whisper-windows-mcp 2.2.0 → 2.2.2

package/LICENSE

@@ -1,6 +1,25 @@
+whisper-windows-mcp is dual-licensed.
+
+NON-COMMERCIAL USE
+Personal, educational, and non-commercial use is governed by the MIT License below,
+free of charge, without restriction.
+
+COMMERCIAL USE
+Any commercial use — including but not limited to business operations, client service
+delivery, billable work product, regulated industry workflows, and integration into
+commercial products or services — requires a separate written commercial license
+agreement with the author.
+
+See LICENSE-COMMERCIAL.md for commercial license terms and contact information.
+
+Using this software for commercial purposes without a valid commercial license
+agreement is a violation of these terms.
+
+---
+
 MIT License
 
-Copyright (c) 2026 whisper-windows-mcp contributors
+Copyright (c) 2025 Shashin Studio LLC
 
 Permission is hereby granted, free of charge, to any person obtaining a copy
 of this software and associated documentation files (the "Software"), to deal

package/LICENSE-COMMERCIAL.md

@@ -0,0 +1,58 @@
+# Commercial License — whisper-windows-mcp
+
+**Licensor:** Shashin Studio LLC, a Montana limited liability company
+
+## Who needs a commercial license?
+
+A commercial license is required for any use of whisper-windows-mcp in a business,
+professional, or revenue-generating context, including:
+
+- Internal business operations and workflows
+- Client service delivery or billable work product
+- Regulated industry deployments (healthcare, legal, financial, enterprise)
+- Integration into commercial products or services
+- Any sole proprietor, LLC, corporation, or other business entity using the software
+  in the course of trade or commerce
+
+Personal use, educational use, and non-commercial open-source projects are covered
+by the MIT license. See LICENSE for terms.
+
+## What the commercial license includes
+
+- Right to use whisper-windows-mcp for commercial purposes within your organization
+- Access to all current features including GPU acceleration, batch processing,
+  model management, and multilingual transcription
+- Best-effort support via GitHub issue tracker
+- Privacy and security documentation for regulatory compliance workflows
+
+## Pricing
+
+License fees are set per organization and License Term (default: 12 months).
+Contact the author to discuss pricing for your use case.
+
+## How to obtain a commercial license
+
+Contact the author directly:
+
+- **Discord:** https://discord.com/users/218975038760681484
+- **GitHub:** https://github.com/eviscerations
+
+Describe your organization and intended use. A Commercial License Agreement and
+Order Form will be provided upon agreement of terms.
+
+## Full license agreement
+
+The complete Commercial Software License Agreement governing commercial use is
+available upon request and executed prior to any commercial use of the software.
+
+Key terms include:
+- Non-exclusive, non-transferable, non-sublicensable license
+- Annual License Term (renewable)
+- Governing law: State of Montana
+- No automatic renewal
+- Support provided on best-effort basis
+
+## Questions
+
+If you are unsure whether your use case requires a commercial license, contact
+the author before using the software commercially.

package/PRIVACY.es.md

@@ -0,0 +1,135 @@
+# Arquitectura de Privacidad — whisper-windows-mcp
+
+Este documento describe qué datos permanecen en tu máquina, qué datos la abandonan y cómo configurar la herramienta para contenido regulado o sensible.
+
+---
+
+## La garantía central
+
+whisper-windows-mcp está construido sobre una arquitectura que prioriza lo local. **Los archivos de audio y video nunca salen de tu máquina.** La transcripción se ejecuta completamente en tu hardware usando whisper.cpp — ningún servicio en la nube, conexión a internet ni llamada a API están involucrados en la transcripción en sí.
+
+Esta garantía es incondicional para archivos multimedia.
+
+---
+
+## Datos que siempre permanecen locales
+
+| Datos | ¿Sale de la máquina? |
+|---|---|
+| Archivos de audio | ❌ Nunca |
+| Archivos de video | ❌ Nunca |
+| Archivos de modelo Whisper | ❌ Nunca |
+| Archivos WAV de conversión temporal | ❌ Nunca (eliminados tras la transcripción) |
+| Archivos de estado de lotes y tareas | ❌ Nunca |
+| Archivos de transcripción `.txt` / `.srt` en disco | ❌ Nunca |
+
+---
+
+## Datos que pueden salir de la máquina (comportamiento predeterminado)
+
+Cuando una respuesta de herramienta incluye texto de transcripción, ese texto es devuelto a Claude Desktop y procesado por la API de Anthropic. Este es el comportamiento estándar de MCP — el texto viaja desde el servidor MCP local al modelo de Claude a través de la red.
