الأمان
صُمّم ليحتفظ بأقل قدر ممكن
الصوت الحي لا يلمس خوادم Newey أبدًا، والترجمات تُعرض في متصفحك. وما تختار حفظه يبقى تحت سيطرتك — قابل للتصدير والحذف، ومع تشفير اختياري من طرف إلى طرف. تقليل البيانات التي نحتفظ بها من الأساس هو مبدأ التصميم منذ اليوم الأول.
الصوت لا يمرّ عبر خوادمنا أبدًا
يتصل متصفحك مباشرة بمحرّك التعرّف على الكلام عبر مفتاح قصير العمر، ويعود تدفّق التفريغ النصي والترجمة الحيّ عبر المسار نفسه. تتولّى خوادم Newey المصادقة وإصدار المفاتيح المؤقتة وقياس الاستخدام فقط — فهي لا تستقبل الصوت ولا تخزّنه ولا تمرّره أبدًا.
متصفحك
محرّك التعرّف على الكلام
خادم Newey
مصادقة · إصدار مفاتيح · قياس الاستخدام
اتصال مباشر، ومفاتيح بأدنى الصلاحيات
يُصدر الخادم مفتاحًا مؤقتًا مقصورًا على التفريغ النصي الفوري فقط، صالحًا لفترة قصيرة — ما يكفي لفتح الاتصال فحسب. لا يُخزَّن محتوى المفتاح في قاعدة بياناتنا أبدًا؛ يُحتفظ فقط ببيانات الإصدار الوصفية لأغراض التدقيق.
مسؤوليات الخادم في حدّها الأدنى
في المسار الحي، تنتهي مسؤوليات الخادم عند تسجيل الدخول وإصدار المفاتيح وقياس الاستخدام عبر نبضات heartbeat. إبقاء الصوت الحي وتدفّق الترجمة الحية خارج خوادمنا ثابتٌ معماري في قاعدة الكود — وليس مجرد خيار إعداد.
الميزات الاختيارية تتبع المبدأ نفسه
حتى مع تفعيل مشاركة الجمهور (معطّلة افتراضيًا)، لا يمرّ نص الترجمة إلا عبر ذاكرة الخادم لغرض الإيصال فقط — لا يُكتب شيء في قاعدة البيانات أو السجلات، ويُتلَف فور انتهاء الجلسة. وكذلك تعالج اقتراحات السياق بالذكاء الاصطناعي والعناوين التلقائية الحدّ الأدنى من النص فقط، وبشكل عابر، ولا تخزّن خوادمنا شيئًا منه. مهما فعّلت من ميزات، يبقى المبدأ نفسه: الاحتفاظ بأقل قدر ممكن على الخادم.
دورة حياة البيانات
كل فئة من البيانات التي تلمسها الخدمة — أين تُعالَج، وكيف تُحمى، وكم تبقى.
| البيانات | المعالجة والتخزين | التشفير | الاحتفاظ والتحكّم |
|---|---|---|---|
| الصوت الحي | المتصفح ← محرّك التعرّف على الكلام مباشرة. لا تستقبله خوادم Newey أبدًا. | TLS أثناء النقل (wss) | لا يُخزَّن في أي مكان — معالجة فورية فقط |
| الترجمات الحية (تدفّق التفريغ النصي والترجمة) | تُعرض في متصفحك ولا تمرّ عبر خوادم Newey. الاستثناء: مشاركة الجمهور (اختيارية، معطّلة افتراضيًا) تمرّر نص الترجمة عبر ذاكرة الخادم لغرض الإيصال فقط. | TLS أثناء النقل | لا تُخزَّن؛ ويُتلَف مرور المشاركة فور انتهاء الجلسة |
| سجلات الجلسات المحفوظة (اختيارية) | حسابك، في تخزين الخادم — فقط للجلسات المنتهية التي اخترت حفظها | تُخزَّن على بنية قواعد بيانات مُدارة؛ ومع التشفير الاختياري من طرف إلى طرف لا يخزّن الخادم إلا النص المشفَّر | حتى 500 سجل لكل حساب (يُحذف الأقدم أولًا عند التجاوز)؛ صدّرها أو احذفها متى شئت |
