Cosa lascia la macchina. Cosa no.

Il microfono viene usato solo mentre sta registrando e soltanto dopo che ha avviato Lei stesso una registrazione. Le registrazioni restano memorizzate sul Suo telefono finché non le elimina.

La fotocamera serve a un solo scopo: leggere il codice di abbinamento mostrato dal Suo computer. Non viene memorizzato nulla e nessuna immagine lascia il telefono.

Quando il Suo telefono e il Suo computer sono sulla stessa rete, la registrazione passa direttamente dall'uno all'altro. Non è coinvolto alcun server e nulla raggiunge internet.

Quando il Suo telefono non è su quella rete, la registrazione transita attraverso il nostro relay, così da non andare persa. Prima di lasciare il telefono viene cifrata end-to-end, con chiavi scambiate direttamente tra il Suo telefono e il Suo computer al momento dell'abbinamento. Noi non abbiamo quelle chiavi e non possiamo decifrare ciò che inoltriamo. È il Suo computer a decifrarla.

Anche se non possiamo leggere i contenuti, gestire un relay significa che possiamo vedere alcune informazioni tecniche:

• un identificatore di instradamento opaco, che ci indica in quale casella depositare i dati. Non è collegato al Suo nome, alla Sua e-mail o al Suo dispositivo.
• la dimensione di ogni trasferimento e il momento in cui è avvenuto
• l'indirizzo IP da cui è arrivata la richiesta, che può essere conservato nei log di accesso del server
• se attiva le notifiche, il token push Apple del Suo telefono, così da poter comunicare al telefono che una trascrizione è in attesa. Viene conservato finché non annulla l'abbinamento.

Non possiamo vedere chi è Lei, chi ha partecipato alla Sua riunione né nulla di ciò che è stato detto.

C'è un'eccezione che dichiariamo anziché sorvolarla: se sul Suo computer gira una versione di LocalTranscript troppo vecchia per comprendere il nostro attuale formato cifrato, la descrizione tecnica che accompagna una registrazione (l'etichetta del Suo dispositivo, la durata e la dimensione della registrazione, i marcatori temporali, i contrassegni che ha inserito e l'impostazione della lingua) viene inviata in forma leggibile, perché un computer più vecchio non è in grado di interpretare il formato sigillato. L'audio in sé resta comunque cifrato. Mantenere aggiornata l'app sul Suo computer evita del tutto questa situazione.

Se autorizza le notifiche, inviamo al Suo telefono un segnale quando una trascrizione è pronta. Quel segnale non contiene alcuna parte della Sua riunione: nessun testo, nessun titolo, nessun identificatore. Se rifiuta, l'app controlla da sé la presenza di risultati e tutto continua a funzionare.

L'app per iPhone non contiene analisi d'uso, segnalazioni di crash, identificatori pubblicitari né tracciamento di alcun tipo. Non esiste un account, quindi non c'è nulla su cui potremmo costruire un profilo. Non vendiamo né condividiamo dati con nessuno, perché non ne abbiamo da vendere.

• Se disattiva il companion sul Suo computer, il computer smette di accettare registrazioni.
• Annullando l'abbinamento dal telefono si rimuove il collegamento e si elimina il token push conservato per quell'abbinamento.
• Eliminando una registrazione sul telefono la si elimina dal telefono. Ciò che è già stato consegnato al Suo computer resta lì, sotto il Suo controllo.
• Eliminando l'app si rimuovono tutte le registrazioni che contiene.