Граница данных без общих слов
Что обрабатывает облако. Что остаётся на Mac
VoX не пишет содержание речи и команд в свои серверные журналы. Но для работы Cloud конкретные провайдеры получают конкретные данные — ниже вся цепочка.
1. На вашем Mac
Приложение держит настройки, сессию устройства и локальный SQLite-журнал диктовок. Журнал не синхронизируется в кабинет. Текст доставляется в текущее поле через системные механизмы macOS. Приложение шлёт на сервер VoX анонимную диагностику: сбои подключения, шаги выдачи прав, длину диктовок по корзинам, версию — без текста диктовок, имён приложений и почты; её можно выключить в настройках.
Soniox
Во время диктовки Soniox получает аудио и технические параметры распознавания, затем возвращает текст. Для озвучки текст выбранного фрагмента, буфера обмена или готового ответа, а также образец голоса для прослушивания, отправляется с Mac напрямую в Soniox; провайдер возвращает аудио. Сервер аккаунта выдаёт временный доступ и не получает этот текст. В живом демо сайта аудио идёт через зашифрованное соединение с сервером VoX и дальше в Soniox; relay не сохраняет аудио или текст и не пишет их в журналы.
VoX account
Сервис аккаунта видит email, сведения об устройствах, статус подписки и технические счётчики выдач за период. Только живое демо без аккаунта временно проводит аудио через память relay; durable storage не получает аудио, полный текст диктовки или содержание команды.
LiteLLM gateway → DeepSeek
Для голосовой команды шлюз LiteLLM передаёт модели DeepSeek текст команды, рабочий фрагмент и разрешённые данные инструмента. Сам VoX содержимое запросов не записывает. DeepSeek получает этот текст вместе с ответом модели и обрабатывает их в Китае. Обещать, что провайдер их не хранит и не использует для обучения, мы не можем: это определяет его политика, а не наша.
Вход, почта и оплата
Google получает данные стандартного OAuth-входа только после нажатия «Продолжить с Google». Почтовый провайдер получает адрес и метаданные доставки кода. Stripe обрабатывает карту, платёж и счета; данные карты не проходят через VoX account.
Сам сайт
Сайт считает анонимную статистику использования сам, на сервере VoX: без cookies, без сторонних сервисов и рекламных пикселей. В событии — страница, нажатая кнопка и рекламная метка перехода; IP-адрес и отпечаток браузера не сохраняются, а через 400 дней записи удаляются. Внешние шрифты и CDN-скрипты страницы по-прежнему не загружают. Микрофон живого демо запрашивается только после нажатия «Попробовать голосом»; переход к Google, Stripe или загрузке DMG тоже происходит только после явного действия.
Ваш контроль
- Остановить диктовку — перестать отправлять аудио в текущей сессии Soniox.
- Отменить подписку — открыть Stripe из кабинета; доступ действует до конца оплаченного периода.
- Удалить аккаунт — отозвать доступ и вход; активная подписка отменяется отдельно в Stripe, локальный журнал на Mac удаляется отдельно пользователем.
Актуально на 19 сентября 2026 года · продуктовый data-flow, без подмены политик внешних провайдеров.