whisper-windows-mcp 2.2.0 → 2.2.2

package/PRIVACY.md

@@ -0,0 +1,135 @@
+# Privacy Architecture — whisper-windows-mcp
+
+This document describes what data stays on your machine, what data leaves your machine, and how to configure the tool for regulated or sensitive content.
+
+---
+
+## The core guarantee
+
+whisper-windows-mcp is built on a local-first architecture. **Audio and video files never leave your machine.** Transcription runs entirely on your hardware using whisper.cpp — no cloud service, no internet connection, no API call is involved in the transcription itself.
+
+This guarantee is unconditional for media files.
+
+---
+
+## What data stays local (always)
+
+| Data | Leaves machine? |
+|---|---|
+| Audio files | ❌ Never |
+| Video files | ❌ Never |
+| Whisper model files | ❌ Never |
+| Temp WAV conversion files | ❌ Never (deleted after transcription) |
+| Batch state and job files | ❌ Never |
+| Transcript `.txt` / `.srt` files on disk | ❌ Never |
+
+---
+
+## What data may leave your machine (default behavior)
+
+When a tool response includes transcript text, that text is returned to Claude Desktop and processed by Anthropic's API. This is standard MCP behavior — the text travels from the local MCP server to Claude's model over the network.
+
+| Data | Leaves machine? |
+|---|---|
+| Transcript text returned inline in tool responses | ✅ Yes, by default |
+| Transcript text uploaded directly to Claude as a file | ✅ Yes (outside MCP entirely) |
+
+This gap exists between the tool's "no data leaves your machine" guarantee and the actual behavior when you ask Claude to read, summarize, or analyze a transcript. Most users — those transcribing public content like YouTube videos, podcasts, or streaming recordings — are unaffected by this distinction.
+
+For users handling private, confidential, or regulated recordings, this distinction matters.
+
+---
+
+## Privacy Mode (planned — not yet implemented)
+
+A `WHISPER_PRIVACY_MODE` environment variable is planned for a future release. When enabled:
+
+- All tool responses return only metadata: filename, duration, word count, completion status
+- No transcript text is included in any tool response
+- Claude cannot read, analyze, or relay transcript content in any form
+- Transcripts exist only as local `.txt` files on disk
+
+This mode is designed for legal, medical, financial, and corporate deployments where transcript content must not leave the local environment under any circumstances.
+
+**Planned configuration:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Until this feature ships: if you need to analyze transcript content without transmitting it to Claude's API, open the `.txt` file directly in a local text editor or processing tool.
+
+---
+
+## Regulated industry guidance
+
+The following is general information only. The authors of this tool are not lawyers. Users bear sole responsibility for compliance with applicable laws and regulations. When in doubt, consult qualified legal counsel before transcribing regulated content.
+
+### HIPAA (USA — healthcare)
+Medical providers, insurers, and their business associates are prohibited from transmitting Protected Health Information (PHI) to unauthorized third parties without a Business Associate Agreement (BAA). Anthropic does not offer a HIPAA BAA for Claude consumer API usage.
+
+**Affected use cases:** Patient consultations, clinical notes, therapy sessions, insurance claim calls, hospital administrative recordings.
+
+**Current recommendation:** Do not transcribe patient audio and then ask Claude to summarize or analyze the transcript unless your organization has established a compliant processing arrangement. Use `WHISPER_PRIVACY_MODE` when it becomes available.
+
+### GDPR (EU/EEA)
+Personal data of EU residents cannot be transferred to third-party processors without explicit consent and a lawful basis for processing. Transcript text containing names, locations, or any identifying information constitutes personal data under GDPR.
+
+**Affected use cases:** Interviews, meetings, call center recordings, court proceedings involving EU residents.
+
+**Current recommendation:** Be aware that uploading transcripts containing EU resident personal data to Claude may have GDPR implications depending on your role and processing purpose.
+
+### Attorney-Client Privilege (USA, UK, AU, and most common law jurisdictions)
+Communications between attorneys and clients are legally privileged. Disclosure to unauthorized third parties may waive privilege. There is no established legal precedent protecting attorney-client communications when processed by commercial AI APIs.
