar için bir operatör motor yönlendirmesini tek bir motora sabitleyebilir; böylece o lisanstaki her oturum, hedef dil ne olursa olsun incelemenizin onayladığı sağlayıcıyı kullanır.
Bu, uygulamanın içindeki bir düğme değil, lisans üzerinde operatör tarafında duran bir ayardır; dolayısıyla kurumsal plan kurulurken ayarlanır — bize yazın ve incelemenizin hangi motoru onayladığını söyleyin. Toplantıya özgü davranış toplantılar sayfasında anlatılıyor.
İddia etmediklerimiz
Çoğu güven sayfasının atladığı bölüm burasıdır; o yüzden iki kez okunmayı hak eden bölüm de burasıdır.
- Sertifika yok. ISO 27001 sertifikamız yok ve elimizde SOC 2 raporu yok. Uyumluluk rozeti göstermiyoruz, çünkü gösterecek rozetimiz yok.
- Üçüncü taraf doğrulaması yok. Bu sayfadaki iddiaları bağımsız hiç kimse denetlemedi. Sunduğumuz kanıt, yayımlanan kod alıntısı ve kendi makinenizde gözlemleyebileceğiniz davranıştır — bu, bir denetimden farklı ve daha zayıf bir güvencedir; ona denetim demeye de niyetimiz yok.
- BAA yok. Business Associate Agreement imzalamıyoruz, dolayısıyla bunu gerektiren iş akışlarına uygun değiliz.
- Yalnızca AB'de işleme garantisi yok. Ses, hedef dilinize hizmet veren bulut motoruna gider; işlemenin yalnızca AB içinde yapıldığını vaat etmiyoruz ve bir satın alma formunu kazanmak için aksini de söylemeyeceğiz.
- Doğruluk garantisi yok. Bu, birkaç saniye gecikmeli makine yorumlamasıdır. Yeminli bir tercüman değildir ve hukuken bağlayıcı hiçbir şeyin kaydı olmamalıdır.
Süreciniz bugün bunlardan birini zorunlu kılıyorsa, o iş akışı için yanlış sağlayıcıyız — bunu şimdi söylemek, güvenlik incelemesi aşamasında ortaya çıkmasından herkese daha ucuza gelir.
Alt işleyenler ve evraklar
Varsayılan yapılandırmada ses yolunda sizin dışınızda iki taraf vardır: hedef dilinize hizmet veren bulut çeviri motoru (Google ya da Alibaba Cloud) ve hesabınızı ve harcadığınız dakikaları gören, ama sesi görmeyen kendi sunucumuz. BYOK modunda geriye yalnızca motor sağlayıcısı kalır, o da sizin anahtarınızla. Güncel liste ve bizim tarafımızda neyin ne kadar süre saklandığı gizlilik politikasında duruyor; sözleşme tarafı ise kullanım koşullarında.
Hukuk ekibinizin bu belgelerin ötesinde veri işleme evrakına ihtiyacı varsa iletişim üzerinden yazın ve içinde neyin bulunması gerektiğini anlatın. Bunları vaka bazında ele alıyoruz ve imzalayamayacağımız şeyi, soruyu dolanmak yerine size erkenden söylemeyi tercih ederiz.