Перейти к содержимому

Конфиденциальные разговоры только на устройстве

Некоторые разговоры не должны покидать устройство, на котором они были захвачены. Многие считают, что это решает один переключатель, облачная синхронизация. Это не так. Сессия может покинуть устройство пятью независимыми путями, у каждого своя настройка, и закрытие одного ничего не меняет для остальных четырёх.

Схема: для каждого из пяти видов данных показано, остаются ли они на устройстве или уходят в облако. По умолчанию речь распознаётся на устройстве с помощью Whisper или Nemotron, сохранённое аудио остаётся на устройстве, а резюме остаётся в приложении; на серверы ИИ Hedy для облачного ИИ-анализа отправляется только транскрипт, где он анализируется и затем удаляется. Для сессии значения по умолчанию нет: облачная синхронизация включена или выключена в зависимости от того, что вы выбрали при создании аккаунта. Облачные альтернативы: поставщик распознавания речи, например Deepgram или OpenAI; ваш собственный аккаунт iCloud; серверы данных Hedy через облачную синхронизацию в виде зашифрованной копии, включающей транскрипт; почтовый ящик, где письмо хранится открытым текстом.

Большинство этих путей уже закрыты. По умолчанию Hedy распознаёт речь на устройстве, а сохранение аудио и письма с резюме включаются только по желанию. Облачный ИИ-анализ остаётся единственным открытым путём сразу после установки. Облачная синхронизация составляет исключение: значения по умолчанию у неё нет вовсе, потому что Hedy просит выбрать при создании аккаунта, так что проверьте, как вы её настроили. Шаги ниже охватывают все пять путей в том порядке, в котором данные действительно проходят.

Пять настроек, которые нужно изменить

1. Выберите локального поставщика распознавания речи. Откройте Настройки → Речь и ИИ и найдите Настройки распознавания речи. Выберите Whisper (локально) или один из вариантов Nemotron (локально). Тогда ваше аудио будет распознаваться на устройстве, а не отправляться в Deepgram или OpenAI. Whisper уже выбран по умолчанию, поэтому обычно это проверка, а не изменение. Чем различаются провайдеры, читайте в статье Провайдеры распознавания речи.

2. Оставьте синхронизацию аудио выключенной. На устройствах Apple откройте Настройки → Сессии → Сохранить аудио сеанса и убедитесь, что переключатель Синхронизировать записи с iCloud выключен. Если он включён, ваши записи копируются в ваш собственный аккаунт iCloud, то есть за пределы устройства, которое их захватило, хотя этот аккаунт и не наш.

3. Выберите Локальный ИИ. Перейдите в Настройки → Речь и ИИ → Обработка ИИ, выберите Локальный ИИ и скачайте из списка ниже модель, подходящую вашему устройству. Тогда резюме, заметки, ответы в чате и подсказки будут создаваться на устройстве, а не нашим облачным ИИ. Для этого нужен Mac с Apple Silicon, компьютер с Windows и графическим процессором с поддержкой Vulkan, iPhone 15 Pro или новее, либо iPad с чипом M-series или A17 Pro. Полные требования приведены в статье Локальная обработка ИИ.

Если ваше устройство не может запускать локальный ИИ, выберите вместо этого Отключено в разделе Настройки → Речь и ИИ → Обработка ИИ. Вы будете получать только транскрипты и ничего больше: никаких резюме, основных моментов, заметок, подсказок и чата.

4. Выключите облачную синхронизацию. Перейдите в Настройки → Конфиденциальность и система → Настройки конфиденциальности и выключите Синхронизация с облаком. Ваши сессии останутся на устройстве, которое их захватило, и вы не увидите их на других своих устройствах и на web.hedy.ai.

5. Выключите автоматическую отправку резюме по почте. Перейдите в Настройки → Автоматизация и данные и убедитесь, что Автоматическая отправка резюме по электронной почте выключена. Она отправляет резюме письмом сразу после завершения сессии, а значит, содержимое выходит за пределы приложения.

Что всё же покидает устройство

Эти настройки оставляют на устройстве разговоры, захваченные в приложении для телефона, планшета или компьютера. Автономная сессия на Apple Watch отправляет своё аудио на подключённый iPhone для импорта, поэтому, если аудио должно оставаться на захватывающем устройстве, используйте приложение на телефоне или компьютере напрямую. Ещё три вещи всё же передаются:

  • Информация об аккаунте, данные об использовании и отчёты о сбоях. Они нужны для работы приложения. Ни одна из них не содержит ни текста транскриптов, ни результатов работы ИИ.

  • Загрузки моделей. Модели локального ИИ и Nemotron скачиваются с наших серверов и не содержат ваших данных.

  • Всё, чем вы делитесь намеренно. Когда вы делитесь сессией, она загружается. Публичная ссылка выкладывает выбранные вами части на страницу, которую может открыть любой, у кого есть адрес. Поэтому для конфиденциальных материалов лучше отправлять приглашение по электронной почте, выбирать короткий срок действия и отзывать ссылку, когда она больше не нужна. Аудио никогда не входит в общий доступ.

Прежде чем полагаться на это

Настройте каждое устройство, на котором вы ведёте захват. Эти настройки действуют отдельно на каждом устройстве. Для локальной обработки ИИ модель тоже нужно скачать на каждом из них.

Выключение облачной синхронизации не действует задним числом. Уже синхронизированные сессии остаются на наших серверах, пока вы их не удалите, а удалять их нужно из меню сессии на том устройстве, где они были захвачены. См. Управление данными и контроль.

У локальной сессии нет резервной копии. При выключенной облачной синхронизации удаление Hedy или её данных навсегда удаляет и эти сессии.

Старые ссылки для общего доступа остаются активными, пока вы их не отзовёте. Проверить их можно в Настройки → Аккаунт → Общий доступ → Ссылки.

Эти настройки определяют, куда попадают ваши данные. Это не сертификат соответствия требованиям. Если вы работаете в рамках формального обязательства, будь то регулируемая отрасль, договор с клиентом или политика работодателя, прочитайте Рекомендации по профессиональному использованию и ознакомьтесь с текущим состоянием соответствия Hedy на trust.hedy.ai, прежде чем решать, подходит ли вам Hedy.