+
+**Affected use cases:** Legal depositions, client consultations, internal strategy recordings, witness interviews.
+
+**Current recommendation:** Attorneys transcribing privileged communications should not upload those transcripts to Claude for analysis without independent legal review of the privilege implications.
+
+### FERPA (USA — education)
+Educational records of students are protected. Schools and universities cannot disclose identifiable student information to third parties without consent.
+
+**Affected use cases:** Recorded lectures, student counseling sessions, academic hearings, IEP meetings.
+
+### SOX (USA — publicly traded companies)
+Financial communications of public companies are subject to record-keeping and confidentiality requirements. Material non-public information (MNPI) cannot be selectively disclosed.
+
+**Affected use cases:** Earnings call recordings, board meeting transcripts, investor communications, internal financial strategy discussions.
+
+### PCI-DSS
+Payment card data cannot be stored or transmitted in unsecured environments. Voice recordings of card numbers during transactions are in scope.
+
+**Affected use cases:** Call center recordings, customer service calls involving payment processing.
+
+### Trade Secret / NDA Protections
+Confidential business information, proprietary formulas, unreleased product details, and personnel information may be protected by contract or law.
+
+**Affected use cases:** Corporate strategy meetings, R&D discussions, M&A due diligence calls, HR proceedings.
+
+---
+
+## Uploading transcript files directly to Claude
+
+When you upload a `.txt` transcript file directly to Claude as a file attachment — outside the MCP tool entirely — the MCP server has no visibility and cannot apply any privacy controls.
+
+Uploading a transcript directly to Claude is equivalent to sending the audio content to Anthropic. No privacy mode or future MCP-level protection will apply to direct file uploads.
+
+Users handling regulated content must not upload transcripts directly to Claude. The only safe analysis path for regulated content is local processing tools that do not transmit content externally.
+
+---
+
+## Reporting privacy concerns
+
+If you identify a privacy issue or an architectural gap not covered here, please use GitHub's private vulnerability reporting rather than opening a public issue. See [SECURITY.md](SECURITY.md) for reporting instructions.

package/PRIVACY.pl.md

@@ -0,0 +1,135 @@
+# Architektura prywatności — whisper-windows-mcp
+
+Ten dokument opisuje, jakie dane pozostają na twoim komputerze, jakie dane go opuszczają i jak skonfigurować narzędzie dla treści regulowanych lub wrażliwych.
+
+---
+
+## Podstawowa gwarancja
+
+whisper-windows-mcp jest zbudowany na architekturze lokalnej. **Pliki audio i wideo nigdy nie opuszczają twojego komputera.** Transkrypcja przebiega całkowicie na twoim sprzęcie przy użyciu whisper.cpp — żadna usługa w chmurze, połączenie internetowe ani wywołanie API nie są zaangażowane w samą transkrypcję.
+
+Ta gwarancja jest bezwarunkowa dla plików multimedialnych.
+
+---
+
+## Dane, które zawsze pozostają lokalnie
+
+| Dane | Opuszcza komputer? |
+|---|---|
+| Pliki audio | ❌ Nigdy |
+| Pliki wideo | ❌ Nigdy |
+| Pliki modeli Whisper | ❌ Nigdy |
+| Tymczasowe pliki WAV konwersji | ❌ Nigdy (usuwane po transkrypcji) |
+| Pliki stanu partii i zadań | ❌ Nigdy |
+| Pliki transkrypcji `.txt` / `.srt` na dysku | ❌ Nigdy |
+
+---
+
+## Dane, które mogą opuścić komputer (zachowanie domyślne)
+
+Gdy odpowiedź narzędzia zawiera tekst transkrypcji, tekst ten jest zwracany do Claude Desktop i przetwarzany przez API Anthropic. Jest to standardowe zachowanie MCP — tekst podróżuje z lokalnego serwera MCP do modelu Claude przez sieć.
