सुरक्षा और गोपनीयता

जब तक अलग से न कहा जाए, डिफ़ॉल्ट ऑन-प्रिमाइस प्रोफ़ाइल पर लागू।

1. तैनाती की स्थिति

हर कमरे का एक Windows पीसी हर चरण चलाता है: कैप्चर, वाक् पहचान, ट्रांसक्रिप्शन, अनुवाद, आवाज़ें और डिलीवरी।
सभी मॉडल इंस्टॉलर के साथ आते हैं और पीसी की डिस्क से पढ़े जाते हैं।
इंस्टॉल करने, शुरू करने या बैठक चलाने के लिए इंटरनेट कनेक्शन नहीं चाहिए।
न लाइसेंस सर्वर, न टेलीमेट्री, न अपडेट जाँच, न क्लाउड अकाउंट।
मापा गया: स्टार्टअप, निष्क्रिय या पूरी बैठक के दौरान पीसी के बाहर किसी पते से कोई कनेक्शन नहीं। नेटवर्क व्यवहार विवरण दस्तावेज़ देखें।

2. नेटवर्क एक्सपोज़र

कमरे के नेटवर्क पर एक सुनने वाला पोर्ट: TCP 8760 (बदला जा सकता है), जो प्रतिभागी पेज, ऑडियो स्ट्रीम, कमरे की स्क्रीन और कंसोल देता है।
हर आंतरिक सेवा (कैप्चर, अनुवाद इंजन, न्यूरल वॉयस) 127.0.0.1 से बँधी है और नेटवर्क से पहुँच योग्य नहीं।
इंस्टॉलर का फ़ायरवॉल नियम पोर्ट को केवल निजी और डोमेन नेटवर्क पर अनुमति देता है — सार्वजनिक पर कभी नहीं।
अनुशंसित कमरे का नेटवर्क: एक अलग VLAN पर समर्पित वाई-फ़ाई एक्सेस पॉइंट, कमरे के पीसी से जुड़ा और उससे आगे कोई रास्ता नहीं।

3. डेटा का जीवनचक्र

चीज़	कहाँ	अवधि	डिफ़ॉल्ट
कैप्चर किया गया ऑडियो	पीसी की मेमोरी	सेकंड	डिस्क पर कभी नहीं लिखा जाता। इसे रिकॉर्ड करने की कोई सेटिंग नहीं।
पहचाना गया टेक्स्ट	पीसी की मेमोरी	एक वाक्य	अनुवाद और बोले जाने के बाद हटाया जाता है
अनूदित टेक्स्ट और ऑडियो	पीसी की मेमोरी → कमरे का नेटवर्क → चुना गया फ़ोन	एक बार चलता है	पीसी संग्रहीत नहीं करता
फ़ोन पर कैप्शन	फ़ोन ब्राउज़र की मेमोरी	पेज बंद होने या बैठक ख़त्म होने तक	डिवाइस पर नहीं लिखे जाते
ट्रांसक्रिप्ट	पीसी की मेमोरी	ऑपरेटर तय करे	बंद
ट्रांसक्रिप्ट निर्यात	—	—	बंद
लॉग में बैठक का टेक्स्ट	पीसी की डिस्क	घूमते हुए	बंद — लॉग वाक्य की लंबाई और शब्द संख्या दर्ज करते हैं, उसके शब्द कभी नहीं
फ़ोन की प्राथमिकताएँ	फ़ोन ब्राउज़र स्टोरेज	साफ़ करने तक	केवल भाषा चुनाव और लाइट/डार्क

जानबूझकर «ऑडियो रखें» जैसा कोई विकल्प नहीं है: प्रक्रिया में कुछ भी कैप्चर किया गया ऑडियो डिस्क पर नहीं लिखता, और ऐसा स्विच देना एक ऐसी क्षमता — और जोखिम — का संकेत देगा जो मौजूद ही नहीं।

4. एक्सेस नियंत्रण

प्रतिभागी। प्रतिभागी पेज और ऑडियो स्ट्रीम केवल कमरे के नेटवर्क से पहुँच योग्य हैं। एक वैकल्पिक बैठक PIN इनकी रक्षा करता है; स्वीकार होने तक पेज कोई विकल्प नहीं देता और ऑडियो व ट्रांसक्रिप्ट स्ट्रीम कनेक्शन अस्वीकार करती हैं। हर फ़ोन को केवल वही भाषा मिलती है जो उसके धारक ने चुनी।

