whisper-windows-mcp 2.2.0 → 2.2.2

package/PRIVACY.uk.md

@@ -0,0 +1,135 @@
+# Архітектура конфіденційності — whisper-windows-mcp
+
+Цей документ описує, які дані залишаються на вашому комп'ютері, які дані його покидають і як налаштувати інструмент для регульованого або чутливого контенту.
+
+---
+
+## Основна гарантія
+
+whisper-windows-mcp побудовано на архітектурі з пріоритетом локальності. **Аудіо- та відеофайли ніколи не покидають ваш комп'ютер.** Транскрипція виконується повністю на вашому апаратному забезпеченні за допомогою whisper.cpp — жодна хмарна служба, інтернет-з'єднання чи виклик API не задіяні в самій транскрипції.
+
+Ця гарантія є безумовною для медіафайлів.
+
+---
+
+## Дані, що завжди залишаються локально
+
+| Дані | Покидають комп'ютер? |
+|---|---|
+| Аудіофайли | ❌ Ніколи |
+| Відеофайли | ❌ Ніколи |
+| Файли моделей Whisper | ❌ Ніколи |
+| Тимчасові WAV-файли конвертування | ❌ Ніколи (видаляються після транскрипції) |
+| Файли стану пакетів і завдань | ❌ Ніколи |
+| Файли транскрипцій `.txt` / `.srt` на диску | ❌ Ніколи |
+
+---
+
+## Дані, що можуть покидати комп'ютер (типова поведінка)
+
+Коли відповідь інструменту містить текст транскрипції, цей текст повертається до Claude Desktop і опрацьовується API Anthropic. Це стандартна поведінка MCP — текст передається з локального MCP-сервера до моделі Claude через мережу.
+
+| Дані | Покидають комп'ютер? |
+|---|---|
+| Текст транскрипції, вбудований у відповіді інструментів | ✅ Так, за замовчуванням |
+| Текст транскрипції, завантажений напряму до Claude як файл | ✅ Так (поза MCP) |
+
+Цей розрив існує між гарантією інструменту "дані не покидають ваш комп'ютер" і фактичною поведінкою, коли ви просите Claude прочитати, узагальнити або проаналізувати транскрипцію. Більшості користувачів — тих, хто транскрибує публічний контент, як-от відео з YouTube, подкасти чи записи стрімів — це розрізнення не впливає.
+
+Для користувачів, що працюють з приватними, конфіденційними або регульованими записами, це розрізнення важливе.
+
+---
+
+## Режим конфіденційності (планується — ще не реалізовано)
+
+У майбутньому релізі планується змінна середовища `WHISPER_PRIVACY_MODE`. Коли увімкнена:
+
+- Усі відповіді інструментів повертають лише метадані: ім'я файлу, тривалість, кількість слів, статус завершення
+- Жоден текст транскрипції не включається до жодної відповіді інструменту
+- Claude не може читати, аналізувати або передавати вміст транскрипції в жодній формі
+- Транскрипції існують лише як локальні `.txt`-файли на диску
+
+Цей режим розроблено для юридичних, медичних, фінансових і корпоративних розгортань, де вміст транскрипції за жодних обставин не має покидати локальне середовище.
+
+**Планована конфігурація:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+До появи цієї функції: якщо вам потрібно проаналізувати вміст транскрипції без передачі до API Claude, відкривайте `.txt`-файл безпосередньо в локальному текстовому редакторі або інструменті опрацювання.
+
+---
+
+## Настанови для регульованих галузей
+
+Нижченаведене є лише загальною інформацією. Автори цього інструменту не є юристами. Користувачі несуть повну відповідальність за дотримання застосовних законів і нормативних актів. За наявності сумнівів проконсультуйтеся з кваліфікованим юристом перед транскрибуванням регульованого контенту.
+
+### HIPAA (США — охорона здоров'я)
+Медичним закладам, страховикам та їхнім діловим партнерам заборонено передавати захищену медичну інформацію (PHI) неавторизованим третім сторонам без угоди про ділове партнерство (BAA). Anthropic не надає HIPAA BAA для використання споживчого API Claude.
+
+**Відповідні випадки використання:** Консультації з пацієнтами, клінічні нотатки, сеанси терапії, дзвінки щодо страхових претензій, адміністративні записи лікарень.
+
+**Поточна рекомендація:** Не транскрибуйте аудіо пацієнтів, а потім просіть Claude узагальнити або проаналізувати транскрипцію, якщо ваша організація не встановила відповідну схему опрацювання. Використовуйте `WHISPER_PRIVACY_MODE`, коли він стане доступним.
+
+### GDPR (ЄС/ЄЕЗ)
+Персональні дані резидентів ЄС не можуть передаватися стороннім обробникам без явної згоди та правової підстави для опрацювання. Текст транскрипції, що містить імена, місцезнаходження або будь-яку ідентифікаційну інформацію, є персональними даними відповідно до GDPR.
