whisper-windows-mcp 2.2.1 → 2.3.0

package/PRIVACY.md

@@ -1,135 +1,192 @@
-# Privacy Architecture — whisper-windows-mcp
-
-This document describes what data stays on your machine, what data leaves your machine, and how to configure the tool for regulated or sensitive content.
-
----
-
-## The core guarantee
-
-whisper-windows-mcp is built on a local-first architecture. **Audio and video files never leave your machine.** Transcription runs entirely on your hardware using whisper.cpp — no cloud service, no internet connection, no API call is involved in the transcription itself.
-
-This guarantee is unconditional for media files.
-
----
-
-## What data stays local (always)
-
-| Data | Leaves machine? |
-|---|---|
-| Audio files | ❌ Never |
-| Video files | ❌ Never |
-| Whisper model files | ❌ Never |
-| Temp WAV conversion files | ❌ Never (deleted after transcription) |
-| Batch state and job files | ❌ Never |
-| Transcript `.txt` / `.srt` files on disk | ❌ Never |
-
----
-
-## What data may leave your machine (default behavior)
-
-When a tool response includes transcript text, that text is returned to Claude Desktop and processed by Anthropic's API. This is standard MCP behavior — the text travels from the local MCP server to Claude's model over the network.
-
-| Data | Leaves machine? |
-|---|---|
-| Transcript text returned inline in tool responses | ✅ Yes, by default |
-| Transcript text uploaded directly to Claude as a file | ✅ Yes (outside MCP entirely) |
-
-This gap exists between the tool's "no data leaves your machine" guarantee and the actual behavior when you ask Claude to read, summarize, or analyze a transcript. Most users — those transcribing public content like YouTube videos, podcasts, or streaming recordings — are unaffected by this distinction.
-
-For users handling private, confidential, or regulated recordings, this distinction matters.
-
----
-
-## Privacy Mode (planned — not yet implemented)
-
-A `WHISPER_PRIVACY_MODE` environment variable is planned for a future release. When enabled:
-
-- All tool responses return only metadata: filename, duration, word count, completion status
-- No transcript text is included in any tool response
-- Claude cannot read, analyze, or relay transcript content in any form
-- Transcripts exist only as local `.txt` files on disk
-
-This mode is designed for legal, medical, financial, and corporate deployments where transcript content must not leave the local environment under any circumstances.
-
-**Planned configuration:**
-
-```json
-{
-  "mcpServers": {
-    "whisper": {
-      "command": "npx",
-      "args": ["-y", "whisper-windows-mcp"],
-      "env": {
-        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
-        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
-        "WHISPER_PRIVACY_MODE": "true"
-      }
-    }
-  }
-}
-```
-
-Until this feature ships: if you need to analyze transcript content without transmitting it to Claude's API, open the `.txt` file directly in a local text editor or processing tool.
-
----
-
-## Regulated industry guidance
-
-The following is general information only. The authors of this tool are not lawyers. Users bear sole responsibility for compliance with applicable laws and regulations. When in doubt, consult qualified legal counsel before transcribing regulated content.
-
-### HIPAA (USA — healthcare)
-Medical providers, insurers, and their business associates are prohibited from transmitting Protected Health Information (PHI) to unauthorized third parties without a Business Associate Agreement (BAA). Anthropic does not offer a HIPAA BAA for Claude consumer API usage.
-
-**Affected use cases:** Patient consultations, clinical notes, therapy sessions, insurance claim calls, hospital administrative recordings.
-
-**Current recommendation:** Do not transcribe patient audio and then ask Claude to summarize or analyze the transcript unless your organization has established a compliant processing arrangement. Use `WHISPER_PRIVACY_MODE` when it becomes available.
-
-### GDPR (EU/EEA)
-Personal data of EU residents cannot be transferred to third-party processors without explicit consent and a lawful basis for processing. Transcript text containing names, locations, or any identifying information constitutes personal data under GDPR.
-
-**Affected use cases:** Interviews, meetings, call center recordings, court proceedings involving EU residents.
