whisper-windows-mcp 2.2.2 → 2.3.0

package/PRIVACY.ja.md

@@ -1,135 +1,192 @@
-# プライバシーアーキテクチャ — whisper-windows-mcp
-
-このドキュメントでは、どのデータがマシンに留まり、どのデータがマシンの外に出るか、そして規制対象または機密性の高いコンテンツに対してツールをどのように設定するかを説明します。
-
----
-
-## コアな保証
-
-whisper-windows-mcpはローカルファーストのアーキテクチャに基づいて構築されています。**音声・動画ファイルはマシンの外に出ることは一切ありません。** 文字起こしはwhisper.cppを使用してすべてローカルハードウェア上で実行されます — 文字起こし自体にクラウドサービス、インターネット接続、APIコールは不要です。
-
-この保証はメディアファイルに対して無条件に適用されます。
-
----
-
-## 常にローカルに留まるデータ
-
-| データ | マシンの外に出るか |
-|---|---|
-| 音声ファイル | ❌ 出ない |
-| 動画ファイル | ❌ 出ない |
-| Whisperモデルファイル | ❌ 出ない |
-| 一時WAV変換ファイル | ❌ 出ない（文字起こし後に削除） |
-| バッチ状態・ジョブファイル | ❌ 出ない |
-| ディスク上のトランスクリプト`.txt` / `.srt`ファイル | ❌ 出ない |
-
----
-
-## デフォルトの動作でマシンの外に出る可能性があるデータ
-
-ツールレスポンスにトランスクリプトテキストが含まれる場合、そのテキストはClaude Desktopに返され、AnthropicのAPIで処理されます。これは標準的なMCPの動作です — テキストはローカルMCPサーバーからClaudeのモデルへネットワークを通じて送信されます。
-
-| データ | マシンの外に出るか |
-|---|---|
-| ツールレスポンスで返されるトランスクリプトテキスト | ✅ デフォルトで出る |
-| Claudeにファイルとして直接アップロードされるトランスクリプト | ✅ 出る（MCPの外側） |
-
-このギャップは、ツールの「データはマシンの外に出ない」という保証とトランスクリプトの分析や要約をClaudeに依頼した際の実際のデータフローの間に存在します。YouTubeの動画、ポッドキャスト、ストリーミング録画などの公開コンテンツを文字起こしするほとんどのユーザーには、この区別は影響しません。
-
-プライベート、機密性の高い、または規制対象の録音を扱うユーザーにとっては、この区別が重要です。
-
----
-
-## プライバシーモード（計画中 — 未実装）
-
-将来のリリースで`WHISPER_PRIVACY_MODE`環境変数が計画されています。有効化時：
-
-- すべてのツールレスポンスはメタデータのみを返します：ファイル名、時間、単語数、完了状態
-- どのツールレスポンスにもトランスクリプトテキストは含まれません
-- Claudeはトランスクリプトの内容を読み取り、分析、または中継できません
-- トランスクリプトはディスク上のローカル`.txt`ファイルとしてのみ存在します
-
-このモードは医療、法律、金融、および企業向けデプロイメントで、トランスクリプトコンテンツをいかなる状況でもローカル環境の外に出さないことが必要な場合に設計されています。
-
-**計画中の設定：**
-
-```json
-{
-  "mcpServers": {
-    "whisper": {
-      "command": "npx",
-      "args": ["-y", "whisper-windows-mcp"],
-      "env": {
-        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
-        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
-        "WHISPER_PRIVACY_MODE": "true"
-      }
-    }
-  }
-}
-```
-
-この機能がリリースされるまでの対応：Claudeのターンを通じて送信せずにトランスクリプトコンテンツを分析する必要がある場合は、`.txt`ファイルをローカルのテキストエディターや処理ツールで直接開いてください。