+
+| Dane | Opuszcza komputer? |
+|---|---|
+| Tekst transkrypcji zwracany inline w odpowiedziach narzędzi | ✅ Tak, domyślnie |
+| Tekst transkrypcji przesłany bezpośrednio do Claude jako plik | ✅ Tak (poza MCP) |
+
+Ta luka istnieje między gwarancją narzędzia "żadne dane nie opuszczają twojego komputera" a rzeczywistym zachowaniem, gdy prosisz Claude o odczytanie, podsumowanie lub analizę transkrypcji. Większość użytkowników — transkrybujących publiczne treści, takie jak filmy z YouTube, podcasty lub nagrania streamów — nie jest dotknięta tym rozróżnieniem.
+
+Dla użytkowników obsługujących prywatne, poufne lub regulowane nagrania to rozróżnienie ma znaczenie.
+
+---
+
+## Tryb prywatności (planowany — jeszcze nie zaimplementowany)
+
+Zmienna środowiskowa `WHISPER_PRIVACY_MODE` jest planowana dla przyszłego wydania. Po włączeniu:
+
+- Wszystkie odpowiedzi narzędzi zwracają tylko metadane: nazwa pliku, czas trwania, liczba słów, status ukończenia
+- Żaden tekst transkrypcji nie jest uwzględniany w żadnej odpowiedzi narzędzia
+- Claude nie może odczytywać, analizować ani przekazywać treści transkrypcji w żadnej formie
+- Transkrypcje istnieją tylko jako lokalne pliki `.txt` na dysku
+
+Ten tryb jest przeznaczony dla wdrożeń prawnych, medycznych, finansowych i korporacyjnych, gdzie treść transkrypcji nie może opuścić środowiska lokalnego w żadnych okolicznościach.
+
+**Planowana konfiguracja:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Do czasu udostępnienia tej funkcji: jeśli potrzebujesz analizować treść transkrypcji bez przesyłania jej do API Claude, otwórz plik `.txt` bezpośrednio w lokalnym edytorze tekstu lub narzędziu do przetwarzania.
+
+---
+
+## Wskazówki dla regulowanych branż
+
+Poniższe informacje mają charakter wyłącznie ogólny. Autorzy tego narzędzia nie są prawnikami. Użytkownicy ponoszą wyłączną odpowiedzialność za przestrzeganie obowiązujących przepisów prawa i regulacji. W razie wątpliwości skonsultuj się z wykwalifikowanym prawnikiem przed transkrypcją regulowanych treści.
+
+### HIPAA (USA — opieka zdrowotna)
+Świadczeniodawcy opieki zdrowotnej, ubezpieczyciele i ich partnerzy biznesowi mają zakaz przesyłania Chronionych Informacji Zdrowotnych (PHI) do nieautoryzowanych stron trzecich bez Umowy Partnera Biznesowego (BAA). Anthropic nie oferuje HIPAA BAA dla korzystania z konsumenckiego API Claude.
+
+**Dotyczy przypadków użycia:** Konsultacje pacjentów, notatki kliniczne, sesje terapeutyczne, połączenia dotyczące roszczeń ubezpieczeniowych, administracyjne nagrania szpitalne.
+
+**Aktualne zalecenie:** Nie transkrybuj audio pacjentów, a następnie nie proś Claude o podsumowanie lub analizę transkrypcji, chyba że twoja organizacja ustanowiła zgodne z przepisami rozwiązanie przetwarzania. Używaj `WHISPER_PRIVACY_MODE` gdy będzie dostępny.
+
+### RODO (UE/EOG)
+Dane osobowe rezydentów UE nie mogą być przekazywane podmiotom przetwarzającym będącym stronami trzecimi bez wyraźnej zgody i podstawy prawnej przetwarzania. Tekst transkrypcji zawierający imiona, lokalizacje lub jakiekolwiek dane identyfikacyjne stanowi dane osobowe zgodnie z RODO.
+
+**Dotyczy przypadków użycia:** Wywiady, spotkania, nagrania call center, postępowania sądowe z udziałem rezydentów UE.
+
+**Aktualne zalecenie:** Pamiętaj, że przesyłanie transkrypcji zawierających dane osobowe rezydentów UE do Claude może mieć konsekwencje wynikające z RODO w zależności od twojej roli i celu przetwarzania.
