Ασφάλεια
Σχεδιασμένο για ελαχιστοποίηση δεδομένων
Ο ζωντανός ήχος δεν αγγίζει ποτέ τους διακομιστές του Newey και οι υπότιτλοι εμφανίζονται στον περιηγητή σας. Ό,τι επιλέγετε να αποθηκεύσετε παραμένει υπό τον έλεγχό σας — με δυνατότητα εξαγωγής, διαγραφής και προαιρετικής κρυπτογράφησης από άκρο σε άκρο. Η ελαχιστοποίηση των δεδομένων που διατηρούμε αποτελεί βασική αρχή σχεδιασμού από την πρώτη μέρα.
Ο ήχος δεν περνά ποτέ από τους διακομιστές μας
Ο περιηγητής σας συνδέεται απευθείας στη μηχανή αναγνώρισης ομιλίας χρησιμοποιώντας ένα κλειδί περιορισμένης διάρκειας, και η ροή της ζωντανής απομαγνητοφώνησης και μετάφρασης επιστρέφει με τον ίδιο τρόπο. Οι διακομιστές του Newey διαχειρίζονται την αυθεντικοποίηση, την έκδοση προσωρινών κλειδιών και τη μέτρηση χρήσης — δεν λαμβάνουν, αποθηκεύουν ή αναμεταδίδουν ποτέ τον ήχο σας.
Ο περιηγητής σας
Μηχανή αναγνώρισης ομιλίας
Διακομιστής Newey
Αυθεντικοποίηση · έκδοση κλειδιών · μέτρηση χρήσης
Απευθείας σύνδεση, κλειδιά ελάχιστων προνομίων
Ο διακομιστής εκδίδει ένα προσωρινό κλειδί περιορισμένο μόνο για ζωντανή απομαγνητοφώνηση, με ισχύ ακριβώς όσο χρειάζεται για το άνοιγμα της σύνδεσης. Τα περιεχόμενα του κλειδιού δεν αποθηκεύονται ποτέ στη βάση δεδομένων μας· διατηρούνται μόνο μεταδεδομένα έκδοσης για λόγους ελέγχου.
Ελαχιστοποίηση ευθυνών διακομιστή
Για τη ζωντανή ροή, οι ευθύνες του διακομιστή περιορίζονται στη σύνδεση, την έκδοση κλειδιών και τη μέτρηση χρήσης μέσω heartbeat. Η διατήρηση του ζωντανού ήχου και της ροής υποτίτλων εκτός των διακομιστών μας αποτελεί αναλλοίωτη αρχή του κώδικα — δεν πρόκειται για ρυθμίσιμη επιλογή.
Οι προαιρετικές λειτουργίες ακολουθούν την ίδια αρχή
Ακόμη και με την κοινή χρήση σε κοινό ενεργοποιημένη (απενεργοποιημένη από προεπιλογή), το κείμενο των υποτίτλων περνά μόνο από τη μνήμη του διακομιστή για την παράδοση — τίποτα δεν γράφεται στη βάση δεδομένων ή στα αρχεία καταγραφής και διαγράφεται αμέσως μόλις λήξει η συνεδρία. Οι προτάσεις πλαίσιο από το AI και οι αυτόματοι τίτλοι επεξεργάζονται επίσης μόνο το ελάχιστο κείμενο, προσωρινά, και οι διακομιστές μας δεν αποθηκεύουν τίποτα από αυτά. Ό,τι κι αν ενεργοποιήσετε, η αρχή παραμένει ίδια: διατηρήστε όσο το δυνατόν λιγότερα στον διακομιστή.
Κύκλος ζωής δεδομένων
Κάθε κατηγορία δεδομένων που επεξεργάζεται η υπηρεσία — πού επεξεργάζονται, πώς προστατεύονται και για πόσο διάστημα διατηρούνται.
Κρυπτογράφηση
Κατά τη μεταφορά: TLS παντού
Όλη η κίνηση της υπηρεσίας κρυπτογραφείται με TLS — ο ιστότοπος μέσω HTTPS και η σύνδεση της μηχανής ομιλίας μέσω wss, συμπεριλαμβανομένης της μετάδοσης ήχου.