+
+**Відповідні випадки використання:** Інтерв'ю, наради, записи кол-центрів, судові провадження за участю резидентів ЄС.
+
+**Поточна рекомендація:** Майте на увазі, що завантаження транскрипцій, що містять персональні дані резидентів ЄС, до Claude може мати наслідки за GDPR залежно від вашої ролі та мети опрацювання.
+
+### Адвокатська таємниця (США, Велика Британія, Австралія та більшість юрисдикцій загального права)
+Спілкування між адвокатами та клієнтами охороняється законом. Розголошення неавторизованим третім сторонам може позбавити цього захисту. Не існує усталеної судової практики, яка захищала б адвокатську таємницю при опрацюванні комерційними AI API.
+
+**Відповідні випадки використання:** Судові свідчення, консультації з клієнтами, внутрішні стратегічні записи, інтерв'ю зі свідками.
+
+**Поточна рекомендація:** Адвокати, що транскрибують привілейоване спілкування, не повинні завантажувати ці транскрипції до Claude для аналізу без незалежної юридичної оцінки наслідків для привілею.
+
+### FERPA (США — освіта)
+Освітні записи учнів захищені. Школи та університети не можуть розкривати ідентифіковану інформацію про учнів третім сторонам без згоди.
+
+**Відповідні випадки використання:** Записані лекції, консультаційні сесії зі студентами, академічні слухання, зустрічі з IEP.
+
+### SOX (США — публічні компанії)
+Фінансові комунікації публічних компаній підпадають під вимоги щодо зберігання записів і конфіденційності. Суттєва непублічна інформація (MNPI) не може вибірково розкриватися.
+
+**Відповідні випадки використання:** Записи дзвінків з результатами діяльності, протоколи засідань ради директорів, комунікації з інвесторами, обговорення внутрішньої фінансової стратегії.
+
+### PCI-DSS
+Дані платіжних карток не можна зберігати або передавати в незахищеному середовищі. Голосові записи номерів карток під час транзакцій підпадають під цю вимогу.
+
+**Відповідні випадки використання:** Записи кол-центрів, дзвінки служби підтримки клієнтів з опрацюванням платежів.
+
+### Захист комерційної таємниці / NDA
+Конфіденційна ділова інформація, фірмові формули, деталі про не анонсовані продукти та кадрова інформація можуть захищатися договором або законом.
+
+**Відповідні випадки використання:** Наради щодо корпоративної стратегії, обговорення R&D, дзвінки з перевірки належності під час M&A, кадрові провадження.
+
+---
+
+## Завантаження файлів транскрипцій напряму до Claude
+
+Коли ви завантажуєте `.txt`-файл транскрипції напряму до Claude як вкладення файлу — повністю поза інструментом MCP — MCP-сервер не має видимості і не може застосувати жодні засоби контролю конфіденційності.
+
+Завантаження транскрипції напряму до Claude рівнозначне надсиланню аудіовмісту до Anthropic. Жоден режим конфіденційності та жодний майбутній захист на рівні MCP не застосовуватиметься до прямого завантаження файлів.
+
+Користувачі, що працюють з регульованим контентом, не повинні завантажувати транскрипції напряму до Claude. Єдиний безпечний шлях аналізу регульованого контенту — локальні інструменти опрацювання, що не передають контент назовні.
+
+---
+
+## Повідомлення про проблеми конфіденційності
+
+Якщо ви виявили проблему конфіденційності або архітектурний прогалину, що не охоплена тут, будь ласка, використовуйте приватну звітність про вразливості GitHub, а не відкривайте публічний issue. Інструкції зі звітування — у [SECURITY.md](SECURITY.md).

package/PRIVACY.vi.md

@@ -0,0 +1,135 @@
+# Kiến trúc quyền riêng tư — whisper-windows-mcp
+
+Tài liệu này mô tả dữ liệu nào ở lại máy của bạn, dữ liệu nào rời khỏi máy và cách cấu hình công cụ cho nội dung được quản lý hoặc nhạy cảm.
+
+---
+
+## Đảm bảo cốt lõi
+
+whisper-windows-mcp được xây dựng trên kiến trúc ưu tiên cục bộ. **Tệp âm thanh và video không bao giờ rời khỏi máy của bạn.** Phiên âm chạy hoàn toàn trên phần cứng của bạn bằng whisper.cpp — không có dịch vụ đám mây, không cần kết nối internet, không có lệnh gọi API nào liên quan đến bản thân việc phiên âm.
+
+Đảm bảo này áp dụng vô điều kiện cho tệp phương tiện.
