whisper-windows-mcp 2.2.1 → 2.2.2

package/LICENSE

@@ -1,6 +1,25 @@
+whisper-windows-mcp is dual-licensed.
+
+NON-COMMERCIAL USE
+Personal, educational, and non-commercial use is governed by the MIT License below,
+free of charge, without restriction.
+
+COMMERCIAL USE
+Any commercial use — including but not limited to business operations, client service
+delivery, billable work product, regulated industry workflows, and integration into
+commercial products or services — requires a separate written commercial license
+agreement with the author.
+
+See LICENSE-COMMERCIAL.md for commercial license terms and contact information.
+
+Using this software for commercial purposes without a valid commercial license
+agreement is a violation of these terms.
+
+---
+
 MIT License
 
-Copyright (c) 2026 whisper-windows-mcp contributors
+Copyright (c) 2025 Shashin Studio LLC
 
 Permission is hereby granted, free of charge, to any person obtaining a copy
 of this software and associated documentation files (the "Software"), to deal

package/LICENSE-COMMERCIAL.md

@@ -0,0 +1,58 @@
+# Commercial License — whisper-windows-mcp
+
+**Licensor:** Shashin Studio LLC, a Montana limited liability company
+
+## Who needs a commercial license?
+
+A commercial license is required for any use of whisper-windows-mcp in a business,
+professional, or revenue-generating context, including:
+
+- Internal business operations and workflows
+- Client service delivery or billable work product
+- Regulated industry deployments (healthcare, legal, financial, enterprise)
+- Integration into commercial products or services
+- Any sole proprietor, LLC, corporation, or other business entity using the software
+  in the course of trade or commerce
+
+Personal use, educational use, and non-commercial open-source projects are covered
+by the MIT license. See LICENSE for terms.
+
+## What the commercial license includes
+
+- Right to use whisper-windows-mcp for commercial purposes within your organization
+- Access to all current features including GPU acceleration, batch processing,
+  model management, and multilingual transcription
+- Best-effort support via GitHub issue tracker
+- Privacy and security documentation for regulatory compliance workflows
+
+## Pricing
+
+License fees are set per organization and License Term (default: 12 months).
+Contact the author to discuss pricing for your use case.
+
+## How to obtain a commercial license
+
+Contact the author directly:
+
+- **Discord:** https://discord.com/users/218975038760681484
+- **GitHub:** https://github.com/eviscerations
+
+Describe your organization and intended use. A Commercial License Agreement and
+Order Form will be provided upon agreement of terms.
+
+## Full license agreement
+
+The complete Commercial Software License Agreement governing commercial use is
+available upon request and executed prior to any commercial use of the software.
+
+Key terms include:
+- Non-exclusive, non-transferable, non-sublicensable license
+- Annual License Term (renewable)
+- Governing law: State of Montana
+- No automatic renewal
+- Support provided on best-effort basis
+
+## Questions
+
+If you are unsure whether your use case requires a commercial license, contact
+the author before using the software commercially.