+
+| Datos | ¿Sale de la máquina? |
+|---|---|
+| Texto de transcripción devuelto en línea en respuestas de herramientas | ✅ Sí, de forma predeterminada |
+| Texto de transcripción subido directamente a Claude como archivo | ✅ Sí (fuera del MCP) |
+
+Esta brecha existe entre la garantía "ningún dato sale de tu máquina" de la herramienta y el comportamiento real cuando le pides a Claude que lea, resuma o analice una transcripción. La mayoría de los usuarios — quienes transcriben contenido público como videos de YouTube, podcasts o grabaciones de streaming — no se ven afectados por esta distinción.
+
+Para usuarios que manejan grabaciones privadas, confidenciales o reguladas, esta distinción importa.
+
+---
+
+## Modo de Privacidad (planificado — aún no implementado)
+
+Una variable de entorno `WHISPER_PRIVACY_MODE` está planificada para un release futuro. Cuando esté activada:
+
+- Todas las respuestas de herramientas devolverán solo metadatos: nombre de archivo, duración, conteo de palabras, estado de completado
+- Ningún texto de transcripción será incluido en ninguna respuesta de herramienta
+- Claude no podrá leer, analizar ni retransmitir contenido de transcripción de ninguna forma
+- Las transcripciones existirán solo como archivos `.txt` locales en disco
+
+Este modo está diseñado para implementaciones jurídicas, médicas, financieras y corporativas donde el contenido de transcripción no debe salir del entorno local bajo ninguna circunstancia.
+
+**Configuración planificada:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Hasta que este recurso esté disponible: si necesitas analizar contenido de transcripción sin transmitirlo a la API de Claude, abre el archivo `.txt` directamente en un editor de texto local o herramienta de procesamiento.
+
+---
+
+## Orientación para sectores regulados
+
+Lo siguiente es solo información general. Los autores de esta herramienta no son abogados. Los usuarios son los únicos responsables del cumplimiento de las leyes y regulaciones aplicables. En caso de duda, consulta con un abogado calificado antes de transcribir contenido regulado.
+
+### HIPAA (EE.UU. — salud)
+Los proveedores de salud, aseguradoras y sus socios comerciales tienen prohibido transmitir Información de Salud Protegida (PHI) a terceros no autorizados sin un Acuerdo de Socio Comercial (BAA). Anthropic no ofrece HIPAA BAA para el uso de la API de consumidor de Claude.
+
+**Casos de uso afectados:** Consultas de pacientes, notas clínicas, sesiones de terapia, llamadas de reclamaciones de seguros, grabaciones administrativas de hospitales.
+
+**Recomendación actual:** No transcribas audio de pacientes y luego pidas a Claude que resuma o analice la transcripción a menos que tu organización haya establecido un arreglo de procesamiento compatible. Usa `WHISPER_PRIVACY_MODE` cuando esté disponible.
+
+### GDPR (UE/EEE)
+Los datos personales de residentes de la UE no pueden transferirse a procesadores terceros sin consentimiento explícito y base legal para el procesamiento. El texto de transcripción que contenga nombres, ubicaciones o cualquier información de identificación constituye datos personales bajo el GDPR.
+
+**Casos de uso afectados:** Entrevistas, reuniones, grabaciones de call center, procedimientos judiciales que involucren a residentes de la UE.
+
+**Recomendación actual:** Ten en cuenta que subir transcripciones que contengan datos personales de residentes de la UE a Claude puede tener implicaciones en el GDPR dependiendo de tu rol y propósito de procesamiento.
+
+### Privilegio Abogado-Cliente (EE.UU., Reino Unido, Australia y la mayoría de las jurisdicciones de derecho común)
+Las comunicaciones entre abogados y clientes son legalmente privilegiadas. La divulgación a terceros no autorizados puede renunciar al privilegio. No existe precedente legal establecido que proteja las comunicaciones abogado-cliente cuando son procesadas por APIs de IA comerciales.
+
+**Casos de uso afectados:** Deposiciones legales, consultas con clientes, grabaciones de estrategia interna, entrevistas con testigos.
+
+**Recomendación actual:** Los abogados que transcriban comunicaciones privilegiadas no deben subir esas transcripciones a Claude para análisis sin revisión legal independiente de las implicaciones para el privilegio.
+
+### FERPA (EE.UU. — educación)
+Los registros educativos de estudiantes están protegidos. Las escuelas y universidades no pueden divulgar información identificable de estudiantes a terceros sin consentimiento.
+
+**Casos de uso afectados:** Clases grabadas, sesiones de orientación de estudiantes, audiencias académicas, reuniones de IEP.
+
+### SOX (EE.UU. — empresas públicas)
+Las comunicaciones financieras de empresas públicas están sujetas a requisitos de mantenimiento de registros y confidencialidad. La información material no pública (MNPI) no puede divulgarse de forma selectiva.