-
-**Current recommendation:** Be aware that uploading transcripts containing EU resident personal data to Claude may have GDPR implications depending on your role and processing purpose.
-
-### Attorney-Client Privilege (USA, UK, AU, and most common law jurisdictions)
-Communications between attorneys and clients are legally privileged. Disclosure to unauthorized third parties may waive privilege. There is no established legal precedent protecting attorney-client communications when processed by commercial AI APIs.
-
-**Affected use cases:** Legal depositions, client consultations, internal strategy recordings, witness interviews.
-
-**Current recommendation:** Attorneys transcribing privileged communications should not upload those transcripts to Claude for analysis without independent legal review of the privilege implications.
-
-### FERPA (USA — education)
-Educational records of students are protected. Schools and universities cannot disclose identifiable student information to third parties without consent.
-
-**Affected use cases:** Recorded lectures, student counseling sessions, academic hearings, IEP meetings.
-
-### SOX (USA — publicly traded companies)
-Financial communications of public companies are subject to record-keeping and confidentiality requirements. Material non-public information (MNPI) cannot be selectively disclosed.
-
-**Affected use cases:** Earnings call recordings, board meeting transcripts, investor communications, internal financial strategy discussions.
-
-### PCI-DSS
-Payment card data cannot be stored or transmitted in unsecured environments. Voice recordings of card numbers during transactions are in scope.
-
-**Affected use cases:** Call center recordings, customer service calls involving payment processing.
-
-### Trade Secret / NDA Protections
-Confidential business information, proprietary formulas, unreleased product details, and personnel information may be protected by contract or law.
-
-**Affected use cases:** Corporate strategy meetings, R&D discussions, M&A due diligence calls, HR proceedings.
-
----
-
-## Uploading transcript files directly to Claude
-
-When you upload a `.txt` transcript file directly to Claude as a file attachment — outside the MCP tool entirely — the MCP server has no visibility and cannot apply any privacy controls.
-
-Uploading a transcript directly to Claude is equivalent to sending the audio content to Anthropic. No privacy mode or future MCP-level protection will apply to direct file uploads.
-
-Users handling regulated content must not upload transcripts directly to Claude. The only safe analysis path for regulated content is local processing tools that do not transmit content externally.
-
----
-
-## Reporting privacy concerns
-
-If you identify a privacy issue or an architectural gap not covered here, please use GitHub's private vulnerability reporting rather than opening a public issue. See [SECURITY.md](SECURITY.md) for reporting instructions.
+# Privacy Architecture — whisper-windows-mcp
+
+This document describes what data stays on your machine, what data leaves your machine, and how to configure the tool for regulated or sensitive content.
+
+---
+
+## The core guarantee
+
+whisper-windows-mcp is built on a local-first architecture. **Audio and video files never leave your machine.** Transcription runs entirely on your hardware using whisper.cpp — no cloud service, no internet connection, no API call is involved in the transcription itself.
+
+This guarantee is unconditional for media files.
+
+---
+
+## What data stays local (always)
+
+| Data | Leaves machine? |
+|---|---|
+| Audio files | ❌ Never |
+| Video files | ❌ Never |
+| Whisper model files | ❌ Never |
+| Temp WAV conversion files | ❌ Never (deleted after transcription) |
+| Batch state and job files | ❌ Never |
+| Transcript `.txt` / `.srt` / `.vtt` files on disk | ❌ Never |
+
+---
+
+## What data may leave your machine (standard mode)
+
+When a tool response includes transcript text, that text is returned to Claude Desktop and processed by Anthropic's API. This is standard MCP behavior — the text travels from the local MCP server to Claude's model over the network.
+
+| Data | Leaves machine? |
+|---|---|
+| Transcript text returned inline in tool responses | ✅ Yes, in standard mode |
+| Transcript text uploaded directly to Claude as a file | ✅ Yes (outside MCP entirely — no privacy control applies) |
+
+This gap exists between the tool's "no data leaves your machine" guarantee and the actual behavior when you ask Claude to read, summarize, or analyze a transcript. Most users — those transcribing public content like YouTube videos, podcasts, or streaming recordings — are unaffected by this distinction.
