Wie MoPilot mit Ihren Daten umgeht
Wohin der Ton geht, was der Server aufbewahrt, was die App auf Ihrer Maschine hält und wie der Build signiert ist. Gegen den Quelltext geschrieben, nicht nach einer Vorlage.
Sprache wird von einem Clouddienst in Text verwandelt. Der Ton Ihres Mikrofons und der Ausgabe Ihres Rechners wird während des Gesprächs dorthin gestreamt und verworfen, sobald der Text zurückkommt. Keine Aufnahme wird auf die Platte geschrieben, weder auf Ihrer Maschine noch auf unserer, und es gibt keine Einstellung, die Aufzeichnung einschaltet.
Was der Server aufbewahrt
Beim Antworten werden die letzten Gesprächszeilen als Kontext gesendet. Betriebsdaten werden ohne deren Wortlaut gespeichert. Nur mit Ihrer ausdrücklichen Einwilligung dürfen verschlüsselte Prompts, Antworten und angehängte Bildschirmfotos höchstens 30 Tage lang für Support, Missbrauchsabwehr, Zuverlässigkeit und Modellqualität aufbewahrt werden. Zugriff erfordert die erneute Anmeldung berechtigter Mitarbeitender und wird protokolliert; Widerruf stoppt die Erfassung und plant die Löschung, eine Kontolöschung entfernt die Inhalte.
Zugangsdaten und Anbieterschlüssel
- Die App hält ein Gerätetoken und sonst nichts — verschlüsselt mit dem Schlüsselspeicher des Betriebssystems und nie an den Renderer gegeben
- Auf dem Client existieren keine Anbieter-API-Schlüssel; Antworten, Bild und Transkription laufen alle über die Proxys dieser Website
- Die Anmeldung nutzt RFC 8252 mit PKCE — den Umweg über den Browser, kein Passwort, das in die App getippt wird
Der Build selbst
Der macOS-Build ist mit einer Developer ID signiert und von Apple notarisiert. Das ist nicht kosmetisch: macOS merkt sich eine Code-Signatur-Anforderung und keinen App-Namen, sodass ein unsigniertes Update stillschweigend Bildschirmaufnahme, Mikrofon und den Audio-Tap entziehen würde. Der Windows-Build ist ebenfalls signiert.
Was es nicht tut
- Es tritt Ihren Meetings nicht bei und hat daher keinen Zugriff auf irgendetwas, das eine Meeting-Plattform hält
- Es liest keine Dateien, die Sie ihm nicht gegeben haben, und es durchsucht zum Antworten nicht das Web
- Es schaut Ihrem Bildschirm nicht durchgehend zu — ein Bildschirmfoto geht nur mit einer Frage mit, die Sie gestellt haben
- Es kann nicht versprechen, dass sein Fenster nie erfasst wird; einige neuere macOS-Rekorder können es noch, und die App sagt das in ihren eigenen Einstellungen
Die Datenschutzerklärung ist das maßgebliche Dokument und von jeder Seite verlinkt. Die Datenschutz-Sammlung des Hilfe-Centers deckt dasselbe Feld Frage für Frage ab, in allen dreizehn Sprachen.