Newey

Ασφάλεια

Σχεδιασμένο για ελαχιστοποίηση δεδομένων

Ο ζωντανός ήχος δεν αγγίζει ποτέ τους διακομιστές του Newey και οι υπότιτλοι εμφανίζονται στον περιηγητή σας. Ό,τι επιλέγετε να αποθηκεύσετε παραμένει υπό τον έλεγχό σας — με δυνατότητα εξαγωγής, διαγραφής και προαιρετικής κρυπτογράφησης από άκρο σε άκρο.

Ο ζωντανός ήχος δεν περνά ποτέ από τους διακομιστές μας

Ο περιηγητής σας συνδέεται απευθείας στη μηχανή αναγνώρισης ομιλίας χρησιμοποιώντας ένα κλειδί περιορισμένης διάρκειας, και η ροή της ζωντανής απομαγνητοφώνησης και μετάφρασης επιστρέφει με τον ίδιο τρόπο. Οι διακομιστές του Newey διαχειρίζονται την αυθεντικοποίηση, την έκδοση προσωρινών κλειδιών και τη μέτρηση χρήσης — δεν λαμβάνουν, αποθηκεύουν ή αναμεταδίδουν ποτέ τον ήχο που εκφέρετε ή καταγράφετε. Δύο προαιρετικές λειτουργίες δρομολογούν διαφορετικό υλικό μέσω των διακομιστών μας βάσει σχεδιασμού: η κοινή χρήση με το κοινό αναμεταδίδει το κείμενο των υποτίτλων, και το Voice to Voice αναμεταδίδει τη μεταφρασμένη πρόταση και τον συντεθειμένο ήχο που παράγει — και τα δύο είναι μόνο για μεταφορά, χωρίς ποτέ να αποθηκεύονται στους διακομιστές μας. Ο πάροχος φωνής διαγράφει το αντίγραφό του αμέσως μετά τη σύνθεση, εκτός από το πρότυπο Standard voice (beta), του οποίου ο πάροχος διατηρεί αρχεία καταγραφής αιτημάτων για περίπου 30 ημέρες· η Πολιτική Απορρήτου μας ορίζει τι ισχύει για κάθε περίπτωση. Δείτε τον παρακάτω πίνακα κύκλου ζωής δεδομένων για την πλήρη αναφορά.

Διακομιστής Newey

Αυθεντικοποίηση · έκδοση κλειδιών · μέτρηση χρήσης

Προσωρινό κλειδί — περιορισμένης διάρκειας, μόνο για απομαγνητοφώνηση

Ο περιηγητής σας

Ήχος — TLS (wss), απευθείαςΖωντανοί υπότιτλοι — απευθείας επιστροφή

Μηχανή αναγνώρισης ομιλίας

Χωρίς ήχο · χωρίς αποθήκευση υποτίτλων
Ζωντανός ήχος — ποτέ στους διακομιστές της NeweyΖωντανοί υπότιτλοι — δεν αποθηκεύονται ποτέΑποθηκευμένες συνεδρίες — δική σας επιλογή, δικός σας λογαριασμός

Απευθείας σύνδεση, κλειδιά ελάχιστων προνομίων

Ο διακομιστής εκδίδει ένα προσωρινό κλειδί περιορισμένο μόνο για ζωντανή απομαγνητοφώνηση, με ισχύ ακριβώς όσο χρειάζεται για το άνοιγμα της σύνδεσης. Τα περιεχόμενα του κλειδιού δεν αποθηκεύονται ποτέ στη βάση δεδομένων μας· διατηρούνται μόνο μεταδεδομένα έκδοσης για λόγους ελέγχου.

Ελαχιστοποίηση ευθυνών διακομιστή

Για τη ζωντανή ροή, οι ευθύνες του διακομιστή περιορίζονται στη σύνδεση, την έκδοση κλειδιών και τη μέτρηση χρήσης μέσω heartbeat. Η διατήρηση του ζωντανού ήχου και της ροής υποτίτλων εκτός των διακομιστών μας αποτελεί αναλλοίωτη αρχή του κώδικα — δεν πρόκειται για ρυθμίσιμη επιλογή.