+
+**Casos de uso afectados:** Grabaciones de earnings calls, transcripciones de reuniones del consejo, comunicaciones con inversores, discusiones de estrategia financiera interna.
+
+### PCI-DSS
+Los datos de tarjetas de pago no pueden almacenarse ni transmitirse en entornos no seguros. Las grabaciones de voz de números de tarjeta durante transacciones están en el alcance.
+
+**Casos de uso afectados:** Grabaciones de call center, llamadas de atención al cliente que involucren procesamiento de pagos.
+
+### Protecciones de Secreto Comercial / NDA
+La información comercial confidencial, fórmulas propietarias, detalles de productos no lanzados e información de personal pueden estar protegidos por contrato o ley.
+
+**Casos de uso afectados:** Reuniones de estrategia corporativa, discusiones de I+D, llamadas de due diligence de M&A, procedimientos de RRHH.
+
+---
+
+## Subir archivos de transcripción directamente a Claude
+
+Cuando subes un archivo de transcripción `.txt` directamente a Claude como adjunto — completamente fuera de la herramienta MCP — el servidor MCP no tiene visibilidad y no puede aplicar ningún control de privacidad.
+
+Subir una transcripción directamente a Claude es equivalente a enviar el contenido de audio a Anthropic. Ningún modo de privacidad ni protección futura a nivel de MCP se aplicará a subidas directas de archivos.
+
+Los usuarios que manejan contenido regulado no deben subir transcripciones directamente a Claude. El único camino de análisis seguro para contenido regulado son las herramientas de procesamiento local que no transmiten contenido externamente.
+
+---
+
+## Reportar preocupaciones de privacidad
+
+Si identificas un problema de privacidad o una brecha arquitectónica no cubierta aquí, usa el reporte privado de vulnerabilidades de GitHub en lugar de abrir una issue pública. Ver [SECURITY.md](SECURITY.md) para las instrucciones de reporte.

package/PRIVACY.id.md

@@ -0,0 +1,135 @@
+# Arsitektur Privasi — whisper-windows-mcp
+
+Dokumen ini menjelaskan data apa yang tetap di mesin Anda, data apa yang meninggalkan mesin, dan cara mengkonfigurasi alat untuk konten yang diatur atau sensitif.
+
+---
+
+## Jaminan Inti
+
+whisper-windows-mcp dibangun di atas arsitektur yang mengutamakan lokal. **File audio dan video tidak pernah meninggalkan mesin Anda.** Transkripsi berjalan sepenuhnya di hardware Anda menggunakan whisper.cpp — tidak ada layanan cloud, tidak ada koneksi internet, tidak ada panggilan API yang terlibat dalam transkripsi itu sendiri.
+
+Jaminan ini berlaku tanpa syarat untuk file media.
+
+---
+
+## Data yang Selalu Tersimpan Lokal
+
+| Data | Meninggalkan mesin? |
+|---|---|
+| File audio | ❌ Tidak pernah |
+| File video | ❌ Tidak pernah |
+| File model Whisper | ❌ Tidak pernah |
+| File WAV konversi sementara | ❌ Tidak pernah (dihapus setelah transkripsi) |
+| File status batch dan tugas | ❌ Tidak pernah |
+| File transkrip `.txt` / `.srt` di disk | ❌ Tidak pernah |
+
+---
+
+## Data yang Dapat Meninggalkan Mesin (perilaku default)
+
+Saat respons alat menyertakan teks transkrip, teks tersebut dikembalikan ke Claude Desktop dan diproses oleh API Anthropic. Ini adalah perilaku MCP standar — teks berpindah dari server MCP lokal ke model Claude melalui jaringan.
+
+| Data | Meninggalkan mesin? |
+|---|---|
+| Teks transkrip yang dikembalikan sebaris dalam respons alat | ✅ Ya, secara default |
+| Teks transkrip yang diunggah langsung ke Claude sebagai file | ✅ Ya (di luar MCP) |
+
+Celah ini ada antara jaminan "tidak ada data yang meninggalkan mesin" dari alat dan perilaku aktual saat Anda meminta Claude untuk membaca, meringkas, atau menganalisis transkrip. Sebagian besar pengguna — mereka yang mentranskrip konten publik seperti video YouTube, podcast, atau rekaman streaming — tidak terpengaruh oleh perbedaan ini.
+
+Bagi pengguna yang menangani rekaman pribadi, rahasia, atau yang diatur, perbedaan ini penting.