| قائمة المصطلحات وذاكرة السجلات المحلية | ذاكرة السجلات المحلية: هذا المتصفح فقط. قائمة المصطلحات: هذا المتصفح، إضافة إلى نسخة في حسابك لتتمكّن إضافة المتصفح والأجهزة الجديدة من قراءتها | AES-256-GCM بمفتاح WebCrypto غير قابل للاستخراج في المتصفح؛ أما نسخة قائمة المصطلحات في حسابك فتُخزَّن كسائر بيانات الحساب — دون تشفير من طرف إلى طرف | امسحها متى شئت؛ وتُستبدل نسخة قائمة المصطلحات في حسابك عند كل حفظ وتُحذف مع حذف حسابك. مسح بيانات المتصفح يزيل الذاكرة المؤقتة فقط، لا سجلاتك المحفوظة |
| الحساب (البريد الإلكتروني · الاسم · صورة الملف الشخصي) | خادم Newey — يوفّرها تسجيل الدخول عبر Google. لا نخزّن كلمات مرور؛ تسجيل الدخول موكَل إلى Google OAuth ومفاتيح المرور | TLS أثناء النقل؛ ملفات تعريف ارتباط للجلسة من نوع HttpOnly · Secure | يُحذف بالكامل عند حذف حسابك، بما في ذلك سحب إذن Google — باستثناء قيد تدقيق حذف أدنى (البريد الإلكتروني والوقت) يُحتفظ به للأمان والمساءلة القانونية |
| قياس الاستخدام | خادم Newey — ثواني نشاط الترجمة من نبضات heartbeat، إضافة إلى بيانات تدقيق إصدار المفاتيح الوصفية (دون محتوى المفاتيح) | TLS أثناء النقل | يُحتفظ به للفوترة والتدقيق؛ مُضمَّن في تصدير JSON الخاص بك؛ ويُزال مع حذف الحساب |
| التحليلات (اختيارية) | تُجمع فقط بعد موافقتك؛ وهي معطّلة افتراضيًا في كل مكان | TLS أثناء النقل؛ معرّف داخلي مستعار فقط — لا بريدك الإلكتروني ولا اسمك أبدًا | احتفاظ محدود (حتى 14 شهرًا)؛ اسحب موافقتك متى شئت |
التشفير
أثناء النقل: TLS في كل مكان
كل حركة بيانات الخدمة مشفّرة بـ TLS — الموقع عبر HTTPS واتصال محرّك الكلام عبر wss، بما في ذلك نقل الصوت.
في حالة السكون على الخادم
سجلات الجلسات المحفوظة في حسابك تُخزَّن على بنية قواعد بيانات مُدارة، وكل عملية قراءة وكتابة محصورة في حسابك — لا يستطيع أي مستخدم آخر الوصول إليها. ومع التشفير الاختياري من طرف إلى طرف، لا يخزّن الخادم إلا النص المشفَّر.
في حالة السكون على جهازك
الذاكرة المحلية لسجلاتك وقائمة مصطلحاتك مشفّرتان في هذا المتصفح بـ AES-256-GCM. المفتاح هو مفتاح WebCrypto غير قابل للاستخراج محفوظ في IndexedDB — لا يستطيع أي سكربت قراءته، ولا يغادر المفتاح جهازك أبدًا. ويُولَّد متّجه تهيئة (IV) جديد بطول 12 بايت عند كل عملية كتابة. استثناء واحد من قاعدة ‘محلي فقط’: تُنسَخ قائمة المصطلحات أيضًا إلى حسابك لتتمكّن إضافة المتصفح والأجهزة الجديدة من قراءتها.
تشفير اختياري من طرف إلى طرف
فعّله فتُشفَّر نصوص التفريغ والترجمة — جوهر سجلاتك — على جهازك قبل الرفع، فلا يخزّن الخادم إلا النص المشفَّر. يتولّى التشفير مفتاح رئيسي عشوائي AES-GCM بطول 256 بت مع IV جديد لكل سجل؛ ويُغلَّف المفتاح بعبارة استرداد من 6 كلمات (مسحوبة بانتظام من قائمة كلمات BIP39) عبر PBKDF2-SHA512 بواقع 600,000 تكرار، وهو حدّ أدنى يفرضه الخادم. من دون عبارتك، لا يستطيع الخادم فكّ تغليف المفتاح.
بياناتك، وأدوات تحكّمك
الحفظ اختيار لا إعداد افتراضي — وكل ما تحفظه يمكن تصديره أو محوه في أي وقت.
جلسات خاصة
فعّل مفتاح الجلسة الخاصة قبل البدء فلا يُحفظ شيء — مسار التخزين لا يُستدعى أصلًا. لا يبقى في حسابك إلا الجلسات المنتهية التي اخترت حفظها.
