سیکیورٹی اور پرائیویسی

جب تک الگ سے نہ کہا جائے، طے شدہ آن پریمیس پروفائل پر لاگو۔

1۔ تنصیب کا انداز

ہر کمرے کا ایک Windows پی سی ہر مرحلہ چلاتا ہے: کیپچر، تقریر کی نشاندہی، شناخت، ترجمہ، آوازیں اور ترسیل۔
تمام ماڈلز انسٹالر کے ساتھ آتے ہیں اور پی سی کی ڈسک سے پڑھے جاتے ہیں۔
انسٹال کرنے، شروع کرنے یا میٹنگ چلانے کے لیے انٹرنیٹ کنکشن نہیں چاہیے۔
نہ لائسنس سرور، نہ ٹیلی میٹری، نہ اپ ڈیٹ چیک، نہ کلاؤڈ اکاؤنٹ۔
ناپا گیا: آغاز، انتظار یا مکمل میٹنگ کے دوران پی سی سے باہر کسی پتے سے کوئی کنکشن نہیں۔ نیٹ ورک رویے کے بیان کی دستاویز دیکھیں۔

2۔ نیٹ ورک پر رسائی

کمرے کے نیٹ ورک پر ایک سننے والا پورٹ: TCP 8760 (قابلِ تبدیلی)، جو شریک کا صفحہ، آواز کی اسٹریم، کمرے کی اسکرین اور کنسول فراہم کرتا ہے۔
ہر اندرونی سروس (کیپچر، ترجمہ انجن، نیورل آواز) 127.0.0.1 سے منسلک ہے اور نیٹ ورک سے قابلِ رسائی نہیں۔
انسٹالر کا فائر وال اصول پورٹ کو صرف نجی اور ڈومین نیٹ ورکس پر اجازت دیتا ہے — عوامی پر کبھی نہیں۔
تجویز کردہ کمرے کا نیٹ ورک: الگ تھلگ VLAN پر ایک مخصوص وائی فائی ایکسیس پوائنٹ، کمرے کے پی سی سے جڑا اور اس سے آگے کوئی راستہ نہیں۔

3۔ ڈیٹا کی زندگی

چیز	کہاں	مدت	طے شدہ
پکڑی گئی آواز	پی سی کی میموری	سیکنڈز	ڈسک پر کبھی نہیں لکھی جاتی۔ اسے ریکارڈ کرنے کی کوئی ترتیب نہیں۔
پہچانا گیا متن	پی سی کی میموری	ایک جملہ	ترجمے اور بولے جانے کے بعد ختم
ترجمہ شدہ متن اور آواز	پی سی کی میموری ← کمرے کا نیٹ ورک ← منتخب فون	ایک بار چلتی ہے	پی سی محفوظ نہیں کرتا
فون پر کیپشن	فون براؤزر کی میموری	صفحہ بند ہونے یا میٹنگ ختم ہونے تک	آلے پر نہیں لکھے جاتے
تحریر	پی سی کی میموری	آپریٹر طے کرے	بند
تحریر برآمد	—	—	بند
لاگز میں میٹنگ کا متن	پی سی کی ڈسک	گردشی	بند — لاگز جملے کی لمبائی اور الفاظ کی تعداد ریکارڈ کرتے ہیں، اس کے الفاظ کبھی نہیں
فون کی ترجیحات	فون براؤزر اسٹوریج	صاف کرنے تک	صرف زبان کا انتخاب اور روشن/تاریک

جان بوجھ کر «آواز محفوظ رکھیں» کا کوئی آپشن نہیں: عمل میں کچھ بھی پکڑی گئی آواز ڈسک پر نہیں لکھتا، اور ایسا سوئچ دینا ایک ایسی صلاحیت — اور خطرے — کا اشارہ ہوگا جو موجود ہی نہیں۔

4۔ رسائی کنٹرول

شرکاء۔ شریک کا صفحہ اور آواز کی اسٹریم صرف کمرے کے نیٹ ورک سے قابلِ رسائی ہیں۔ ایک اختیاری میٹنگ PIN ان کی حفاظت کرتا ہے؛ قبول ہونے تک صفحہ کوئی انتخاب پیش نہیں کرتا اور آواز اور تحریر کی اسٹریمز کنکشن رد کرتی ہیں۔ ہر فون کو صرف وہی زبان ملتی ہے جو اس کے مالک نے چنی۔

