ביקורת פרטיות: Superwhisper
האם Superwhisper בטוח? ביקורת פרטיות שנבנתה מהמסמכים של Superwhisper עצמו.
התשובה הקצרה
אומת לאחרונה 2026-08-02
Superwhisper הוא שירות הכתבה שיכול לרוץ כולו על המכשיר שלכם, והתיעוד שלו עצמו מסביר איך: שני שלבים בלתי תלויים, דיבור לטקסט ושכתוב AI אופציונלי, כשכל שלב מכוון למודל מקומי או ענני בנפרד לכל מצב. הספק מתחייב בכתב שהוא לא מאמן על הנתונים שלכם, נוקב בשמו של כל ספק ענן שבו הוא משתמש, לא מתעד שום מנגנון שיתוף, ומונה דוח SOC 2 Type II ממרץ 2026 שלדבריו הוא ישתף תחת NDA. הסייגים חשובים. מצבי ענן קיימים, Super Mode קורא כברירת מחדל את שדה הקלט, את הבחירה ואת הלוח שלכם, ומדיניות הפרטיות נושאת את התאריך יוני 2024 וכבר לא תואמת את תנאי השימוש מ-2026. [1][2][3][6][7][8][9][16][20][22][24][27][26]
מה Superwhisper עושה טוב
- תצורה מקומית לחלוטין מתועדת, מומלצת לנתונים רגישים ונאמרת בלי גמגום: עם מודל קול מקומי ועם מודל שפה מקומי או מצב שמדלג על עיבוד AI, Superwhisper קובע ש-״no audio or text ever leaves your machine״.
- כל ספק ענן נקוב בשמו בעמוד ציבורי, עם קישור למדיניות השימוש בנתונים של כל אחד מהם: Deepgram לקול בענן, Anthropic, OpenAI ו-Groq לשכתוב, לצד המודלים המתארחים של Superwhisper עצמו.
- ההתחייבות לאי-אימון כתובה בשני מסמכים, ומגיעה עם הבטחת הודעה מראש שנוקבת בשלוש ההתחייבויות שהיא מכסה ומתחייבת לתת למשתמשים זמן להעריך כל שינוי.
- לא מתועד שום מנגנון שיתוף: אין קישורי שיתוף, אין סביבת עבודה צוותית לתמלולים, אין ממשק ווב ואין מאגר תמלולים בענן. לכלי הכתבה ופגישות זה לא שכיח, וזאת גם הסיבה שהחשבון ש-Superwhisper מחזיק עליכם קטן כל כך.
- ל-Super Mode יש מסלול ביקורת פנימי לבדיוק מה שנשלח: לשונית History מציגה את כל הנתונים שנשלחו ל-AI בשדה ה-prompt בסרגל הימני.
- אנליטיקת השימוש ב-Enterprise היא בהצטרפות מרצון וכבויה כברירת מחדל, ו-Superwhisper מפרסם רשימת ״What We Never Collect״ לצד רשימת הנאסף. מנהלי Enterprise גם יכולים לכבות לגמרי את מודלי הענן המתארחים של Superwhisper.
ממה כדאי להיזהר
- מדיניות הפרטיות נושאת את התאריך 19 ביוני 2024 והיא סותרת כיום את תנאי השימוש מיוני 2026. המדיניות אומרת ״We do not collect any usage data״ ושכל הנתונים נשמרים מקומית בלבד; תנאי השימוש אומרים ש-Superwhisper שומר מזהה חשבון ומטא-דאטה של שימוש. תווית ה-App Store ב-iOS, שהמפתח מצהיר עליה, מוסיפה Identifiers ו-Diagnostics.
- מקומי הוא בחירה לכל מצב בנפרד, בשני שלבים בלתי תלויים, ולא מתג אחד. כל מודל שפה בקטלוג של Superwhisper הוא מודל ענן, תמלול בזמן אמת מתועד כעובד רק עם מודלי Nova של Deepgram, ואיזה מודל נבחר מראש בהתקנה חדשה לא נאמר באף מסמך שמצאנו.
- ההמלצה של הספק עצמו לתחום הבריאות אינה המקומית. באותו עמוד, בטבלת ההמלצות לתצורות, השורה המקומית לחלוטין מסומנת ״Device only (air-gapped)״, ואילו השורה שמסומנת ״Healthcare״ היא מערך ענן: Nova Medical לקול ו-Claude 4.5 Sonnet לשכתוב, שניהם תחת BAA של Superwhisper, עם מפתחות API משלכם כחלופה.
- Super Mode הוא המצב המובנה היחיד שבו כל שלושת סוגי ההקשר דלוקים כברירת מחדל, ולכן המטען כולל את שדה הקלט הפעיל, את הטקסט המסומן, את הלוח האחרון, ואת מה שהתיעוד מכנה ״system information, like the current date and time, your full name, and your computer name״. אותו תיעוד גם מכוון את המשתמשים למודלי Claude או GPT עבורו.
- שום דבר על הדיסק לא פג. Superwhisper קובע שהוא לא מוחק אוטומטית הקלטות קודמות, לא מציע למשתמשים בודדים מחיקה מרוכזת או מתוזמנת, ומתעד cron job כתוב ביד כפתרון. הגבלות שמירה אוטומטיות הן Enterprise בלבד, וברירת המחדל שלהן היא ״No restriction״.
- ביום הביקורת superwhisper.com הגדיר שבע עוגיות כבר בטעינה הראשונה ובלי באנר הסכמה, עבור Google Analytics, Google Ads, Meta, X ו-PostHog, ושלח בקשות ל-Sentry, ל-Vercel insights ולפיקסל פרסום של OpenAI. מדיניות הפרטיות אומרת ש-Superwhisper ״does not use cookies or similar tracking technologies״, והיא גם מגדירה את תחולתה לאפליקציה בלבד, ולכן הקריאה המדויקת היא שאין שום הודעת פרטיות שמכסה את האתר בכלל.
- SOC 2 Type II נטען ב-Trust Center והדוח נושא את התאריך 03 במרץ 2026, אבל הוא יושב מאחורי בקשת גישה, אף מבקר לא נקוב בשמו ולא מפורסמת תקופת הדוח. טבלת התאימות מסמנת HIPAA, GDPR ו-PIPEDA כ-Compliant, וזאת הצהרה עצמית בפלטפורמת trust center, לא אמירה של רגולטור או של מבקר.
עובדות בקצרה
עובדות הפרטיות, במבט אחד.
