보안 모델
인프라가 적을수록 심사할 골칫거리도 줄어듭니다.
기업 입장의 논리는 단순합니다. 받아쓰기가 로컬에서 실행되면 감사해야 할 고객 음성 파이프라인도, 따져 봐야 할 벤더 저장 계층도 없고, 구매 과정의 뜻밖의 문제도 훨씬 줄어듭니다.
한눈에 보기
- 앱에는 분석, 충돌 로그, 텔레메트리가 포함되어 있지 않습니다.
- 백엔드 서버가 없습니다. 마케팅 사이트는 정적 내보내기이며 앱은 오프라인에서 작동합니다.
- 받아쓰기는 기기 안에 머뭅니다. 음성은 업로드되지 않습니다.
- 선택 사항인 직접 입력한 키(BYOK) 방식의 다시 쓰기는 기기에서 사용자의 제공업체로 바로 전달됩니다.
- 결제와 라이선스는 StoreKit을 통해 Apple이 처리합니다.
- 앱이 직접 보내는 요청은 하나뿐입니다. 6시간마다 files.carelesswhisper.app/review-gate.json으로 보내는 단순 GET이며, 본문도 식별자도 없고 응답은 필드 3개짜리 JSON입니다.
HIPAA에 맞는 기본 설정
HIPAA는 PHI가 벤더로 전송될 때 그 벤더의 문제가 됩니다. Voice Type은 받아쓰기를 전부 기기 안에서 처리하고 PHI를 받지 않으므로, 기본 오프라인 워크플로에서는 보통 BAA가 필요하지 않습니다.
SOC 2 적합성
SOC 2는 고객 데이터를 다루는 시스템의 통제를 평가합니다. Voice Type은 고객 데이터 처리 서비스를 운영하지 않습니다. 구매 검토를 위해 신뢰 센터에서 아키텍처를 설명하고 모든 하위 처리자를 밝히며, 설문지에는 메일로 답변드립니다.
네트워크와 MDM
필수 허용 목록은 Apple StoreKit 라이선스 엔드포인트와 files.carelesswhisper.app입니다. 선택 허용 목록은 사용자가 고른 다시 쓰기 제공업체입니다. 배포는 Mac App Store를 통해 이루어지며 표준 macOS MDM 방식과 함께 작동합니다.
비교
규정 준수 측면에서 다른 점.
| 제품 | 실행 위치 | 보안 태세 | 비고 |
|---|---|---|---|
| Voice Type | 기기 내(macOS) | 분석 없음, 로깅 없음, HIPAA에 맞는 오프라인 모드 | 선택 사항인 BYOK 다시 쓰기는 기기 → 제공업체로 전달되며 저희를 거치는 것은 없습니다. |
| Wispr Flow | 클라우드 | SOC 2 Type II, 추가 통제로 HIPAA 대응 가능 | 크로스 플랫폼이며 기업용 관리 기능이 있습니다. |
| Otter | 클라우드 | SOC 2 Type II, Enterprise 요금제에서 BAA와 함께 HIPAA 지원 | 회의 에이전트와 협업 기능 중심입니다. |
경쟁 제품에 관한 설명은 공개된 정보를 바탕으로 한 대략적인 방향일 뿐, 보증이 아닙니다.
구매 검토 키트
심사 담당자가 지금 받을 수 있는 것.
- 신뢰 센터의 하위 처리자 명단: Apple, Cloudflare, PostHog. 세 곳 모두 말한 내용이 지나가는 경로에는 전혀 없습니다.
- 앱이 보내는 모든 외부 호출을 담은 서면 데이터 흐름 설명서. 저희 말을 믿는 대신 네트워크 모니터로 직접 대조해 볼 수 있습니다.
- 고객사의 벤더 설문지에 대한 메일 답변. 미리 채워 둔 설문지는 없으며, 저희 것을 드리기보다 고객사의 것에 답하는 편이 낫다고 생각합니다.
- 대량 구매를 위한 우선 메일 지원.