Οι προαιρετικές λειτουργίες ακολουθούν την ίδια αρχή

Ακόμη και με την κοινή χρήση σε κοινό ενεργοποιημένη (απενεργοποιημένη από προεπιλογή), το κείμενο των υποτίτλων περνά μόνο από τη μνήμη του διακομιστή για την παράδοση — τίποτα δεν εγγράφεται στη βάση δεδομένων ή στα αρχεία καταγραφής και διαγράφεται αμέσως μόλις λήξει η συνεδρία. Οι προτάσεις πλαίσιο από το AI, οι τίτλοι και οι σημειώσεις αποστέλλουν το ελάχιστο κείμενο σε έναν πάροχο AI που το επεξεργάζεται μόνο για το συγκεκριμένο αίτημα: βάσει των συμφωνιών επεξεργασίας δεδομένων μας, δεν διατηρείται ούτε από την πλευρά τους, ενώ οι διακομιστές μας δεν αποθηκεύουν τίποτα. Ό,τι κι αν ενεργοποιήσετε, η αρχή παραμένει ίδια: διατηρήστε όσο το δυνατόν λιγότερα στον διακομιστή.

Κύκλος ζωής δεδομένων

Οι κατηγορίες δεδομένων που επεξεργάζεται η υπηρεσία — πού επεξεργάζεται το καθένα, πώς προστατεύεται και για πόσο διάστημα διατηρείται.

