Designet til at gemme mindst muligt
Live-lyd rører aldrig Newey-servere, og undertekster genereres i din browser. Det, du vælger at gemme, forbliver under din kontrol – det kan eksporteres, slettes og valgfrit end-to-end-krypteres.
Live-lyd passerer aldrig gennem vores servere
Din browser opretter direkte forbindelse til talegenkendelsesmotoren ved hjælp af en kortvarig nøgle, og live-transskriptionen og oversættelsesstrømmen returneres på samme måde. Newey-servere håndterer godkendelse, udstedelse af midlertidige nøgler og måling af forbrug – de modtager, gemmer eller videresender aldrig den lyd, du taler eller optager. To tilvalgsfunktioner sender forskelligt materiale gennem vores servere: deling med publikum videresender undertekster, og Voice to Voice videresender den oversatte sætning og den syntetiserede lyd, den genererer — begge dele er kun i transit og gemmes aldrig på vores servere. Stemmeudbyderen sletter sin kopi umiddelbart efter syntese, undtagen for Standard-stemmemodellen (beta), hvis udbyder gemmer anmodningslogfiler i ca. 30 dage; vores privatlivspolitik angiver, hvad der gælder for hvad. Se tabellen for datalivscyklus nedenfor for en fuld oversigt.
Newey-server
Godkendelse · nøgleudstedelse · forbrugsmåling
Din browser
Talegenkendelsesmotor
Direkte forbindelse, nøgler med mindste privilegier
Serveren udsteder en midlertidig nøgle, der kun er begrænset til transskription i realtid, og som kun er gyldig længe nok til at åbne forbindelsen. Nøgleindhold gemmes aldrig i vores database; kun metadata om udstedelsen gemmes til revisionsformål.
Serveransvar holdes på et minimum
For live-stien slutter serverens ansvar ved login, nøgleudstedelse og hjerteslagsbaseret forbrugsmåling. At holde live-lyd og live-undertekster væk fra vores servere er en design-invariant i kildekoden – ikke et konfigurationsflag.
Valgfrie funktioner følger samme princip
Selv med deling med publikum aktiveret (deaktiveret som standard), passerer undertekster kun gennem serverens hukommelse til levering – intet skrives til databasen eller logfiler, og det slettes i det øjeblik, sessionen slutter. AI-kontekstforslag, titler og noter sender den minimale mængde tekst til en AI-udbyder, der kun behandler den til den pågældende anmodning: i henhold til vores databehandleraftaler gemmes det heller ikke hos dem, og vores servere gemmer intet af det. Uanset hvad du aktiverer, forbliver princippet det samme: gem så lidt som muligt på serveren.
Datalivscyklus
De datakategorier, som tjenesten håndterer — hvor hver enkelt behandles, hvordan den beskyttes, og hvor længe den gemmes.
Kryptering
Under transport: TLS overalt
Al servicetrafik er krypteret med TLS — websitet via HTTPS og forbindelsen til tale-motoren via wss, inklusive lydtransmission.
Ved lagring på serveren
Session-optagelser gemt på din konto lagres i en administreret databaseinfrastruktur, og hver læsning og skrivning er begrænset til din konto — ingen andre brugere kan få adgang til dem. Med valgfri end-to-end-kryptering gemmer serveren kun chiffertekst.
Ved lagring på din enhed
Den lokale cache af dine optagelser og din ordliste er krypteret i denne browser med AES-256-GCM. Nøglen er en ikke-ekstraherbar WebCrypto-nøgle, der opbevares i IndexedDB — intet script kan læse den, og nøglen forlader aldrig din enhed. En ny 12-byte IV genereres ved hver skrivning. En undtagelse fra 'kun lokalt': ordlisten spejles også til din konto, så browser-udvidelsen og nye enheder kan læse den.
Valgfri end-to-end-kryptering
Slå det til, så bliver transskriptioner og oversættelser — selve indholdet af dine optagelser — krypteret på din enhed før upload, så serveren kun gemmer chiffertekst. En tilfældig 256-bit AES-GCM-hovednøgle med en ny IV pr. optagelse står for krypteringen; nøglen pakkes med en gendannelsessætning på 6 ord (trukket uniformt fra BIP39-ordlisten) via PBKDF2-SHA512 med 600.000 iterationer, et minimumskrav som serveren håndhæver. Uden din sætning kan serveren ikke pakke nøglen ud.
Dine data, din kontrol
Lagring er et valg, ikke en standardindstilling — og alt, hvad du gemmer, kan eksporteres eller slettes når som helst.
Private sessioner
Slå kontakten for private sessioner til, før du starter, så gemmes intet — lagringsstien aktiveres slet ikke. Kun afsluttede sessioner, som du vælger at gemme, beholdes på din konto.