-
----
-
-## 規制産業向けガイダンス
-
-以下は一般的な情報のみです。このツールの作者は法律の専門家ではありません。ユーザーは適用される法律・規制へのコンプライアンスに対して単独で責任を負います。規制対象コンテンツを文字起こしする前に、不明な点がある場合は資格を持った法律の専門家にご相談ください。
-
-### HIPAA（米国 — 医療）
-医療提供者、保険会社、およびそれらのビジネスアソシエイトは、業務提携契約（BAA）なしに保護対象保健情報（PHI）を無許可の第三者に送信することを禁止されています。AnthropicはClaudeの消費者向けAPI利用に対してHIPAA BAAを提供していません。
-
-**対象となるユースケース：** 患者の相談、臨床メモ、セラピーセッション、保険請求の電話、病院の管理録音。
-
-**現在の推奨事項：** 患者の音声を文字起こしし、そのトランスクリプトをClaudeで要約または分析することは、組織が準拠した処理体制を確立していない限り避けてください。`WHISPER_PRIVACY_MODE`が利用可能になったら使用してください。
-
-### GDPR（EU/EEA）
-EU居住者の個人データは、明示的な同意と適法な処理根拠なしに第三者処理者に転送できません。名前、場所、または識別情報を含むトランスクリプトテキストはGDPRの下で個人データに該当します。
-
-**対象となるユースケース：** インタビュー、会議、コールセンターの録音、EU居住者が関与する法的手続き。
-
-**現在の推奨事項：** EU居住者の個人データを含むトランスクリプトをClaudeにアップロードすることは、あなたの役割と処理目的によってはGDPRへの影響がある可能性があることに注意してください。
-
-### 弁護士・依頼者特権（米国、英国、オーストラリア、およびほとんどのコモンロー法域）
-弁護士と依頼者の間のコミュニケーションは法的に特権が与えられています。無許可の第三者への開示は特権を放棄する可能性があります。商業的なAI APIで処理された場合に弁護士・依頼者のコミュニケーションを保護する確立された法的先例は存在しません。
-
-**対象となるユースケース：** 法的陳述、依頼者との相談、内部戦略の録音、証人インタビュー。
-
-**現在の推奨事項：** 特権的なコミュニケーションを文字起こしする弁護士は、特権への影響について独立した法的レビューなしに、それらのトランスクリプトをClaudeによる分析のためにアップロードすべきではありません。
-
-### FERPA（米国 — 教育）
-生徒の教育記録は保護されています。学校と大学は同意なしに識別可能な生徒情報を第三者に開示できません。
-
-**対象となるユースケース：** 録音された講義、学生カウンセリングセッション、学術的な聴聞会、IEP会議。
-
-### SOX（米国 — 上場企業）
-上場企業の財務コミュニケーションは記録保持と機密性の要件の対象です。重要な未公開情報（MNPI）は選択的に開示できません。
-
-**対象となるユースケース：** 決算発表の録音、取締役会会議のトランスクリプト、投資家とのコミュニケーション、内部財務戦略の議論。
-
-### PCI-DSS
-決済カードデータは安全でない環境で保存または送信できません。取引中のカード番号の音声録音はスコープ内となります。
-
-**対象となるユースケース：** コールセンターの録音、決済処理を含むカスタマーサービスの電話。
-
-### 企業秘密 / NDA保護
-機密ビジネス情報、独自の公式、未発表の製品詳細、および人事情報は契約または法律によって保護される場合があります。
-
-**対象となるユースケース：** 企業戦略会議、R&Dの議論、M&Aのデューデリジェンス通話、HR手続き。
-
----
-
-## Claudeへのトランスクリプトファイルの直接アップロード
-
-トランスクリプト`.txt`ファイルをClaude Desktopにファイル添付として直接アップロードする場合（MCPツールを介さずに）、MCPサーバーには可視性がなく、プライバシーコントロールを適用できません。
-
-トランスクリプトをClaudeに直接アップロードすることは、音声コンテンツをAnthropicに送信することと同等です。プライバシーモードや将来のMCPレベルの保護は、直接ファイルアップロードには適用されません。
-
