Security
যত কম রাখা যায়, সেভাবেই তৈরি
লাইভ অডিও কখনও Newey সার্ভারে যায় না, আর ক্যাপশন রেন্ডার হয় আপনার ব্রাউজারে। আপনি যা সংরক্ষণ করতে চান তা আপনার পূর্ণ নিয়ন্ত্রণে থাকে — রপ্তানিযোগ্য, মুছে ফেলার যোগ্য এবং চাইলে এন্ড-টু-এন্ড এনক্রিপ্টেড।
লাইভ অডিও কখনোই আমাদের সার্ভারের ভেতর দিয়ে যায় না
আপনার ব্রাউজার স্বল্পস্থায়ী একটি কী ব্যবহার করে সরাসরি স্পিচ রিকগনিশন ইঞ্জিনে যুক্ত হয় এবং লাইভ ট্রান্সক্রিপশন ও অনুবাদ স্ট্রিম একই পথে ফিরে আসে। Newey সার্ভার শুধুমাত্র প্রমাণীকরণ, অস্থায়ী কী প্রদান এবং ব্যবহারের হিসাব রাখে — আপনার অডিও তারা কখনোই গ্রহণ, সংরক্ষণ বা রিলে করে না। দুটি অপশনাল ফিচার আমাদের সার্ভারের মাধ্যমে ডেটা আদান-প্রদান করে: অডিয়েন্স শেয়ারিং ক্যাপশন টেক্সট রিলে করে এবং Voice to Voice অনূদিত বাক্য ও সিন্থেসাইজড অডিও রিলে করে — উভয়ই শুধুমাত্র ট্রানজিটের জন্য, কখনোই সংরক্ষণ করা হয় না। বিস্তারিত জানতে নিচের ডেটা লাইফসাইকেল টেবিলটি দেখুন।
Newey সার্ভার
প্রমাণীকরণ · কী প্রদান · ব্যবহার পরিমাপ
আপনার ব্রাউজার
স্পিচ রিকগনিশন ইঞ্জিন
সরাসরি সংযোগ, ন্যূনতম-অধিকার কী
সার্ভার যে অস্থায়ী কী দেয় তা শুধুই রিয়েল-টাইম ট্রান্সক্রিপশনের জন্য, মেয়াদ খুবই সংক্ষিপ্ত — সংযোগ খুলতে যতটুকু দরকার ঠিক ততটুকুই। কী-এর বিষয়বস্তু আমাদের ডেটাবেসে কখনও সংরক্ষিত হয় না; নিরীক্ষার জন্য শুধু প্রদানের মেটাডেটা রাখা হয়।
সার্ভারের দায়িত্ব ন্যূনতম রাখা হয়েছে
লাইভ পথের ক্ষেত্রে সার্ভারের দায়িত্ব সাইন-ইন, কী প্রদান আর হার্টবিট-ভিত্তিক ব্যবহার পরিমাপেই শেষ। লাইভ অডিও ও লাইভ ক্যাপশন স্ট্রিমকে আমাদের সার্ভারের বাইরে রাখা কোনো কনফিগারেশন সুইচ নয় — এটি কোডবেসের একটি ডিজাইন অপরিবর্তনীয় নিয়ম।
অপ্ট-ইন ফিচারও একই নীতি মেনে চলে
দর্শক শেয়ারিং চালু থাকলেও (ডিফল্টে বন্ধ), ক্যাপশন টেক্সট শুধু পৌঁছে দেওয়ার জন্যই সার্ভার মেমোরির মধ্য দিয়ে যায় — ডেটাবেস বা লগে কিছুই লেখা হয় না এবং সেশন শেষ হবামাত্র তা মুছে ফেলা হয়। AI কনটেক্সট সাজেশন, শিরোনাম এবং নোটের ক্ষেত্রে শুধু প্রয়োজনীয় টেক্সটটুকু AI প্রোভাইডারের কাছে পাঠানো হয়, যা শুধুমাত্র সেই রিকোয়েস্টের জন্যই প্রসেস করা হয়: আমাদের ডেটা-প্রসেসিং চুক্তি অনুযায়ী তাদের পক্ষেও তা সংরক্ষণ করা হয় না এবং আমাদের সার্ভারেও এর কিছুই জমা থাকে না। আপনি যা-ই চালু করুন, নীতি একটাই: সার্ভারে যত কম ডেটা রাখা যায়, তত ভালো।