איך נקלט האודיו
על ידי האפליקציה על המכונה שלכם, מהמיקרופון, כשאתם מפעילים הכתבה. מתג לכל מצב, ״Record from System Audio״, מוסיף את מה שהמחשב שלכם מנגן, וכך Meeting Mode קולט שיחות, ומתג שני, ״Identify Speakers״, מוסיף הפרדת דוברים. עמוד הפגישות של Superwhisper קובע שהאפליקציה ״doesn't join as a visible bot the way Otter.ai does״. [11][28]
איפה מתבצע התמלול
על המכשיר שלכם או בשירות ענן, ההחלטה מתקבלת לכל מצב בנפרד ולא פעם אחת לכל האפליקציה. קטלוג הקול מכיל מודלי Whisper מקומיים שרצים דרך whisper.cpp, מודלי Parakeet מקומיים שרצים דרך WhisperKit SDK של Argmax, את S1-Voice ו-Ultra המתארחים אצל Superwhisper עצמו, ואת Nova 3, Nova 2 ו-Nova Medical של Deepgram. עמודת Size רשומה ״Cloud״ אצל מודלי הענן. איזה מודל נבחר מראש בהתקנה חדשה לא נאמר באף מסמך שמצאנו. [6][11][3]
איפה המידע מאוחסן
על הדיסק שלכם. הקלטות, תמלולים, מצבים, אוצר מילים והגדרות יושבים ב-~/superwhisper, או ב-~/Documents/superwhisper בהתקנות מלפני שברירת המחדל השתנתה. Superwhisper לא מפרסם שום עמדה לגבי הצפנת דיסק או הרשאות קבצים לתיקייה הזאת. בצד השרת הוא אומר שהוא מחזיק כתובת מייל ורשומות חיוב; תנאי השימוש מוסיפים מזהה חשבון ומטא-דאטה של שימוש. [16][17][5][2]
ברירות מחדל של אימון AI
לא בשימוש, וההתחייבות כתובה פעמיים. סעיף ״No Training Usage״ במדיניות הפרטיות ותנאי השימוש מיוני 2026 קובעים שניהם שהתוכן שלכם לא משמש לאימון, לכיוונון או לשיפור מודלי AI, ומסמך הנתונים הרגישים מרחיב את זה לספקי הענן הנקובים דרך מה שהוא מכנה הסכמי API עם zero-data-retention. אין מתג אימון במוצר כי אף מסמך לא מתאר אימון מלכתחילה. [1][2][3]
שמירת מידע
ללא גבול על הדיסק שלכם כברירת מחדל: ״Superwhisper does not automatically delete past recordings.״ אין מחיקה מרוכזת או מתוזמנת למשתמשים בודדים, והפתרון המתועד הוא cron job שהספק עצמו מסמן כמסוכן. מנהלי Enterprise מקבלים הגדרת Recording Retention מיום אחד ועד שנה, שנאכפת על המכונה של כל חבר, וברירת המחדל שלה היא ״No restriction״. בצד השרת Superwhisper אומר שהוא משלים בקשת מחיקה שהתקבלה במייל תוך 30 יום. [16][14][20][5]
קבלני משנה
שבעה ברשימה הציבורית ב-Trust Center: Anthropic, Cloudflare, AWS ו-Argmax בארה״ב, ולצדם OpenAI, Deepgram ו-Groq בלי מיקום כלל. Superwhisper קובע שהרשימה המלאה נמצאת ב-DPA, וה-DPA יושב מאחורי טופס חתימה שדורש כתובת מייל, ולכן הרשימה הסמכותית לא ניתנת לקריאה ציבורית. Stripe, App Store ו-Lemon Squeezy, שעמוד החיוב שלו עצמו נוקב בהם, נעדרים מהרשימה הציבורית, וכך גם ספקי האנליטיקה ודיווח השגיאות שרצים ב-superwhisper.com. [24][4][25][27]
הצפנה
כמעט לא מתועדת, וזה הממצא. בכל התיעוד יש בדיוק טענת הצפנה אחת, ״Your API Key is encrypted at rest for security״, והיא מכסה רק מפתחות שמנהל מזין בלוח הבקרה של Enterprise. שום מקום לא אומר איך מפתח ה-API הפרטי של משתמש בודד נשמר על הדיסק, שום מקום לא מתאר עמדת הצפנה או הגנת קבצים לתיקיית ~/superwhisper, ולא נטענת בשום מקום הצפנה מקצה לקצה. היומן שינויים כן מתעד ״Encrypt custom model API keys on save״ בגרסה 1.45.11 מ-23 באפריל 2025, בלי שום פירוט על השיטה. [21][17][16][29]
הסמכות
SOC 2 Type II נטען על ידי הספק. ה-Trust Center שלו אומר שהחברה מחזיקה ״SOC 2 Type II certification״, וטבלת התאימות שלו מסמנת SOC 2, HIPAA, GDPR ו-PIPEDA כ-Compliant. דוח SOC 2 Type 2 ודוח בדיקת חדירה מופיעים שניהם עם התאריך 03 במרץ 2026, ושניהם מאחורי חסם Request Access: ״Our latest SOC 2 report is available through the Trust Center under NDA.״ אף מבקר לא נקוב בשמו, לא מפורסמת תקופת דוח, ואין שום טענת ISO 27001 בשום מקום. [24][4]
כלי הסכמה
הכתבה קולטת דובר אחד, ולכן אין ממשק הסכמה לפגישות שצריך להגדיר. Meeting Mode משנה את השאלה במקום לענות עליה: הוא מקליט את האודיו שהמחשב שלכם מנגן בלי להצטרף לשיחה, ולכן שום דבר במוצר לא מודיע למשתתפים האחרים שקיימת הקלטה. התיעוד של Superwhisper מתאר את מתגי הקליטה ואף פעם לא מזכיר הסכמה להקלטה, מה שמשאיר את החובה המשפטית אצלכם. [11][12][28]
ברירות מחדל של שיתוף
לא מתועד שום מנגנון שיתוף. Superwhisper לא מתאר קישורי שיתוף, לא סביבת עבודה צוותית לתמלולים, לא ממשק ווב ולא מאגר תמלולים בענן; תוכן יוצא דרך כפתור Copy, דרך Reveal in Finder, או דרך ההדבקה לאפליקציה שאליה הכתבתם. שני מסלולים עוברים דרך השרתים של Superwhisper. FileSync מסנכרן ״configuration data (such as modes and settings) across your devices via Superwhisper's infrastructure״, ותיקיית ההגדרות שהוא מכסה היא גם המקום שבו יושבים רשימות אוצר המילים והחלפות הטקסט. השני מופעל על ידכם: ב-History, לחיצה ימנית ובחירה ב-״Report Issue״ מדווחת על הקלטה מסוימת לתמיכה של Superwhisper, ושום מסמך לא אומר מה הדיווח הזה כולל. [14][15][17][3]
זרימת מידע
מה יוצא מה-Mac שלכם.