कमरे की स्क्रीन। केवल दिखाने के लिए। जुड़ने का पता, PIN और भाषाएँ दिखाती है। इसका ट्रांसक्रिप्ट डिफ़ॉल्ट रूप से बंद है, चालू होने के बाद कही गई बात ही दिखाता है, और बैठक ख़त्म होने पर साफ़ हो जाता है। उसी PIN से सुरक्षित।

ऑपरेटर कंसोल।

कमरे के पीसी की डेस्कटॉप विंडो में कंसोल उस विंडो को दिए गए एक बार के स्थानीय टोकन से खुलता है।
किसी भी दूसरी मशीन से इसके लिए एडमिनिस्ट्रेटर पासवर्ड चाहिए (HTTP Basic प्रमाणीकरण)।
पासवर्ड इंस्टॉलेशन पर बनता है और केवल एक अलग क्रेडेंशियल फ़ाइल में रखा जाता है — साझा करने योग्य कॉन्फ़िगरेशन फ़ाइल में कभी नहीं, जिसे सपोर्ट को सुरक्षित रूप से दिया जा सकता है। सेट न किया गया पासवर्ड पहुँच नहीं देता; कभी नहीं देता।
PIN कमरे की स्क्रीन और कंसोल को तभी दिखाया जाता है जब वे कमरे के पीसी पर ही चल रहे हों; यह कभी किसी दूसरी मशीन को नहीं लौटाया जाता।

बैठकें। बैठक के बाहर कुछ भी व्याख्या नहीं होती। बैठक समाप्त करने से व्याख्या तुरंत रुकती है: कतार के वाक्य हटा दिए जाते हैं, हर फ़ोन रुका हुआ ऑडियो छोड़ देता है और बताता है कि बैठक ख़त्म हो गई, और कमरे की स्क्रीन अपना ट्रांसक्रिप्ट साफ़ करती है।

5. सॉफ़्टवेयर आपूर्ति शृंखला

एक ऑफ़लाइन इंस्टॉलेशन पैकेज: ऐप्लिकेशन, उसकी सभी निर्भरताएँ, सभी मॉडल और आवाज़ें, और ज़रूरी रनटाइम।
शामिल घटकों की अखंडता इंस्टॉल से पहले जाँची जाती है।
पैकेज की हर आवाज़ व्यावसायिक उपयोग के लिए लाइसेंस प्राप्त है।
क्रेडेंशियल कभी साझा करने योग्य कॉन्फ़िगरेशन में नहीं लिखे जाते।

6. परिचालन वातावरण

Windows अपडेट, एंडपॉइंट सुरक्षा और पीसी का अन्य सॉफ़्टवेयर ग्राहक की आईटी नीति के अधीन रहते हैं।
ऑपरेटर विंडो Microsoft Edge WebView2 है; Ovvos Wasel इसे बैकग्राउंड नेटवर्किंग, कंपोनेंट अपडेट और SmartScreen बंद करके चलाता है। कोई साइट अपनी WebView2 नीति से इन सेटिंग्स को बदल सकती है।
एयर-गैप कमरों में पीसी और उसके एक्सेस पॉइंट को बाहर जाने वाले हर रास्ते से अलग करें; उत्पाद को किसी रास्ते की ज़रूरत नहीं।

7. सपोर्ट मॉडल

न स्थायी रिमोट एजेंट, न पीसी पर विक्रेता अकाउंट, न आने वाला पोर्ट।
रिमोट सपोर्ट केवल उस सत्र में जिसे ग्राहक अपने स्वीकृत टूल से खोले, पूरे समय निगरानी में; उनके बंद करने पर ख़त्म।
सपोर्ट को कभी बैठक का ऑडियो या ट्रांसक्रिप्ट नहीं चाहिए।
एयर-गैप कमरे: टेलीफ़ोन सपोर्ट जबकि ऑपरेटर कीबोर्ड पर हो, या निगरानी में साइट पर जाना।

8. क्लाउड प्रोफ़ाइल

वैकल्पिक और डिफ़ॉल्ट रूप से बंद। जब ऑपरेटर इसे चालू करता है और API कुंजियाँ डालता है, तो ऑडियो और टेक्स्ट अपनी बनावट से चुने गए प्रदाताओं (Azure, Deepgram, DeepL, OpenAI, Anthropic, ElevenLabs) को भेजे जाते हैं। जहाँ भी सामग्री को परिसर में रहना हो, इसे बंद रहना चाहिए।