package/PRIVACY.pl.md

@@ -0,0 +1,135 @@
+# Architektura prywatności — whisper-windows-mcp
+
+Ten dokument opisuje, jakie dane pozostają na twoim komputerze, jakie dane go opuszczają i jak skonfigurować narzędzie dla treści regulowanych lub wrażliwych.
+
+---
+
+## Podstawowa gwarancja
+
+whisper-windows-mcp jest zbudowany na architekturze lokalnej. **Pliki audio i wideo nigdy nie opuszczają twojego komputera.** Transkrypcja przebiega całkowicie na twoim sprzęcie przy użyciu whisper.cpp — żadna usługa w chmurze, połączenie internetowe ani wywołanie API nie są zaangażowane w samą transkrypcję.
+
+Ta gwarancja jest bezwarunkowa dla plików multimedialnych.
+
+---
+
+## Dane, które zawsze pozostają lokalnie
+
+| Dane | Opuszcza komputer? |
+|---|---|
+| Pliki audio | ❌ Nigdy |
+| Pliki wideo | ❌ Nigdy |
+| Pliki modeli Whisper | ❌ Nigdy |
+| Tymczasowe pliki WAV konwersji | ❌ Nigdy (usuwane po transkrypcji) |
+| Pliki stanu partii i zadań | ❌ Nigdy |
+| Pliki transkrypcji `.txt` / `.srt` na dysku | ❌ Nigdy |
+
+---
+
+## Dane, które mogą opuścić komputer (zachowanie domyślne)
+
+Gdy odpowiedź narzędzia zawiera tekst transkrypcji, tekst ten jest zwracany do Claude Desktop i przetwarzany przez API Anthropic. Jest to standardowe zachowanie MCP — tekst podróżuje z lokalnego serwera MCP do modelu Claude przez sieć.
+
+| Dane | Opuszcza komputer? |
+|---|---|
+| Tekst transkrypcji zwracany inline w odpowiedziach narzędzi | ✅ Tak, domyślnie |
+| Tekst transkrypcji przesłany bezpośrednio do Claude jako plik | ✅ Tak (poza MCP) |
+
+Ta luka istnieje między gwarancją narzędzia "żadne dane nie opuszczają twojego komputera" a rzeczywistym zachowaniem, gdy prosisz Claude o odczytanie, podsumowanie lub analizę transkrypcji. Większość użytkowników — transkrybujących publiczne treści, takie jak filmy z YouTube, podcasty lub nagrania streamów — nie jest dotknięta tym rozróżnieniem.
+
+Dla użytkowników obsługujących prywatne, poufne lub regulowane nagrania to rozróżnienie ma znaczenie.
+
+---
+
+## Tryb prywatności (planowany — jeszcze nie zaimplementowany)
+
+Zmienna środowiskowa `WHISPER_PRIVACY_MODE` jest planowana dla przyszłego wydania. Po włączeniu:
+
+- Wszystkie odpowiedzi narzędzi zwracają tylko metadane: nazwa pliku, czas trwania, liczba słów, status ukończenia
+- Żaden tekst transkrypcji nie jest uwzględniany w żadnej odpowiedzi narzędzia
+- Claude nie może odczytywać, analizować ani przekazywać treści transkrypcji w żadnej formie
+- Transkrypcje istnieją tylko jako lokalne pliki `.txt` na dysku
+
+Ten tryb jest przeznaczony dla wdrożeń prawnych, medycznych, finansowych i korporacyjnych, gdzie treść transkrypcji nie może opuścić środowiska lokalnego w żadnych okolicznościach.
+
+**Planowana konfiguracja:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Do czasu udostępnienia tej funkcji: jeśli potrzebujesz analizować treść transkrypcji bez przesyłania jej do API Claude, otwórz plik `.txt` bezpośrednio w lokalnym edytorze tekstu lub narzędziu do przetwarzania.
+
+---
+
+## Wskazówki dla regulowanych branż
+
+Poniższe informacje mają charakter wyłącznie ogólny. Autorzy tego narzędzia nie są prawnikami. Użytkownicy ponoszą wyłączną odpowiedzialność za przestrzeganie obowiązujących przepisów prawa i regulacji. W razie wątpliwości skonsultuj się z wykwalifikowanym prawnikiem przed transkrypcją regulowanych treści.
+
+### HIPAA (USA — opieka zdrowotna)
+Świadczeniodawcy opieki zdrowotnej, ubezpieczyciele i ich partnerzy biznesowi mają zakaz przesyłania Chronionych Informacji Zdrowotnych (PHI) do nieautoryzowanych stron trzecich bez Umowy Partnera Biznesowego (BAA). Anthropic nie oferuje HIPAA BAA dla korzystania z konsumenckiego API Claude.
+
+**Dotyczy przypadków użycia:** Konsultacje pacjentów, notatki kliniczne, sesje terapeutyczne, połączenia dotyczące roszczeń ubezpieczeniowych, administracyjne nagrania szpitalne.
+