שלב 01
הכתבה עם מודל קול מקומי
עם מודל קול מקומי נבחר, ועם מודל שפה מקומי או מצב שלא מריץ עיבוד AI, Superwhisper קובע ש-״no audio or text ever leaves your machine״. מודלי Whisper רצים דרך whisper.cpp; מודלי Parakeet רצים דרך WhisperKit SDK של Argmax על המחשב הנייד שלכם. מגבלת פלטפורמה אחת מודפסת: ״Local language models are currently supported on macOS only.״ [3][6]
שלב 02
הכתבה עם מודל קול בענן
S1-Voice ו-Ultra (Cloud) שולחים את האודיו שלכם לשירות המתארח של Superwhisper עצמו. Nova 3, Nova 2 ו-Nova Medical שולחים אותו ל-Deepgram, ספק הקול הענני החיצוני היחיד שהתיעוד נוקב בשמו. תמלול בזמן אמת כופה את המסלול הזה: Superwhisper קובע שהתכונה ״only supported by the Nova (Cloud) Voice models״. [6][13]
שלב 03
שלב השכתוב עם AI
כל מודל שפה בקטלוג של Superwhisper הוא מודל ענן: S1-Language שלו עצמו, משפחת Claude של Anthropic, משפחת GPT של OpenAI ו-Llama 3 8b של Groq. המצבים Message, Email, Note, Super ו-Meeting מריצים כולם את השלב הזה, ולכן התמלול נשלח למודל שהמצב בחר. מצב Voice to Text לא מריץ מודל שפה בכלל. [7][11][3]
שלב 04
ההקשר של Super Mode
Super Mode משתמש בממשקי הנגישות כדי לאסוף שלושה סוגי הקשר: טקסט משדה הקלט הפעיל, כל טקסט שסימנתם, וכל דבר שהועתק בתוך שלוש שניות מההכתבה. הוא ״The only built-in mode with all three context types enabled by default״. כשהקשר האפליקציה פעיל, Superwhisper ״also includes system information, like the current date and time, your full name, and your computer name״. כל זה נוסע יחד עם התמלול למודל השפה. [8][9]
שלב 05
נתוני חשבון, רישיון ורכישה
מדיניות הפרטיות אומרת שמידע ההרשמה והרכישה ״is stored by our 3rd Party payment processors and email service providers״ ואף פעם לא נוקבת בשמם; עמוד החיוב נוקב ב-Stripe, ב-App Store וב-Lemon Squeezy. תנאי השימוש מוסיפים ש-Superwhisper שומר ״your account identifier and the usage metadata needed to manage your subscription, authenticate requests, secure the service, and enforce fair-use limits״. [1][25][2]
שלב 06
ביקור ב-superwhisper.com
בטעינה בפרופיל דפדפן נקי ביום הקריאה, האתר השיווקי הגדיר שבע עוגיות עוד לפני שום אינטראקציה, עבור Google Analytics, Google Ads, Meta, X ו-PostHog ובנוסף עוגיית מפנה, ושלח בקשות ל-Sentry, ל-Vercel insights ולפיקסל פרסום של OpenAI. שום באנר הסכמה לא הופיע. זאת מדידה שלנו, לא הצהרה של הספק. [27]
שלב 07
אנליטיקת שימוש ב-Enterprise
כבויה כברירת מחדל ומודלקת על ידי Owner של הארגון. כשהיא דלוקה, היא מתעדת אירועים שקשורים לכתובת המייל של חבר הצוות: מספר הכתבות ביום, המצב שנבחר, מודל הקול ומודל השפה שנבחרו, משך ההקלטה בשניות, גרסת אפליקציה ופלטפורמה. Superwhisper מפרסם גם את רשימת ההחרגה התואמת, שמכסה אודיו, טקסט מתומלל, אוצר מילים מותאם, מצבים, החלפות, הקשות מקלדת, תוכן מסך ופעילות מחוץ לאפליקציה. [22]
אימון AI
ברירות המחדל של האימון, במילים של Superwhisper.
Superwhisper לא מאמן על ההכתבה שלכם, ובניגוד לרוב הקטגוריה הזאת הוא לא צריך הגדרה כדי להגיד את זה. סעיף ״Data Processing Guarantees״ במדיניות הפרטיות קובע במפורש שהנתונים שלכם לא משמשים לאימון מודלי AI או לכל מטרת למידת מכונה אחרת, ותנאי השימוש מיוני 2026 חוזרים על כך כראשונה משלוש התחייבויות: הנתונים שלכם לא משמשים לאימון, לכיוונון או לשיפור מודלי AI. אין מתג אימון במוצר כי אף מסמך ראשוני לא מתאר אימון מלכתחילה. שני סייגים צריכים לעמוד לצד הקרדיט. ההתחייבות מסויגת: המדיניות מבטיחה ששלוש ההתחייבויות ״will not change in our default product offering without prior notice to our users״, כלומר ההיצע הדיפולטיבי ולא כל מצב. והמסמך שנושא אותה נושא את התאריך 19 ביוני 2024, לא עודכן מאז, והאתר לא מפרסם היסטוריית גרסאות שאפשר להשוות אליה שינוי עתידי. [1][2][3][7][6][11][24]
No Training Usage: Your data is not being used for training AI models or any other machine learning purposes.
Important: Any changes to our core data processing guarantees (regarding data training usage, server retention, and user identification) will not occur without prior notice to our users, giving you sufficient time to evaluate the changes and make informed decisions about your continued use of our service.
For the highest level of data protection, such as handling PHI (Protected Health Information) under HIPAA or confidential financial records, configure Superwhisper to run entirely on your device. In this setup, no audio or text ever leaves your machine.
אפשר לבטל?
אין ממה לבטל השתתפות, ולכן השאלה היא כמה ההבטחה שווה ואיך תדעו אם היא השתנתה. הבטחת ההודעה מראש ספציפית באופן חריג לאפליקציה צרכנית: היא נוקבת בשלוש ההתחייבויות שהיא מכסה, מבטיחה הודעה מראש ומבטיחה ״sufficient time to evaluate the changes״. היא גם לא נוקבת בתקופת הודעה, לא בערוץ הודעה ולא בארכיון גרסאות, ועמוד המדיניות לא מפרסם היסטוריה של גרסאות קודמות, ולכן לקורא אין שום דרך להשוות גרסה לקודמתה. מה שכן בשליטתכם הוא איפה העבודה רצה. התצורה המקומית המתועדת היא מודל קול מקומי בתוספת מודל שפה מקומי, ב-macOS בלבד, או מצב בלי עיבוד AI בכלל, שהוא מצב Voice to Text. הבחירה של Superwhisper עצמו לסביבות רגישות היא המודל המקומי Ultra V3 Turbo. שתי הבחירות יושבות בנפרד לכל מצב, ב-Advanced Settings sidebar, ולכן צריך לבצע אותן מחדש בכל מצב שאתם באמת משתמשים בו.
ספקי AI חיצוניים
איפה שכן נעשה שימוש במודלי ענן, Superwhisper מצהיר על התנאים שהוא מחייב בהם את הספקים שלו, והוא נוקב בשמם: ״Superwhisper accesses all third-party AI providers exclusively through API agreements that include zero-data-retention terms״, בתחולה על S1-Voice, S1-Language, Claude, GPT, Groq ו-Deepgram, עם קישור למדיניות השימוש בנתונים של כל ספק. הוא גם מדפיס בעצמו את ההסתייגות: ״Zero Data Retention applies to API usage only. These commitments apply when data flows through Superwhisper's API-based integrations, not when you use a provider's consumer product directly.״ נקיבה בשמות הספקים ופרסום הגבול הם יותר ממה שרוב הקטגוריה עושה. גבול הטענה הוא שהיא מתארת חוזים שאיש מחוץ לחברה לא יכול לקרוא: לא מתפרסמים תנאים של הספקים, אף מבקר לא מאשר אותם, ורשימת קבלני המשנה הציבורית לא נוקבת בשום מיקום עבור OpenAI, Deepgram או Groq. ארגונים שצריכים ניירת משלהם יכולים להביא מפתחות API משלהם, מסלול ש-Superwhisper מתעד למשתמשי Pro בודדים ולמנהלי Enterprise, ושמעביר את הטיפול בנתונים להסכם של הלקוח מול אותו ספק.