+
+---
+
+## Dữ liệu luôn ở lại cục bộ
+
+| Dữ liệu | Rời khỏi máy? |
+|---|---|
+| Tệp âm thanh | ❌ Không bao giờ |
+| Tệp video | ❌ Không bao giờ |
+| Tệp mô hình Whisper | ❌ Không bao giờ |
+| Tệp WAV chuyển đổi tạm thời | ❌ Không bao giờ (xóa sau khi phiên âm) |
+| Tệp trạng thái đợt và tác vụ | ❌ Không bao giờ |
+| Tệp phiên âm `.txt` / `.srt` trên đĩa | ❌ Không bao giờ |
+
+---
+
+## Dữ liệu có thể rời khỏi máy (hành vi mặc định)
+
+Khi phản hồi công cụ bao gồm văn bản phiên âm, văn bản đó được trả về cho Claude Desktop và được xử lý bởi API của Anthropic. Đây là hành vi MCP tiêu chuẩn — văn bản di chuyển từ máy chủ MCP cục bộ đến mô hình của Claude qua mạng.
+
+| Dữ liệu | Rời khỏi máy? |
+|---|---|
+| Văn bản phiên âm trả về trong phản hồi công cụ | ✅ Có, theo mặc định |
+| Văn bản phiên âm tải lên trực tiếp cho Claude dưới dạng tệp | ✅ Có (ngoài MCP) |
+
+Khoảng cách này tồn tại giữa đảm bảo "không có dữ liệu nào rời khỏi máy" của công cụ và hành vi thực tế khi bạn yêu cầu Claude đọc, tóm tắt hoặc phân tích bản phiên âm. Hầu hết người dùng — những người phiên âm nội dung công khai như video YouTube, podcast hoặc bản ghi phát trực tuyến — không bị ảnh hưởng bởi sự phân biệt này.
+
+Đối với người dùng xử lý bản ghi riêng tư, bí mật hoặc được quản lý, sự phân biệt này quan trọng.
+
+---
+
+## Chế độ quyền riêng tư (đang lên kế hoạch — chưa được triển khai)
+
+Biến môi trường `WHISPER_PRIVACY_MODE` đang được lên kế hoạch cho một bản phát hành tương lai. Khi được bật:
+
+- Tất cả phản hồi công cụ chỉ trả về siêu dữ liệu: tên tệp, thời lượng, số từ, trạng thái hoàn thành
+- Không có văn bản phiên âm nào được bao gồm trong bất kỳ phản hồi công cụ nào
+- Claude không thể đọc, phân tích hoặc chuyển tiếp nội dung phiên âm dưới bất kỳ hình thức nào
+- Bản phiên âm chỉ tồn tại dưới dạng tệp `.txt` cục bộ trên đĩa
+
+Chế độ này được thiết kế cho triển khai pháp lý, y tế, tài chính và doanh nghiệp nơi nội dung phiên âm không được rời khỏi môi trường cục bộ trong bất kỳ trường hợp nào.
+
+**Cấu hình đã lên kế hoạch:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Cho đến khi tính năng này ra mắt: nếu bạn cần phân tích nội dung phiên âm mà không truyền đến API của Claude, hãy mở tệp `.txt` trực tiếp trong trình soạn thảo văn bản hoặc công cụ xử lý cục bộ.
+
+---
+
+## Hướng dẫn cho ngành được quản lý
+
+Thông tin dưới đây chỉ mang tính chất thông tin chung. Tác giả của công cụ này không phải là luật sư. Người dùng chịu trách nhiệm duy nhất về việc tuân thủ các luật và quy định hiện hành. Khi có nghi ngờ, hãy tham khảo ý kiến luật sư có trình độ trước khi phiên âm nội dung được quản lý.
+
+### HIPAA (Hoa Kỳ — chăm sóc sức khỏe)
+Các nhà cung cấp dịch vụ y tế, công ty bảo hiểm và các cộng sự kinh doanh của họ bị cấm truyền Thông tin Sức khỏe Được Bảo vệ (PHI) cho các bên thứ ba không được phép mà không có Thỏa thuận Cộng tác Kinh doanh (BAA). Anthropic không cung cấp HIPAA BAA cho việc sử dụng API người tiêu dùng Claude.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Tư vấn bệnh nhân, ghi chú lâm sàng, buổi trị liệu, cuộc gọi yêu cầu bảo hiểm, bản ghi hành chính bệnh viện.
+
+**Khuyến nghị hiện tại:** Không phiên âm âm thanh bệnh nhân rồi yêu cầu Claude tóm tắt hoặc phân tích bản phiên âm trừ khi tổ chức của bạn đã thiết lập thỏa thuận xử lý tuân thủ. Sử dụng `WHISPER_PRIVACY_MODE` khi có sẵn.
