Giọng nói đi đâu: quyền riêng tư khi đọc chính tả

Nếu prompt của bạn chứa code chưa phát hành, thông tin khách hàng, hay bản nháp của một quyết định về bảo mật, thì “đọc chính tả có riêng tư không?” không phải câu hỏi về cài đặt. Đó là câu hỏi về luồng dữ liệu: bản ghi âm đi đâu, cái gì xử lý nó, và còn lại gì sau khi văn bản đã đến con trỏ của bạn?

Câu trả lời phụ thuộc vào kiến trúc. Một số công cụ đọc chính tả gửi âm thanh đã ghi lên máy chủ. Số khác chạy việc chuyển giọng nói thành văn bản ngay trên thiết bị của bạn. Cả hai thiết kế đều có thể được giải thích rõ ràng. Câu hỏi hữu ích không phải là sản phẩm có dùng chữ riêng tư hay không, mà là bạn có vẽ được trọn đường đi của nó từ micro đến văn bản hay không.

Âm thanh có thể đi tới đâu trong một đường xử lý đọc chính tả

Một đường chuyển văn bản trên đám mây thường trông như thế này:

microphone -> recorded audio -> vendor server -> speech-to-text -> optional AI cleanup -> text back to your Mac

Việc gửi âm thanh lên máy chủ không phải chuyện mờ ám. Đó là cách một kiến trúc đám mây tạo ra bản chuyển văn bản, và cũng chính đường máy chủ đó thường lo luôn khâu dọn dẹp bằng AI trước khi trả văn bản về. Sự đánh đổi rất cụ thể: giọng nói của bạn và mọi điều bạn nói đều phải đi qua hạ tầng của bên thứ ba. Chính sách của nhà cung cấp quyết định dữ liệu đó được xử lý ra sao, có gì được lưu lại không, và lưu trong bao lâu.

Khâu dọn dẹp xứng đáng có một dòng riêng trong sơ đồ. Một công cụ có thể chạy việc chuyển giọng nói thành văn bản cục bộ, rồi gửi bản chuyển văn bản lên máy chủ để AI viết lại. Trong trường hợp đó, âm thanh có thể ở lại máy tính của bạn nhưng nội dung lời nói vẫn rời khỏi máy dưới dạng văn bản.

Một đường xử lý ngay trên máy có thể ngắn hơn:

microphone -> local speech-to-text -> local cleanup -> text field

Việc chuyển văn bản cục bộ loại máy chủ ra khỏi bước chuyển giọng nói thành văn bản. Nó không trả lời mọi câu hỏi về quyền riêng tư. App vẫn có thể gửi telemetry, đồng bộ bản chuyển văn bản, gọi một model đám mây để dọn dẹp, hoặc liên hệ backend để kiểm tra tài khoản. “Chạy trên máy” chỉ cho bạn biết một phần chạy ở đâu. Bạn vẫn cần phần còn lại của tấm bản đồ.

Năm câu hỏi nên đặt cho mọi app đọc chính tả

1. Việc chuyển giọng nói thành văn bản chạy ở đâu? Hãy hỏi xem âm thanh đã ghi có được gửi lên máy chủ để chuyển thành văn bản không. “Mã hóa trên đường truyền” trả lời cách nó đi, chứ không trả lời việc nó có đi hay không.

2. Khâu dọn dẹp chạy ở đâu? Nếu app sửa ngữ pháp, bỏ từ đệm hay viết lại bản chuyển văn bản, hãy tìm hiểu xem việc đó diễn ra cục bộ hay qua một model đám mây.

3. App có gửi telemetry không? Báo cáo sự cố, phân tích sử dụng và dữ liệu chẩn đoán là chuyện tách biệt với việc chuyển văn bản. Hãy hỏi mỗi loại báo cáo chứa những gì và bạn có tắt được không.

4. Cái gì được lưu, và lưu bao lâu? Hãy tách âm thanh khỏi bản chuyển văn bản. Kiểm tra trên thiết bị, trên máy chủ của nhà cung cấp, trong bản sao lưu, và trong bất kỳ tính năng lịch sử hay đồng bộ nào.

5. Chuyện gì xảy ra trong ô mật khẩu? Một app đọc chính tả cần nhận ra các trường bảo mật và từ chối chèn văn bản vào đó. Nếu không, những bí mật bạn nói ra có thể đi qua đường đọc chính tả thông thường hoặc xuất hiện trong lịch sử.

