To, co opuszcza Twój komputer, zależy wyłącznie od tego, jakich dostawców wybierzesz w Ustawieniach. Poniżej jest pełna lista połączeń, plików i uprawnień — żeby dział IT albo inspektor ochrony danych mógł ją sprawdzić, zamiast wierzyć na słowo.
To jest komplet połączeń wychodzących, jakie nawiązuje aplikacja. Każde z pierwszych sześciu zależy od wyboru w Ustawieniach — jeśli nie wybierzesz danego dostawcy, połączenie nie powstaje.
| Funkcja | Adres | Co jest wysyłane | Kiedy |
|---|---|---|---|
| Podpowiedzi — Claude | api.anthropic.com |
Fragment transkryptu i kontekst rozmowy | Gdy wybrany dostawca to Anthropic |
| Podpowiedzi — OpenAI | api.openai.com |
Fragment transkryptu i kontekst rozmowy | Gdy wybrany dostawca to OpenAI |
| Podpowiedzi — Gemini | generativelanguage.googleapis.com |
Fragment transkryptu i kontekst rozmowy | Gdy wybrany dostawca to Google |
| Podpowiedzi — lokalnie | localhost:11434 |
Nie opuszcza komputera | Gdy wybrana jest Ollama |
| Transkrypcja — Deepgram | wss://api.deepgram.com |
Strumień dźwięku | Gdy wybrana transkrypcja to Deepgram |
| Transkrypcja — Whisper API | api.openai.com |
Fragmenty dźwięku (po wypowiedzi) | Gdy wybrany jest Whisper przez API |
| Transkrypcja — lokalnie | proces na Twoim komputerze | Nie opuszcza komputera | Gdy wybrany jest whisper.cpp |
| Licencja | api.lemonsqueezy.com |
Klucz licencyjny i nazwa komputera — nic więcej | Aktywacja, potem sprawdzenie raz na 24 h |
| Aktualizacje | dl.sidecuehq.com |
Zapytanie o numer wersji | Obsługiwane przez mechanizm aktualizacji Windows |
Adresy dostawców AI i transkrypcji to ich publiczne API. Sidecue nie pośredniczy w tym ruchu: łączysz się bezpośrednio, swoim kluczem, i rozliczasz się z dostawcą bez naszego udziału. Zasady przetwarzania danych obowiązują wtedy te, które masz uzgodnione z nim — warto sprawdzić jego regulamin i umowę powierzenia przed pierwszą poufną rozmową.
Dla rozmów, których nie wolno wysłać do chmury, Sidecue można ustawić tak, żeby żaden element treści nie opuszczał komputera:
http://localhost:11434 — bez klucza,
bez kosztu za token.Ścieżka danych wygląda wtedy tak: dźwięk → whisper.cpp → kontekst → Ollama → panel na ekranie. Całość działa bez internetu.
api.lemonsqueezy.com raz na dobę i wysyła wyłącznie klucz licencyjny oraz nazwę
komputera — nigdy treści rozmowy. Aplikacja działa dalej przez 7 dni bez
połączenia, więc na maszynie odciętej od sieci również da się pracować, wymaga to tylko
okresowego podłączenia. Jeśli potrzebujesz licencji działającej całkowicie offline,
napisz na [email protected].
Nie trzeba nam wierzyć. Przy ustawionym trybie lokalnym uruchom monitor ruchu sieciowego
(np. Monitor zasobów w Windows albo firewall z logowaniem połączeń), przeprowadź rozmowę
i sprawdź, czy proces Sidecue.exe nawiązuje jakiekolwiek połączenie poza
localhost. Najostrzejszy test to reguła zapory blokująca aplikacji ruch
wychodzący — w trybie lokalnym Sidecue działa przy niej normalnie.
| Co | Gdzie | Uwagi |
|---|---|---|
| Ustawienia | %APPDATA%\Sidecue\settings.json |
Wybór dostawców, urządzeń i preferencji. Bez kluczy API. |
| Klucze API i licencja | Menedżer poświadczeń Windows | Wpisy Sidecue:*, chronione kontem Windows. Nie trafiają do pliku ustawień. |
| Dziennik diagnostyczny | %APPDATA%\Sidecue\sidecue.log |
Przebieg działania. Treść rozmowy zapisywana jest jako sama długość
(np. [128 zn.]), chyba że świadomie włączysz tryb diagnostyczny.
Plik jest rotowany po 1 MB. |
| Transkrypt rozmowy | nie jest zapisywany | Żyje w pamięci do końca sesji. |
| Nagranie audio | nie jest zapisywane | W trybie lokalnym pojedyncza wypowiedź trafia na moment do pliku tymczasowego i jest kasowana zaraz po rozpoznaniu. |
| Podsumowanie spotkania | tam, gdzie je zapiszesz | Powstaje plik tylko wtedy, gdy sam klikniesz zapis i wskażesz miejsce. |
Odinstalowanie aplikacji nie usuwa katalogu %APPDATA%\Sidecue ani wpisów
w Menedżerze poświadczeń — jeśli wydajesz komputer dalej, skasuj je ręcznie.