ডেটার জীবনচক্র
সার্ভিস যেসব ডেটা নিয়ে কাজ করে — কোথায় প্রসেস হয়, কীভাবে সুরক্ষিত থাকে এবং কতদিন থাকে তার বিবরণ।
এনক্রিপশন
পরিবহনে: সর্বত্র TLS
সার্ভিসের সব ট্রাফিক TLS দিয়ে এনক্রিপ্টেড — সাইট HTTPS-এ, স্পিচ ইঞ্জিন সংযোগ wss-এ, অডিও প্রেরণসহ।
সার্ভারে সংরক্ষণাবস্থায়
আপনার অ্যাকাউন্টে সংরক্ষিত সেশন রেকর্ড থাকে ম্যানেজড ডেটাবেস অবকাঠামোয়, আর প্রতিটি পড়া-লেখা আপনার অ্যাকাউন্টেই সীমাবদ্ধ — অন্য কোনো ব্যবহারকারী তাতে প্রবেশ করতে পারে না। অপ্ট-ইন এন্ড-টু-এন্ড এনক্রিপশনে সার্ভারে থাকে শুধু সাইফারটেক্সট।
আপনার ডিভাইসে সংরক্ষণাবস্থায়
রেকর্ডের স্থানীয় ক্যাশ ও শব্দকোষ এই ব্রাউজারে AES-256-GCM দিয়ে এনক্রিপ্টেড। কী-টি IndexedDB-তে রাখা একটি নন-এক্সট্র্যাক্টেবল WebCrypto কী — কোনো স্ক্রিপ্ট তা বের করে পড়তে পারে না, আর কী-টি কখনও আপনার ডিভাইস ছাড়ে না। প্রতিটি লেখার সময় নতুন ১২-বাইট IV তৈরি হয়। 'শুধু স্থানীয়'-এর একটি ব্যতিক্রম: শব্দকোষ আপনার অ্যাকাউন্টেও মিরর হয়, যাতে ব্রাউজার এক্সটেনশন ও নতুন ডিভাইস তা পড়তে পারে।
অপ্ট-ইন এন্ড-টু-এন্ড এনক্রিপশন
চালু করলে ট্রান্সক্রিপ্ট ও অনুবাদের মূল অংশ — আপনার রেকর্ডের সারবস্তু — আপলোডের আগেই আপনার ডিভাইসে এনক্রিপ্ট হয়, তাই সার্ভারে থাকে শুধু সাইফারটেক্সট। এনক্রিপশন করে একটি র্যান্ডম ২৫৬-বিট AES-GCM মাস্টার কী, প্রতিটি রেকর্ডে নতুন IV সহ; কী-টি ৬-শব্দের একটি রিকভারি ফ্রেজ (BIP39 শব্দতালিকা থেকে সমবণ্টনে নেওয়া) দিয়ে PBKDF2-SHA512-এর ৬,০০,০০০ পুনরাবৃত্তিতে র্যাপ করা হয় — এই ন্যূনতম সীমা সার্ভারই বাধ্যতামূলক করে। আপনার ফ্রেজ ছাড়া সার্ভারও কী-টি খুলতে পারে না।
আপনার ডেটা, আপনার নিয়ন্ত্রণ
সংরক্ষণ একটি পছন্দ, ডিফল্ট নয় — আর যা-ই সংরক্ষণ করুন, তার সবটাই যেকোনো সময় রপ্তানি বা মুছে ফেলা যায়।
প্রাইভেট সেশন
শুরুর আগে প্রাইভেট-সেশন টগলটি চালু করুন — কিছুই সংরক্ষিত হবে না; সংরক্ষণের পথটিই আর ডাকা হয় না। শুধু আপনি সংরক্ষণ বেছে নেওয়া সমাপ্ত সেশনই অ্যাকাউন্টে থাকে।
সবকিছু রপ্তানি করুন
যেকোনো ট্রান্সক্রিপ্ট TXT বা SRT হিসেবে ডাউনলোড করুন, অথবা সার্ভারে থাকা আপনার ডেটা — প্রোফাইল, সংযুক্ত অ্যাকাউন্ট (টোকেন বাদে), পাসকি মেটাডেটা, সেশন মেটাডেটা, ব্যবহারের রেকর্ড, আপনার শব্দকোষ, AI নোটসহ সংরক্ষিত রেকর্ড, মার্কেটপ্লেস ইনস্টল, সাবস্ক্রিপশন ও ইনভয়েস রেকর্ড এবং কী-প্রদানের অডিট এন্ট্রি — একটিমাত্র JSON ফাইলে রপ্তানি করুন।
