Безопасность и конфиденциальность

Относится к локальному профилю по умолчанию, если не указано иное.

1. Модель развёртывания

• Один ПК с Windows на зал выполняет все этапы: захват, детектирование речи, распознавание, перевод, озвучивание и доставку.
• Все модели входят в установщик и читаются с диска ПК.
• Для установки, запуска и проведения совещания интернет не нужен.
• Ни сервера лицензий, ни телеметрии, ни проверки обновлений, ни облачной учётной записи.
• Измерено: ни одного соединения с адресом за пределами ПК при запуске, в простое и во время полного совещания. См. документ «Заявление о сетевом поведении».

2. Сетевая доступность

• Один прослушиваемый порт в сети зала: TCP 8760 (настраивается) — страница участника, аудиопоток, экран зала и консоль.
• Все внутренние службы (захват, движок перевода, нейронный голос) привязаны к 127.0.0.1 и недоступны из сети.
• Правило брандмауэра от установщика разрешает порт только в частных и доменных сетях — никогда в общедоступных.
• Рекомендуемая сеть зала: отдельная точка доступа Wi‑Fi в изолированной VLAN, подключённая к ПК зала и без маршрута дальше.

3. Жизненный цикл данных

Объект	Где	Срок жизни	По умолчанию
Захваченный звук	Память ПК	Секунды	Никогда не записывается на диск. Настройки для записи не существует.
Распознанный текст	Память ПК	Одна фраза	Удаляется после перевода и озвучивания
Переведённые текст и речь	Память ПК → сеть зала → выбранный телефон	Воспроизводятся один раз	ПК их не хранит
Субтитры на телефоне	Память браузера телефона	До закрытия страницы или конца совещания	Не записываются на устройство
Расшифровка	Память ПК	Задаёт оператор	Выкл.
Экспорт расшифровки	—	—	Выкл.
Текст совещания в журналах	Диск ПК	С ротацией	Выкл. — журналы фиксируют длину и число слов фразы, но не сами слова
Настройки телефона	Хранилище браузера телефона	До очистки	Только выбор языка и светлая/тёмная тема

Опции «сохранять звук» намеренно нет: ничто в обработке не пишет захваченный звук на диск, а наличие переключателя намекало бы на возможность — и риск, — которых не существует.

4. Контроль доступа

Участники. Страница участника и аудиопоток доступны только из сети зала. Их защищает необязательный PIN совещания; пока он не принят, страница ничего не предлагает, а потоки звука и расшифровки отклоняют подключение. Каждый телефон получает только язык, выбранный его владельцем.

Экран зала. Только вывод. Показывает адрес подключения, PIN и языки. Его расшифровка по умолчанию выключена, показывает только то, что сказано после включения, и очищается по окончании совещания. Защищён тем же PIN.

Консоль оператора.

• В окне на ПК зала консоль открывается с одноразовым локальным токеном, выданным этому окну.
• С любой другой машины требуется пароль администратора (HTTP Basic).
• Пароль создаётся при установке и хранится только в отдельном файле учётных данных — никогда в общем файле конфигурации, который можно спокойно передать поддержке. Незаданный пароль запрещает доступ, а не открывает его.
• PIN показывается экрану зала и консоли, только когда они работают на самом ПК зала; другим машинам он не возвращается.

Совещания. Вне совещания ничего не переводится. Завершение совещания сразу останавливает перевод: ожидающие фразы удаляются, каждый телефон сбрасывает удерживаемый звук и сообщает об окончании, экран зала очищает расшифровку.

5. Цепочка поставки ПО

• Один офлайн-пакет установки: приложение, все зависимости, все модели и голоса и нужная среда выполнения.
• Целостность входящих компонентов проверяется перед установкой.
• Все голоса в пакете лицензированы для коммерческого использования.
• Учётные данные никогда не записываются в общую конфигурацию.

6. Операционная среда

• Обновления Windows, защита конечных точек и другие программы на ПК остаются под ИТ-политикой заказчика.
• Окно оператора — Microsoft Edge WebView2; Ovvos Wasel запускает его с отключёнными фоновыми сетевыми функциями, обновлениями компонентов и SmartScreen. Площадка может переопределить эти параметры собственной политикой WebView2.
• В изолированных залах отделите ПК и его точку доступа от любого маршрута наружу — продукту он не нужен.

7. Модель поддержки

• Ни постоянного агента удалённого доступа, ни учётной записи поставщика на ПК, ни входящего порта.
• Удалённая поддержка — только в сеансе, который открывает заказчик своим утверждённым инструментом, под постоянным наблюдением; сеанс заканчивается, когда заказчик его закрывает.
• Поддержке никогда не нужны звук или расшифровки совещаний.
• Изолированные залы: поддержка по телефону с оператором за клавиатурой или выезд на объект в сопровождении.

8. Облачный профиль

Необязательный и по умолчанию выключен. Когда оператор включает его и вводит API-ключи, звук и текст по своей сути отправляются выбранным провайдерам (Azure, Deepgram, DeepL, OpenAI, Anthropic, ElevenLabs). Он должен оставаться выключенным везде, где содержимое должно оставаться на объекте.