ברירות מחדל של שיתוף
מי יכול לראות את הסיכומים שלכם.
אין מנגנון שיתוף, וזאת הכותרת
בכל התיעוד של Superwhisper אין קישורי שיתוף, אין סביבת עבודה צוותית לתמלולים, אין ממשק ווב, אין מאגר תמלולים בענן ואין אינטגרציות שדוחפות תוכן תמלול לשום מקום. תוכן יוצא מהאפליקציה כמו שקובץ טקסט יוצא מעורך טקסט: כפתור Copy ב-History, Reveal in Finder, או ההדבקה לאפליקציה שאליה הכתבתם. למוצר הכתבה ופגישות זה לא שכיח, וזאת הסיבה שכמות התוכן שלכם ש-Superwhisper יכול בכלל למסור למישהו היא, מבחינה ארכיטקטונית, קרובה לאפס. [14][17][5]
FileSync הוא המסלול הקבוע שיוצא מהמכשיר בתצורה מקומית
FileSync מסנכרן תצורה בין התקנות תחת אותו רישיון, והוא עושה את זה דרך התשתית של Superwhisper עצמו ולא דרך iCloud או חיבור ישיר. תמלולים ואודיו מוחרגים, וזה נאמר בבירור. מה שכן כלול הוא תיקיית ההגדרות, והתיעוד מגדיר את התיקייה הזאת כמחזיקה רשימות אוצר מילים והחלפות טקסט לצד המצבים, שהם המקום שבו יושבות ההוראות המותאמות ל-AI של המשתמש. המסמכים של Superwhisper עצמו גם חלוקים לגבי עצם קיום התכונה: ה-FAQ של Pro עדיין עונה שמצבים ואוצר מילים נשמרים מקומית בכל מכשיר ושה-״Cloud sync is planned for a future update״, והוא הישן מבין שני העמודים. מסלול נוסף יוצא מהמכשיר רק כשאתם מבקשים זאת: ב-History, לחיצה ימנית על הקלטה ובחירה ב-״Report Issue״ מדווחת על אותה הכתבה לתמיכה של Superwhisper, ושני העמודים שמתעדים את הפעולה לא אומרים מה הדיווח כולל. [3][17][19][14][15]
When FileSync is enabled, Superwhisper syncs your configuration data (such as modes and settings) across your devices via Superwhisper's infrastructure, but this does not include any transcription content or audio.
מילות אוצר המילים נוסעות יחד עם האודיו שלכם
עמוד הנתונים הרגישים אומר שאוצר מילים מותאם והחלפות טקסט ״are stored locally and processed on-device. They are not sent to cloud providers.״ עמוד אוצר המילים מתאר מנגנון הפוך עבור אחת משתי התכונות האלה: מילות אוצר המילים הן רמזי זיהוי שנמסרים למודל התמלול, והעמוד מזמין משתמשים להוסיף שמות של אנשים ושמות של חברות. שתי ההצהרות לא יכולות להתקיים יחד כשנבחר מודל קול בענן. ההחלפות הן סיפור אחר והטענה המקומית מחזיקה לגביהן, כי הן רצות אחרי התמלול ומיושמות באופן תוכניתי. הקריאה המעשית: מזהים שייכים ל-Replacements ולא ל-Vocabulary Words, אלא אם המצב מריץ מודל קול מקומי. [18][3]
When you add words to the vocabulary section, you're providing the AI transcription model with custom recognition hints during the transcription process. These words are sent alongside your audio to help the AI recognize and accurately transcribe:
מדיניות הפרטיות ותנאי השימוש כבר לא מתארים את אותו מוצר
שני המסמכים מפרסמים התחייבות עיבוד נתונים בת שלושה חלקים, ושתי הגרסאות שונות. מדיניות 2024 אומרת שנתונים לא נשמרים בשרתים של Superwhisper ושכל הנתונים נשמרים מקומית בלבד על המכונה שלכם; תנאי 2026 מצמצמים את זה לאודיו ולתוכן תמלול ומוסיפים שמודלי ענן מעבדים תוכן באופן חולף. מדיניות 2024 אומרת שאין מה לשייך לזהות שלכם; תנאי השימוש אומרים שנשמרים מזהה חשבון ומטא-דאטה של שימוש. המדיניות גם קובעת בפשטות שלא נאספים נתוני שימוש, בעוד תווית ה-App Store ב-iOS, שהמפתח ממלא, מצהירה על Identifiers ו-Diagnostics כנתונים שעשויים להיאסף אך לא מקושרים אליכם. ה-Trust Center עדיין מקשר למדיניות מ-2024 כמדיניות הנוכחית. [1][2][26][24]
We do not collect any usage data when you use Superwhisper. We respect your right to privacy and do not track or log your usage of Superwhisper in any way.
האתר מריץ עוקבים ששום הודעה שפורסמה לא מכסה
בטעינה בדפדפן נקי ביום הקריאה, superwhisper.com הגדיר שבע עוגיות עוד לפני שום אינטראקציה ולא הציג שום באנר הסכמה. מדיניות הפרטיות אומרת את ההפך, והקריאה ההוגנת אינה שהמדיניות משקרת. המדיניות מגדירה את תחולתה על האפליקציה: המבוא שלה מגדיר את Superwhisper כאפליקציית ההמרה של דיבור לטקסט, וסעיף התחולה אומר שהיא חלה על Superwhisper בלבד. מה שנובע מהקריאה הזאת הוא הממצא האמיתי: הודעת הפרטיות היחידה שהחברה מפרסמת מכסה את התוכנה, שום הודעה לא מכסה את האתר השיווקי, והאתר השיווקי הוא המקום שבו רצה מערכת הפרסום והאנליטיקה. [1][27]
This Privacy Policy applies only to Superwhisper. It does not cover any third-party applications, websites, or services that may be linked to, integrated with, or otherwise accessed through Superwhisper.
המחיקה היא מייל, והיא לא נוגעת בדיסק שלכם
אין שום בקרה באפליקציה או בלוח בקרה למחיקת חשבון של משתמש בודד. המסלול המתועד הוא מייל לתמיכה עם הנושא ״Delete my account״, שנענה תוך 30 יום. מה שנמחק הוא מעט כי מה שמוחזק הוא מעט: כתובת המייל מטושטשת ורשומות חיוב נשמרות בצורה אנונימית לצורכי מס. שני פערים יושבים לצד זה. עמוד המחיקה אומר ״That's it״, בעוד תנאי השימוש מתארים מזהה חשבון ומטא-דאטה של שימוש שלא עמוד המחיקה ולא המדיניות מזכירים. ואם נעשה שימוש ב-FileSync, שום מסמך לא אומר מה קורה לתצורה שסונכרנה דרך התשתית של Superwhisper. [5][2][3]
Transcripts, audio recordings, modes, vocabulary, and app settings live locally on your machine. Account deletion doesn't touch them.