-規制対象コンテンツを扱うユーザーはトランスクリプトをClaudeに直接アップロードしてはなりません。規制対象コンテンツの安全な分析パスは、外部にコンテンツを送信しないローカル処理ツールのみです。
-
----
-
-## プライバシーに関する懸念の報告
-
-ここに記載されていないプライバシー問題またはアーキテクチャのギャップを発見した場合は、公開のIssueを開かずに、GitHubのプライベート脆弱性レポートを使用してください。報告手順については[SECURITY.md](SECURITY.md)を参照してください。
+# プライバシーアーキテクチャ — whisper-windows-mcp
+
+このドキュメントでは、どのデータがマシンに留まり、どのデータがマシンの外に出るか、そして規制対象または機密性の高いコンテンツに対してツールをどのように設定するかを説明します。
+
+---
+
+## コアな保証
+
+whisper-windows-mcpはローカルファーストのアーキテクチャに基づいて構築されています。**音声・動画ファイルはマシンの外に出ることは一切ありません。** 文字起こしはwhisper.cppを使用してすべてローカルハードウェア上で実行されます — 文字起こし自体にクラウドサービス、インターネット接続、APIコールは不要です。
+
+この保証はメディアファイルに対して無条件に適用されます。
+
+---
+
+## 常にローカルに留まるデータ
+
+| データ | マシンの外に出るか |
+|---|---|
+| 音声ファイル | ❌ 出ない |
+| 動画ファイル | ❌ 出ない |
+| Whisperモデルファイル | ❌ 出ない |
+| 一時WAV変換ファイル | ❌ 出ない（文字起こし後に削除） |
+| バッチ状態・ジョブファイル | ❌ 出ない |
+| ディスク上のトランスクリプト`.txt` / `.srt` / `.vtt`ファイル | ❌ 出ない |
+
+---
+
+## デフォルトの動作でマシンの外に出る可能性があるデータ（標準モード）
+
+ツールレスポンスにトランスクリプトテキストが含まれる場合、そのテキストはClaude Desktopに返され、AnthropicのAPIで処理されます。これは標準的なMCPの動作です — テキストはローカルMCPサーバーからClaudeのモデルへネットワークを通じて送信されます。
+
+| データ | マシンの外に出るか |
+|---|---|
+| ツールレスポンスで返されるトランスクリプトテキスト | ✅ 標準モードでは出る |
+| Claudeにファイルとして直接アップロードされるトランスクリプト | ✅ 出る（MCPの外側 — プライバシー制御は適用されない） |
+
+このギャップは、ツールの「データはマシンの外に出ない」という保証とトランスクリプトの分析や要約をClaudeに依頼した際の実際のデータフローの間に存在します。YouTubeの動画、ポッドキャスト、ストリーミング録画などの公開コンテンツを文字起こしするほとんどのユーザーには、この区別は影響しません。
+
+プライベート、機密性の高い、または規制対象の録音を扱うユーザーにとっては、この区別が重要です。
+
+---
+
+## プライバシーモード
+
+`WHISPER_PRIVACY_MODE`はすべてのツールレスポンスをメタデータのみに制限します。有効化時：
+
+- ツールレスポンスは以下のみを返します：ファイル名、単語数、保存パス、完了状態
+- どのツールレスポンスにもトランスクリプトテキストは含まれません
+- Claudeはトランスクリプトの内容を読み取り、分析、または中継できません
+- トランスクリプトはディスク上のローカルファイルとしてのみ存在します
+
+プライバシーモードは医療、法律、財務、および企業向けデプロイメントで、トランスクリプトコンテンツをいかなる状況でもローカル環境の外に出さないことが必要な場合に設計されています。
+
+### グローバルに有効化（環境変数）
+
+`claude_desktop_config.json`に設定：
+
+```json
+{
+  "mcpServers": {
+    "whisper": {
+      "command": "npx",
+      "args": ["-y", "whisper-windows-mcp"],
+      "env": {
+        "WHISPER_CLI_PATH": "C:\\whisper\\Release\\whisper-cli.exe",