+
+For users handling private, confidential, or regulated recordings, this distinction matters.
+
+---
+
+## Privacy Mode
+
+`WHISPER_PRIVACY_MODE` restricts all tool responses to metadata only. When active:
+
+- Tool responses return only: filename, word count, save path, completion status
+- No transcript text is included in any tool response, ever
+- Claude cannot read, analyze, or relay transcript content in any form
+- Transcripts exist only as local files on disk
+
+Privacy mode is designed for legal, medical, financial, and corporate deployments where transcript content must not leave the local environment under any circumstances.
+
+### Enabling globally (env var)
+
+Set in `claude_desktop_config.json`:
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Requires a Claude Desktop restart to take effect.
+
+### Enabling per-call (no restart required)
+
+Pass `privacy_mode=true` directly to any transcription tool:
+
+- *"Transcribe this file in privacy mode"*
+- *"Start a batch on this folder, privacy_mode=true"*
+- *"Check progress on job_123, privacy_mode=true"*
+
+The per-call parameter overrides the global env var in either direction. Pass `privacy_mode=false` to disable for a single call even when `WHISPER_PRIVACY_MODE=true` globally.
+
+### Privacy mode gate behavior
+
+When privacy mode is active, a confirmation disclosure is shown **before every operation**. This is intentional — regulatory compliance requires informed consent before each processing event, not just once per session.
+
+The disclosure text is identical every time by design. The repetition is the point: if you are handling sensitive content, you should be confirming each operation explicitly.
+
+For `start_batch` with privacy mode: one confirmation is required before the batch starts. All files then process unattended. No transcript text is returned at any point — only batch progress metadata.
+
+---
+
+## Consent Gate (standard mode)
+
+When privacy mode is not active, a one-time session disclosure is shown before any transcript text is returned to Claude's API for the first time in a session.
+
+The disclosure covers:
+- That transcript text will be transmitted to Anthropic's API
+- The regulatory frameworks that may apply to your content
+- How to enable privacy mode if needed
+- How to suppress the gate permanently for non-sensitive content
+
+After you confirm, the gate does not fire again for the rest of the session. Claude Desktop restart resets the session and the gate fires again on the next transcript-returning call.
+
+**For background jobs:** the consent gate fires at `check_progress` completion, not at `transcribe_audio` call time. At call time, no transcript text exists yet — there is nothing to gate. The gate fires the moment transcript text would first be returned to the API.
+
+### Skipping the gate permanently
+
+If you regularly transcribe non-sensitive content and no longer need the reminder, set in your config:
+
+```json
+"WHISPER_CONSENT_ACKNOWLEDGED": "true"
+```
+
+This has no effect when privacy mode is active. Privacy mode uses its own per-operation gate that always fires regardless of this setting.
+
+---
+
+## Data flow summary
+
+| Mode | Audio | Transcript text | Confirmation required |
+|---|---|---|---|
+| Standard | Local only | Sent to Anthropic API | Once per session (consent gate) |
+| Privacy mode (env var) | Local only | Never transmitted | Before every operation |
+| Privacy mode (per-call) | Local only | Never for this call | Before this operation |
+| `WHISPER_CONSENT_ACKNOWLEDGED=true` | Local only | Sent to Anthropic API | Never (skipped) |
+
+---
+
+## Uploading transcript files directly to Claude
+
+When you upload a `.txt` transcript file directly to Claude as a file attachment — outside the MCP tool entirely — the MCP server has no visibility and cannot apply any privacy controls.
+
+Uploading a transcript directly to Claude is equivalent to sending the audio content to Anthropic. Privacy mode and all MCP-level protections are bypassed entirely by direct file uploads.
+
+Users handling regulated content must not upload transcripts directly to Claude. The only safe analysis path for regulated content is local processing tools that do not transmit content externally.
+
+---
+
+## Regulated industry guidance
+
+The following is general information only. The authors of this tool are not lawyers. Users bear sole responsibility for compliance with applicable laws and regulations. When in doubt, consult qualified legal counsel before transcribing regulated content.