טענת התאימות: אמיתית, מתוארכת וחסומה
Superwhisper מפעיל Trust Center על פלטפורמה של צד שלישי, קובע שהוא מחזיק הסמכת SOC 2 Type II, ומונה דוח SOC 2 Type 2 ודוח בדיקת חדירה, שניהם עם התאריך 03 במרץ 2026, לצד דיאגרמת ארכיטקטורה, מדיניות ניהול נתונים, ו-DPA ו-BAA לחתימה עצמית. כל הדוחות יושבים מאחורי Request Access, ולכן מה שניתן לאמת מבחוץ הוא שהם רשומים, לא מה שכתוב בהם. אף מבקר לא נקוב בשמו, לא מפורסמת תקופת דוח, ואין שום טענת ISO 27001 לבדוק. טבלת התאימות גם מסמנת HIPAA, GDPR ו-PIPEDA כ-Compliant, וזאת הצהרה עצמית של הספק ולא הסמכה, ו-Superwhisper אומר זאת בעצמו בהסתייגות שבמדריך הנתונים הרגישים שלו. [24][4][3]
This guide is intended to help you understand Superwhisper's technical capabilities and make informed configuration choices. It is not legal advice. Whether a given configuration satisfies HIPAA, GDPR, SOC 2, or other regulatory requirements depends on your specific implementation, agreements with providers, and organizational policies.
רשימת הקשחה
הגדרות שהופכות את Superwhisper לפרטי יותר.
אם אתם משתמשים ב-Superwhisper ורוצים להמשיך, אלה ההגדרות ששווה לשנות, ישירות מהתיעוד של הספק עצמו.
שלב 01
כוונו כל מצב שאתם באמת משתמשים בו למודל קול מקומי
איפה פתחו מצב > Advanced Settings sidebar > Voice Model, ובחרו מהסעיפים ״Whisper Models (Local)״ או ״Nvidia Parakeet (Local)״.
מודל הקול הוא הגדרה לכל מצב בנפרד, לא מתג גלובלי, ולכן צריך לחזור על זה בכל מצב, כולל אלה שאתם פותחים לעתים רחוקות. הסימן המזהה הוא עמודת Size: היא רשומה ״Cloud״ אצל S1-Voice, Ultra (Cloud) ומודלי Nova, וגודל בייטים אצל המקומיים. הבחירה של Superwhisper עצמו לעבודה רגישה היא Ultra V3 Turbo. מוקש רישוי אחד שכדאי לתכנן סביבו: טבלת המודלים מסמנת את Standard, Nano ו-Fast כ-Free בעוד טבלת Free מול Pro מונה מודלי קול מקומיים כ-Pro בלבד, כלומר שני העמודים חלוקים, וכל מודל מקומי מדויק הוא Pro בכל מקרה. [11][6][3][19]
שלב 02
אל תריצו מודל שפה כלל, או ודאו שקיים מודל מקומי בבילד שלכם
איפה השתמשו במצב Voice to Text, ש-Superwhisper מתאר כמפיק טקסט מתומלל גולמי בלי שום מודל שפה. אחרת הגדירו את Language Model באותו Advanced Settings sidebar, מעל מודל הקול.
זה השני מבין שני השלבים הבלתי תלויים, וזה המקום שבו משפט שתומלל מקומית עדיין יכול להישלח לספק ענן. כל מודל בקטלוג השפה של Superwhisper הוא מודל ענן: S1-Language, Claude, GPT ו-Llama 3 8b. עמוד הנתונים הרגישים אומר שמודלי שפה מקומיים נתמכים ב-macOS ונוקב ב-״Llama 3 or Mistral״ בתצורה המנותקת שלו, בעוד קטלוג המודלים לא מונה אף אחד, לא נותן גודל ולא הוראות הורדה. בדקו את הבורר בבילד שלכם לפני שאתם מסתמכים עליו. [3][7][11]
שלב 03
הרחיקו את Super Mode מעבודה רגישה, ובנו במקומו Custom Mode
איפה צרו Custom Mode והשאירו את שלושת מתגי ההקשר כבויים ב-Advanced Settings sidebar: Application context, Copied text, Selected text. בדקו מה נשלח בפועל ב-History > סרגל ימני > Prompt.
Super Mode הוא המצב המובנה היחיד שבו כל שלושת סוגי ההקשר דלוקים כברירת מחדל, והוא קורא דרך ממשקי הנגישות: את שדה הקלט הפעיל, את הטקסט המסומן, את הלוח מתוך שלוש שניות, ובנוסף את שמכם המלא ואת שם המחשב. התיעוד מתאר את שלושת המתגים האלה עבור Custom Modes, ואף פעם לא קובע שאפשר לכבות אותם בתוך Super Mode עצמו, ולכן מצב מותאם הוא המסלול המתועד. Superwhisper גם מכוון את Super Mode למודלי Claude או GPT, ומזהיר ש-״Using less capable or local models can lead to unexpected results״. בזמן שאתם שם, הימנעו מ-Auto-Activation Rules שבוחרים מצב ענן: ״Once a mode activates for an app or site, you won't be able to override it, and the system doesn't automatically switch back to your previous mode.״ [8][9][10][11]
שלב 04
התייחסו לתמלול בזמן אמת, ול-Process Again, כאל מתגי ענן
איפה תמלול בזמן אמת דורש מודל Nova במשבצת ה-Voice model של המצב, אז השאירו את Nova מחוץ לכל מצב שאתם רוצים שיישאר על המכשיר. ב-History, לחיצה ימנית ו-״Process Again״ מריצה מחדש הקלטה תחת המצב הפעיל כרגע.
Superwhisper קובע שתמלול בזמן אמת ״only supported by the Nova (Cloud) Voice models״, כלומר הדלקה של טקסט חי תוך כדי דיבור מנתבת את האודיו שלכם ל-Deepgram בלי קשר למה שאומר שאר המצב. ל-Process Again יש אותה צורה בכיוון ההפוך: הוא מעבד מחדש הקלטה ישנה באמצעות המצב שפעיל עכשיו, ולכן הכתבה שנקלטה מקומית יכולה להישלח למודל ענן חודשים אחר כך בפריט תפריט אחד. [13][6][14]
שלב 05
שמרו על מפתחות ה-API שלכם, והרחיקו שמות מ-Vocabulary Words
איפה מפתחות BYOK נכנסים בהגדרות המצב אצל משתמשי Pro בודדים, באותו Advanced Settings sidebar שמחבר את ה-API tokens שלכם. שמות של אנשים וחברות נכנסים ל-Replacements, לא ל-Vocabulary Words.