+        "WHISPER_MODEL": "C:\\whisper\\models\\ggml-large-v3.bin",
+        "WHISPER_PRIVACY_MODE": "true"
+      }
+    }
+  }
+}
+```
+
+有効化にはClaude Desktopの再起動が必要です。
+
+### per-callで有効化（再起動不要）
+
+任意の文字起こしツールに`privacy_mode=true`を直接渡す：
+
+- *「このファイルをプライバシーモードで文字起こしして」*
+- *「このフォルダでバッチを開始して、privacy_mode=true」*
+- *「job_123の進捗を確認して、privacy_mode=true」*
+
+per-callパラメーターはグローバル環境変数をどちらの方向にも上書きします。`WHISPER_PRIVACY_MODE=true`がグローバルに設定されていても、単一の呼び出しに対して`privacy_mode=false`を渡すことで無効化できます。
+
+### プライバシーモードゲートの動作
+
+プライバシーモードが有効な場合、**操作ごとに**確認開示が表示されます。これは意図的な動作です — 規制へのコンプライアンスには、セッション単位ではなく操作ごとのインフォームドコンセントが必要です。
+
+開示テキストは毎回同一です。これは意図的な設計です。機密性の高いコンテンツを扱う場合は、各操作を明示的に確認すべきです。
+
+プライバシーモードでの`start_batch`：バッチ開始前に一度だけ確認が必要です。その後すべてのファイルは無人で処理されます。どの時点でもトランスクリプトテキストは返されません — バッチ進捗メタデータのみが返されます。
+
+---
+
+## 同意ゲート（標準モード）
+
+プライバシーモードが有効でない場合、セッション内で初めてトランスクリプトテキストがClaudeのAPIに返される前に、一度だけセッション開示が表示されます。
+
+開示には以下が含まれます：
+- トランスクリプトテキストがAnthropicのAPIに送信されること
+- コンテンツに適用される可能性のある規制フレームワーク
+- 必要に応じてプライバシーモードを有効化する方法
+- 機密性のないコンテンツに対してゲートを永続的に抑制する方法
+
+確認後、セッション中はゲートは再度表示されません。Claude Desktopを再起動するとセッションがリセットされ、次のトランスクリプト返却呼び出し時にゲートが再度表示されます。
+
+**バックグラウンドジョブの場合：** 同意ゲートは`transcribe_audio`呼び出し時ではなく、`check_progress`完了時に表示されます。呼び出し時点では、トランスクリプトテキストはまだ存在しません — ゲートはトランスクリプトテキストが初めてAPIに返される瞬間に表示されます。
+
+### ゲートを永続的にスキップする
+
+機密性のないコンテンツを定期的に文字起こしし、リマインダーが不要になった場合は、設定に以下を追加してください：
+
+```json
+"WHISPER_CONSENT_ACKNOWLEDGED": "true"
+```
+
+これはプライバシーモードが有効な場合には効果がありません。プライバシーモードはこの設定に関わらず常に表示される独自の操作ごとのゲートを使用します。
+
+---
+
+## データフローのまとめ
+
+| モード | 音声 | トランスクリプトテキスト | 確認が必要 |
+|---|---|---|---|
+| 標準 | ローカルのみ | AnthropicのAPIに送信 | セッションに1回（同意ゲート） |
+| プライバシーモード（環境変数） | ローカルのみ | 送信されない | 操作ごと |
+| プライバシーモード（per-call） | ローカルのみ | この呼び出しでは送信されない | この操作のみ |
+| `WHISPER_CONSENT_ACKNOWLEDGED=true` | ローカルのみ | AnthropicのAPIに送信 | なし（スキップ） |
+
+---
+
+## Claudeへのトランスクリプトファイルの直接アップロード
+
+トランスクリプト`.txt`ファイルをClaudeにファイル添付として直接アップロードする場合（MCPツールを介さずに）、MCPサーバーには可視性がなく、プライバシーコントロールを適用できません。