+**Aktualne zalecenie:** Nie transkrybuj audio pacjentów, a następnie nie proś Claude o podsumowanie lub analizę transkrypcji, chyba że twoja organizacja ustanowiła zgodne z przepisami rozwiązanie przetwarzania. Używaj `WHISPER_PRIVACY_MODE` gdy będzie dostępny.
+
+### RODO (UE/EOG)
+Dane osobowe rezydentów UE nie mogą być przekazywane podmiotom przetwarzającym będącym stronami trzecimi bez wyraźnej zgody i podstawy prawnej przetwarzania. Tekst transkrypcji zawierający imiona, lokalizacje lub jakiekolwiek dane identyfikacyjne stanowi dane osobowe zgodnie z RODO.
+
+**Dotyczy przypadków użycia:** Wywiady, spotkania, nagrania call center, postępowania sądowe z udziałem rezydentów UE.
+
+**Aktualne zalecenie:** Pamiętaj, że przesyłanie transkrypcji zawierających dane osobowe rezydentów UE do Claude może mieć konsekwencje wynikające z RODO w zależności od twojej roli i celu przetwarzania.
+
+### Tajemnica adwokacka (USA, Wielka Brytania, Australia i większość jurysdykcji common law)
+Komunikacja między adwokatami a klientami jest prawnie chroniona. Ujawnienie nieautoryzowanym stronom trzecim może znieść tę ochronę. Nie ma ugruntowanego precedensu prawnego chroniącego komunikację adwokacką przetwarzaną przez komercyjne API AI.
+
+**Dotyczy przypadków użycia:** Zeznania prawne, konsultacje z klientami, wewnętrzne nagrania strategiczne, wywiady ze świadkami.
+
+**Aktualne zalecenie:** Adwokaci transkrybujący chronioną komunikację nie powinni przesyłać tych transkrypcji do Claude do analizy bez niezależnej oceny prawnej konsekwencji dla ochrony.
+
+### FERPA (USA — edukacja)
+Dokumentacja edukacyjna uczniów jest chroniona. Szkoły i uczelnie nie mogą ujawniać możliwych do zidentyfikowania informacji o uczniach stronom trzecim bez zgody.
+
+**Dotyczy przypadków użycia:** Nagrane wykłady, sesje doradcze dla studentów, przesłuchania akademickie, spotkania IEP.
+
+### SOX (USA — spółki publiczne)
+Komunikacja finansowa spółek publicznych podlega wymogom dotyczącym przechowywania dokumentacji i poufności. Istotne informacje niepubliczne (MNPI) nie mogą być ujawniane selektywnie.
+
+**Dotyczy przypadków użycia:** Nagrania konferencji wynikowych, protokoły posiedzeń zarządu, komunikacja z inwestorami, wewnętrzne dyskusje strategii finansowej.
+
+### PCI-DSS
+Dane kart płatniczych nie mogą być przechowywane ani przesyłane w niezabezpieczonych środowiskach. Nagrania głosowe numerów kart podczas transakcji są objęte zakresem.
+
+**Dotyczy przypadków użycia:** Nagrania call center, rozmowy obsługi klienta dotyczące przetwarzania płatności.
+
+### Ochrona tajemnicy handlowej / NDA
+Poufne informacje biznesowe, zastrzeżone formuły, szczegóły nieopublikowanych produktów i informacje personalne mogą być chronione umową lub prawem.
+
+**Dotyczy przypadków użycia:** Spotkania dotyczące strategii korporacyjnej, dyskusje R&D, rozmowy due diligence M&A, postępowania HR.
+
+---
+
+## Przesyłanie plików transkrypcji bezpośrednio do Claude
+
+Gdy przesyłasz plik transkrypcji `.txt` bezpośrednio do Claude jako załącznik — całkowicie poza narzędziem MCP — serwer MCP nie ma wglądu i nie może zastosować żadnych kontroli prywatności.
+
+Przesłanie transkrypcji bezpośrednio do Claude jest równoznaczne z wysłaniem treści audio do Anthropic. Żaden tryb prywatności ani przyszłe zabezpieczenia na poziomie MCP nie będą miały zastosowania do bezpośrednich przesyłań plików.
+
+Użytkownicy obsługujący treści regulowane nie powinni przesyłać transkrypcji bezpośrednio do Claude. Jedyną bezpieczną ścieżką analizy treści regulowanych są lokalne narzędzia do przetwarzania, które nie przesyłają treści na zewnątrz.
+
+---
+
+## Zgłaszanie problemów z prywatnością
+
+Jeśli zidentyfikujesz problem z prywatnością lub lukę architektoniczną nieomówioną tutaj, użyj prywatnego raportowania podatności GitHub zamiast otwierania publicznego zgłoszenia. Instrukcje raportowania znajdziesz w [SECURITY.md](SECURITY.md).