ΔεδομέναΕπεξεργασία & αποθήκευσηΚρυπτογράφησηΔιατήρηση & έλεγχος
Ζωντανός ήχοςΠρόγραμμα περιήγησης → μηχανή αναγνώρισης ομιλίας, απευθείας. Δεν λαμβάνεται ποτέ από τους διακομιστές της Newey.TLS κατά τη μεταφορά (wss)Δεν αποθηκεύεται πουθενά — επεξεργάζεται μόνο σε πραγματικό χρόνο
Ζωντανοί υπότιτλοι (ροή μεταγραφής · μετάφρασης)Αποδίδονται στο πρόγραμμα περιήγησής σας· δεν διέρχονται από τους διακομιστές του Newey. Εξαιρέσεις (και οι δύο προαιρετικές, απενεργοποιημένες από προεπιλογή): η κοινή χρήση με το κοινό αναμεταδίδει το κείμενο των υποτίτλων μέσω της μνήμης του διακομιστή μόνο για λόγους παράδοσης, και το Voice to Voice αποστέλλει τη μεταφρασμένη πρόταση μέσω των διακομιστών μας για εκφώνηση. Τίποτα από τα δύο δεν αποθηκεύεται στους διακομιστές μας· η διατήρηση από την πλευρά του παρόχου διαφέρει ανάλογα με το πρότυπο φωνής και ορίζεται στην Πολιτική Απορρήτου μας.TLS κατά τη μεταφοράΔεν αποθηκεύονται· η αναμετάδοση κοινής χρήσης διαγράφεται μόλις λήξει η συνεδρία
Αρχεία αποθηκευμένων συνεδριών (προαιρετικά)Ο λογαριασμός σας, σε αποθήκευση διακομιστή — μόνο για ολοκληρωμένες συνεδρίες που επιλέξατε να αποθηκεύσετεΑποθηκεύονται σε διαχειριζόμενη υποδομή βάσης δεδομένων· με την προαιρετική κρυπτογράφηση από άκρο σε άκρο, ο διακομιστής αποθηκεύει μόνο κρυπτογραφημένο κείμενοΈως 500 εγγραφές ανά λογαριασμό (διαγράφονται πρώτα οι παλαιότερες)· εξαγωγή ή διαγραφή ανά πάσα στιγμή
Σημειώσεις συνεδρίας AI (προαιρετικά)Δημιουργείται από αποθηκευμένη εγγραφή μέσω παρόχου AI και αποθηκεύεται μαζί με την εγγραφή στον λογαριασμό σας — μόνο κατόπιν αιτήματός σας ή με ενεργοποιημένη την αυτόματη δημιουργία (απενεργοποιημένη από προεπιλογή)Αποθηκεύεται όπως η εγγραφή στην οποία ανήκει· εάν η εγγραφή είναι κρυπτογραφημένη από άκρο σε άκρο, η σημείωση αποθηκεύεται ως κρυπτογραφημένο κείμενο που δεν μπορούμε να διαβάσουμεΔιαγράφεται μαζί με τη σημείωση, την εγγραφή ή τον λογαριασμό σας — όποιο συμβεί πρώτο
Γλωσσάρι & τοπική προσωρινή μνήμη εγγραφώνΤοπική προσωρινή μνήμη εγγραφών: μόνο σε αυτό το πρόγραμμα περιήγησης. Γλωσσάρι: αυτό το πρόγραμμα περιήγησης, συν ένα αντίγραφο στον λογαριασμό σας ώστε η επέκταση προγράμματος περιήγησης και οι νέες συσκευές να μπορούν να το διαβάσουνAES-256-GCM με μη εξαγώγιμο κλειδί WebCrypto στο πρόγραμμα περιήγησης· το αντίγραφο του γλωσσαρίου στον λογαριασμό αποθηκεύεται όπως τα υπόλοιπα δεδομένα λογαριασμού — δεν είναι κρυπτογραφημένο από άκρο σε άκροΔική σας επιλογή διαγραφής ανά πάσα στιγμή· το αντίγραφο του γλωσσαρίου στον λογαριασμό αντικαθίσταται σε κάθε αποθήκευση και διαγράφεται μαζί με τον λογαριασμό σας. Η εκκαθάριση των δεδομένων του προγράμματος περιήγησης αφαιρεί την προσωρινή μνήμη, όχι τις αποθηκευμένες εγγραφές σας
Λογαριασμός (email · όνομα · φωτογραφία προφίλ, όπου παρέχεται από τη μέθοδο σύνδεσής σας)Διακομιστής Newey — μέσω οποιασδήποτε μεθόδου σύνδεσης χρησιμοποιείτε: Google, Microsoft (μόνο email και όνομα), passkey ή κωδικός μίας χρήσης που σας αποστέλλεται μέσω email. Δεν αποθηκεύονται κωδικοί πρόσβασης και δεν μπορούν να οριστούν.TLS κατά τη μεταφορά· HttpOnly · Ασφαλή cookies συνεδρίαςΔιαγράφονται πλήρως κατά τη διαγραφή του λογαριασμού σας, μαζί με κάθε διαπιστευτήριο σύνδεσης που κατέχουμε. Εάν συνδεθήκατε με Google, ανακαλούμε επίσης την άδεια του Newey στο Google. Η Microsoft δεν παρέχει αντίστοιχο API για εφαρμογές τρίτων, επομένως εκεί μπορούμε να διαγράψουμε μόνο τα tokens που κατέχουμε — η κατάργηση του Newey από τη λίστα εφαρμογών του λογαριασμού σας Microsoft είναι δική σας ενέργεια. Εξαιρέσεις: μια ελάχιστη εγγραφή ελέγχου διαγραφής (email, ώρα) που διατηρείται για λόγους ασφαλείας και νομικής συμμόρφωσης, και, εάν αγοράσατε πρόγραμμα επί πληρωμή, το αρχείο της συναλλαγής, το οποίο η φορολογική και εμπορική νομοθεσία που μας διέπει απαιτεί να διατηρούμε για την προβλεπόμενη περίοδο (σήμερα 5 έτη).
Μέτρηση χρήσηςΔιακομιστής Newey — δευτερόλεπτα ενεργών υποτίτλων από heartbeats, συν μεταδεδομένα ελέγχου έκδοσης κλειδιών (όχι περιεχόμενο κλειδιών)TLS κατά τη μεταφοράΔιατηρούνται για τιμολόγηση και έλεγχο· περιλαμβάνονται στην εξαγωγή JSON· αφαιρούνται με τη διαγραφή του λογαριασμού. Το αρχείο της συνδρομής διατηρείται για την περίοδο που ορίζει η φορολογική και εμπορική νομοθεσία που μας διέπει (σήμερα 5 έτη).
Αναλυτικά στοιχεία (προαιρετικά)Συλλέγονται μόνο κατόπιν συγκατάθεσής σας· η προεπιλογή είναι απενεργοποιημένη παντούTLS κατά τη μεταφορά· μόνο ψευδώνυμο εσωτερικό ID — ποτέ το email ή το όνομά σαςΠεριορισμένη διατήρηση (έως 14 μήνες)· ανάκληση συγκατάθεσης ανά πάσα στιγμή

