OpenWhisprのセキュリティ
音声データは大切な個人情報です。私たちがそれをどのように扱い、何を保存し、お客様がどのようなコントロールを持つのかを、ここで明確にお伝えします。
OpenWhisprの仕組み
OpenWhisprは、音声をテキストに変換するmacOS、Windows、Linux向けのデスクトップアプリケーションです。音声の処理方法はお客様が選べます。3つのモードがあり、ご自身のニーズに合ったものをお選びいただけます。
ローカルモデル — データはデバイスの外に出ません
オープンソースのWhisperモデルを、お使いのマシン上で直接実行できます。このオプションを選ぶと、音声はすべてデバイス上で処理され、外部に送信されることは一切ありません。データをインターネットから隔離しておくことが重要な方には、このオプションがおすすめです。
自分のAPIキーを使う（BYOK）
OpenAIなどのプロバイダーから取得した、ご自身のAPIキーを接続できます。音声は文字起こしのため、お客様自身のアカウントを通じて、そのプロバイダーに直接送信されます。プロバイダーとの関係はお客様が管理し、そのプライバシーポリシーが適用されます。
OpenWhispr Cloud
私たちのマネージド型クラウド文字起こしサービスが、当社側で処理を行います。音声は当社のAPIに送信され、文字起こしされて返されます。当社もプロバイダーも、お客様の音声を保存することはありません。音声はリアルタイムで処理され、その後破棄されます。バックエンドではサードパーティのAIプロバイダーを使用しており、それらを切り替える場合もありますが、いかなるプロバイダーもお客様のデータを学習に使用しないことを常に保証します。
オープンソースのデスクトップアプリ： OpenWhisprのデスクトップアプリケーションは完全にオープンソースで、GitHub上で公開されています。音声がどのようにキャプチャされ、処理され、送信されるのかを、お客様自身が正確に確認できます。クラウドAPIサービスはこれとは別に、当社が運用しています。
データの処理と保存
音声録音
お客様の音声を保存する者は誰もいません。ローカルモデルでは、音声はデバイスの外に出ることはありません。ご自身のAPIキーを使う場合、音声は選択したプロバイダーに直接送られ、保持されません。OpenWhispr Cloudでは、音声はリアルタイムで処理され破棄されます。当社もプロバイダーもそれを保持しません。
文字起こし
文字起こしはお客様のデバイス上にローカル保存されます。クラウド同期をオンにすると、複数のデバイスからアクセスできるよう、当社のデータベースにも保存されます。同期はいつでも無効にできます。
アカウントデータ
アカウントを作成された場合、メールアドレス、お名前、認証情報を保存します。パスワードはハッシュ化され、平文で保存されることは決してありません。決済処理はすべてStripeが行います。
診断データ
診断レポートはデフォルトでオフになっています。利用するには、設定で明示的に有効にする必要があります。有効にすると、製品改善のために匿名のパフォーマンス指標を収集します。音声や文字起こしの内容が含まれることは一切ありません。
AI学習に関するポリシー
私たちはAIの学習について明確な姿勢をとっています。お客様のデータは、いかなるAIモデルの学習にも使用されません。例外はありません。
OpenWhispr Cloud： クラウドサービスの背後で使用するすべてのプロバイダーは、お客様のデータをモデル学習に使用しない設定（オプトアウト）になっています。品質や速度のためにプロバイダーを切り替えることはありますが、学習に使用しないという保証は常に適用されます。
自分のキーを使う場合（BYOK）： ご自身のAPIキーを使用する場合、プロバイダーの学習ポリシーは、そのプロバイダーとのアカウント設定に依存します。主要なプロバイダーの多くは学習からのオプトアウトを提供しています。プロバイダーのドキュメントをご確認ください。
OpenWhispr自身について： 私たちは、お客様の文字起こし、音声、またはあらゆるユーザー生成コンテンツを使ってモデルを学習させることはありません。
ローカルモデル： 学習に関する懸念は一切ありません。音声はデバイス上にとどまり、どこにも送信されることはありません。
インフラのセキュリティ
クラウド機能を利用されるお客様に対して、私たちは業界標準のセキュリティ慣行に従っています。
暗号化