טענת ההצפנה היחידה בכל התיעוד מכסה מפתחות שמנהל מזין בלוח הבקרה של Enterprise: ״Your API Key is encrypted at rest for security״. שום מקום לא אומר איך מפתח של משתמש בודד נשמר על המכונה שלו, והרשומה ״Encrypt custom model API keys on save״ ביומן השינויים, שיצאה ב-1.45.11 ב-23 באפריל 2025, לא אומרת דבר על השיטה או על ניהול המפתחות, אז הגבילו והחליפו את המפתח הזה כאילו הוא קריא. החצי השני של הצעד הוא סתירה מתועדת: מילות אוצר המילים ״sent alongside your audio״ למודל התמלול, בעוד עמוד הנתונים הרגישים אומר שאוצר מילים לא נשלח לספקי ענן. ההחלפות רצות אחרי התמלול ונשארות במקום. [21][29][18][3]
שלב 06
הגבילו את מה שנערם על הדיסק, ובדקו איפה התיקייה יושבת
איפה מחקו מ-History על ידי סימון הקלטות, לחיצה ימנית ובחירת Delete, או פתחו את התיקייה עם אייקון התיקייה ומחקו ב-Finder. אשרו את הנתיב ב-Settings > Configuration > Advanced. ב-Enterprise, הגדירו Configuration > General > Recording Retention.
Meeting Mode מקליט את האודיו שהמחשב שלכם מנגן, ושום דבר לא פג: ״Superwhisper does not automatically delete past recordings״, אין מחיקה מרוכזת או מתוזמנת למשתמשים בודדים, והפתרון המתועד הוא cron job שהספק עצמו מזהיר שיכול למחוק את הקבצים הלא נכונים. שמירה ב-Enterprise נעה מיום אחד ועד שנה אבל ברירת המחדל שלה היא ״No restriction״, ולכן מנהל חייב להגדיר אותה. שתי בדיקות תיקייה שייכות לכאן: ברירת המחדל היא ~/superwhisper, ובהתקנות ישנות שעדיין מצביעות על ~/Documents/superwhisper, הדלקה של סנכרון iCloud Documents יכולה להעביר את התיקייה ל-iCloud, ו-Superwhisper מתעד את זה כתקלה תפקודית ולא כחשיפת פרטיות. [14][16][20][23][12]
יומן שינויי מדיניות
מה השתנה, ומתי.
כל רשומה מתעדת אימות חוזר ומתוארך של הביקורת מול המסמכים של הספק. שינויי מדיניות מופיעים כאן כהשוואות מתוארכות.
2026-08-02
הביקורת נוצרה. אומתה מול מדיניות הפרטיות (Last Updated: Jun 19th, 2024), תנאי השימוש (Last Updated: June 2026), ה-Trust Center וספריית המשאבים שלו, עשרים עמודי תיעוד מוצר שלא נושאים שום תאריך תוקף, עמוד החיוב, יומן השינויים אחורה עד אוגוסט 2023, תווית הפרטיות ב-App Store ב-iOS שהמפתח מצהיר עליה, מדידה שלנו של superwhisper.com בפרופיל דפדפן נקי, וחיפושים בתיקי בתי המשפט הפדרליים, במאגרי ה-CVE ובמרשמי הדליפות הציבוריים. סטטוס ההסמכות בזמן האימות: SOC 2 Type II נטען ב-Trust Center, כשדוח SOC 2 Type 2 מתאריך 03 במרץ 2026 מוחזק מאחורי בקשת גישה.
שאלות נפוצות
שאלות שאנשים שואלים.
האם Superwhisper בטוח לשימוש?
לאפליקציית הכתבה בעידן הענן הוא מתחיל ממקום טוב יותר מרובן, והסייגים נוגעים לתצורה ולא לכוונה. Superwhisper מתעד תצורה שבה כל העבודה רצה על המכונה שלכם, מתחייב בכתב שהוא לא מאמן על הנתונים שלכם, נוקב בשמו של כל ספק ענן שבו הוא משתמש, ולא מתעד שום דרך לשתף תמלול מחוץ לאפליקציה. מה שכן נדרש מכם הוא לבחור. מקומי הוא הגדרה לכל מצב בנפרד בשני שלבים, כל מודל שפה בקטלוג הוא מודל ענן, ו-Super Mode קורא כברירת מחדל את שדה הקלט, את הבחירה ואת הלוח שלכם. מה ששום הגדרה לא מתקנת הוא הניירת: מדיניות הפרטיות נושאת את התאריך יוני 2024, סותרת את תנאי 2026 בעניין מטא-דאטה של שימוש, והאתר השיווקי מריץ מערכת פרסום ואנליטיקה ששום הודעה שפורסמה לא מכסה. [3][1][2][8][27]
האם Superwhisper מאמן AI על ההכתבה שלי?
לא, לפי שני המסמכים שמתייחסים לזה. ההתחייבות במדיניות הפרטיות קובעת: ״No Training Usage: Your data is not being used for training AI models or any other machine learning purposes.״ תנאי השימוש מיוני 2026 חוזרים על כך כראשונה משלוש התחייבויות, וקובעים שהנתונים שלכם לא משמשים לאימון, לכיוונון או לשיפור מודלי AI. לגבי עבודה בענן, Superwhisper קובע שהוא מגיע לספקים חיצוניים ״exclusively through API agreements that include zero-data-retention terms״, ונוקב ב-S1-Voice, S1-Language, Claude, GPT, Groq ו-Deepgram. שני דברים שכדאי לזכור: ההתחייבות מסויגת למה שהמדיניות מכנה ״our default product offering״, והתנאים מול הספקים הם חוזים שאיש מחוץ לחברה לא יכול לקרוא. [1][2][3]
האם האודיו שלי יוצא מה-Mac כשאני משתמש ב-Superwhisper?
תלוי במצב, ו-Superwhisper מסביר את המנגנון טוב יותר מרוב הספקים. כל הכתבה עוברת שני שלבים בלתי תלויים: דיבור לטקסט, ואז שכתוב AI אופציונלי. כל שלב מכוון למודל מקומי או ענני, בהגדרה לכל מצב. בחרו מודל קול מקומי ובנוסף מודל שפה מקומי, שלפי התיעוד קיים ב-macOS בלבד, או מצב Voice to Text שלא מריץ מודל שפה, והספק קובע ש-״no audio or text ever leaves your machine״. בחרו S1-Voice, Ultra (Cloud) או מודל Nova והאודיו שלכם ילך לשירות של Superwhisper עצמו או ל-Deepgram. תמלול בזמן אמת הוא ענן בלבד. איזה מודל נבחר מראש בהתקנה חדשה לא מתועד, ולכן התשובה הכנה היא ששימוש לא מקוון נתמך במלואו וצריך לבחור בו. [3][6][7][13]
מה מצבי הענן של Superwhisper באמת שולחים?
בשלב הקול, את האודיו המוקלט שלכם, למודלים המתארחים של Superwhisper עצמו או ל-Deepgram, ספק הקול הענני החיצוני היחיד שנקוב בשמו. בשלב השכתוב, את התמלול, ל-S1-Language, ל-Claude של Anthropic, ל-GPT של OpenAI או ל-Llama 3 8b של Groq. ב-Super Mode המטען גדול יותר: הטקסט בשדה הקלט הפעיל, כל מה שסימנתם, כל דבר שהועתק בתוך שלוש שניות, ומה שהתיעוד מתאר כ-״system information, like the current date and time, your full name, and your computer name״. גם מילות אוצר המילים נוסעות עם האודיו, לפי עמוד אוצר המילים של Superwhisper. אפשר לראות בדיוק מה נשלח בכל הכתבה בלשונית History, בשדה ה-prompt בסרגל הימני. [6][7][8][18][14]
האם הייתה ל-Superwhisper דליפת מידע או תביעה?