+
+### HIPAA (USA — healthcare)
+Medical providers, insurers, and their business associates are prohibited from transmitting Protected Health Information (PHI) to unauthorized third parties without a Business Associate Agreement (BAA). Anthropic does not offer a HIPAA BAA for Claude consumer API usage.
+
+**Affected use cases:** Patient consultations, clinical notes, therapy sessions, insurance claim calls, hospital administrative recordings.
+
+**Recommendation:** Enable `WHISPER_PRIVACY_MODE=true` before transcribing any patient audio. Do not disable it mid-session.
+
+### GDPR (EU/EEA)
+Personal data of EU residents cannot be transferred to third-party processors without explicit consent and a lawful basis for processing. Transcript text containing names, locations, or any identifying information constitutes personal data under GDPR.
+
+**Affected use cases:** Interviews, meetings, call center recordings, court proceedings involving EU residents.
+
+**Recommendation:** Enable privacy mode for any recording that may contain personal data of EU/EEA residents.
+
+### Attorney-Client Privilege (USA, UK, AU, and most common law jurisdictions)
+Communications between attorneys and clients are legally privileged. Disclosure to unauthorized third parties may waive privilege. There is no established legal precedent protecting attorney-client communications when processed by commercial AI APIs.
+
+**Affected use cases:** Legal depositions, client consultations, internal strategy recordings, witness interviews.
+
+**Recommendation:** Attorneys transcribing privileged communications should enable privacy mode. Do not disable it for analysis — use local text editors or processing tools for privileged content.
+
+### FERPA (USA — education)
+Educational records of students are protected. Schools and universities cannot disclose identifiable student information to third parties without consent.
+
+**Affected use cases:** Recorded lectures, student counseling sessions, academic hearings, IEP meetings.
+
+### SOX (USA — publicly traded companies)
+Financial communications of public companies are subject to record-keeping and confidentiality requirements. Material non-public information (MNPI) cannot be selectively disclosed.
+
+**Affected use cases:** Earnings call recordings, board meeting transcripts, investor communications, internal financial strategy discussions.
+
+### PCI-DSS
+Payment card data cannot be stored or transmitted in unsecured environments. Voice recordings of card numbers during transactions are in scope.
+
+**Affected use cases:** Call center recordings, customer service calls involving payment processing.
+
+### Trade Secret / NDA Protections
+Confidential business information, proprietary formulas, unreleased product details, and personnel information may be protected by contract or law.
+
+**Affected use cases:** Corporate strategy meetings, R&D discussions, M&A due diligence calls, HR proceedings.
+
+---
+
+## Reporting privacy concerns
+
+If you identify a privacy issue or an architectural gap not covered here, please use GitHub's private vulnerability reporting rather than opening a public issue. See [SECURITY.md](SECURITY.md) for reporting instructions.

package/PRIVACY.pl.md

@@ -0,0 +1,192 @@
+# Architektura prywatności — whisper-windows-mcp
+
+Ten dokument opisuje, jakie dane pozostają na twoim komputerze, jakie dane go opuszczają i jak skonfigurować narzędzie dla treści regulowanych lub wrażliwych.
+
+---
+
+## Podstawowa gwarancja
+
+whisper-windows-mcp jest zbudowany na architekturze lokalnej. **Pliki audio i wideo nigdy nie opuszczają twojego komputera.** Transkrypcja przebiega całkowicie na twoim sprzęcie przy użyciu whisper.cpp — żadna usługa w chmurze, połączenie internetowe ani wywołanie API nie są zaangażowane w samą transkrypcję.
+
+Ta gwarancja jest bezwarunkowa dla plików multimedialnych.
