Аудио и транскрипт не покидают хост заказчика

Сервер ставится в вашем контуре и обрабатывает речь там же, поэтому аудио и транскрипты остаются в вашем периметре обработки. Автор движка не получает ни кадры, ни тексты — получать их технически некуда, исходящих соединений у serve по умолчанию нет.

Часть 5 статьи 18 152-ФЗ требует, чтобы запись и хранение персональных данных велись в базах на территории России. Обработка целиком внутри контура делает соответствие структурным, а не договорным. Движок даёт основание для соответствия, но не сертифицирует его — статус оператора и меры защиты остаются на заказчике.

Единственные данные, которые попадают к автору сайта, — содержимое письма с запросом доступа, которое вы отправляете со своей почты. Сам сайт ничего не собирает: формы отсутствуют, cookie не ставятся, аналитика не подключена.

При RUST_LOG=debug распознанный текст в лог попасть может — этот уровень в контуре не включают.

В бинарнике нет аналитики, crash-репортов и phone-home; проверить можно по исходникам, доступ к ним открывается письмом. Опциональная лицензия проверяется локально по подписи ed25519 и наружу не обращается. Метрики Prometheus включаются флагом --metrics, слушают отдельный адрес и содержат только счётчики запросов и гистограммы длительности — без аудио, текста и идентификаторов пользователей.

Режимы mask и hash (флаг --redact или query redact= на REST) заменяют телефоны, email, банковские карты и СНИЛС в тексте ответа. По умолчанию выключено. Детекторы не покрывают ФИО и адреса — границы и примеры разобраны на странице безопасности.