подавать mp3 на локальный плеер без отображения местоположения mp3

Честно говоря, если пользователь полон решимости получить данные, он это сделает. Я считаю, что баланс здесь заключается в том, в какой момент указанный гипотетический сотрудник почувствует, что выгода от получения данных не стоит усилий для их получения. И сколько усилий вам нужно пройти по сравнению с тем, сколько это стоит для компании.

Если звук всегда будет воспроизводиться в вашем приложении, одним из простых уровней безопасности будет шифрование файлов. Для простоты вы можете использовать симметричный ключ, хранить его в приложении и расшифровывать файл в памяти перед его воспроизведением (таким образом, он не сохраняется во временном файле, который пользователь может просто взять). Конечно, пользователь с 3/4 мозга, вероятно, мог бы выудить ключ из исполняемого файла, но, честно говоря, звук воспроизводится на их динамиках, и я уверен, что у них есть смартфон. Они могли так же легко записывать звук с помощью Sound Recorder, как и воспроизводить его.

Проще говоря, я считаю, что минимальный уровень технологической безопасности в сочетании с обязывающим соглашением о конфиденциальности должен дать вам достаточную защиту. Служба безопасности будет поддерживать честность тех, кто хочет быть честным, и отпугивать ленивых, а также даст вам возможность доказать, что сотрудник получил аудио нечестным путем (т. е. оно не было просто «доступно для прослушивания»).