+
+---
+
+## Mode Privasi (direncanakan — belum diimplementasikan)
+
+Variabel lingkungan `WHISPER_PRIVACY_MODE` direncanakan untuk rilis mendatang. Saat diaktifkan:
+
+- Semua respons alat hanya mengembalikan metadata: nama file, durasi, jumlah kata, status penyelesaian
+- Tidak ada teks transkrip yang disertakan dalam respons alat mana pun
+- Claude tidak dapat membaca, menganalisis, atau meneruskan konten transkrip dalam bentuk apa pun
+- Transkrip hanya ada sebagai file `.txt` lokal di disk
+
+Mode ini dirancang untuk penerapan hukum, medis, keuangan, dan perusahaan di mana konten transkrip tidak boleh meninggalkan lingkungan lokal dalam keadaan apa pun.
+
+**Konfigurasi yang direncanakan:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Sampai fitur ini tersedia: jika Anda perlu menganalisis konten transkrip tanpa mengirimkannya ke API Claude, buka file `.txt` langsung di editor teks lokal atau alat pemrosesan.
+
+---
+
+## Panduan Industri yang Diatur
+
+Berikut hanya informasi umum. Penulis alat ini bukan pengacara. Pengguna bertanggung jawab penuh atas kepatuhan terhadap hukum dan peraturan yang berlaku. Jika ragu, konsultasikan dengan penasihat hukum yang berkualifikasi sebelum mentranskrip konten yang diatur.
+
+### HIPAA (AS — layanan kesehatan)
+Penyedia layanan kesehatan, perusahaan asuransi, dan mitra bisnis mereka dilarang mengirimkan Informasi Kesehatan Terlindungi (PHI) kepada pihak ketiga yang tidak berwenang tanpa Perjanjian Mitra Bisnis (BAA). Anthropic tidak menawarkan HIPAA BAA untuk penggunaan API konsumen Claude.
+
+**Kasus penggunaan yang terpengaruh:** Konsultasi pasien, catatan klinis, sesi terapi, panggilan klaim asuransi, rekaman administratif rumah sakit.
+
+**Rekomendasi saat ini:** Jangan mentranskrip audio pasien lalu meminta Claude meringkas atau menganalisis transkrip kecuali organisasi Anda telah menetapkan pengaturan pemrosesan yang patuh. Gunakan `WHISPER_PRIVACY_MODE` saat tersedia.
+
+### GDPR (EU/EEA)
+Data pribadi penduduk EU tidak dapat ditransfer ke pemroses pihak ketiga tanpa persetujuan eksplisit dan dasar hukum untuk pemrosesan. Teks transkrip yang mengandung nama, lokasi, atau informasi pengidentifikasi apa pun merupakan data pribadi menurut GDPR.
+
+**Kasus penggunaan yang terpengaruh:** Wawancara, rapat, rekaman call center, proses hukum yang melibatkan penduduk EU.
+
+**Rekomendasi saat ini:** Perlu diketahui bahwa mengunggah transkrip yang mengandung data pribadi penduduk EU ke Claude mungkin berdampak pada GDPR tergantung pada peran dan tujuan pemrosesan Anda.
+
+### Hak Istimewa Pengacara-Klien (AS, Inggris, Australia, dan sebagian besar yurisdiksi hukum umum)
+Komunikasi antara pengacara dan klien secara hukum memiliki hak istimewa. Pengungkapan kepada pihak ketiga yang tidak berwenang dapat menghilangkan hak istimewa. Tidak ada preseden hukum yang mapan yang melindungi komunikasi pengacara-klien saat diproses oleh API AI komersial.
+
+**Kasus penggunaan yang terpengaruh:** Deposisi hukum, konsultasi klien, rekaman strategi internal, wawancara saksi.
+
+**Rekomendasi saat ini:** Pengacara yang mentranskrip komunikasi yang memiliki hak istimewa tidak boleh mengunggah transkrip tersebut ke Claude untuk analisis tanpa tinjauan hukum independen mengenai implikasi hak istimewa.
+
+### FERPA (AS — pendidikan)
+Catatan pendidikan siswa dilindungi. Sekolah dan universitas tidak dapat mengungkapkan informasi siswa yang dapat diidentifikasi kepada pihak ketiga tanpa persetujuan.
+
+**Kasus penggunaan yang terpengaruh:** Kuliah yang direkam, sesi konseling siswa, sidang akademik, rapat IEP.
+
+### SOX (AS — perusahaan publik)
+Komunikasi keuangan perusahaan publik tunduk pada persyaratan penyimpanan catatan dan kerahasiaan. Informasi non-publik material (MNPI) tidak dapat diungkapkan secara selektif.
+
+**Kasus penggunaan yang terpengaruh:** Rekaman earnings call, transkrip rapat dewan, komunikasi investor, diskusi strategi keuangan internal.
+
+### PCI-DSS
+Data kartu pembayaran tidak dapat disimpan atau dikirim di lingkungan yang tidak aman. Rekaman suara nomor kartu selama transaksi termasuk dalam cakupan.
+
+**Kasus penggunaan yang terpengaruh:** Rekaman call center, panggilan layanan pelanggan yang melibatkan pemrosesan pembayaran.
