更新 2026年9月3日 · 著者 Sumbat.T

Wispr Flowは安全か？公式プライバシーページが示すこと

録音を自機ディスクに残すディクテーション

音声を誰かの学習データにしなくてよい

BlabbyAIの文字起こしはzero data retention。WindowsのHistoryは、サーバーではなく自機に毎回の録音を保存します。週60クレジット無料、カード不要。

Add BlabbyAI to Chrome

ディクテーションアプリで「安全」が実際に意味すること

「Wispr Flowは安全か」は、実は1つのコートを着た4つの別の問いであり、答えもそれぞれ違います。多くの記事はいちばん答えやすいものだけ答えて終わり、だから3本読めば3通りの印象になります。会社が実際に公開している内容を見る前に、分けておく価値があります。

以下は、誰でも確認できるWispr Flowの公開プライバシーページとData Controlsページから読み取った内容です。文言が重要な箇所は言い換えず引用します。混乱の元は、流通している言い換えだからです。

認定と、実際に誰が対象か

いちばん一貫して誤報される細部で、小さくありません。Wispr Flowは安全かと検索すると、SOC 2 Type II、ISO 27001、HIPAAを持つ、と書かれます。3つとも同社プライバシーページに載っています。要約が落とすのは、そのうち2つの下に印刷された一文です。

ISO 27001の下にも同じ制限があります。HIPAAの書き方は異なり、Business Associate Agreementの受諾後は全プランで利用可能、個人はアプリ内で、管理者は組織全体で受諾できます。つまり3つのバッジは2グループに分かれ、どちらのグループにいるかは支払いに依存します。

音声の行き先と、なぜ設定では変わらないか

Wispr Flowのプライバシーに関する他の問いすべての下にあるアーキテクチャ上の事実で、会社はこれについて率直です。両方の文書に、ほぼ同じ言葉で出ます。

帰結は2つで、どちらも理論ではなく実務です。第1に、Wispr Flowはインターネットなしでは動かず、飛行機やトンネルや悪いホテル回線ではディクテーションが一切できません。第2に、ポリシー向けに重要な点です。話すたびに音声はパソコンの外に出て、どの料金帯・設定・Enterprise契約でも変わりません。バグや見落としではなく製品の作り方で、会社もはっきりそう書いています。

比較記事がぼかしがちなので明言します。これはWispr Flow固有ではなく、カテゴリでは普通です。 BlabbyAI もクラウドで文字起こしし、Otterもそうです。本物の例外はSuperwhisperで、端末に音声モデルをダウンロードして実行できます。それでも例外は見た目ほど広くなく、Superwhisper自身のFAQはオフラインモデルが「only run really well on Apple Silicon macs」と注記しており、ローカル文字起こしは一般解というよりMac向けの答えです。

「zero data retention」がカバーするものと、しないもの

Zero data retentionは、このカテゴリでいちばん重いフレーズで、範囲を確認しないとほぼ意味を失うほど緩く使われます。Wispr Flowの版は本物ですが、ざっと読むと見えるより狭いです。

限定句を読んでください。その文は、Wisprが音声を通す外部モデルベンダーについての約束であり、Wispr Flow自身が何も残さない、という表明ではありません。Wisprが自社サーバーに残すものは、別の制御「Dictation Cloud Storage」が決め、会社は端末横断機能のために文字起こし・音声・ディクテーション履歴を保存する、と説明しています。約束は2つ別で、そのうち1つだけが、いま払っているベンダーについてのものです。

会社は自前の例外も明示しており、率直さの点では加点です。一部のNotetaker機能は「rely on features from third party AI providers that are not supported under zero data retention」としつつ、それらの提供者もモデル学習には使えない、としています。どれも警報ではありません。フレーズが示唆するより具体的なだけで、比較に持ち込むべきはまさにその具体性です。

最初の2分で確認すべき4つの設定

Wispr Flowで意味のあるプライバシー判断はすべてSettings > Data and Privacyにあり、既定は攻撃的というより妥当です。モデル学習はオンにしない限りオフです。それでも、アプリが仕事についてどれだけ知るかは4つのトグルが決め、仮定ではなく意図的に一度通す価値があります。

Context Awarenessがいちばん人を驚かせます。Wispr Flowは設定に関係なく口述先アプリ名を使うので、チャットよりメールを丁寧なトーンにでき、周辺テキストを読んで大文字や句読点を合わせます。出力がきれいなのは本当にそのためです。ただしContext Awarenessが有効だとさらに踏み込み、会社自身の文言では「relevant text data from the active app window may be used to improve transcription accuracy」です。アクティブウィンドウが契約書、医療記録、他人の給与なら、天秤にかける一文です。

Dictation Cloud Storageのトレードオフは、タダ勝ちではなく本物です。オフにすると端末間の文字起こし同期が止まり、同期こそがその保存の目的だからです。それが価値かは、複数マシンで口述するかどうかに完全に依存します。

主なディクテーションツールが音声をどう扱うか

認定は、会社が自社の家をどう回しているかを示します。大半の人により役立つ比較はもっと単純です。音声はどこへ行くか、録音はどこに残るか、ベンダーは学習に使えるか。この3つの答えは、どのバッジよりツールをはっきり分けます。

ツール	文字起こし	録音の所在	データでの学習	価格
Wispr Flow	クラウドのみ、オフ不可	クラウド保存オンならベンダーサーバー	オプトイン、既定オフ	$15/月
BlabbyAI	クラウド文字起こし	Windowsでは自機ディスク、アップロードなし	Zero data retention	$8.49/月
Superwhisper	ローカルモデルあり	ローカルモデル時は端末内	ローカルモデル時は未使用	$8.49/月
Otter.ai	クラウドのみ	ベンダーサーバー	アカウント設定	$16.99/月