Σε ηρεμία στον διακομιστή
Τα αρχεία συνεδρίας που αποθηκεύονται στον λογαριασμό σας αποθηκεύονται σε διαχειριζόμενη υποδομή βάσης δεδομένων και κάθε ανάγνωση και εγγραφή περιορίζεται στον λογαριασμό σας — κανένας άλλος χρήστης δεν μπορεί να έχει πρόσβαση σε αυτά. Με την προαιρετική κρυπτογράφηση από άκρο σε άκρο, ο διακομιστής αποθηκεύει μόνο κρυπτογραφημένο κείμενο.
Σε ηρεμία στη συσκευή σας
Η τοπική προσωρινή μνήμη των αρχείων σας και το γλωσσάρι σας κρυπτογραφούνται σε αυτό το πρόγραμμα περιήγησης με AES-256-GCM. Το κλειδί είναι ένα μη εξαγώγιμο κλειδί WebCrypto που διατηρείται στο IndexedDB — κανένα script δεν μπορεί να το διαβάσει και το κλειδί δεν εγκαταλείπει ποτέ τη συσκευή σας. Ένα νέο IV 12-byte δημιουργείται σε κάθε εγγραφή. Μία εξαίρεση στο «μόνο τοπικά»: το γλωσσάρι αντικατοπτρίζεται επίσης στον λογαριασμό σας ώστε η επέκταση προγράμματος περιήγησης και οι νέες συσκευές να μπορούν να το διαβάσουν.
Προαιρετική κρυπτογράφηση από άκρο σε άκρο
Ενεργοποιήστε την και τα σώματα των απομαγνητοφωνήσεων και των μεταφράσεων — η ουσία των αρχείων σας — κρυπτογραφούνται στη συσκευή σας πριν από τη μεταφόρτωση, ώστε ο διακομιστής να αποθηκεύει μόνο κρυπτογραφημένο κείμενο. Ένα τυχαίο κύριο κλειδί AES-GCM 256-bit με νέο IV ανά αρχείο εκτελεί την κρυπτογράφηση· το κλειδί τυλίγεται με μια φράση ανάκτησης 6 λέξεων (που προκύπτει ομοιόμορφα από τη λίστα λέξεων BIP39) μέσω PBKDF2-SHA512 σε 600.000 επαναλήψεις, ένα όριο που επιβάλλει ο διακομιστής. Χωρίς τη φράση σας, ο διακομιστής δεν μπορεί να ξετυλίξει το κλειδί.
Τα δεδομένα σας, ο έλεγχός σας
Η αποθήκευση είναι επιλογή, όχι προεπιλογή — και ό,τι αποθηκεύετε μπορεί να εξαχθεί ή να διαγραφεί ανά πάσα στιγμή.
Ιδιωτικές συνεδρίες
Ενεργοποιήστε τον διακόπτη ιδιωτικής συνεδρίας πριν ξεκινήσετε και δεν αποθηκεύεται τίποτα — η διαδρομή αποθήκευσης απλώς δεν καλείται ποτέ. Μόνο οι ολοκληρωμένες συνεδρίες που επιλέγετε να αποθηκεύσετε διατηρούνται στον λογαριασμό σας.
Εξαγωγή όλων
Κατεβάστε οποιαδήποτε απομαγνητοφώνηση σε μορφή TXT ή SRT, ή εξάγετε τα δεδομένα σας από την πλευρά του διακομιστή — προφίλ, συνδεδεμένους λογαριασμούς (εξαιρουμένων των tokens), μεταδεδομένα passkey, μεταδεδομένα συνεδρίας, χρήση, εγγραφές ελέγχου έκδοσης κλειδιών και αποθηκευμένες εγγραφές — ως ένα ενιαίο αρχείο JSON.
Διαγραφή με οποιαδήποτε λεπτομέρεια
Αφαιρέστε εγγραφές μία προς μία ή όλες μαζί. Η διαγραφή του λογαριασμού σας σβήνει τα πάντα σε μία συναλλαγή βάσης δεδομένων, ανακαλεί την άδεια Google OAuth και δημιουργεί μια ελάχιστη εγγραφή ελέγχου διαγραφής (email, ώρα) που διατηρείται.
Δικαιώματα, ενσωματωμένα στο προϊόν
Η εξαγωγή υλοποιεί τα δικαιώματα πρόσβασης και φορητότητας του GDPR (Άρθρα 15, 20)· η διαγραφή υλοποιεί το δικαίωμα στη λήθη (Άρθρο 17). Για οτιδήποτε δεν καλύπτεται από το προϊόν, επικοινωνήστε στο contact@newey.ai.