+
+### Perlindungan Rahasia Dagang / NDA
+Informasi bisnis rahasia, formula eksklusif, detail produk yang belum dirilis, dan informasi personalia mungkin dilindungi oleh kontrak atau hukum.
+
+**Kasus penggunaan yang terpengaruh:** Rapat strategi perusahaan, diskusi R&D, panggilan due diligence M&A, proses HR.
+
+---
+
+## Mengunggah File Transkrip Langsung ke Claude
+
+Saat Anda mengunggah file `.txt` transkrip langsung ke Claude sebagai lampiran file — sepenuhnya di luar alat MCP — server MCP tidak memiliki visibilitas dan tidak dapat menerapkan kontrol privasi apa pun.
+
+Mengunggah transkrip langsung ke Claude setara dengan mengirim konten audio ke Anthropic. Tidak ada mode privasi atau perlindungan tingkat MCP di masa mendatang yang akan berlaku untuk unggahan file langsung.
+
+Pengguna yang menangani konten yang diatur tidak boleh mengunggah transkrip langsung ke Claude. Satu-satunya jalur analisis yang aman untuk konten yang diatur adalah alat pemrosesan lokal yang tidak mengirimkan konten secara eksternal.
+
+---
+
+## Melaporkan Masalah Privasi
+
+Jika Anda mengidentifikasi masalah privasi atau celah arsitektur yang tidak tercakup di sini, gunakan pelaporan kerentanan pribadi GitHub daripada membuka issue publik. Lihat [SECURITY.md](SECURITY.md) untuk instruksi pelaporan.

package/PRIVACY.ja.md

@@ -0,0 +1,135 @@
+# プライバシーアーキテクチャ — whisper-windows-mcp
+
+このドキュメントでは、どのデータがマシンに留まり、どのデータがマシンの外に出るか、そして規制対象または機密性の高いコンテンツに対してツールをどのように設定するかを説明します。
+
+---
+
+## コアな保証
+
+whisper-windows-mcpはローカルファーストのアーキテクチャに基づいて構築されています。**音声・動画ファイルはマシンの外に出ることは一切ありません。** 文字起こしはwhisper.cppを使用してすべてローカルハードウェア上で実行されます — 文字起こし自体にクラウドサービス、インターネット接続、APIコールは不要です。
+
+この保証はメディアファイルに対して無条件に適用されます。
+
+---
+
+## 常にローカルに留まるデータ
+
+| データ | マシンの外に出るか |
+|---|---|
+| 音声ファイル | ❌ 出ない |
+| 動画ファイル | ❌ 出ない |
+| Whisperモデルファイル | ❌ 出ない |
+| 一時WAV変換ファイル | ❌ 出ない（文字起こし後に削除） |
+| バッチ状態・ジョブファイル | ❌ 出ない |
+| ディスク上のトランスクリプト`.txt` / `.srt`ファイル | ❌ 出ない |
+
+---
+
+## デフォルトの動作でマシンの外に出る可能性があるデータ
+
+ツールレスポンスにトランスクリプトテキストが含まれる場合、そのテキストはClaude Desktopに返され、AnthropicのAPIで処理されます。これは標準的なMCPの動作です — テキストはローカルMCPサーバーからClaudeのモデルへネットワークを通じて送信されます。
+
+| データ | マシンの外に出るか |
+|---|---|
+| ツールレスポンスで返されるトランスクリプトテキスト | ✅ デフォルトで出る |
+| Claudeにファイルとして直接アップロードされるトランスクリプト | ✅ 出る（MCPの外側） |
+
+このギャップは、ツールの「データはマシンの外に出ない」という保証とトランスクリプトの分析や要約をClaudeに依頼した際の実際のデータフローの間に存在します。YouTubeの動画、ポッドキャスト、ストリーミング録画などの公開コンテンツを文字起こしするほとんどのユーザーには、この区別は影響しません。
+
+プライベート、機密性の高い、または規制対象の録音を扱うユーザーにとっては、この区別が重要です。
+
+---
+
+## プライバシーモード（計画中 — 未実装）
+
+将来のリリースで`WHISPER_PRIVACY_MODE`環境変数が計画されています。有効化時：
+
+- すべてのツールレスポンスはメタデータのみを返します：ファイル名、時間、単語数、完了状態
+- どのツールレスポンスにもトランスクリプトテキストは含まれません
+- Claudeはトランスクリプトの内容を読み取り、分析、または中継できません
