Säkerhet

Vart din text går

När du trycker kortkommandot går den markerade texten över en krypterad anslutning till vår server, som körs på Railway inom EU. Servern lägger till instruktionerna för åtgärden du valt och skickar texten vidare till Anthropics Claude-API. Svaret strömmar tillbaka via vår server till dig, ord för ord. Servern behåller ingenting: texten, svaret och instruktionen skrivs aldrig till disk eller till loggar.

Anthropic behandlar texten enligt sina kommersiella API-villkor: ingen träning på dina data, och en lagring på högst 30 dagar enbart för att upptäcka missbruk.

Vart din röst går

Läs upp skickar texten till ElevenLabs, som gör tal av den och strömmar ljudet tillbaka via vår server. Diktera skickar din inspelning till ElevenLabs för transkribering, och utskriften går sedan till Claude för att bli ren skriven text. ElevenLabs körs utan datalagring för vår del: inspelningar och skapat ljud raderas när anropet är klart och används aldrig för träning. Mikrofonen är bara på medan du håller eller har slagit på dikteringsknappen.

Vad vi sparar

• En anonym enhetsnyckel, sparad hashad. Den skapas vid första start och ligger i din nyckelring, i Windows Credential Manager eller i webbläsarens lagring. Den kopplas inte till namn eller e-post.
• Användning per enhet: tidpunkt, åtgärd, antal tecken eller sekunder, tidsåtgång, lyckat eller inte. Den håller den fria dagsgränsen och raderas efter 12 månader.
• En saltad hash av din IP-adress, för att begränsa anropstakten.
• Din e-postadress om du ställer dig på väntelistan för Pro.

Överföring

Varje anslutning, från appen till vår server och från vår server till Anthropic och ElevenLabs, använder TLS.

Egen API-nyckel

Om du lägger in din egen Anthropic-nyckel i inställningarna går textfunktionerna förbi vår server helt. Din dator pratar direkt med Anthropic, och vi ser varken texten eller räknar åtgärden. Läs upp och diktering går fortfarande via vår server, eftersom rösttjänsten är gemensam.

Vad apparna kommer åt

• macOS: behörigheten Hjälpmedel, så att appen kan läsa texten du markerar och klistra in svaret. Mikrofon, bara medan du dikterar. Inget annat begärs.
• Windows: appen läser markeringen via UI Automation, med kopiera och klistra in via urklipp som reserv, och klistrar in svaret på samma sätt. Mikrofonen används bara medan du dikterar.
• Webbläsaren på /read: bara texten du klistrar in och, om du tillåter det, mikrofonen medan du dikterar.

Det här gör vi inte

• Vi läser inte din skärm och ser inte vad du skriver. Appen ser text bara när du markerar den och trycker kortkommandot.
• Vi loggar inga tangenttryck.
• Vi tränar inga modeller på dina data, och det gör inte våra leverantörer heller.
• Vi visar inga annonser och säljer inga data.

Signering och notarisering

Mac-appen är signerad med ett utvecklarcertifikat men ännu inte notariserad av Apple, så macOS varnar första gången du öppnar en kopia som webbläsaren sparat. Windows-installeraren är ännu inte kodsignerad, så SmartScreen varnar också. Båda står på vår lista. Tills dess publiceras varje installerare som en fil i en öppen GitHub-release i förrådet 69Olle69/rewrite4me-releases, så att vem som helst kan jämföra den nedladdade filen med releasen.

Öppna frågor

Vi är ett litet bolag och det här är en beta. Vi har inte gjort någon extern säkerhetsgranskning än. Om något här är oklart, eller om du tror att vi har fel, skriv till oss.

Rapportera en sårbarhet

Skriv till security@zimplfy.io med vad du hittat och hur det går att återskapa. Vi svarar inom 5 arbetsdagar och berättar när det är åtgärdat. Vi har ingen bug bounty än. Ge oss tid att rätta felet innan du publicerar det.

Radera dina uppgifter

Tar du bort appen försvinner enhetsnyckeln från din dator. Vill du att enhetsposten och dess användning raderas från vår server, skriv till privacy@zimplfy.io med enhets-ID:t som visas i inställningarna. E-post på väntelistan tas bort på begäran.