+
+トランスクリプトをClaudeに直接アップロードすることは、音声コンテンツをAnthropicに送信することと同等です。プライバシーモードおよびすべてのMCPレベルの保護は、直接ファイルアップロードでは完全にバイパスされます。
+
+規制対象コンテンツを扱うユーザーはトランスクリプトをClaudeに直接アップロードしてはなりません。規制対象コンテンツの唯一の安全な分析パスは、コンテンツを外部に送信しないローカル処理ツールです。
+
+---
+
+## 規制産業向けガイダンス
+
+以下は一般的な情報のみです。このツールの作者は法律の専門家ではありません。ユーザーは適用される法律・規制へのコンプライアンスに対して単独で責任を負います。規制対象コンテンツを文字起こしする前に、不明な点がある場合は資格を持った法律の専門家にご相談ください。
+
+### HIPAA（米国 — 医療）
+医療提供者、保険会社、およびそれらのビジネスアソシエイトは、業務提携契約（BAA）なしに保護対象保健情報（PHI）を無許可の第三者に送信することを禁止されています。AnthropicはClaudeの消費者向けAPI利用に対してHIPAA BAAを提供していません。
+
+**対象となるユースケース：** 患者の相談、臨床メモ、セラピーセッション、保険請求の電話、病院の管理録音。
+
+**推奨事項：** 患者の音声を文字起こしする前に`WHISPER_PRIVACY_MODE=true`を有効にしてください。セッション中に無効化しないでください。
+
+### GDPR（EU/EEA）
+EU居住者の個人データは、明示的な同意と適法な処理根拠なしに第三者処理者に転送できません。名前、場所、または識別情報を含むトランスクリプトテキストはGDPRの下で個人データに該当します。
+
+**対象となるユースケース：** インタビュー、会議、コールセンターの録音、EU居住者が関与する法的手続き。
+
+**推奨事項：** EU/EEA居住者の個人データを含む可能性のある録音にはプライバシーモードを有効にしてください。
+
+### 弁護士・依頼者特権（米国、英国、オーストラリア、およびほとんどのコモンロー法域）
+弁護士と依頼者の間のコミュニケーションは法的に特権が与えられています。無許可の第三者への開示は特権を放棄する可能性があります。商業的なAI APIで処理された場合に弁護士・依頼者のコミュニケーションを保護する確立された法的先例は存在しません。
+
+**対象となるユースケース：** 法的陳述、依頼者との相談、内部戦略の録音、証人インタビュー。
+
+**推奨事項：** 特権的なコミュニケーションを文字起こしする弁護士はプライバシーモードを有効にしてください。分析にも無効化しないでください — 特権コンテンツにはローカルのテキストエディターや処理ツールを使用してください。
+
+### FERPA（米国 — 教育）
+生徒の教育記録は保護されています。学校と大学は同意なしに識別可能な生徒情報を第三者に開示できません。
+
+**対象となるユースケース：** 録音された講義、学生カウンセリングセッション、学術的な聴聞会、IEP会議。
+
+### SOX（米国 — 上場企業）
+上場企業の財務コミュニケーションは記録保持と機密性の要件の対象です。重要な未公開情報（MNPI）は選択的に開示できません。
+
+**対象となるユースケース：** 決算発表の録音、取締役会会議のトランスクリプト、投資家とのコミュニケーション、内部財務戦略の議論。
+
+### PCI-DSS
+決済カードデータは安全でない環境で保存または送信できません。取引中のカード番号の音声録音はスコープ内となります。
+
+**対象となるユースケース：** コールセンターの録音、決済処理を含むカスタマーサービスの電話。
+
+### 企業秘密 / NDA保護
+機密ビジネス情報、独自の公式、未発表の製品詳細、および人事情報は契約または法律によって保護される場合があります。
+
+**対象となるユースケース：** 企業戦略会議、R&Dの議論、M&Aのデューデリジェンス通話、HR手続き。
+
+---
+
+## プライバシーに関する懸念の報告
+
+ここに記載されていないプライバシー問題またはアーキテクチャのギャップを発見した場合は、公開のIssueを開かずに、GitHubのプライベート脆弱性レポートを使用してください。報告手順については[SECURITY.md](SECURITY.md)を参照してください。