+- トランスクリプトはディスク上のローカル`.txt`ファイルとしてのみ存在します
+
+このモードは医療、法律、金融、および企業向けデプロイメントで、トランスクリプトコンテンツをいかなる状況でもローカル環境の外に出さないことが必要な場合に設計されています。
+
+**計画中の設定：**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+この機能がリリースされるまでの対応：Claudeのターンを通じて送信せずにトランスクリプトコンテンツを分析する必要がある場合は、`.txt`ファイルをローカルのテキストエディターや処理ツールで直接開いてください。
+
+---
+
+## 規制産業向けガイダンス
+
+以下は一般的な情報のみです。このツールの作者は法律の専門家ではありません。ユーザーは適用される法律・規制へのコンプライアンスに対して単独で責任を負います。規制対象コンテンツを文字起こしする前に、不明な点がある場合は資格を持った法律の専門家にご相談ください。
+
+### HIPAA（米国 — 医療）
+医療提供者、保険会社、およびそれらのビジネスアソシエイトは、業務提携契約（BAA）なしに保護対象保健情報（PHI）を無許可の第三者に送信することを禁止されています。AnthropicはClaudeの消費者向けAPI利用に対してHIPAA BAAを提供していません。
+
+**対象となるユースケース：** 患者の相談、臨床メモ、セラピーセッション、保険請求の電話、病院の管理録音。
+
+**現在の推奨事項：** 患者の音声を文字起こしし、そのトランスクリプトをClaudeで要約または分析することは、組織が準拠した処理体制を確立していない限り避けてください。`WHISPER_PRIVACY_MODE`が利用可能になったら使用してください。
+
+### GDPR（EU/EEA）
+EU居住者の個人データは、明示的な同意と適法な処理根拠なしに第三者処理者に転送できません。名前、場所、または識別情報を含むトランスクリプトテキストはGDPRの下で個人データに該当します。
+
+**対象となるユースケース：** インタビュー、会議、コールセンターの録音、EU居住者が関与する法的手続き。
+
+**現在の推奨事項：** EU居住者の個人データを含むトランスクリプトをClaudeにアップロードすることは、あなたの役割と処理目的によってはGDPRへの影響がある可能性があることに注意してください。
+
+### 弁護士・依頼者特権（米国、英国、オーストラリア、およびほとんどのコモンロー法域）
+弁護士と依頼者の間のコミュニケーションは法的に特権が与えられています。無許可の第三者への開示は特権を放棄する可能性があります。商業的なAI APIで処理された場合に弁護士・依頼者のコミュニケーションを保護する確立された法的先例は存在しません。
+
+**対象となるユースケース：** 法的陳述、依頼者との相談、内部戦略の録音、証人インタビュー。
+
+**現在の推奨事項：** 特権的なコミュニケーションを文字起こしする弁護士は、特権への影響について独立した法的レビューなしに、それらのトランスクリプトをClaudeによる分析のためにアップロードすべきではありません。
+
+### FERPA（米国 — 教育）
+生徒の教育記録は保護されています。学校と大学は同意なしに識別可能な生徒情報を第三者に開示できません。
+
+**対象となるユースケース：** 録音された講義、学生カウンセリングセッション、学術的な聴聞会、IEP会議。
+
+### SOX（米国 — 上場企業）
+上場企業の財務コミュニケーションは記録保持と機密性の要件の対象です。重要な未公開情報（MNPI）は選択的に開示できません。
+
+**対象となるユースケース：** 決算発表の録音、取締役会会議のトランスクリプト、投資家とのコミュニケーション、内部財務戦略の議論。
+
+### PCI-DSS
+決済カードデータは安全でない環境で保存または送信できません。取引中のカード番号の音声録音はスコープ内となります。
+
+**対象となるユースケース：** コールセンターの録音、決済処理を含むカスタマーサービスの電話。
+
+### 企業秘密 / NDA保護
+機密ビジネス情報、独自の公式、未発表の製品詳細、および人事情報は契約または法律によって保護される場合があります。
+
+**対象となるユースケース：** 企業戦略会議、R&Dの議論、M&Aのデューデリジェンス通話、HR手続き。
+
+---
+
+## Claudeへのトランスクリプトファイルの直接アップロード
+
+トランスクリプト`.txt`ファイルをClaude Desktopにファイル添付として直接アップロードする場合（MCPツールを介さずに）、MCPサーバーには可視性がなく、プライバシーコントロールを適用できません。
+
+トランスクリプトをClaudeに直接アップロードすることは、音声コンテンツをAnthropicに送信することと同等です。プライバシーモードや将来のMCPレベルの保護は、直接ファイルアップロードには適用されません。
+
+規制対象コンテンツを扱うユーザーはトランスクリプトをClaudeに直接アップロードしてはなりません。規制対象コンテンツの安全な分析パスは、外部にコンテンツを送信しないローカル処理ツールのみです。
+
+---
+
+## プライバシーに関する懸念の報告
+
+ここに記載されていないプライバシー問題またはアーキテクチャのギャップを発見した場合は、公開のIssueを開かずに、GitHubのプライベート脆弱性レポートを使用してください。報告手順については[SECURITY.md](SECURITY.md)を参照してください。

package/PRIVACY.ko.md

@@ -0,0 +1,135 @@
+# 개인 정보 아키텍처 — whisper-windows-mcp
+
+이 문서는 어떤 데이터가 머신에 남아 있고 어떤 데이터가 머신을 떠나는지, 그리고 규제 대상 또는 민감한 콘텐츠에 대해 도구를 어떻게 설정하는지 설명합니다.