+
+### Tajemnica adwokacka (USA, Wielka Brytania, Australia i większość jurysdykcji common law)
+Komunikacja między adwokatami a klientami jest prawnie chroniona. Ujawnienie nieautoryzowanym stronom trzecim może znieść tę ochronę. Nie ma ugruntowanego precedensu prawnego chroniącego komunikację adwokacką przetwarzaną przez komercyjne API AI.
+
+**Dotyczy przypadków użycia:** Zeznania prawne, konsultacje z klientami, wewnętrzne nagrania strategiczne, wywiady ze świadkami.
+
+**Aktualne zalecenie:** Adwokaci transkrybujący chronioną komunikację nie powinni przesyłać tych transkrypcji do Claude do analizy bez niezależnej oceny prawnej konsekwencji dla ochrony.
+
+### FERPA (USA — edukacja)
+Dokumentacja edukacyjna uczniów jest chroniona. Szkoły i uczelnie nie mogą ujawniać możliwych do zidentyfikowania informacji o uczniach stronom trzecim bez zgody.
+
+**Dotyczy przypadków użycia:** Nagrane wykłady, sesje doradcze dla studentów, przesłuchania akademickie, spotkania IEP.
+
+### SOX (USA — spółki publiczne)
+Komunikacja finansowa spółek publicznych podlega wymogom dotyczącym przechowywania dokumentacji i poufności. Istotne informacje niepubliczne (MNPI) nie mogą być ujawniane selektywnie.
+
+**Dotyczy przypadków użycia:** Nagrania konferencji wynikowych, protokoły posiedzeń zarządu, komunikacja z inwestorami, wewnętrzne dyskusje strategii finansowej.
+
+### PCI-DSS
+Dane kart płatniczych nie mogą być przechowywane ani przesyłane w niezabezpieczonych środowiskach. Nagrania głosowe numerów kart podczas transakcji są objęte zakresem.
+
+**Dotyczy przypadków użycia:** Nagrania call center, rozmowy obsługi klienta dotyczące przetwarzania płatności.
+
+### Ochrona tajemnicy handlowej / NDA
+Poufne informacje biznesowe, zastrzeżone formuły, szczegóły nieopublikowanych produktów i informacje personalne mogą być chronione umową lub prawem.
+
+**Dotyczy przypadków użycia:** Spotkania dotyczące strategii korporacyjnej, dyskusje R&D, rozmowy due diligence M&A, postępowania HR.
+
+---
+
+## Przesyłanie plików transkrypcji bezpośrednio do Claude
+
+Gdy przesyłasz plik transkrypcji `.txt` bezpośrednio do Claude jako załącznik — całkowicie poza narzędziem MCP — serwer MCP nie ma wglądu i nie może zastosować żadnych kontroli prywatności.
+
+Przesłanie transkrypcji bezpośrednio do Claude jest równoznaczne z wysłaniem treści audio do Anthropic. Żaden tryb prywatności ani przyszłe zabezpieczenia na poziomie MCP nie będą miały zastosowania do bezpośrednich przesyłań plików.
+
+Użytkownicy obsługujący treści regulowane nie powinni przesyłać transkrypcji bezpośrednio do Claude. Jedyną bezpieczną ścieżką analizy treści regulowanych są lokalne narzędzia do przetwarzania, które nie przesyłają treści na zewnątrz.
+
+---
+
+## Zgłaszanie problemów z prywatnością
+
+Jeśli zidentyfikujesz problem z prywatnością lub lukę architektoniczną nieomówioną tutaj, użyj prywatnego raportowania podatności GitHub zamiast otwierania publicznego zgłoszenia. Instrukcje raportowania znajdziesz w [SECURITY.md](SECURITY.md).

package/PRIVACY.pt-BR.md

@@ -0,0 +1,135 @@
+# Arquitetura de Privacidade — whisper-windows-mcp
+
+Este documento descreve quais dados permanecem na sua máquina, quais dados saem dela e como configurar a ferramenta para conteúdo regulamentado ou sensível.
+
+---
+
+## A garantia central
+
+O whisper-windows-mcp é construído sobre uma arquitetura que prioriza o local. **Arquivos de áudio e vídeo nunca saem da sua máquina.** A transcrição é executada inteiramente no seu hardware usando o whisper.cpp — nenhum serviço de nuvem, conexão com a internet ou chamada de API está envolvida na própria transcrição.
