Sicurezza · Trasparenza di rete
Ogni connessione di rete che l'app può stabilire.
Qui sotto trovi ogni connessione in uscita, cosa invia e come disattivarla. Puoi verificare di persona il funzionamento locale con il registro di rete integrato o una cattura dei pacchetti.
Verificato con v0.6.65 · 16/09/2026
La promessa fondamentale
Per impostazione predefinita, audio, trascrizioni, riepiloghi e impronte vocali sono elaborati localmente. Provider cloud, integrazioni e funzioni companion opzionali hanno flussi separati. La documentazione seguente spiega rete ed eccezioni.
Valido da v0.6.65. La modalità offline rigorosa è applicata nel nucleo dell'applicazione, compreso il controllo degli aggiornamenti; ogni reindirizzamento viene riverificato e il traffico locale non passa mai da un proxy. Un file di criterio di amministrazione può bloccarla per un'intera organizzazione.
Connessioni
| # | Scopo | Destinazione | Quando | Cosa viene inviato | Disattivazione |
|---|---|---|---|---|---|
| 1 | Controllo + download aggiornamenti | GitHub Releases (repository pubblico delle versioni) | Avvio dell'app / «Cerca aggiornamenti» manuale | Solo GET HTTP; nessun dato utente. I consueti metadati HTTP (IP, user agent) arrivano a GitHub. Gli aggiornamenti sono verificati con firma ed25519 prima dell'installazione. | La modalità offline rigorosa lo rifiuta nel nucleo dell'applicazione e registra il tentativo; il criterio di amministrazione può disattivare gli aggiornamenti |
| 2 | Download dei modelli IA | Hugging Face (host principale dei modelli), poi i repository pubblici GitHub Releases (mirror di riserva e il runtime llama.cpp). Ogni download è verificato tramite checksum | Prima configurazione, cambio modello, riparazione; sempre su Sua iniziativa | GET HTTP dei file modello; nessun dato utente | Non avvii download; la modalità offline blocca; uno specchio interno può essere autorizzato tramite il criterio di amministrazione |
| 5 | Feedback nell’app (avviato dall’utente) | Endpoint feedback LocalTranscript | Solo quando l’utente apre il modulo e fa clic su Invia | Messaggio, e-mail di risposta opzionale, versione dell’app, screenshot allegati esplicitamente e coda log opzionale | Non inviare feedback; la modalit? offline rigorosa lo blocca |
| 6 | Trascrizione cloud / IA cloud (provider opzionali) | OpenAI, Anthropic o Infomaniak (Svizzera), a Sua scelta | Solo se configura esplicitamente un provider cloud con la Sua chiave API. Il locale è il default | Audio delle riunioni (trascrizione cloud) o testo delle trascrizioni (Azioni IA cloud), verso il provider scelto, sotto il Suo account | Non configuri mai un provider; «locale» è il default; la modalità offline rigorosa blocca |
| 7 | Lettura calendario (iCal) | L'URL del Suo calendario | Solo se configura un URL di calendario | GET HTTP del feed iCal | Non lo configuri; la modalità offline blocca (URL LAN sempre consentiti) |
Documenti per IT e protezione dei dati
Scritti per i reparti IT e i responsabili della protezione dei dati, per la versione attuale. Per ora solo in inglese; versioni in tedesco su richiesta.
- Divulgazione di rete Ogni connessione che l'applicazione può stabilire, e come verificarlo Lei stesso.
- Installazione Windows gestita Firma, percorsi, installazione silenziosa, AppLocker, EDR, proxy, terminal server.
- Criterio di amministrazione Impostazioni centralizzate tramite policy.json: imporre la modalità offline, bloccare il cloud, disattivare funzionalità.
- Concetto di cancellazione Quali dati si trovano dove, per quanto tempo, e come vengono cancellati.
- Concetto di sicurezza Obiettivi di protezione, misure, responsabilità condivisa, limiti.
- Supporto DPIA Modello compilabile con rischi, elenco TOM e voce del registro dei trattamenti.
Cosa non ha mai un percorso di rete
Il database delle riunioni (SQLite), i file audio e le impronte vocali dei contatti vivono nella cartella dati locale dell'app (Impostazioni → Privacy → «I Suoi dati» la mostra e la apre; «Elimina tutti i dati» la cancella). L'app non cifra questa cartella da sé: è protetta dal Suo account utente (Windows o macOS). Consigliamo la cifratura del disco, BitLocker su Windows o FileVault su Mac.
Per IT e responsabili della protezione dei dati
Minimizzazione dei dati per architettura: nella configurazione predefinita i contenuti delle riunioni sono elaborati solo sul dispositivo, quindi non c'è alcun responsabile del trattamento cloud da valutare ai fini LPD/GDPR. Il riconoscimento degli interlocutori è biometria esclusivamente locale: le impronte vocali sono create, conservate e confrontate sulla macchina. La modalità offline rigorosa e il registro di audit esportabile sono pensati come dimostrazione per gli appalti, anche per comuni e amministrazioni che vogliono verbali automatici delle sedute.
Sono disponibili installazioni gestite (MSI per Intune / criteri di gruppo) e un file di criterio di amministrazione che blocca la modalità offline, blocca i provider cloud e disattiva funzionalità per un'intera organizzazione. È disponibile su richiesta un'edizione personalizzata con nome e impostazioni predefinite proprie. Domande, supporto DPIA o un progetto pilota: hello@localtranscript.com.
Tutte le funzioni locali gratis · nessuna carta · nessun account