যেকোনো মাত্রায় মুছুন
রেকর্ড একটি একটি করে বা একসাথে সব মুছুন। আপনার অ্যাকাউন্ট মুছে ফেললে একটিমাত্র ডেটাবেস ট্রানজ্যাকশনের মাধ্যমে সবকিছু মুছে যায় — যার মধ্যে আমাদের কাছে থাকা সমস্ত সাইন-ইন ক্রেডেনশিয়াল (OAuth টোকেন, পাসকি বা ইমেইল কোড) অন্তর্ভুক্ত — এবং শুধুমাত্র একটি ন্যূনতম ডিলিট অডিট এন্ট্রি (ইমেইল, সময়) সংরক্ষিত থাকে। আপনি যদি Google দিয়ে সাইন-ইন করে থাকেন, তবে আমরা Google-এ Newey-এর Google OAuth অনুমতিও প্রত্যাহার করে নিই; Microsoft-এর ক্ষেত্রে এমন কোনো API নেই, তাই আমরা আমাদের কাছে থাকা টোকেনগুলো মুছে ফেলি এবং আপনি যেকোনো সময় আপনার Microsoft অ্যাকাউন্টের অ্যাপ তালিকা থেকে Newey সরিয়ে ফেলতে পারেন। এরপর শুধুমাত্র আইন অনুযায়ী প্রয়োজনীয় তথ্যই সংরক্ষিত থাকে — উপরের ডিলিট অডিট এন্ট্রি এবং আপনি যদি পেইড প্ল্যান কিনে থাকেন, তবে সেই ক্রয়ের রেকর্ড; প্রাইভেসি পলিসিতে প্রতিটি বিষয়ের বিস্তারিত এবং কতদিন তা রাখা হবে তা উল্লেখ করা হয়েছে।
অধিকার, পণ্যের ভেতরেই বাস্তবায়িত
রপ্তানি বাস্তবায়ন করে GDPR-এর অ্যাক্সেস ও পোর্টেবিলিটি অধিকার (ধারা ১৫, ২০); মুছে ফেলা বাস্তবায়ন করে মুছে ফেলার অধিকার (ধারা ১৭)। পণ্যে যা নেই, তার জন্য লিখুন support@newey.ai-এ।
প্ল্যাটফর্ম চর্চা
কঠোর Content Security Policy
প্রোডাকশনে CSP বলবৎ — default-src 'self', object-src 'none', frame-ancestors 'none' — স্পষ্টভাবে অনুমোদিত নয় এমন যেকোনো অরিজিন অবরুদ্ধ।
নিরাপত্তা হেডার
HSTS (২ বছর, includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, আর এমন একটি Permissions-Policy যা ক্যামেরা ও জিওলোকেশন অবরুদ্ধ করে এবং মাইক্রোফোন ও স্ক্রিন ক্যাপচারকে অ্যাপের নিজের মধ্যেই সীমিত রাখে।
সিক্রেট কখনও ক্লায়েন্টে পৌঁছায় না
মাস্টার API কী ও ডেটাবেস ক্রেডেনশিয়াল থাকে শুধু সার্ভার এনভায়রনমেন্টে, server-only মডিউল গার্ডের পেছনে — ক্লায়েন্ট বান্ডলে কোনো সিক্রেটই যায় না।
ফাঁস হওয়ার মতো কোনো পাসওয়ার্ডই নেই
আমরা কোনো পাসওয়ার্ড সংরক্ষণ করি না এবং এখানে সেট করার মতো কোনো পাসওয়ার্ডও নেই — আপনি Google, Microsoft, পাসকি বা ইমেইলে পাঠানো ওয়ান-টাইম কোড ব্যবহার করে সাইন-ইন করেন। পাসকির বায়োমেট্রিক্স কখনও আপনার ডিভাইস ছেড়ে যায় না (শুধুমাত্র একটি পাবলিক কী এবং একটি শনাক্তকারী সংরক্ষিত থাকে), এবং ইমেইল কোডগুলো হ্যাশ আকারে সংরক্ষিত হয় যা কয়েক মিনিটের মধ্যে মেয়াদোত্তীর্ণ হয়ে যায়। প্রমাণীকরণ কুকিগুলো HttpOnly এবং Secure, এবং API অনুরোধগুলো অরিজিন-ভেরিফাইড।