+
+Essa garantia é incondicional para arquivos de mídia.
+
+---
+
+## Dados que sempre permanecem locais
+
+| Dados | Sai da máquina? |
+|---|---|
+| Arquivos de áudio | ❌ Nunca |
+| Arquivos de vídeo | ❌ Nunca |
+| Arquivos de modelo Whisper | ❌ Nunca |
+| Arquivos WAV de conversão temporária | ❌ Nunca (excluídos após a transcrição) |
+| Arquivos de estado do lote e de tarefas | ❌ Nunca |
+| Arquivos de transcrição `.txt` / `.srt` em disco | ❌ Nunca |
+
+---
+
+## Dados que podem sair da máquina (comportamento padrão)
+
+Quando uma resposta de ferramenta inclui texto de transcrição, esse texto é retornado ao Claude Desktop e processado pela API da Anthropic. Este é o comportamento padrão do MCP — o texto viaja do servidor MCP local para o modelo do Claude pela rede.
+
+| Dados | Sai da máquina? |
+|---|---|
+| Texto de transcrição retornado inline nas respostas das ferramentas | ✅ Sim, por padrão |
+| Texto de transcrição enviado diretamente ao Claude como arquivo | ✅ Sim (fora do MCP) |
+
+Essa lacuna existe entre a garantia da ferramenta de "nenhum dado sai da sua máquina" e o comportamento real quando você pede ao Claude para ler, resumir ou analisar uma transcrição. A maioria dos usuários — aqueles que transcrevem conteúdo público como vídeos do YouTube, podcasts ou gravações de streaming — não é afetada por essa distinção.
+
+Para usuários que lidam com gravações privadas, confidenciais ou regulamentadas, essa distinção é importante.
+
+---
+
+## Modo de Privacidade (planejado — ainda não implementado)
+
+Uma variável de ambiente `WHISPER_PRIVACY_MODE` está planejada para um release futuro. Quando ativada:
+
+- Todas as respostas das ferramentas retornam apenas metadados: nome do arquivo, duração, contagem de palavras, status de conclusão
+- Nenhum texto de transcrição é incluído em qualquer resposta de ferramenta
+- O Claude não pode ler, analisar ou retransmitir conteúdo de transcrição de nenhuma forma
+- As transcrições existem apenas como arquivos `.txt` locais em disco
+
+Este modo é projetado para implantações jurídicas, médicas, financeiras e corporativas onde o conteúdo de transcrição não deve sair do ambiente local em nenhuma circunstância.
+
+**Configuração planejada:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Até que esse recurso seja lançado: se você precisar analisar conteúdo de transcrição sem transmiti-lo à API do Claude, abra o arquivo `.txt` diretamente em um editor de texto local ou ferramenta de processamento.
+
+---
+
+## Orientação para setores regulamentados
+
+O seguinte é apenas informação geral. Os autores desta ferramenta não são advogados. Os usuários são os únicos responsáveis pela conformidade com as leis e regulamentos aplicáveis. Em caso de dúvida, consulte um advogado qualificado antes de transcrever conteúdo regulamentado.
+
+### HIPAA (EUA — saúde)
+Provedores de saúde, seguradoras e seus parceiros de negócios são proibidos de transmitir Informações de Saúde Protegidas (PHI) a terceiros não autorizados sem um Contrato de Associado Comercial (BAA). A Anthropic não oferece HIPAA BAA para uso da API de consumidor do Claude.
+
+**Casos de uso afetados:** Consultas de pacientes, notas clínicas, sessões de terapia, chamadas de sinistros de seguro, gravações administrativas de hospitais.
+
+**Recomendação atual:** Não transcreva áudio de pacientes e depois peça ao Claude para resumir ou analisar a transcrição, a menos que sua organização tenha estabelecido um arranjo de processamento compatível. Use `WHISPER_PRIVACY_MODE` quando disponível.
+
+### GDPR (UE/EEE)
+Dados pessoais de residentes da UE não podem ser transferidos a processadores terceiros sem consentimento explícito e base legal para o processamento. Texto de transcrição contendo nomes, localizações ou qualquer informação de identificação constitui dados pessoais sob o GDPR.