+
+---
+
+## 핵심 보장
+
+whisper-windows-mcp는 로컬 우선 아키텍처를 기반으로 구축되었습니다. **음성 및 동영상 파일은 절대 머신을 떠나지 않습니다.** 전사는 whisper.cpp를 사용하여 전적으로 로컬 하드웨어에서 실행됩니다 — 전사 자체에 클라우드 서비스, 인터넷 연결, API 호출은 필요하지 않습니다.
+
+이 보장은 미디어 파일에 대해 무조건적으로 적용됩니다.
+
+---
+
+## 항상 로컬에 남아 있는 데이터
+
+| 데이터 | 머신을 떠나는가 |
+|---|---|
+| 음성 파일 | ❌ 절대 아님 |
+| 동영상 파일 | ❌ 절대 아님 |
+| Whisper 모델 파일 | ❌ 절대 아님 |
+| 임시 WAV 변환 파일 | ❌ 절대 아님 (전사 후 삭제) |
+| 배치 상태 및 작업 파일 | ❌ 절대 아님 |
+| 디스크의 전사본 `.txt` / `.srt` 파일 | ❌ 절대 아님 |
+
+---
+
+## 기본 동작으로 머신을 떠날 수 있는 데이터
+
+도구 응답에 전사 텍스트가 포함되면 해당 텍스트는 Claude Desktop으로 반환되고 Anthropic의 API에서 처리됩니다. 이는 표준 MCP 동작입니다 — 텍스트는 로컬 MCP 서버에서 네트워크를 통해 Claude의 모델로 전송됩니다.
+
+| 데이터 | 머신을 떠나는가 |
+|---|---|
+| 도구 응답에 인라인으로 반환된 전사 텍스트 | ✅ 기본값으로 예 |
+| Claude에 파일로 직접 업로드된 전사 텍스트 | ✅ 예 (MCP 외부) |
+
+이 격차는 도구의 "데이터가 머신을 떠나지 않는다"는 보장과 Claude에 전사본 읽기, 요약 또는 분석을 요청할 때의 실제 데이터 흐름 사이에 존재합니다. YouTube 동영상, 팟캐스트, 스트리밍 녹화 같은 공개 콘텐츠를 전사하는 대부분의 사용자는 이 구분의 영향을 받지 않습니다.
+
+개인적이거나 기밀이거나 규제 대상인 녹음을 처리하는 사용자에게는 이 구분이 중요합니다.
+
+---
+
+## 개인 정보 모드 (계획 중 — 아직 미구현)
+
+향후 릴리스에서 `WHISPER_PRIVACY_MODE` 환경 변수가 계획되어 있습니다. 활성화 시:
+
+- 모든 도구 응답은 메타데이터만 반환합니다: 파일명, 재생 시간, 단어 수, 완료 상태
+- 어떤 도구 응답에도 전사 텍스트가 포함되지 않습니다
+- Claude는 전사 내용을 어떤 형태로도 읽거나 분석하거나 중계할 수 없습니다
+- 전사본은 디스크의 로컬 `.txt` 파일로만 존재합니다
+
+이 모드는 전사 콘텐츠가 어떤 상황에서도 로컬 환경을 떠나서는 안 되는 법률, 의료, 재정, 기업 배포를 위해 설계되었습니다.
+
+**계획된 설정:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+이 기능이 출시될 때까지: Claude의 API를 통해 전송하지 않고 전사 콘텐츠를 분석해야 하는 경우, 로컬 텍스트 편집기나 처리 도구에서 직접 `.txt` 파일을 여세요.
+
+---
+
+## 규제 산업 안내
+
+다음은 일반적인 정보에 불과합니다. 이 도구의 작성자는 법률 전문가가 아닙니다. 사용자는 적용 가능한 법률 및 규정 준수에 대한 단독 책임을 집니다. 규제 대상 콘텐츠를 전사하기 전에 불확실한 경우 자격을 갖춘 법률 전문가와 상담하세요.
+
+### HIPAA (미국 — 의료)
+의료 제공자, 보험사 및 그들의 비즈니스 어소시에이트는 비즈니스 어소시에이트 계약(BAA) 없이 보호 건강 정보(PHI)를 무허가 제3자에게 전송하는 것이 금지됩니다. Anthropic은 Claude 소비자 API 사용에 대해 HIPAA BAA를 제공하지 않습니다.