לא מצאנו דבר במקורות שבדקנו ב-2 באוגוסט 2026, וזה לא זהה להוכחה שדבר לא קרה. Have I Been Pwned לא מתעד שום פרצה מול superwhisper.com. מאגר ה-NVD החזיר אפס תוצאות עבור ״superwhisper״ ועבור ״SuperUltra״, ומאגר ההתראות של GitHub לא החזיר התאמות. CourtListener החזיר אפס תוצאות בתיקים פדרליים, במסמכי תיקים, בפסקי דין ובשמות צדדים עבור החברה, המוצר והמייסד. שתי מגבלות כיסוי חשובות: SuperUltra, Inc. היא חברה מטורונטו והגשות אזרחיות בקנדה ברובן לא ניתנות לחיפוש מקוון, ו-Superwhisper לא מפרסם security.txt ולא עמוד התראות, ולכן בעיה שדווחה באופן פרטי לא הייתה צפויה להופיע במאגרים האלה. הכתבה היחידה בעיתונות ארצית שמצאנו, ב-The Globe and Mail במאי 2026, לא מדווחת על שום אירוע. כהקשר ולא כראיה: Superwhisper זכה בפרס הפרטיות של Product Hunt בקטגוריית אפליקציות הכתבה AI לחורף 2025, וזהו פרס קהילה מפלטפורמת השקות ולא הערכה עצמאית. [31][32][30][34][33]
האם Superwhisper מוסמך SOC 2 ותואם HIPAA?
Superwhisper טוען את שניהם, והטענות עומדות בעוצמות שונות. ה-Trust Center שלו קובע שהחברה מחזיקה ״SOC 2 Type II certification״ ומונה דוח SOC 2 Type 2 מתאריך 03 במרץ 2026 לצד דוח בדיקת חדירה מאותו תאריך. שניהם מאחורי Request Access: ״Our latest SOC 2 report is available through the Trust Center under NDA.״ אף מבקר לא נקוב בשמו ולא מפורסמת תקופת דוח, ולכן מה שגורם חיצוני יכול לאמת הוא שהדוחות רשומים, לא מה שכתוב בהם. HIPAA, GDPR ו-PIPEDA מופיעים באותה טבלה מסומנים Compliant, וזאת הצהרה עצמית בפלטפורמת trust center. ל-HIPAA בפרט אין מנגנון הסמכה בכלל; מה ש-Superwhisper מציע הוא BAA לחתימה עצמית, ובנוסף שלושה מסלולים מתועדים: תצורה מקומית בלבד בלי צורך ב-BAA, מודלי הענן שלו תחת ה-BAA שלו, או מפתחות API משלכם תחת BAA שאתם חותמים מול הספק. Superwhisper מדפיס הסתייגות משלו שלפיה השאלה אם תצורה מסוימת עומדת באיזו מהמסגרות האלה תלויה ביישום שלכם. [24][4][3]
האם superwhisper.com עוקב אחריי?
כן, ביום הביקורת. בטעינה בפרופיל דפדפן נקי, האתר הגדיר שבע עוגיות עוד לפני שום אינטראקציה, עבור Google Analytics, Google Ads, Meta, X ו-PostHog ובנוסף עוגיית מפנה, ושלח בקשות ל-Sentry, ל-Vercel insights ולפיקסל פרסום של OpenAI. שום באנר הסכמה לא הופיע. מדיניות הפרטיות קובעת ש-״Superwhisper does not use cookies or similar tracking technologies״, והקריאה ההוגנת אינה שהמדיניות שקרית. המדיניות מגדירה את Superwhisper כאפליקציית ההמרה של דיבור לטקסט וסעיף התחולה שלה אומר שהיא חלה על Superwhisper בלבד, ולכן אפשר לקרוא את הטענה כמתארת את האפליקציה. הממצא הוא אפוא על כיסוי ולא על דיוק: הודעת הפרטיות היחידה שהחברה מפרסמת מכסה את התוכנה, ושום דבר שפורסם לא מכסה את האתר שמארח אותה. [27][1]
מי יכול לראות את ההכתבות שלי ב-Superwhisper?
כל מי שיש לו גישה לחשבון המשתמש שלכם על המכונה שלכם, וזאת תשובה קצרה יותר מרוב הביקורות בספרייה הזאת. הקלטות, תמלולים, מצבים ואוצר מילים יושבים ב-~/superwhisper, תיקייה רגילה בספריית הבית ש-Superwhisper לא מפרסם לגביה שום עמדת הצפנה או הגנת קבצים, ולכן FileVault ובדיקה שאין לקוח סנכרון ענן שמנטר את תיקיית הבית שווים את שתי הדקות. בצד הספק, Superwhisper קובע שהוא לא שומר תמלולים, אודיו, מצבים או אוצר מילים בשרתים שלו, והוא לא מתעד שום מנגנון שיתוף, ולכן אין קישור שיתוף, אין סביבת עבודה ואין תצוגת מנהל לתוכן שלכם שצריך לדאוג לגביה. שלושה מסלולים צרים יותר כן קיימים: מצבי ענן שולחים תוכן לספקים הנקובים, FileSync שולח את התצורה שלכם דרך התשתית של Superwhisper, ואנליטיקת השימוש ב-Enterprise, אם Owner מדליק אותה, שולחת מטא-דאטה לכל חבר צוות שלא כוללת תוכן. [16][5][3][22]
מקורות
כל טענה, עם קבלה.
כל טענה בעמוד הזה ממופה לאחד מהמסמכים האלה. התאריכים הם מועד הקריאה האחרון שלנו בכל מסמך.
[1]
Superwhisper Privacy Policyנקרא בתאריך 2026-08-02Last Updated: Jun 19th, 2024. Two years older than the Terms of Service it now contradicts, and the page publishes no archive of prior versions to compare against.
[2]
Superwhisper Terms of Serviceנקרא בתאריך 2026-08-02Last Updated: June 2026, with no day of month printed. Carries its own version of the three data-processing guarantees and incorporates the Data Processing Addendum by reference, with no separate signature required.
[3]
Superwhisper Docs: Sensitive Data Best Practicesנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-03-23. The most substantive data-handling document Superwhisper publishes: the two-stage data flow, the fully local configuration, the cloud privacy commitments and the regulatory disclaimer all live here.
[4]
Superwhisper Docs: Compliance & Trustנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-06-04. States that the DPA contains the full subprocessor list and that the SOC 2 report is available through the Trust Center under NDA.
[5]
Superwhisper Docs: Account & Data Deletionנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-06-04. Deletion is requested by email; there is no in-app or dashboard control documented for individual accounts.
[6]
Superwhisper Docs: Voice modelsנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-04-08. The section headings are the only local-or-cloud tell, and the Size column reads "Cloud" for cloud models.
[7]
Superwhisper Docs: Language modelsנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-04-08. Its introduction says there are two types of language model, local and cloud-based, and the page then lists only cloud ones.
[8]
Superwhisper Docs: Super modeנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-01-28. Carries the three context types, the system-information note and the in-app verification route.
[9]
Superwhisper Docs: Context Awarenessנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-01-28. Carries the per-mode context availability list and the capture timing for each context type.