+
+**Casos de uso afetados:** Entrevistas, reuniões, gravações de call center, procedimentos judiciais envolvendo residentes da UE.
+
+**Recomendação atual:** Esteja ciente de que carregar transcrições contendo dados pessoais de residentes da UE ao Claude pode ter implicações no GDPR dependendo do seu papel e finalidade de processamento.
+
+### Privilégio Advogado-Cliente (EUA, Reino Unido, Austrália e a maioria das jurisdições de direito comum)
+Comunicações entre advogados e clientes são legalmente privilegiadas. A divulgação a terceiros não autorizados pode renunciar ao privilégio. Não existe precedente legal estabelecido que proteja comunicações advogado-cliente quando processadas por APIs de IA comerciais.
+
+**Casos de uso afetados:** Depoimentos jurídicos, consultas com clientes, gravações de estratégia interna, entrevistas com testemunhas.
+
+**Recomendação atual:** Advogados que transcrevem comunicações privilegiadas não devem carregar essas transcrições ao Claude para análise sem revisão jurídica independente das implicações para o privilégio.
+
+### FERPA (EUA — educação)
+Registros educacionais de estudantes são protegidos. Escolas e universidades não podem divulgar informações identificáveis de estudantes a terceiros sem consentimento.
+
+**Casos de uso afetados:** Aulas gravadas, sessões de aconselhamento de estudantes, audiências acadêmicas, reuniões de IEP.
+
+### SOX (EUA — empresas de capital aberto)
+Comunicações financeiras de empresas de capital aberto estão sujeitas a requisitos de manutenção de registros e confidencialidade. Informações materiais não públicas (MNPI) não podem ser divulgadas seletivamente.
+
+**Casos de uso afetados:** Gravações de earnings calls, transcrições de reuniões do conselho, comunicações com investidores, discussões de estratégia financeira interna.
+
+### PCI-DSS
+Dados de cartão de pagamento não podem ser armazenados ou transmitidos em ambientes não seguros. Gravações de voz de números de cartão durante transações estão no escopo.
+
+**Casos de uso afetados:** Gravações de call center, chamadas de atendimento ao cliente envolvendo processamento de pagamento.
+
+### Proteções de Segredo Comercial / NDA
+Informações comerciais confidenciais, fórmulas proprietárias, detalhes de produtos não lançados e informações de pessoal podem ser protegidos por contrato ou lei.
+
+**Casos de uso afetados:** Reuniões de estratégia corporativa, discussões de P&D, chamadas de due diligence de M&A, procedimentos de RH.
+
+---
+
+## Upload de arquivos de transcrição diretamente ao Claude
+
+Quando você faz upload de um arquivo de transcrição `.txt` diretamente ao Claude como anexo — completamente fora da ferramenta MCP — o servidor MCP não tem visibilidade e não pode aplicar nenhum controle de privacidade.
+
+Fazer upload de uma transcrição diretamente ao Claude é equivalente a enviar o conteúdo de áudio à Anthropic. Nenhum modo de privacidade ou proteção futura no nível do MCP se aplica a uploads diretos de arquivos.
+
+Usuários que lidam com conteúdo regulamentado não devem fazer upload de transcrições diretamente ao Claude. O único caminho de análise seguro para conteúdo regulamentado são ferramentas de processamento local que não transmitem conteúdo externamente.
+
+---
+
+## Relatando preocupações de privacidade
+
+Se você identificar um problema de privacidade ou uma lacuna arquitetural não coberta aqui, use o relatório privado de vulnerabilidade do GitHub em vez de abrir uma issue pública. Veja [SECURITY.md](SECURITY.md) para instruções de relatório.

package/PRIVACY.ro.md

@@ -0,0 +1,135 @@
+# Arhitectura de confidențialitate — whisper-windows-mcp
+
+Acest document descrie ce date rămân pe calculatorul tău, ce date îl părăsesc și cum să configurezi instrumentul pentru conținut reglementat sau sensibil.