決め手になりやすいのは3列目で、いちばん比較されません。ここにあるツールはどれも、テキスト化のために音声をサーバーへ送ります。違うのはその後の録音の扱いであり、それは各ベンダーが認定とは別に下した設計判断です。

BlabbyAIが録音を置く場所

BlabbyAIもカテゴリの他と同様にクラウドで文字起こしし、文字起こしはzero data retention方針の下で動きます。カスタムモード背後のGemmaとLlamaも同様です。違うのは、Windowsデスクトップアプリでの音声そのものの扱いです。

BlabbyAIのHistoryは、話し終わる瞬間、文字起こしが始まる前に録音を自機ディスクへ書き込みます。文字起こし・トークン・タイミングもローカルに並んで保存されます。そのデータはすべて自機に留まり、サーバーには行きません。落ちた回線や失敗した文字起こしで録音を失わない復旧経路として作られ、過去の音声を再生し、あとから別のモードや言語でやり直せます。実務上のプライバシー効果はその設計の副作用で、録音はあなた以外の誰の資産にもなりません。

Windows上のBlabbyAI。ショートカットを押し、話し、カーソルがある欄にテキストが入ります。音声は文字起こし開始前に自機ディスクへ書かれます。

Historyは既定で500件、古い音声から削除され、上限は設定で変更でき、無制限にもできます。すべてがローカルなので、消すのは自機からの削除であり、削除依頼が誰かのインフラを伝播するのを信じる必要はありません。

Windowsデスクトップではなくブラウザで仕事する読者には、 BlabbyAI Chrome拡張 が、どのサイトのどのテキスト欄にも同じディクテーションを入れます。Windows、Mac、Chromebookで、同じzero data retentionの文字起こしです。ダウンロードも管理者権限も不要で、デスクトップアプリを入れられない管理ノートPCでは、しばしば決め手になります。

動かし方は2つ

WindowsアプリかChrome拡張、同じディクテーション

Windowsアプリは、毎回の録音を自機ディスクに残すHistoryが付きます。拡張はインストールなしでブラウザのどのテキスト欄にも入力します。どちらも週60クレジットから無料で始められます。

Add BlabbyAI to Chrome

実際の義務にツールを合わせる

ディクテーションのプライバシー論争の大半は、この手順を飛ばして崩れます。「安全か」に抽象的な答えはなく、安全は特定の要件に対して測られ、実際に人が動いている要件は大きく違います。

大半の専門職の読者が実際にいるのは真ん中の列で、マーケティングページがいちばん弱いのもここです。認定バッジでは答えられず、具体的な2問で答えます。アプリはカーソル周辺の文書を読んでいるか、声の録音は自機ディスクかサーバーか。どちらもツールごとに具体的な答えがあり、どちらもコンプライアンスのロゴ列には出ません。

3列目についても正直である価値があります。インターネットが示唆するより狭いからです。音声を一切送信してはいけない、というルールは規制のある現場では本物の制約ですが、その列にいると思っている人の多くは実際には2列目で、送信ではなく機密保持の義務の下で働いています。買う前に自分の要件を読むと、持っていない制約でツールを選ばずに済みます。

どのディクテーションにも使えるチェックリスト

これらの問いはベンダーのセキュリティページより価値があります。カテゴリのどの製品にも答えられ、バッジが隠す差を表面化するからです。検討中のもの、私たちも含めて、このまま走らせてください。

• 文字起こしはローカルかクラウドか？ クラウドなら音声は外に出ます。設定では変わらないので、最後ではなく最初の問いです。
• 自分のプランに適用される認定はどれか？ 「存在する認定」ではなく。バッジ下の限定句を見てください。Enterprise限定が隠れる場所です。
• モデル学習はオプトインかオプトアウトか？ 既定オフのオプトインが良い答えです。要約を信じず、自分で設定を探してください。
• アプリはカーソル周辺のウィンドウを読むか？ 精度のため多くの製品がそうします。見え、オフにできる設定であるべきです。
• その後、録音はどこにあるか？ 自機ディスクかサーバーか。比較がいちばん飛ばし、しばしば決め手になる問いです。
• zero data retentionはベンダー自身か、サブプロセッサか？ フレーズは両方に使われます。どちらが約束されているかを読んでください。

結論

Wispr Flowは、普通の専門業務には安全なツールです。侵害の公表はなく、転送時・保管時の暗号化があり、モデル学習はオンにしない限りオフ、重要な制御は設定で見え、会社は研究者向けの法的セーフハーバー付きバグバウンティを運用しています。誰も聞かないことを願うベンダーではなく、問題を真剣に扱っている印です。

持ち帰るべき3点は、要約が落とすものです。SOC 2 Type IIとISO 27001はEnterpriseのみなので、個人購読者は、買った製品のレビューで引用されるバッジの対象ではありません。文字起こしはどの料金帯でもクラウドのみでオフ不可で、設定ではなく恒久的なアーキテクチャの事実です。そしてzero data retentionはWispr Flow自身の保存ではなく第三者モデル提供者についてで、自社保存は別制御です。どれも製品を危険にはしません。特定の義務を満たす人にとっては、答えが変わります。

安くて録音を自機に残すディクテーションが欲しいなら、 BlabbyAI は$15に対して$8.49/月、文字起こしはzero data retention、WindowsではHistoryで毎回の録音をアップロードせず自機ディスクへ書き込みます。プライバシー以外の比較が気になるなら、 Wispr Flowレビュー と Wispr Flowの料金の内訳、さらに広い Wispr Flowの代替もあります。

よくある質問