+
+---
+
+## Dane, które zawsze pozostają lokalnie
+
+| Dane | Opuszcza komputer? |
+|---|---|
+| Pliki audio | ❌ Nigdy |
+| Pliki wideo | ❌ Nigdy |
+| Pliki modeli Whisper | ❌ Nigdy |
+| Tymczasowe pliki WAV konwersji | ❌ Nigdy (usuwane po transkrypcji) |
+| Pliki stanu partii i zadań | ❌ Nigdy |
+| Pliki transkrypcji `.txt` / `.srt` / `.vtt` na dysku | ❌ Nigdy |
+
+---
+
+## Dane, które mogą opuścić komputer (tryb standardowy)
+
+Gdy odpowiedź narzędzia zawiera tekst transkrypcji, tekst ten jest zwracany do Claude Desktop i przetwarzany przez API Anthropic. Jest to standardowe zachowanie MCP — tekst podróżuje z lokalnego serwera MCP do modelu Claude przez sieć.
+
+| Dane | Opuszcza komputer? |
+|---|---|
+| Tekst transkrypcji zwracany inline w odpowiedziach narzędzi | ✅ Tak, w trybie standardowym |
+| Tekst transkrypcji przesłany bezpośrednio do Claude jako plik | ✅ Tak (poza MCP — żadna kontrola prywatności nie ma zastosowania) |
+
+Ta luka istnieje między gwarancją narzędzia "żadne dane nie opuszczają twojego komputera" a rzeczywistym zachowaniem, gdy prosisz Claude o odczytanie, podsumowanie lub analizę transkrypcji. Większość użytkowników — transkrybujących publiczne treści, takie jak filmy z YouTube, podcasty lub nagrania streamów — nie jest dotknięta tym rozróżnieniem.
+
+Dla użytkowników obsługujących prywatne, poufne lub regulowane nagrania to rozróżnienie ma znaczenie.
+
+---
+
+## Tryb prywatności
+
+`WHISPER_PRIVACY_MODE` ogranicza wszystkie odpowiedzi narzędzi tylko do metadanych. Po włączeniu:
+
+- Odpowiedzi narzędzi zwracają tylko: nazwę pliku, liczbę słów, ścieżkę zapisu, status ukończenia
+- Żaden tekst transkrypcji nie jest uwzględniany w żadnej odpowiedzi narzędzia
+- Claude nie może odczytywać, analizować ani przekazywać treści transkrypcji w żadnej formie
+- Transkrypcje istnieją tylko jako lokalne pliki na dysku
+
+Tryb prywatności jest przeznaczony dla wdrożeń prawnych, medycznych, finansowych i korporacyjnych, gdzie treść transkrypcji nie może opuścić środowiska lokalnego w żadnych okolicznościach.
+
+### Globalne włączenie (zmienna środowiskowa)
+
+Ustaw w `claude_desktop_config.json`:
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+Wymaga restartu Claude Desktop, aby wejść w życie.
+
+### Włączenie dla pojedynczego wywołania (bez restartu)
+
+Przekaż `privacy_mode=true` bezpośrednio do dowolnego narzędzia transkrypcji:
+
+- *"Transkrybuj ten plik w trybie prywatności"*
+- *"Rozpocznij partię w tym folderze, privacy_mode=true"*
+- *"Sprawdź postęp zadania job_123, privacy_mode=true"*
+
+Parametr dla pojedynczego wywołania zastępuje globalną zmienną środowiskową w obu kierunkach. Przekaż `privacy_mode=false`, aby wyłączyć dla jednego wywołania, nawet gdy `WHISPER_PRIVACY_MODE=true` globalnie.
+
+### Zachowanie bramy trybu prywatności
+
+Gdy tryb prywatności jest aktywny, potwierdzenie ujawnienia jest wyświetlane **przed każdą operacją**. Jest to celowe — zgodność z przepisami wymaga świadomej zgody przed każdym zdarzeniem przetwarzania, a nie tylko raz na sesję.
+
+Tekst ujawnienia jest identyczny za każdym razem z projektu. Powtórzenie jest istotą: jeśli obsługujesz wrażliwe treści, powinieneś jawnie potwierdzać każdą operację.
+
+Dla `start_batch` z trybem prywatności: przed rozpoczęciem partii wymagane jest jedno potwierdzenie. Następnie wszystkie pliki są przetwarzane bez nadzoru. Tekst transkrypcji nie jest zwracany w żadnym momencie — tylko metadane postępu partii.