+
+---
+
+## Garanția de bază
+
+whisper-windows-mcp este construit pe o arhitectură care prioritizează localul. **Fișierele audio și video nu părăsesc niciodată calculatorul tău.** Transcrierea rulează în întregime pe hardware-ul tău folosind whisper.cpp — niciun serviciu cloud, conexiune la internet sau apel API nu este implicat în transcrierea în sine.
+
+Această garanție este necondiționată pentru fișierele media.
+
+---
+
+## Date care rămân întotdeauna local
+
+| Date | Părăsește calculatorul? |
+|---|---|
+| Fișiere audio | ❌ Niciodată |
+| Fișiere video | ❌ Niciodată |
+| Fișiere model Whisper | ❌ Niciodată |
+| Fișiere WAV temporare de conversie | ❌ Niciodată (șterse după transcriere) |
+| Fișiere de stare lot și sarcini | ❌ Niciodată |
+| Fișiere transcriere `.txt` / `.srt` pe disc | ❌ Niciodată |
+
+---
+
+## Date care pot părăsi calculatorul (comportament implicit)
+
+Când un răspuns al instrumentului include text de transcriere, acel text este returnat la Claude Desktop și procesat de API-ul Anthropic. Acesta este comportamentul standard MCP — textul călătorește de la serverul MCP local la modelul Claude prin rețea.
+
+| Date | Părăsește calculatorul? |
+|---|---|
+| Text de transcriere returnat inline în răspunsurile instrumentelor | ✅ Da, implicit |
+| Text de transcriere încărcat direct la Claude ca fișier | ✅ Da (în afara MCP) |
+
+Acest decalaj există între garanția instrumentului "nicio dată nu părăsește calculatorul tău" și comportamentul real când ceri lui Claude să citească, să rezume sau să analizeze o transcriere. Majoritatea utilizatorilor — cei care transcriu conținut public precum videoclipuri YouTube, podcasturi sau înregistrări streaming — nu sunt afectați de această distincție.
+
+Pentru utilizatorii care gestionează înregistrări private, confidențiale sau reglementate, această distincție contează.
+
+---
+
+## Modul de confidențialitate (planificat — nu este încă implementat)
+
+O variabilă de mediu `WHISPER_PRIVACY_MODE` este planificată pentru o versiune viitoare. Când este activată:
+
+- Toate răspunsurile instrumentelor returnează doar metadate: numele fișierului, durata, numărul de cuvinte, starea de finalizare
+- Niciun text de transcriere nu este inclus în niciun răspuns al instrumentului
+- Claude nu poate citi, analiza sau retransmite conținut de transcriere în nicio formă
+- Transcrierile există doar ca fișiere `.txt` locale pe disc
+
+Acest mod este conceput pentru implementări juridice, medicale, financiare și corporative unde conținutul de transcriere nu trebuie să părăsească mediul local în nicio circumstanță.
+
+**Configurație planificată:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Până la lansarea acestei funcții: dacă trebuie să analizezi conținut de transcriere fără a-l transmite la API-ul Claude, deschide fișierul `.txt` direct într-un editor de text local sau instrument de procesare.
+
+---
+
+## Îndrumare pentru sectoarele reglementate
+
+Următoarele sunt doar informații generale. Autorii acestui instrument nu sunt avocați. Utilizatorii sunt singurii responsabili pentru respectarea legilor și reglementărilor aplicabile. În caz de îndoială, consultați un avocat calificat înainte de a transcriere conținut reglementat.
+
+### HIPAA (SUA — îngrijire medicală)
+Furnizorii de servicii medicale, asigurătorii și partenerii lor de afaceri au interdicția de a transmite Informații de Sănătate Protejate (PHI) unor terți neautorizați fără un Acord de Partener de Afaceri (BAA). Anthropic nu oferă HIPAA BAA pentru utilizarea API-ului de consum Claude.
+
+**Cazuri de utilizare afectate:** Consultații cu pacienții, note clinice, sesiuni de terapie, apeluri de revendicări de asigurări, înregistrări administrative ale spitalelor.
+
+**Recomandare curentă:** Nu transcriere audio de pacienți și nu cere lui Claude să rezume sau să analizeze transcrierea dacă organizația ta nu a stabilit un aranjament de procesare conform. Folosește `WHISPER_PRIVACY_MODE` când devine disponibil.