Κρυπτογράφηση

Κατά τη μεταφορά: TLS παντού

Όλη η κίνηση της υπηρεσίας κρυπτογραφείται με TLS — ο ιστότοπος μέσω HTTPS και η σύνδεση της μηχανής ομιλίας μέσω wss, συμπεριλαμβανομένης της μετάδοσης ήχου.

Σε ηρεμία στον διακομιστή

Τα αρχεία συνεδρίας που αποθηκεύονται στον λογαριασμό σας αποθηκεύονται σε διαχειριζόμενη υποδομή βάσης δεδομένων και κάθε ανάγνωση και εγγραφή περιορίζεται στον λογαριασμό σας — κανένας άλλος χρήστης δεν μπορεί να έχει πρόσβαση σε αυτά. Με την προαιρετική κρυπτογράφηση από άκρο σε άκρο, ο διακομιστής αποθηκεύει μόνο κρυπτογραφημένο κείμενο.

Σε ηρεμία στη συσκευή σας

Η τοπική προσωρινή μνήμη των αρχείων σας και το γλωσσάρι σας κρυπτογραφούνται σε αυτό το πρόγραμμα περιήγησης με AES-256-GCM. Το κλειδί είναι ένα μη εξαγώγιμο κλειδί WebCrypto που διατηρείται στο IndexedDB — κανένα script δεν μπορεί να το διαβάσει και το κλειδί δεν εγκαταλείπει ποτέ τη συσκευή σας. Ένα νέο IV 12-byte δημιουργείται σε κάθε εγγραφή. Μία εξαίρεση στο «μόνο τοπικά»: το γλωσσάρι αντικατοπτρίζεται επίσης στον λογαριασμό σας ώστε η επέκταση προγράμματος περιήγησης και οι νέες συσκευές να μπορούν να το διαβάσουν.

Προαιρετική κρυπτογράφηση από άκρο σε άκρο

Ενεργοποιήστε την και τα σώματα των απομαγνητοφωνήσεων και των μεταφράσεων — η ουσία των αρχείων σας — κρυπτογραφούνται στη συσκευή σας πριν από τη μεταφόρτωση, ώστε ο διακομιστής να αποθηκεύει μόνο κρυπτογραφημένο κείμενο. Ένα τυχαίο κύριο κλειδί AES-GCM 256-bit με νέο IV ανά αρχείο εκτελεί την κρυπτογράφηση· το κλειδί τυλίγεται με μια φράση ανάκτησης 6 λέξεων (που προκύπτει ομοιόμορφα από τη λίστα λέξεων BIP39) μέσω PBKDF2-SHA512 σε 600.000 επαναλήψεις, ένα όριο που επιβάλλει ο διακομιστής. Χωρίς τη φράση σας, ο διακομιστής δεν μπορεί να ξετυλίξει το κλειδί.

Τα δεδομένα σας, ο έλεγχός σας

Η αποθήκευση είναι επιλογή, όχι προεπιλογή — και ό,τι αποθηκεύετε μπορεί να εξαχθεί ή να διαγραφεί ανά πάσα στιγμή.

Ιδιωτικές συνεδρίες

Ενεργοποιήστε τον διακόπτη ιδιωτικής συνεδρίας πριν ξεκινήσετε και δεν αποθηκεύεται τίποτα — η διαδρομή αποθήκευσης απλώς δεν καλείται ποτέ. Μόνο οι ολοκληρωμένες συνεδρίες που επιλέγετε να αποθηκεύσετε διατηρούνται στον λογαριασμό σας.