[10]
Superwhisper Docs: Custom modeנקרא בתאריך 2026-08-02No stated effective date. Names the three context toggles in the Advanced Settings sidebar, and is the only page that describes turning them off.
[11]
Superwhisper Docs: Intro to Modesנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-01-28. Carries the per-mode voice and language model pickers, the Record from System Audio and Identify Speakers toggles, and the Auto-Activation Rules warning.
[12]
Superwhisper Docs: Meeting modeנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-01-28. The page makes no statement about where meeting audio is processed or stored, and no privacy claim of any kind.
[13]
Superwhisper Docs: Realtime Transcriptionנקרא בתאריך 2026-08-02No stated effective date. States the feature is only supported by the Nova (Cloud) voice models, which are hosted by Deepgram.
[14]
Superwhisper Docs: Historyנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-01-28. Carries the manual deletion routes, the Process Again action, the Report Issue action whose payload it never specifies, and the Prompt panel.
[15]
Superwhisper Docs: Report an Issueנקרא בתאריך 2026-08-02No stated effective date. Calls reporting through History "the most effective way to report issues related to recordings" and instructs users to right-click a recording and select "Report Issue", without stating what that action transmits. Its manual alternative asks the user to compress the recording folder and attach it to an email.
[16]
Superwhisper Docs: History Managementנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-07-15. Carries the recordings path and the cron-job cleanup recipe, with the vendor's own warning about it.
[17]
Superwhisper Docs: Advanced Settingsנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-07-15. Carries the folder location, the FileSync toggle and the text delivery controls, including Restore Clipboard, which is off by default.
[18]
Superwhisper Docs: Vocabularyנקרא בתאריך 2026-08-02No stated effective date. States that vocabulary words are sent alongside your audio, and that replacements are applied programmatically after transcription.
[19]
Superwhisper Docs: Superwhisper Proנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-01-28. Carries the Free versus Pro matrix and the FAQ answer that cloud sync is planned for a future update, which the FileSync documentation contradicts.
[20]
Superwhisper Docs: Enterprise Configurationנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-06-04. Carries Allow Cloud AI Models, Allow System Audio Recording, Allow Speaker Separation and Recording Retention, and states that settings apply the next time a member launches the app.
[21]
Superwhisper Docs: Model Managementנקרא בתאריך 2026-08-02No stated effective date. The only page in the documentation that makes an encryption claim about API keys, and the claim is scoped to keys entered in the Enterprise dashboard.
[22]
Superwhisper Docs: Enterprise Usage Analyticsנקרא בתאריך 2026-08-02No stated effective date; the page metadata reports last modified 2026-06-04. Publishes both a What We Collect and a What We Never Collect list, and states the feature is off by default.
[23]
Superwhisper Docs: Unable to Create Modesנקרא בתאריך 2026-08-02No stated effective date. Documents the interaction between iCloud Documents syncing and the older ~/Documents/superwhisper folder as a functionality bug, never as a privacy exposure.
[24]
Superwhisper Trust Centerנקרא בתאריך 2026-08-02Redirects to trust.mycroft.io/superwhisper and is hosted by Mycroft. No page-level date. Its resource library lists a SOC 2 Type 2 Report and a Penetration Testing Report, both dated March 03, 2026, both behind Request Access, and its privacy-policy link points at the 2024 policy.
[25]
Manage Billing | Superwhisperנקרא בתאריך 2026-08-02No date printed. Names the three subscription channels: Stripe as the most common, the App Store for iPhone purchases, and Lemon Squeezy for subscriptions bought in 2023.
[26]
Superwhisper - AI Dictation on the App Storeנקרא בתאריך 2026-08-02The App Privacy section is developer-declared and Apple-hosted, read against iOS app version 2.18, released 2026-07-27; the iOS build versions separately from the desktop app. It declares Identifiers and Diagnostics under Data Not Linked to You.
[27]
Our measurement of superwhisper.com in a clean browser profileנקרא בתאריך 2026-08-02Our own measurement, not a vendor document: the homepage was loaded once in a fresh Playwright profile on 2026-08-02, set seven cookies before any interaction and showed no consent banner. Named destinations include Google Analytics, Google Ads and DoubleClick, Meta, X, PostHog, Sentry, Vercel insights and an OpenAI advertising pixel.
[28]
Meeting Transcription | Superwhisper (marketing page)נקרא בתאריך 2026-08-02No date of any kind on the page. Carries the no-visible-bot description and an unconditional claim that none of the meeting recording gets uploaded, while three documentation pages recommend the cloud Nova models for the speaker separation this page describes.
[29]
Superwhisper changelogנקרא בתאריך 2026-08-02No page-level date; the page is split into macOS, Windows and iOS tabs, and the macOS entries run from 1.11.0 on August 3, 2023 to 2.17.0 on July 29, 2026. Entry 1.45.11, April 23, 2025, reads "Encrypt custom model API keys on save". No entry in the file mentions a breach, incident, vulnerability or CVE.
[30]
CourtListener search: superwhisper / SuperUltra, Inc. / Neil Chudleighנקרא בתאריך 2026-08-02Searches run 2026-08-02 across RECAP dockets, RECAP document full text, opinions and party names returned zero results for all three terms. Coverage is US federal only: Canadian civil filings are largely not searchable online, so an Ontario proceeding could exist without appearing in any public index.
[31]
Have I Been Pwned: breach lookup for superwhisper.comנקרא בתאריך 2026-08-02Queried 2026-08-02; the API returned an empty array, meaning no breach is recorded against the domain.
[32]
NVD CVE search: superwhisper and SuperUltraנקרא בתאריך 2026-08-02Queried 2026-08-02 through the NVD CVE API: zero results for both terms. The GitHub Advisory Database returned "No results matched your search" for superwhisper on the same day. Superwhisper publishes no security.txt and no advisory page, so privately reported issues would not be expected to appear here.
[33]
superwhisper Awards | Product Huntנקרא בתאריך 2026-08-02No date on the page; the award period is stated as Winter 2025. A community award from a launch platform, not an independent privacy or security assessment.
[34]
The Globe and Mail: How a Toronto AI startup hopes to make the keyboard obsoleteנקרא בתאריך 2026-08-02Joe Castaldo, published May 12, 2026, updated May 13, 2026. A company profile: it reports no lawsuit, regulatory action, breach or security incident, and carries no passage on privacy or on-device versus cloud processing.
הביקורת הזאת מצטטת את המסמכים הפומביים של Superwhisper ורשומות פומביות אמינות. היא אינה ייעוץ משפטי, ותביעות שהוגשו הן טענות, לא ממצאים.
איך Routines מטפלת באותו מידע
Routines, האפליקציה שמאחורי הביקורת הזאת, יוצאת מאותו רעיון ומכסה יותר מהיום שלכם: ההכתבה יכולה לרוץ על ה-Mac שלכם עם מודל Whisper מקומי, ואותה אפליקציה מטפלת גם בסיכומי פגישות, ביומן ובשגרות מתוזמנות, כשהכול נכתב לקובצי markdown שהם שלכם. כל ביקורות השקיפות