package/PRIVACY.ro.md

@@ -0,0 +1,135 @@
+# Arhitectura de confidențialitate — whisper-windows-mcp
+
+Acest document descrie ce date rămân pe calculatorul tău, ce date îl părăsesc și cum să configurezi instrumentul pentru conținut reglementat sau sensibil.
+
+---
+
+## Garanția de bază
+
+whisper-windows-mcp este construit pe o arhitectură care prioritizează localul. **Fișierele audio și video nu părăsesc niciodată calculatorul tău.** Transcrierea rulează în întregime pe hardware-ul tău folosind whisper.cpp — niciun serviciu cloud, conexiune la internet sau apel API nu este implicat în transcrierea în sine.
+
+Această garanție este necondiționată pentru fișierele media.
+
+---
+
+## Date care rămân întotdeauna local
+
+| Date | Părăsește calculatorul? |
+|---|---|
+| Fișiere audio | ❌ Niciodată |
+| Fișiere video | ❌ Niciodată |
+| Fișiere model Whisper | ❌ Niciodată |
+| Fișiere WAV temporare de conversie | ❌ Niciodată (șterse după transcriere) |
+| Fișiere de stare lot și sarcini | ❌ Niciodată |
+| Fișiere transcriere `.txt` / `.srt` pe disc | ❌ Niciodată |
+
+---
+
+## Date care pot părăsi calculatorul (comportament implicit)
+
+Când un răspuns al instrumentului include text de transcriere, acel text este returnat la Claude Desktop și procesat de API-ul Anthropic. Acesta este comportamentul standard MCP — textul călătorește de la serverul MCP local la modelul Claude prin rețea.
+
+| Date | Părăsește calculatorul? |
+|---|---|
+| Text de transcriere returnat inline în răspunsurile instrumentelor | ✅ Da, implicit |
+| Text de transcriere încărcat direct la Claude ca fișier | ✅ Da (în afara MCP) |
+
+Acest decalaj există între garanția instrumentului "nicio dată nu părăsește calculatorul tău" și comportamentul real când ceri lui Claude să citească, să rezume sau să analizeze o transcriere. Majoritatea utilizatorilor — cei care transcriu conținut public precum videoclipuri YouTube, podcasturi sau înregistrări streaming — nu sunt afectați de această distincție.
+
+Pentru utilizatorii care gestionează înregistrări private, confidențiale sau reglementate, această distincție contează.
+
+---
+
+## Modul de confidențialitate (planificat — nu este încă implementat)
+
+O variabilă de mediu `WHISPER_PRIVACY_MODE` este planificată pentru o versiune viitoare. Când este activată:
+
+- Toate răspunsurile instrumentelor returnează doar metadate: numele fișierului, durata, numărul de cuvinte, starea de finalizare
+- Niciun text de transcriere nu este inclus în niciun răspuns al instrumentului
+- Claude nu poate citi, analiza sau retransmite conținut de transcriere în nicio formă
+- Transcrierile există doar ca fișiere `.txt` locale pe disc
+
+Acest mod este conceput pentru implementări juridice, medicale, financiare și corporative unde conținutul de transcriere nu trebuie să părăsească mediul local în nicio circumstanță.
+
+**Configurație planificată:**
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Până la lansarea acestei funcții: dacă trebuie să analizezi conținut de transcriere fără a-l transmite la API-ul Claude, deschide fișierul `.txt` direct într-un editor de text local sau instrument de procesare.
+
+---
+
+## Îndrumare pentru sectoarele reglementate
+
+Următoarele sunt doar informații generale. Autorii acestui instrument nu sunt avocați. Utilizatorii sunt singurii responsabili pentru respectarea legilor și reglementărilor aplicabile. În caz de îndoială, consultați un avocat calificat înainte de a transcriere conținut reglementat.
+
+### HIPAA (SUA — îngrijire medicală)
+Furnizorii de servicii medicale, asigurătorii și partenerii lor de afaceri au interdicția de a transmite Informații de Sănătate Protejate (PHI) unor terți neautorizați fără un Acord de Partener de Afaceri (BAA). Anthropic nu oferă HIPAA BAA pentru utilizarea API-ului de consum Claude.
+
+**Cazuri de utilizare afectate:** Consultații cu pacienții, note clinice, sesiuni de terapie, apeluri de revendicări de asigurări, înregistrări administrative ale spitalelor.
+