Każde okno aplikacji jest oznaczane systemową flagą WDA_EXCLUDEFROMCAPTURE.
W praktyce oznacza to, że panel z podpowiedziami nie pojawia się w udostępnianym obrazie
ani na zrzucie ekranu — również wtedy, gdy udostępniasz cały pulpit. Na Twoim monitorze
widać go normalnie.
Znacznik obejmuje wszystkie okna Sidecue, nie tylko panel — Ustawienia i podsumowanie też. Status widać w samym panelu: przy działającej ochronie wyświetla się zielona informacja, że okno jest ukryte przy udostępnianiu.
--allow-capture, który tę ochronę wyłącza — służy do nagrywania materiałów
instruktażowych i nigdy nie włącza się sam.
Ctrl + Alt + M; wyciszone dane nie są nigdzie przekazywane.graphicsCaptureWithoutBorder)
— dotyczy wyłącznie trybu OCR. Windows domyślnie obrysowuje przechwytywane okno żółtą
ramką; ta ramka jest widoczna tylko na Twoim ekranie i nigdy nie trafia do drugiej strony
rozmowy, więc jedyne, co daje, to rozpraszanie operatora. Wyłączenie wymaga Twojej zgody
— Windows pyta o nią jednorazowo i możesz odmówić, wtedy ramka zostaje. Uprawnienie
nie rozszerza zakresu odczytu: nadal czytane jest tylko okno, które sam
wskażesz.
Aplikacja ma opcjonalną funkcję podglądu podpowiedzi na telefonie w tej samej sieci Wi-Fi.
Jest domyślnie wyłączona. Po włączeniu otwiera port 8750
w sieci lokalnej i wymaga jednorazowego tokenu z adresu; Windows zapyta wtedy o zgodę zapory —
wystarczy sieć prywatna. Ruch nie wychodzi poza Twoją sieć, ale jeśli polityka firmy tego nie
dopuszcza, po prostu zostaw tę opcję wyłączoną.
Nie. Nie ma infrastruktury, która by je przyjmowała — treść nigdy nie trafia pod nasz adres. Nawet gdybyśmy chcieli, nie mamy czego wydać: jedyne, co do nas dociera, to fakt aktywacji klucza licencyjnego.
My nie używamy ich do niczego. W trybie chmurowym decyduje o tym umowa z wybranym dostawcą — firmowe warunki API u dużych dostawców zwykle wykluczają trenowanie na danych z API, ale to ich warunki i to je należy sprawdzić przed przetwarzaniem danych poufnych. Jeśli nie chcesz tego rozstrzygać, użyj trybu lokalnego — wtedy pytanie znika.
Nie. Okna aplikacji są wykluczone z przechwytywania obrazu na poziomie Windows — szczegóły i granice tej ochrony opisaliśmy wyżej.
Nie zapisuje pliku z nagraniem. Dźwięk jest przetwarzany na bieżąco i po rozpoznaniu tekstu znika. Transkrypt również nie trafia na dysk — na dysku zostaje tylko to, co sam zapiszesz.
W Menedżerze poświadczeń Windows, pod wpisami Sidecue:*, chronione Twoim
kontem Windows. Nie ma ich w pliku ustawień, nie ma ich w dzienniku i nie są nigdzie
wysyłane poza dostawcę, do którego należą.
W trybie lokalnym tak. Sprawdzenie licencji wymaga połączenia raz na dobę, z zapasem 7 dni — po tym czasie sesja nie wystartuje, dopóki aplikacja nie odświeży licencji.
Technicznie tryb lokalny jest zbudowany dokładnie pod ten przypadek: treść nie opuszcza komputera, więc nie powstaje powierzenie danych żadnemu podmiotowi zewnętrznemu. Ocena, czy w danym zawodzie i sytuacji wolno korzystać z narzędzia przetwarzającego rozmowę — oraz czy trzeba poinformować rozmówcę — należy do Ciebie jako administratora tych danych. Chętnie odpowiemy na pytania techniczne, które są potrzebne do takiej oceny.
W trybie lokalnym nie ma czego powierzać — dane do nas nie trafiają. W trybie chmurowym powierzenie zachodzi wobec wybranego dostawcy AI i to z nim podpisujesz odpowiedni dokument. Jeśli Twój dział prawny potrzebuje pisemnego potwierdzenia zakresu przetwarzania po naszej stronie, napisz na [email protected] — przygotujemy je.
Napisz na [email protected] z opisem i sposobem odtworzenia. Odpowiadamy na takie zgłoszenia w pierwszej kolejności i nie kierujemy wobec zgłaszających żadnych roszczeń za rzetelnie przeprowadzone badanie bezpieczeństwa.
Napisz na [email protected]. Jeśli pytanie pochodzi od działu IT albo inspektora ochrony danych, odpowiemy konkretami — łącznie z tym, czego aplikacja nie potrafi.
Zobacz też instrukcję pierwszego uruchomienia, gdzie krok po kroku opisany jest wybór dostawców, w tym konfiguracja trybu w pełni lokalnego.