সম্মতি-নিয়ন্ত্রিত অ্যানালিটিক্স
অ্যানালিটিক্স প্রতিটি অঞ্চলে ডিফল্ট বন্ধ এবং শুধু আপনার সম্মতির পরেই চলে। বিজ্ঞাপন সিগন্যাল স্থায়ীভাবে প্রত্যাখ্যাত — কোনো বিজ্ঞাপন কুকি নেই — আর কোনো সেশন রিপ্লেও নেই; আপনাকে শনাক্ত করা হয় শুধু একটি ছদ্মনামী অভ্যন্তরীণ ID দিয়ে, কখনও ইমেইল বা নাম দিয়ে নয়।
কমপ্লায়েন্স অবস্থান
GDPR ডেটা-সাবজেক্টের অধিকারগুলো সরাসরি এই পণ্যের মধ্যেই কার্যকর করা হয়েছে—রপ্তানির মাধ্যমে অ্যাক্সেস ও পোর্টেবিলিটি এবং মুছে ফেলার মাধ্যমে ডেটা ডিলিট করার সুবিধা। আমাদের সার্ভিসটি ব্যবহারকারীদের ওপর প্রযোজ্য ডেটা-সুরক্ষা আইন অনুযায়ী ডিজাইন ও পরিচালিত হয়: GDPR ও UK GDPR, ক্যালিফোর্নিয়ার CCPA ও CPRA, কোরিয়ার পার্সোনাল ইনফরমেশন প্রোটেকশন অ্যাক্ট এবং অন্যান্য সমতুল্য আইন। ডেটা প্রক্রিয়াকরণ, আন্তর্জাতিক স্থানান্তর ও সংরক্ষণকালের বিস্তারিত বিবরণ আমাদের গোপনীয়তা নীতিতে দেওয়া আছে।
আমাদের অভ্যন্তরীণ নিরাপত্তা কর্মসূচি ISO/IEC 27001:2022 নিয়ন্ত্রণগুলোর নিরিখে নিয়মিত পর্যালোচনা ও সমন্বয় করা হয়। আমরা অ্যাডভারসারিয়াল পরীক্ষাসহ নিয়মিত অভ্যন্তরীণ নিরাপত্তা পর্যালোচনা চালাই, আর নিশ্চিত হওয়া ত্রুটি দ্রুত সংশোধন ও ডিপ্লয় করা হয়।
আমরা সবচেয়ে বেশি ভরসা রাখি স্থাপত্যগত নিয়ন্ত্রণে: সার্ভার যত কম সংবেদনশীল ডেটা স্পর্শ করতে পারে, রক্ষা করার জিনিসও তত কম। সংবেদনশীল ডেটার জন্য সার্ভারের সারফেস ন্যূনতম রাখাই প্রথম দিন থেকে আমাদের ডিজাইন নীতি।
আমরা এই আইনগুলো এবং ISO/IEC 27001:2022 কন্ট্রোলের ভিত্তিতে এটি মূল্যায়ন করেছি; স্বাধীন সার্টিফিকেশন প্রক্রিয়া চলমান রয়েছে এবং এখনো প্রদান করা হয়নি।
দুর্বলতা রিপোর্ট করা
কোনো ভালনারেবিলিটি বা নিরাপত্তা ত্রুটি খুঁজে পেলে তা পুনরুৎপাদনের জন্য যথেষ্ট বিবরণসহ ইমেইলে রিপোর্ট করুন। আওতাভুক্ত: newey.ai, অ্যাপ, ব্রাউজার এক্সটেনশন এবং ডেস্কটপ অ্যাপ। যারা সদিচ্ছা নিয়ে রিপোর্ট করেন, নিজেদের অ্যাকাউন্ট ও ডেটার মধ্যে সীমাবদ্ধ থাকেন এবং সমস্যাটি সমাধানের জন্য আমাদের যুক্তিসঙ্গত সময় দেন, তাদের বিরুদ্ধে আমরা কোনো আইনি ব্যবস্থা নেব না। আমাদের security.txt ফাইলে একই যোগাযোগের তথ্য দেওয়া আছে।
সম্পর্কিত পৃষ্ঠা
যা-ই দেখুন, যার সাথেই কথা বলুন
আপনি যার সাথেই কথা বলুন বা যেখানেই থাকুন, আপনার নিজের ভাষায় সবার সাথে সংযুক্ত হন।