+
+---
+
+## Brama zgody (tryb standardowy)
+
+Gdy tryb prywatności nie jest aktywny, jednorazowe ujawnienie dla sesji jest wyświetlane przed pierwszym zwróceniem tekstu transkrypcji do API Claude w sesji.
+
+Ujawnienie obejmuje:
+- Że tekst transkrypcji zostanie przesłany do API Anthropic
+- Ramy regulacyjne, które mogą mieć zastosowanie do twoich treści
+- Jak włączyć tryb prywatności w razie potrzeby
+- Jak trwale pominąć bramę dla treści niepoufnych
+
+Po potwierdzeniu brama nie uruchamia się ponownie przez resztę sesji. Restart Claude Desktop resetuje sesję i brama uruchamia się ponownie przy następnym wywołaniu zwracającym transkrypcję.
+
+**Dla zadań w tle:** brama zgody uruchamia się przy ukończeniu `check_progress`, a nie przy wywołaniu `transcribe_audio`. W momencie wywołania tekst transkrypcji jeszcze nie istnieje — nie ma czego blokować. Brama uruchamia się w momencie, gdy tekst transkrypcji byłby po raz pierwszy zwrócony do API.
+
+### Trwałe pomijanie bramy
+
+Jeśli regularnie transkrybujesz treści niepoufne i nie potrzebujesz już przypomnienia, ustaw w konfiguracji:
+
+```json
+"WHISPER_CONSENT_ACKNOWLEDGED": "true"
+```
+
+Nie ma to żadnego efektu, gdy tryb prywatności jest aktywny. Tryb prywatności używa własnej bramy per operację, która zawsze uruchamia się niezależnie od tego ustawienia.
+
+---
+
+## Podsumowanie przepływu danych
+
+| Tryb | Audio | Tekst transkrypcji | Wymagane potwierdzenie |
+|---|---|---|---|
+| Standardowy | Tylko lokalnie | Wysyłany do API Anthropic | Raz na sesję (brama zgody) |
+| Tryb prywatności (zm. środow.) | Tylko lokalnie | Nigdy nie przesyłany | Przed każdą operacją |
+| Tryb prywatności (jedn. wywołanie) | Tylko lokalnie | Nie dla tego wywołania | Przed tą operacją |
+| `WHISPER_CONSENT_ACKNOWLEDGED=true` | Tylko lokalnie | Wysyłany do API Anthropic | Nigdy (pominięte) |
+
+---
+
+## Przesyłanie plików transkrypcji bezpośrednio do Claude
+
+Gdy przesyłasz plik transkrypcji `.txt` bezpośrednio do Claude jako załącznik — całkowicie poza narzędziem MCP — serwer MCP nie ma wglądu i nie może zastosować żadnych kontroli prywatności.
+
+Przesłanie transkrypcji bezpośrednio do Claude jest równoznaczne z wysłaniem treści audio do Anthropic. Tryb prywatności i wszystkie zabezpieczenia na poziomie MCP są całkowicie omijane przez bezpośrednie przesyłanie plików.
+
+Użytkownicy obsługujący treści regulowane nie powinni przesyłać transkrypcji bezpośrednio do Claude. Jedyną bezpieczną ścieżką analizy treści regulowanych są lokalne narzędzia do przetwarzania, które nie przesyłają treści na zewnątrz.
+
+---
+
+## Wskazówki dla regulowanych branż
+
+Poniższe informacje mają charakter wyłącznie ogólny. Autorzy tego narzędzia nie są prawnikami. Użytkownicy ponoszą wyłączną odpowiedzialność za przestrzeganie obowiązujących przepisów prawa i regulacji. W razie wątpliwości skonsultuj się z wykwalifikowanym prawnikiem przed transkrypcją regulowanych treści.
+
+### HIPAA (USA — opieka zdrowotna)
+Świadczeniodawcy opieki zdrowotnej, ubezpieczyciele i ich partnerzy biznesowi mają zakaz przesyłania Chronionych Informacji Zdrowotnych (PHI) do nieautoryzowanych stron trzecich bez Umowy Partnera Biznesowego (BAA). Anthropic nie oferuje HIPAA BAA dla korzystania z konsumenckiego API Claude.