Những câu hỏi này áp dụng được cho mọi nhà cung cấp. Nếu chuyện đám mây hay cục bộ đang chi phối quyết định mua của bạn, bài hướng dẫn Keebye vs Wispr Flow trình bày sự đánh đổi mà không áp đặt bạn nên coi trọng điều gì nhất.

Keebye gửi giọng nói của bạn đi đâu

Đường đọc chính tả của Keebye ở lại trên máy Mac của bạn. Cả ba lựa chọn chuyển giọng nói thành văn bản đều chạy ngay trên máy: Parakeet là engine tiếng Anh mặc định, Canary là engine 25 ngôn ngữ tùy chọn, và engine gốc của Apple cũng có sẵn. Việc dọn dẹp theo quy tắc và bước trau chuốt bằng LLM cục bộ tùy chọn cũng ở lại trên máy Mac.

Đường đọc chính tả không thực hiện lệnh gọi mạng nào. Keebye kết nối để tải model, kiểm tra cập nhật ứng dụng, và đăng nhập cùng kiểm tra bản dùng thử hoặc gói -- không bao giờ để gửi âm thanh hay bản chuyển văn bản. Sau khi bạn đã tải một model về, việc chuyển văn bản và dọn dẹp vẫn chạy offline. Bài hướng dẫn đọc chính tả offline giải thích ranh giới phụ thuộc đó kỹ hơn.

Keebye không có telemetry trong ứng dụng. Lịch sử đọc chính tả ở lại trên máy Mac của bạn, lưu văn bản chứ không lưu âm thanh, và tự động xóa các mục sau 30 ngày. Keebye cũng từ chối đọc chính tả vào các trường bảo mật hay ô mật khẩu ngay từ thiết kế.

Ranh giới đó quan trọng khi giọng nói của bạn mang theo nhiều hơn một danh sách đi chợ. Nếu bạn dùng đọc chính tả để viết chỉ dẫn cho agent, ghi chú review code, hay prompt về những việc chưa công bố, bài hướng dẫn đọc chính tả cho prompt AI nói về quy trình quanh những đầu vào nhạy cảm đó.

Tự kiểm chứng tuyên bố offline

Bạn có thể tự quan sát xem việc đọc chính tả có tiếp tục chạy khi không có kết nối mạng hay không.

Hãy bắt đầu bản dùng thử và đăng nhập, tải một model giọng nói về, rồi tắt Wi-Fi. Đọc chính tả vào một ô văn bản thông thường. Bản chuyển văn bản vẫn xuất hiện, vì việc chuyển giọng nói thành văn bản và khâu dọn dẹp dùng các thành phần cục bộ đã có sẵn trên máy Mac của bạn.

Phép thử này chứng minh khả năng hoạt động offline sau khi tải model. Nó không xác minh các request tới backend, việc lưu trữ, telemetry, hay toàn bộ tư thế về quyền riêng tư của app. Nó không thay thế được một cuộc kiểm tra bảo mật đầy đủ, nhưng là một phép kiểm tra hữu ích cho thấy một tuyên bố về quyền riêng tư có làm thay đổi hành vi quan sát được hay không.

Giới hạn

Keebye đang trong giai đoạn truy cập sớm và chỉ chạy trên macOS. Nếu hôm nay bạn cần một bản phát hành đã tôi luyện cho môi trường sản xuất hoặc một hệ điều hành khác, nó chưa phù hợp.

Keebye có kết nối tới backend của chúng tôi để đăng nhập và kiểm tra bản dùng thử hoặc gói, chứ không bao giờ để gửi âm thanh hay bản chuyển văn bản. Kết nối đó phục vụ các thao tác tài khoản, dù bản thân việc đọc chính tả vẫn chạy offline sau khi tải model.

Website keebye.com dùng công cụ phân tích web thông thường. Bản thân ứng dụng Keebye thì không có telemetry. Việc đo lường trên website và hành vi của app là hai hệ thống tách biệt, và sự phân biệt đó quan trọng.

Việc chuyển văn bản ngay trên máy vẫn có thể sai. Xử lý cục bộ thay đổi nơi dữ liệu của bạn đi tới; nó không làm cho việc nhận dạng giọng nói trở nên không thể sai. Hãy xem lại những prompt, câu lệnh và tin nhắn nhạy cảm trước khi gửi đi.

Những tuyên bố về quyền riêng tư nên đủ cụ thể để kiểm chứng được. Với Keebye, khả năng hoạt động offline là một tuyên bố quan sát được: tải model về, ngắt mạng, và tiếp tục đọc chính tả.