صدّر كل شيء
نزّل أي تفريغ نصي بصيغة TXT أو SRT، أو صدّر بياناتك الموجودة على الخادم — الملف الشخصي، والحسابات المرتبطة (باستثناء الرموز)، وبيانات مفاتيح المرور الوصفية، وبيانات الجلسات الوصفية، والاستخدام، وقيود تدقيق إصدار المفاتيح، والسجلات المحفوظة — في ملف JSON واحد.
احذف بأي دقّة تريد
أزل السجلات واحدًا واحدًا أو كلها دفعة واحدة. حذف حسابك يمحو كل شيء في معاملة قاعدة بيانات واحدة، ويسحب إذن Google OAuth، ويكتب قيد تدقيق حذف أدنى (البريد الإلكتروني والوقت) يُحتفظ به.
حقوق منفَّذة داخل المنتج
التصدير ينفّذ حقّي الوصول وقابلية النقل في اللائحة العامة لحماية البيانات (المادتان 15 و20)؛ والحذف ينفّذ حق المحو (المادة 17). ولأي أمر لا يغطّيه المنتج، راسلنا على newey.ai@gmail.com.
ممارسات المنصّة
سياسة Content Security Policy صارمة
تُفرض سياسة CSP في بيئة الإنتاج — default-src 'self' وobject-src 'none' وframe-ancestors 'none' — فتُحظر أي جهة أصل غير مسموح بها صراحة.
ترويسات الأمان
HSTS (سنتان مع includeSubDomains)، وX-Content-Type-Options nosniff، وX-Frame-Options DENY، وReferrer-Policy، وسياسة Permissions-Policy تحظر الكاميرا وتحديد الموقع وتقصر الميكروفون والتقاط الشاشة على التطبيق نفسه.
الأسرار لا تصل إلى العميل أبدًا
مفاتيح API الرئيسية وبيانات اعتماد قاعدة البيانات تعيش في بيئة الخادم فقط، خلف حواجز وحدات مقصورة على الخادم — لا يُشحن أي سرّ في حزم العميل.
لا كلمات مرور لتُسرَّب
لا نخزّن أي كلمات مرور — تسجيل الدخول موكَل إلى Google OAuth ومفاتيح المرور، والقياسات الحيوية لمفاتيح المرور لا تغادر جهازك أبدًا (لا يُخزَّن سوى مفتاح عام ومعرّف). ملفات تعريف ارتباط المصادقة من نوع HttpOnly وSecure، وطلبات API تخضع للتحقق من الأصل.
تحليلات مشروطة بالموافقة
التحليلات معطّلة افتراضيًا في كل المناطق ولا تعمل إلا بعد موافقتك. إشارات الإعلانات مرفوضة بشكل دائم — لا وجود لملفات تعريف ارتباط إعلانية — ولا وجود لإعادة تشغيل الجلسات؛ ولا تُعرَّف إلا بمعرّف داخلي مستعار — لا بالبريد الإلكتروني ولا بالاسم أبدًا.
موقفنا من الامتثال
حقوق أصحاب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR) منفَّذة داخل المنتج نفسه — الوصول وقابلية النقل عبر التصدير، والمحو عبر الحذف — والخدمة مصمَّمة ومُشغَّلة بحيث تمتثل للائحة GDPR ولقانون حماية المعلومات الشخصية في كوريا. أما تفاصيل المعالجة وعمليات النقل الدولي ومدد الاحتفاظ فمفصح عنها في سياسة الخصوصية.
يخضع برنامجنا الأمني الداخلي لمراجعة مستمرة ومواءمة مع ضوابط ISO/IEC 27001:2022. نجري مراجعات أمنية داخلية منتظمة تشمل الاختبارات العدائية، وتُصلَح النتائج المؤكدة وتُنشر الإصلاحات فورًا.
الضابط الذي نعتمد عليه أكثر من غيره هو المعمارية نفسها: كلما قلّت البيانات الحساسة التي يمكن لخوادمنا لمسها، قلّ ما يلزم حمايته. تقليص سطح الخادم أمام البيانات الحساسة كان مبدأ التصميم منذ اليوم الأول.
الإبلاغ عن ثغرة
ننشر ملف security.txt يتضمن جهة الاتصال وتاريخ الانتهاء، ونودّ حقًا سماع أي شيء تكتشفه. أرسل بلاغًا بالبريد الإلكتروني بتفاصيل كافية لإعادة إنتاج المشكلة.
مهما شاهدت، ومع أيٍّ تحدّثت
دع الترجمة تتولّى أمر اللغة. حساب واحد، وثلاث ثوانٍ للبدء — مجاني في النسخة التجريبية.