+
+**Dotyczy przypadków użycia:** Konsultacje pacjentów, notatki kliniczne, sesje terapeutyczne, połączenia dotyczące roszczeń ubezpieczeniowych, administracyjne nagrania szpitalne.
+
+**Zalecenie:** Włącz `WHISPER_PRIVACY_MODE=true` przed transkrypcją jakiegokolwiek audio pacjentów. Nie wyłączaj w trakcie sesji.
+
+### RODO (UE/EOG)
+Dane osobowe rezydentów UE nie mogą być przekazywane podmiotom przetwarzającym będącym stronami trzecimi bez wyraźnej zgody i podstawy prawnej przetwarzania. Tekst transkrypcji zawierający imiona, lokalizacje lub jakiekolwiek dane identyfikacyjne stanowi dane osobowe zgodnie z RODO.
+
+**Dotyczy przypadków użycia:** Wywiady, spotkania, nagrania call center, postępowania sądowe z udziałem rezydentów UE.
+
+**Zalecenie:** Włącz tryb prywatności dla każdego nagrania, które może zawierać dane osobowe rezydentów UE/EOG.
+
+### Tajemnica adwokacka (USA, Wielka Brytania, Australia i większość jurysdykcji common law)
+Komunikacja między adwokatami a klientami jest prawnie chroniona. Ujawnienie nieautoryzowanym stronom trzecim może znieść tę ochronę. Nie ma ugruntowanego precedensu prawnego chroniącego komunikację adwokacką przetwarzaną przez komercyjne API AI.
+
+**Dotyczy przypadków użycia:** Zeznania prawne, konsultacje z klientami, wewnętrzne nagrania strategiczne, wywiady ze świadkami.
+
+**Zalecenie:** Adwokaci transkrybujący chronioną komunikację powinni włączyć tryb prywatności. Nie wyłączaj do analizy — używaj lokalnych edytorów tekstu lub narzędzi do przetwarzania dla chronionych treści.
+
+### FERPA (USA — edukacja)
+Dokumentacja edukacyjna uczniów jest chroniona. Szkoły i uczelnie nie mogą ujawniać możliwych do zidentyfikowania informacji o uczniach stronom trzecim bez zgody.
+
+**Dotyczy przypadków użycia:** Nagrane wykłady, sesje doradcze dla studentów, przesłuchania akademickie, spotkania IEP.
+
+### SOX (USA — spółki publiczne)
+Komunikacja finansowa spółek publicznych podlega wymogom dotyczącym przechowywania dokumentacji i poufności. Istotne informacje niepubliczne (MNPI) nie mogą być ujawniane selektywnie.
+
+**Dotyczy przypadków użycia:** Nagrania konferencji wynikowych, protokoły posiedzeń zarządu, komunikacja z inwestorami, wewnętrzne dyskusje strategii finansowej.
+
+### PCI-DSS
+Dane kart płatniczych nie mogą być przechowywane ani przesyłane w niezabezpieczonych środowiskach. Nagrania głosowe numerów kart podczas transakcji są objęte zakresem.
+
+**Dotyczy przypadków użycia:** Nagrania call center, rozmowy obsługi klienta dotyczące przetwarzania płatności.
+
+### Ochrona tajemnicy handlowej / NDA
+Poufne informacje biznesowe, zastrzeżone formuły, szczegóły nieopublikowanych produktów i informacje personalne mogą być chronione umową lub prawem.
+
+**Dotyczy przypadków użycia:** Spotkania dotyczące strategii korporacyjnej, dyskusje R&D, rozmowy due diligence M&A, postępowania HR.
+
+---
+
+## Zgłaszanie problemów z prywatnością
+
+Jeśli zidentyfikujesz problem z prywatnością lub lukę architektoniczną nieomówioną tutaj, użyj prywatnego raportowania podatności GitHub zamiast otwierania publicznego zgłoszenia. Instrukcje raportowania znajdziesz w [SECURITY.md](SECURITY.md).