+
+### GDPR (EU/EEA)
+Dữ liệu cá nhân của cư dân EU không thể được chuyển cho các bộ xử lý bên thứ ba mà không có sự đồng ý rõ ràng và cơ sở pháp lý để xử lý. Văn bản phiên âm chứa tên, địa điểm hoặc bất kỳ thông tin nhận dạng nào cấu thành dữ liệu cá nhân theo GDPR.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Phỏng vấn, cuộc họp, bản ghi trung tâm cuộc gọi, thủ tục tòa án liên quan đến cư dân EU.
+
+**Khuyến nghị hiện tại:** Hãy lưu ý rằng việc tải lên bản phiên âm chứa dữ liệu cá nhân cư dân EU lên Claude có thể có tác động GDPR tùy thuộc vào vai trò và mục đích xử lý của bạn.
+
+### Đặc quyền luật sư-khách hàng (Hoa Kỳ, Anh, Úc và hầu hết các thẩm quyền thông luật)
+Thông tin liên lạc giữa luật sư và khách hàng được bảo vệ pháp lý. Tiết lộ cho bên thứ ba không được phép có thể làm mất đặc quyền. Không có tiền lệ pháp lý được thiết lập bảo vệ thông tin liên lạc luật sư-khách hàng khi được xử lý bởi API AI thương mại.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Lời khai pháp lý, tư vấn khách hàng, bản ghi chiến lược nội bộ, phỏng vấn nhân chứng.
+
+**Khuyến nghị hiện tại:** Luật sư phiên âm thông tin liên lạc có đặc quyền không nên tải những bản phiên âm đó lên Claude để phân tích mà không có đánh giá pháp lý độc lập về tác động đặc quyền.
+
+### FERPA (Hoa Kỳ — giáo dục)
+Hồ sơ giáo dục của học sinh được bảo vệ. Các trường học và đại học không thể tiết lộ thông tin học sinh có thể nhận dạng cho bên thứ ba mà không có sự đồng ý.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Bài giảng được ghi lại, buổi tư vấn học sinh, phiên điều trần học thuật, cuộc họp IEP.
+
+### SOX (Hoa Kỳ — công ty đại chúng)
+Thông tin liên lạc tài chính của các công ty đại chúng phải tuân theo các yêu cầu lưu giữ hồ sơ và bảo mật. Thông tin quan trọng không công khai (MNPI) không thể được tiết lộ có chọn lọc.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Bản ghi cuộc họp kết quả kinh doanh, biên bản cuộc họp hội đồng quản trị, thông tin liên lạc với nhà đầu tư, thảo luận chiến lược tài chính nội bộ.
+
+### PCI-DSS
+Dữ liệu thẻ thanh toán không thể được lưu trữ hoặc truyền trong môi trường không an toàn. Bản ghi âm thanh số thẻ trong giao dịch nằm trong phạm vi.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Bản ghi trung tâm cuộc gọi, cuộc gọi dịch vụ khách hàng liên quan đến xử lý thanh toán.
+
+### Bảo mật bí mật thương mại / NDA
+Thông tin kinh doanh bí mật, công thức độc quyền, chi tiết sản phẩm chưa phát hành và thông tin nhân sự có thể được bảo vệ theo hợp đồng hoặc pháp luật.
+
+**Các trường hợp sử dụng bị ảnh hưởng:** Cuộc họp chiến lược doanh nghiệp, thảo luận R&D, cuộc gọi thẩm định M&A, thủ tục nhân sự.
+
+---
+
+## Tải tệp phiên âm trực tiếp lên Claude
+
+Khi bạn tải tệp `.txt` phiên âm trực tiếp lên Claude dưới dạng tệp đính kèm — hoàn toàn bên ngoài công cụ MCP — máy chủ MCP không có khả năng hiển thị và không thể áp dụng bất kỳ kiểm soát quyền riêng tư nào.
+
+Tải bản phiên âm trực tiếp lên Claude tương đương với việc gửi nội dung âm thanh cho Anthropic. Không có chế độ quyền riêng tư hay bảo vệ cấp MCP tương lai nào áp dụng cho việc tải tệp trực tiếp.
+
+Người dùng xử lý nội dung được quản lý không được tải bản phiên âm trực tiếp lên Claude. Con đường phân tích an toàn duy nhất cho nội dung được quản lý là các công cụ xử lý cục bộ không truyền nội dung ra ngoài.
+
+---
+
+## Báo cáo lo ngại về quyền riêng tư
+
+Nếu bạn xác định vấn đề quyền riêng tư hoặc khoảng cách kiến trúc không được đề cập ở đây, vui lòng sử dụng báo cáo lỗ hổng riêng tư của GitHub thay vì mở issue công khai. Xem [SECURITY.md](SECURITY.md) để biết hướng dẫn báo cáo.