+**Recomandare curentă:** Nu transcriere audio de pacienți și nu cere lui Claude să rezume sau să analizeze transcrierea dacă organizația ta nu a stabilit un aranjament de procesare conform. Folosește `WHISPER_PRIVACY_MODE` când devine disponibil.
+
+### GDPR (UE/SEE)
+Datele personale ale rezidenților UE nu pot fi transferate procesorilor terți fără consimțământ explicit și bază legală pentru procesare. Textul de transcriere care conține nume, locații sau orice informații de identificare constituie date personale conform GDPR.
+
+**Cazuri de utilizare afectate:** Interviuri, întâlniri, înregistrări call center, proceduri judiciare care implică rezidenți UE.
+
+**Recomandare curentă:** Fii conștient că încărcarea transcrierilor care conțin date personale ale rezidenților UE la Claude poate avea implicații GDPR în funcție de rolul și scopul tău de procesare.
+
+### Privilegiul avocat-client (SUA, Marea Britanie, Australia și majoritatea jurisdicțiilor de drept comun)
+Comunicările dintre avocați și clienți sunt privilegiate legal. Divulgarea către terți neautorizați poate renunța la privilegiu. Nu există un precedent legal stabilit care să protejeze comunicările avocat-client atunci când sunt procesate de API-uri AI comerciale.
+
+**Cazuri de utilizare afectate:** Depoziții legale, consultații cu clienți, înregistrări de strategie internă, interviuri cu martori.
+
+**Recomandare curentă:** Avocații care transcriu comunicări privilegiate nu ar trebui să încarce acele transcrieri la Claude pentru analiză fără o revizuire juridică independentă a implicațiilor privilegiului.
+
+### FERPA (SUA — educație)
+Înregistrările educaționale ale elevilor sunt protejate. Școlile și universitățile nu pot dezvălui informații identificabile ale elevilor unor terți fără consimțământ.
+
+**Cazuri de utilizare afectate:** Prelegeri înregistrate, sesiuni de consiliere a studenților, audieri academice, întâlniri IEP.
+
+### SOX (SUA — companii publice)
+Comunicările financiare ale companiilor publice sunt supuse cerințelor de păstrare a înregistrărilor și confidențialitate. Informațiile materiale nepublice (MNPI) nu pot fi dezvăluite selectiv.
+
+**Cazuri de utilizare afectate:** Înregistrări ale conferințelor de rezultate, transcrieri ale ședințelor consiliului, comunicări cu investitorii, discuții interne de strategie financiară.
+
+### PCI-DSS
+Datele cardurilor de plată nu pot fi stocate sau transmise în medii nesecurizate. Înregistrările vocale ale numerelor de card în timpul tranzacțiilor sunt în domeniu.
+
+**Cazuri de utilizare afectate:** Înregistrări call center, apeluri de serviciu clienți care implică procesarea plăților.
+
+### Protecții secrete comerciale / NDA
+Informațiile comerciale confidențiale, formulele proprietare, detaliile produselor nelansate și informațiile de personal pot fi protejate prin contract sau lege.
+
+**Cazuri de utilizare afectate:** Întâlniri de strategie corporativă, discuții de C&D, apeluri de due diligence M&A, proceduri HR.
+
+---
+
+## Încărcarea fișierelor de transcriere direct la Claude
+
+Când încarci un fișier de transcriere `.txt` direct la Claude ca atașament — complet în afara instrumentului MCP — serverul MCP nu are vizibilitate și nu poate aplica niciun control de confidențialitate.
+
+Încărcarea unei transcrieri direct la Claude este echivalentă cu trimiterea conținutului audio către Anthropic. Niciun mod de confidențialitate sau protecție viitoare la nivel MCP nu se va aplica încărcărilor directe de fișiere.
+
+Utilizatorii care gestionează conținut reglementat nu trebuie să încarce transcrieri direct la Claude. Singura cale de analiză sigură pentru conținut reglementat sunt instrumentele de procesare locale care nu transmit conținut extern.
+
+---
+
+## Raportarea preocupărilor de confidențialitate
+
+Dacă identifici o problemă de confidențialitate sau o lacună arhitecturală neacoperită aici, folosește raportarea privată a vulnerabilităților GitHub în loc să deschizi un issue public. Vezi [SECURITY.md](SECURITY.md) pentru instrucțiuni de raportare.