転送中のすべてのデータはTLSで暗号化されます。当社のクラウドデータベースに保存されている保存データも暗号化されています。サードパーティプロバイダーへのAPI接続には、安全で認証されたエンドポイントを使用します。
認証
メールアドレス／パスワードによるサインインと、Google OAuthによるサインインに対応しています。セッションは、自動的に更新される安全で短命なトークンで管理されます。認証情報がサードパーティと共有されることは決してありません。
依存関係の管理
自動化されたツールを使用して、依存関係に含まれる既知の脆弱性を監視し、パッチを迅速に適用します。コードベースがオープンソースであるため、コミュニティが当社のサプライチェーンを監査できます。
お客様が持つコントロール
OpenWhisprがお客様のデータをどう扱うかは、お客様自身が決定します。セットアップ時に処理モードを選択でき、設定からいつでも変更できます。
処理モードを選ぶ
ローカルモデル、ご自身のAPIキー、またはOpenWhispr Cloudから選択できます。音声をデバイスの外に一切出したくない場合は、ローカルモデルをお選びください。
クラウド同期の有効化・無効化
文字起こしをローカルのみに保つことも、複数のデバイス間で同期することもできます。お客様次第です。
診断レポートをオプトインする
診断データの収集はデフォルトで無効になっています。OpenWhisprの改善にご協力いただける場合は、オンにできます。
データを削除する
アプリ内から、個々の文字起こしの削除、すべてのローカルデータの消去、またはアカウント自体の完全な削除ができます。
クラウドプロバイダー
OpenWhispr Cloud
OpenWhispr Cloudを使用すると、音声は当社のマネージドAPIを通じて処理されます。当社は外部のAIプロバイダーを利用し、品質や速度を改善するために変更する場合があります。その際は、データ処理補遺に従って事前に通知します。すべてのプロバイダーで、お客様のデータを使った学習は無効になっています。
自分のキーを使う（BYOK）
ご自身のAPIキーを使用する場合、音声は選択したプロバイダーに直接送られます。そのプライバシーポリシーや学習設定は、お客様とそのプロバイダーとのアカウントに基づいて適用されます。
プラットフォーム全体で利用しているサービス：
| プロバイダー | 用途 | 学習からのオプトアウト |
|---|---|---|
| OpenAI | クラウド文字起こしとAI（OpenWhispr CloudまたはBYOK経由） | 当社アカウントではオプトアウト済み |
| Groq | クラウドAI推論と文字起こしフェイルオーバー（OpenWhispr CloudまたはBYOK経由） | 当社アカウントではオプトアウト済み |
| Parasail | エージェント機能向けクラウドAI推論 | データ保持なし |
| Mem0 | エージェント機能向けAIメモリ | お客様のデータを学習に使用しません |
| Exa | エージェント機能向けウェブ検索 | お客様のデータを学習に使用しません |
| Neon | データベースと認証 | 該当なし |
| Vercel | ウェブサイトのホスティングと分析 | 該当なし |
| Stripe | 決済処理 | 該当なし |
| Resend | トランザクションメール | 該当なし |
| OAuthログイン | 該当なし | |
| Slack | 社内サポート連絡 | 該当なし |
顧客データを処理するプロバイダーを追加または変更する場合は、当社のデータ処理補遺に従って少なくとも30日前に通知します。現在の一覧はtrust.openwhispr.comで公開され、このページも変更に合わせて更新されます。
脆弱性の報告
OpenWhisprにセキュリティ上の脆弱性を発見された場合は、ぜひお知らせください。オープンソースプロジェクトとして、私たちはコミュニティからの責任ある開示を尊重しています。
報告方法
- 問題の説明を添えて security@openwhispr.com までメールでご連絡ください。
- 可能であれば、再現手順も記載してください。
- 48時間以内に報告を受領した旨をお知らせし、修正の進捗について随時ご報告します。
私たちが対応する合理的な機会を得るまでは、脆弱性を公に開示しないようお願いいたします。
ご質問はありますか？
当社のセキュリティ慣行についてご質問がある場合や、お客様のデータの取り扱いについて詳しく知りたい場合は、お気軽にお問い合わせください。