+
+### GDPR (UE/SEE)
+Datele personale ale rezidenților UE nu pot fi transferate procesorilor terți fără consimțământ explicit și bază legală pentru procesare. Textul de transcriere care conține nume, locații sau orice informații de identificare constituie date personale conform GDPR.
+
+**Cazuri de utilizare afectate:** Interviuri, întâlniri, înregistrări call center, proceduri judiciare care implică rezidenți UE.
+
+**Recomandare curentă:** Fii conștient că încărcarea transcrierilor care conțin date personale ale rezidenților UE la Claude poate avea implicații GDPR în funcție de rolul și scopul tău de procesare.
+
+### Privilegiul avocat-client (SUA, Marea Britanie, Australia și majoritatea jurisdicțiilor de drept comun)
+Comunicările dintre avocați și clienți sunt privilegiate legal. Divulgarea către terți neautorizați poate renunța la privilegiu. Nu există un precedent legal stabilit care să protejeze comunicările avocat-client atunci când sunt procesate de API-uri AI comerciale.
+
+**Cazuri de utilizare afectate:** Depoziții legale, consultații cu clienți, înregistrări de strategie internă, interviuri cu martori.
+
+**Recomandare curentă:** Avocații care transcriu comunicări privilegiate nu ar trebui să încarce acele transcrieri la Claude pentru analiză fără o revizuire juridică independentă a implicațiilor privilegiului.
+
+### FERPA (SUA — educație)
+Înregistrările educaționale ale elevilor sunt protejate. Școlile și universitățile nu pot dezvălui informații identificabile ale elevilor unor terți fără consimțământ.
+
+**Cazuri de utilizare afectate:** Prelegeri înregistrate, sesiuni de consiliere a studenților, audieri academice, întâlniri IEP.
+
+### SOX (SUA — companii publice)
+Comunicările financiare ale companiilor publice sunt supuse cerințelor de păstrare a înregistrărilor și confidențialitate. Informațiile materiale nepublice (MNPI) nu pot fi dezvăluite selectiv.
+
+**Cazuri de utilizare afectate:** Înregistrări ale conferințelor de rezultate, transcrieri ale ședințelor consiliului, comunicări cu investitorii, discuții interne de strategie financiară.
+
+### PCI-DSS
+Datele cardurilor de plată nu pot fi stocate sau transmise în medii nesecurizate. Înregistrările vocale ale numerelor de card în timpul tranzacțiilor sunt în domeniu.
+
+**Cazuri de utilizare afectate:** Înregistrări call center, apeluri de serviciu clienți care implică procesarea plăților.
+
+### Protecții secrete comerciale / NDA
+Informațiile comerciale confidențiale, formulele proprietare, detaliile produselor nelansate și informațiile de personal pot fi protejate prin contract sau lege.
+
+**Cazuri de utilizare afectate:** Întâlniri de strategie corporativă, discuții de C&D, apeluri de due diligence M&A, proceduri HR.
+
+---
+
+## Încărcarea fișierelor de transcriere direct la Claude
+
+Când încarci un fișier de transcriere `.txt` direct la Claude ca atașament — complet în afara instrumentului MCP — serverul MCP nu are vizibilitate și nu poate aplica niciun control de confidențialitate.
+
+Încărcarea unei transcrieri direct la Claude este echivalentă cu trimiterea conținutului audio către Anthropic. Niciun mod de confidențialitate sau protecție viitoare la nivel MCP nu se va aplica încărcărilor directe de fișiere.
+
+Utilizatorii care gestionează conținut reglementat nu trebuie să încarce transcrieri direct la Claude. Singura cale de analiză sigură pentru conținut reglementat sunt instrumentele de procesare locale care nu transmit conținut extern.
+
+---
+
+## Raportarea preocupărilor de confidențialitate
+
+Dacă identifici o problemă de confidențialitate sau o lacună arhitecturală neacoperită aici, folosește raportarea privată a vulnerabilităților GitHub în loc să deschizi un issue public. Vezi [SECURITY.md](SECURITY.md) pentru instrucțiuni de raportare.