کمرے کی اسکرین۔ صرف دکھانے کے لیے۔ شمولیت کا پتہ، PIN اور زبانیں دکھاتی ہے۔ اس کی تحریر بطورِ طے شدہ بند ہے، آن ہونے کے بعد کہی گئی بات ہی دکھاتی ہے، اور میٹنگ ختم ہونے پر صاف ہو جاتی ہے۔ اسی PIN سے محفوظ۔

آپریٹر کنسول۔

کمرے کے پی سی کی ڈیسک ٹاپ ونڈو میں کنسول اس ونڈو کو دیے گئے ایک بار کے مقامی ٹوکن سے کھلتا ہے۔
کسی بھی دوسری مشین سے اس کے لیے ایڈمنسٹریٹر پاس ورڈ چاہیے (HTTP Basic تصدیق)۔
پاس ورڈ انسٹالیشن پر بنتا ہے اور صرف ایک الگ اسناد کی فائل میں رکھا جاتا ہے — قابلِ اشتراک ترتیب کی فائل میں کبھی نہیں، جسے سپورٹ کو محفوظ طریقے سے دیا جا سکتا ہے۔ مقرر نہ کیا گیا پاس ورڈ رسائی روکتا ہے؛ کبھی نہیں دیتا۔
PIN کمرے کی اسکرین اور کنسول کو صرف تب دکھایا جاتا ہے جب وہ کمرے کے پی سی پر ہی چل رہے ہوں؛ یہ کبھی کسی دوسری مشین کو واپس نہیں دیا جاتا۔

میٹنگز۔ میٹنگ کے باہر کچھ ترجمہ نہیں ہوتا۔ میٹنگ ختم کرنے سے ترجمانی فوراً رکتی ہے: قطار کے جملے ختم کر دیے جاتے ہیں، ہر فون رکی ہوئی آواز چھوڑ دیتا ہے اور بتاتا ہے کہ میٹنگ ختم ہو گئی، اور کمرے کی اسکرین اپنی تحریر صاف کرتی ہے۔

5۔ سافٹ ویئر کی فراہمی کا سلسلہ

ایک آف لائن انسٹالیشن پیکج: ایپلیکیشن، اس کی تمام ضروریات، تمام ماڈلز اور آوازیں، اور درکار رن ٹائم۔
شامل اجزاء کی سالمیت انسٹالیشن سے پہلے جانچی جاتی ہے۔
پیکج کی ہر آواز تجارتی استعمال کے لیے لائسنس یافتہ ہے۔
اسناد کبھی قابلِ اشتراک ترتیب میں نہیں لکھی جاتیں۔

6۔ آپریٹنگ ماحول

Windows اپ ڈیٹس، اینڈ پوائنٹ تحفظ اور پی سی کا دیگر سافٹ ویئر صارف کی آئی ٹی پالیسی کے تحت رہتے ہیں۔
آپریٹر ونڈو Microsoft Edge WebView2 ہے؛ Ovvos Wasel اسے پس منظر نیٹ ورکنگ، اجزاء کی اپ ڈیٹس اور SmartScreen بند کر کے چلاتا ہے۔ کوئی سائٹ اپنی WebView2 پالیسی کے ذریعے یہ ترتیبات بدل سکتی ہے۔
ایئر گیپ کمروں میں پی سی اور اس کے ایکسیس پوائنٹ کو باہر جانے والے ہر راستے سے الگ کریں؛ پروڈکٹ کو کسی راستے کی ضرورت نہیں۔

7۔ سپورٹ کا طریقہ

نہ مستقل ریموٹ ایجنٹ، نہ پی سی پر وینڈر اکاؤنٹ، نہ آنے والا پورٹ۔
ریموٹ سپورٹ صرف اس سیشن میں جو صارف اپنے منظور شدہ ٹول سے کھولے، پوری نگرانی میں؛ ان کے بند کرنے پر ختم۔
سپورٹ کو کبھی میٹنگ کی آواز یا تحریروں کی ضرورت نہیں۔
ایئر گیپ کمرے: ٹیلیفون سپورٹ جبکہ آپریٹر کی بورڈ پر ہو، یا نگرانی میں سائٹ کا دورہ۔

8۔ کلاؤڈ پروفائل

اختیاری اور بطورِ طے شدہ بند۔ جب آپریٹر اسے فعال کرے اور API کلیدیں درج کرے، تو آواز اور متن اپنی ساخت کے مطابق منتخب فراہم کنندگان (Azure، Deepgram، DeepL، OpenAI، Anthropic، ElevenLabs) کو بھیجے جاتے ہیں۔ جہاں بھی مواد کو سائٹ پر رہنا ہو، اسے بند رہنا چاہیے۔