Eksportér alt
Download enhver transskription som TXT eller SRT, eller eksportér dine server-side data som en enkelt JSON-fil — profil, tilknyttede konti (ekskl. tokens), passkey-metadata, session-metadata, forbrugsregistreringer, din ordliste, gemte optegnelser med AI-noter, marketplace-installationer, abonnements- og fakturaoplysninger samt audit-logfiler for nøgleudstedelse.
Slet med fuld kontrol
Fjern optegnelser én efter én eller alle på én gang. Sletning af din konto fjerner alt i én database-transaktion — inklusive alle loginoplysninger, vi har, uanset om det er OAuth-tokens, passkeys eller e-mailkoder — og skriver en minimal sletnings-audit-log (e-mail, tidspunkt), som gemmes. Hvis du loggede ind med Google, tilbagekalder vi også Newey's Google OAuth-tilladelse hos Google; Microsoft tilbyder ikke tredjepartsapps et tilsvarende API, så her sletter vi de tokens, vi har, og du kan til enhver tid fjerne Newey fra din Microsoft-kontos app-liste. Det, der bliver tilbage, er kun det, loven kræver, at vi opbevarer — ovennævnte sletnings-audit-log og, hvis du har købt et betalt abonnement, registreringen af dette køb; privatlivspolitikken beskriver hver del og hvor længe.
Rettigheder implementeret i produktet
Eksport implementerer GDPR-adgang og dataportabilitet (art. 15, 20); sletning implementerer retten til sletning (art. 17). Ved spørgsmål, som produktet ikke dækker, skriv til support@newey.ai.
Platformspraksis
Streng Content Security Policy
En CSP håndhæves i produktion — default-src 'self', object-src 'none', frame-ancestors 'none' — hvilket blokerer enhver oprindelse, der ikke er eksplicit tilladt.
Sikkerhedsoverskrifter
HSTS (2 år, includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy og en Permissions-Policy, der blokerer kamera og geolokalisering samt begrænser mikrofon og skærmdeling til selve appen.
Hemmeligheder når aldrig klienten
Master API-nøgler og database-legitimationsoplysninger findes kun i servermiljøet bag server-only modulbeskyttelse — intet hemmeligt sendes i klient-bundles.
Ingen adgangskoder der kan lækkes
Vi gemmer ingen adgangskoder, og der er ingen adgangskode, der skal indstilles — du logger ind med Google, Microsoft, en passkey eller en engangskode sendt til din e-mail. Biometri fra passkeys forlader aldrig din enhed (kun en offentlig nøgle og en identifikator gemmes), og e-mailkoder gemmes hashet og udløber efter få minutter. Autentificerings-cookies er HttpOnly og Secure, og API-anmodninger er oprindelsesverificerede.
Samtykkebaseret analyse
Analyse er deaktiveret som standard i alle regioner og kører kun, når du har givet samtykke. Annoncesignaler er permanent afvist — der er ingen annonce-cookies — og der er ingen session-replay; du identificeres kun via et pseudonymt internt ID, aldrig via e-mail eller navn.
Overholdelse af regler
GDPR-rettigheder for registrerede personer er implementeret direkte i produktet — adgang og portabilitet via eksport, sletning via sletningsfunktionen — og tjenesten er designet og drives i overensstemmelse med den databeskyttelseslovgivning, der gælder for vores brugere: GDPR og UK GDPR, CCPA og CPRA i Californien, Koreas Personal Information Protection Act og tilsvarende love andre steder. Detaljer om behandling, internationale overførsler og opbevaringsperioder findes i privatlivspolitikken.
Vores interne sikkerhedsprogram gennemgås løbende og tilpasses ISO/IEC 27001:2022-kontroller. Vi kører regelmæssige interne sikkerhedstjek, herunder adversarial testing, og bekræftede fund rettes og implementeres hurtigt.
Den kontrol, vi læner os mest op ad, er arkitektonisk: jo mindre følsomme data vores servere kan tilgå, jo mindre er der at beskytte. Minimering af serverens overflade for følsomme data har været designprincippet fra dag ét.
Vurderet af os i forhold til disse love og ISO/IEC 27001:2022-kontrollerne; uafhængig certificering er undervejs og endnu ikke udstedt.
Rapportering af sårbarheder
Rapportér en sårbarhed via e-mail med tilstrækkelige detaljer til at kunne genskabe den. Omfattet: newey.ai, appen, browser-udvidelsen og desktop-appen. Vi retsforfølger ikke personer, der rapporterer i god tro, holder sig til deres egen konto og data, og giver os rimelig tid til at udbedre problemet før offentliggørelse. Vores security.txt indeholder samme kontaktoplysninger.
Relaterede sider