Безопасность, разрешения и что уходит с устройства
Ниже описан продукт таким, какой он есть, а не таким, каким мы хотим его видеть. Если что-то ещё не сделано, так и написано.
Какие разрешения запрашивает приложение
Микрофон
Ваш собственный голос — чтобы различать две стороны разговора и чтобы подсказки знали, что вы уже сказали. По умолчанию выключено, пока вы не разрешите.
Запись экрана и системного звука (macOS)
Единственный способ, которым macOS позволяет читать звук другого приложения. Subtl использует ScreenCaptureKit только для аудио и не снимает изображение экрана.
Универсальный доступ (Accessibility)
Не запрашивается. Детект звонков, если вы его включите, смотрит на список запущенных приложений, а не на содержимое их окон.
Сеть
Для распознавания, перевода, подсказок и подписки. Когда сессия не идёт, ничего не отправляется.
Что уходит с устройства
Аудио звонка
Передаётся по TLS провайдеру распознавания, пока идёт сессия. Ни на одном шаге не пишется на диск и не хранится на наших серверах.
Хранение: нет
Распознанный текст и переводы
Отправляются моделям перевода и подсказок на время звонка. Записываются в базу на вашей машине.
На наших серверах: только при включённой синхронизации
Файлы контекста
Загружаются, разбираются в текстовые фрагменты и индексируются, чтобы ответ мог сослаться на нужный абзац. Шифруются at rest.
Хранение: 30 дней после последней встречи
Аккаунт и оплата
Адрес почты, устройства, состояние подписки. Данные карты уходят в Stripe и до нас не доходят.
Хранение: до удаления аккаунта
Продуктовая телеметрия
Счётчики и замеры задержки, без содержимого звонков. Отключается в настройках.
Хранение: 12 месяцев
О «скрытии от демонстрации экрана»
Окно оверлея выставляет системный флаг защищённого контента — именно он исключает окно из захвата в проверенных нами приложениях. Это надёжный и понятный механизм, но не гарантия секретности. Он не защищает от камеры, направленной на экран, от человека за вашей спиной, от захвата ниже оконного сервера и от записи, которую ведёт другая сторона. Если вас связывают правила, запрещающие помощь, эта функция их не отменяет.
Чего ещё нет
- Локальная история пока не шифруется на диске; это запланировано и записано, а не тихо пропущено.
- Десктопная сборка нотаризована, но не распространяется через App Store.
- Внешнего аудита безопасности нет. Когда он будет, ссылка появится здесь.
Как сообщить о проблеме
Напишите нам с подробностями и, если есть, с воспроизведением. Мы подтвердим получение и расскажем, что делаем. hello@subtl.me