Πρακτικές πλατφόρμας
Αυστηρή Πολιτική Ασφάλειας Περιεχομένου (CSP)
Μια CSP επιβάλλεται στην παραγωγή — default-src 'self', object-src 'none', frame-ancestors 'none' — αποκλείοντας οποιαδήποτε προέλευση δεν επιτρέπεται ρητά.
Κεφαλίδες ασφαλείας
HSTS (2 έτη, includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, και μια Permissions-Policy που αποκλείει την κάμερα και τη γεωεντοπισμό, περιορίζοντας το μικρόφωνο και την καταγραφή οθόνης μόνο στην ίδια την εφαρμογή.
Τα μυστικά δεν φτάνουν ποτέ στον πελάτη
Τα κύρια κλειδιά API και τα διαπιστευτήρια βάσης δεδομένων βρίσκονται μόνο στο περιβάλλον του διακομιστή, πίσω από προστατευτικά στοιχεία διακομιστή — κανένα μυστικό δεν αποστέλλεται στα πακέτα του πελάτη.
Κανένας κωδικός πρόσβασης προς διαρροή
Δεν αποθηκεύουμε κωδικούς πρόσβασης — η σύνδεση ανατίθεται στο Google OAuth και σε passkeys, ενώ τα βιομετρικά στοιχεία των passkeys δεν εγκαταλείπουν ποτέ τη συσκευή σας (αποθηκεύεται μόνο ένα δημόσιο κλειδί και ένα αναγνωριστικό). Τα cookies ελέγχου ταυτότητας είναι HttpOnly και Secure, και τα αιτήματα API επαληθεύονται ως προς την προέλευση.
Αναλυτικά στοιχεία με συγκατάθεση
Τα αναλυτικά στοιχεία είναι απενεργοποιημένα από προεπιλογή σε κάθε περιοχή και εκτελούνται μόνο μετά τη συγκατάθεσή σας. Τα σήματα διαφημίσεων απορρίπτονται μόνιμα — δεν υπάρχουν cookies διαφημίσεων — και δεν υπάρχει αναπαραγωγή συνεδρίας· αναγνωρίζεστε μόνο από ένα ψευδώνυμο εσωτερικό αναγνωριστικό, ποτέ από email ή όνομα.
Κατάσταση συμμόρφωσης
Τα δικαιώματα των υποκειμένων των δεδομένων βάσει του GDPR υλοποιούνται στο ίδιο το προϊόν — πρόσβαση και φορητότητα μέσω εξαγωγής, διαγραφή μέσω της διαγραφής — και η υπηρεσία έχει σχεδιαστεί και λειτουργεί σύμφωνα με τον GDPR και τον Νόμο περί Προστασίας Προσωπικών Πληροφοριών της Κορέας. Λεπτομέρειες σχετικά με την επεξεργασία, τις διεθνείς μεταφορές και τις περιόδους διατήρησης αποκαλύπτονται στην Πολιτική Απορρήτου.
Το εσωτερικό μας πρόγραμμα ασφαλείας επανεξετάζεται συνεχώς και ευθυγραμμίζεται με τους ελέγχους ISO/IEC 27001:2022. Πραγματοποιούμε τακτικούς εσωτερικούς ελέγχους ασφαλείας, συμπεριλαμβανομένων δοκιμών αντιπαράθεσης, και τα επιβεβαιωμένα ευρήματα διορθώνονται και αναπτύσσονται άμεσα.
Ο έλεγχος στον οποίο βασιζόμαστε περισσότερο είναι αρχιτεκτονικός: όσο λιγότερα ευαίσθητα δεδομένα μπορούν να αγγίξουν οι διακομιστές μας, τόσο λιγότερα υπάρχουν για προστασία. Η ελαχιστοποίηση της επιφάνειας του διακομιστή για ευαίσθητα δεδομένα αποτελεί τη σχεδιαστική μας αρχή από την πρώτη μέρα.
Αναφορά ευπάθειας
Δημοσιεύουμε ένα security.txt με τα στοιχεία επικοινωνίας και τη λήξη μας, και θέλουμε πραγματικά να μάθουμε για οτιδήποτε βρείτε. Στείλτε μια αναφορά με αρκετές λεπτομέρειες για την αναπαραγωγή του ζητήματος.
Ό,τι κι αν παρακολουθείτε, με όποιον κι αν μιλάτε
Αφήστε τους υπότιτλους να αναλάβουν τη γλώσσα. Ένας λογαριασμός, τρία δευτερόλεπτα για να ξεκινήσετε.