+
+**영향을 받는 사용 사례:** 환자 상담, 임상 메모, 치료 세션, 보험 청구 통화, 병원 행정 녹음.
+
+**현재 권장 사항:** 규정을 준수하는 처리 체계를 조직이 수립하지 않은 한 환자 음성을 전사한 다음 Claude에 전사본 요약이나 분석을 요청하지 마세요. `WHISPER_PRIVACY_MODE`를 사용할 수 있게 되면 사용하세요.
+
+### GDPR (EU/EEA)
+EU 거주자의 개인 데이터는 명시적 동의 및 처리에 대한 합법적 근거 없이 제3자 처리자에게 전송될 수 없습니다. 이름, 위치 또는 식별 정보가 포함된 전사 텍스트는 GDPR에 따른 개인 데이터에 해당합니다.
+
+**영향을 받는 사용 사례:** 인터뷰, 회의, 콜센터 녹음, EU 거주자가 관련된 법적 절차.
+
+**현재 권장 사항:** EU 거주자 개인 데이터가 포함된 전사본을 Claude에 업로드하는 것이 귀하의 역할과 처리 목적에 따라 GDPR에 영향을 미칠 수 있음을 유의하세요.
+
+### 변호사-의뢰인 특권 (미국, 영국, 호주 및 대부분의 보통법 관할권)
+변호사와 의뢰인 간의 통신은 법적으로 특권이 부여됩니다. 무허가 제3자에게 공개하면 특권이 포기될 수 있습니다. 상업적 AI API에서 처리될 때 변호사-의뢰인 통신을 보호하는 확립된 법적 선례가 없습니다.
+
+**영향을 받는 사용 사례:** 법적 진술, 의뢰인 상담, 내부 전략 녹음, 증인 인터뷰.
+
+**현재 권장 사항:** 특권 있는 통신을 전사하는 변호사는 특권에 대한 영향에 대한 독립적인 법률 검토 없이 Claude 분석을 위해 해당 전사본을 업로드해서는 안 됩니다.
+
+### FERPA (미국 — 교육)
+학생의 교육 기록은 보호됩니다. 학교와 대학은 동의 없이 제3자에게 식별 가능한 학생 정보를 공개할 수 없습니다.
+
+**영향을 받는 사용 사례:** 녹화된 강의, 학생 상담 세션, 학문적 청문회, IEP 회의.
+
+### SOX (미국 — 상장 기업)
+상장 기업의 재정 통신은 기록 보관 및 기밀 유지 요건의 적용을 받습니다. 중요한 비공개 정보(MNPI)는 선택적으로 공개될 수 없습니다.
+
+**영향을 받는 사용 사례:** 실적 발표 녹음, 이사회 회의 전사본, 투자자 통신, 내부 재정 전략 논의.
+
+### PCI-DSS
+결제 카드 데이터는 안전하지 않은 환경에서 저장하거나 전송할 수 없습니다. 거래 중 카드 번호의 음성 녹음은 범위 내에 포함됩니다.
+
+**영향을 받는 사용 사례:** 콜센터 녹음, 결제 처리가 포함된 고객 서비스 통화.
+
+### 영업 비밀 / NDA 보호
+기밀 비즈니스 정보, 독점 공식, 미발표 제품 세부 정보, 인사 정보는 계약 또는 법률에 의해 보호될 수 있습니다.
+
+**영향을 받는 사용 사례:** 기업 전략 회의, R&D 논의, M&A 실사 통화, HR 절차.
+
+---
+
+## Claude에 전사 파일 직접 업로드
+
+MCP 도구 외부에서 `.txt` 전사 파일을 Claude에 파일 첨부로 직접 업로드하면 MCP 서버에 가시성이 없으며 어떤 개인 정보 제어도 적용할 수 없습니다.
+
+전사본을 Claude에 직접 업로드하는 것은 오디오 콘텐츠를 Anthropic에 보내는 것과 동일합니다. 개인 정보 모드나 향후 MCP 수준의 보호는 직접 파일 업로드에는 적용되지 않습니다.
+
+규제 대상 콘텐츠를 처리하는 사용자는 전사본을 Claude에 직접 업로드해서는 안 됩니다. 규제 대상 콘텐츠의 유일한 안전한 분석 경로는 콘텐츠를 외부로 전송하지 않는 로컬 처리 도구입니다.
+
+---
+
+## 개인 정보 우려 사항 보고
+
+여기에 나열되지 않은 개인 정보 문제나 아키텍처 격차를 발견하면 공개 이슈를 열지 말고 GitHub의 비공개 취약점 보고를 사용하세요. 보고 지침은 [SECURITY.md](SECURITY.md)를 참고하세요.