Εξαγωγή όλων

Κατεβάστε οποιαδήποτε απομαγνητοφώνηση σε μορφή TXT ή SRT, ή εξάγετε τα δεδομένα σας από την πλευρά του διακομιστή ως ένα ενιαίο αρχείο JSON — προφίλ, συνδεδεμένους λογαριασμούς (εξαιρουμένων των tokens), μεταδεδομένα passkey, μεταδεδομένα συνεδρίας, αρχεία χρήσης, το γλωσσάρι σας, αποθηκευμένες εγγραφές με τις σημειώσεις AI που δημιουργήθηκαν από αυτές, εγκαταστάσεις marketplace, αρχεία συνδρομών και τιμολογίων, και εγγραφές ελέγχου έκδοσης κλειδιών.

Διαγραφή με οποιαδήποτε λεπτομέρεια

Αφαιρέστε εγγραφές μία προς μία ή όλες μαζί. Η διαγραφή του λογαριασμού σας διαγράφει τα πάντα σε μία συναλλαγή βάσης δεδομένων — συμπεριλαμβανομένων όλων των διαπιστευτηρίων σύνδεσης που κατέχουμε, είτε πρόκειται για διακριτικά OAuth, passkeys ή κωδικούς email — και δημιουργεί μια ελάχιστη εγγραφή ελέγχου διαγραφής (email, ώρα) που διατηρείται. Εάν συνδεθήκατε με Google, ανακαλούμε επίσης την άδεια Google OAuth του Newey στην ίδια την Google. Η Microsoft δεν προσφέρει αντίστοιχο API για εφαρμογές τρίτων, επομένως εκεί διαγράφουμε τα διακριτικά που κατέχουμε και μπορείτε να καταργήσετε το Newey από τη λίστα εφαρμογών του λογαριασμού σας στη Microsoft όποτε επιθυμείτε. Μετά από αυτό, διατηρούνται μόνο όσα απαιτεί ο νόμος — η παραπάνω εγγραφή ελέγχου διαγραφής και, εάν έχετε αγοράσει πρόγραμμα επί πληρωμή, το αρχείο της αγοράς αυτής. Η Πολιτική Απορρήτου ορίζει κάθε στοιχείο και τη διάρκεια διατήρησής του.

Δικαιώματα, ενσωματωμένα στο προϊόν

Η εξαγωγή υλοποιεί τα δικαιώματα πρόσβασης και φορητότητας του GDPR (Άρθρα 15, 20)· η διαγραφή υλοποιεί το δικαίωμα στη λήθη (Άρθρο 17). Για οτιδήποτε δεν καλύπτεται από το προϊόν, επικοινωνήστε στο support@newey.ai.

Πρακτικές πλατφόρμας

Αυστηρή Πολιτική Ασφάλειας Περιεχομένου (CSP)

Μια CSP επιβάλλεται στην παραγωγή — default-src 'self', object-src 'none', frame-ancestors 'none' — αποκλείοντας οποιαδήποτε προέλευση δεν επιτρέπεται ρητά.

Κεφαλίδες ασφαλείας

HSTS (2 έτη, includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, και μια Permissions-Policy που αποκλείει την κάμερα και τη γεωεντοπισμό, περιορίζοντας το μικρόφωνο και την καταγραφή οθόνης μόνο στην ίδια την εφαρμογή.

Τα μυστικά δεν φτάνουν ποτέ στον πελάτη

Τα κύρια κλειδιά API και τα διαπιστευτήρια βάσης δεδομένων βρίσκονται μόνο στο περιβάλλον του διακομιστή, πίσω από προστατευτικά στοιχεία διακομιστή — κανένα μυστικό δεν αποστέλλεται στα πακέτα του πελάτη.

Κανένας κωδικός πρόσβασης προς διαρροή

Δεν αποθηκεύουμε κωδικούς πρόσβασης και δεν υπάρχει κωδικός για ορισμό — συνδέεστε με Google, Microsoft, passkey ή κωδικό μιας χρήσης που σας αποστέλλεται μέσω email. Τα βιομετρικά στοιχεία των passkeys δεν εγκαταλείπουν ποτέ τη συσκευή σας (αποθηκεύεται μόνο ένα δημόσιο κλειδί και ένα αναγνωριστικό), ενώ οι κωδικοί email αποθηκεύονται με κατακερματισμό (hashed) και λήγουν σε λίγα λεπτά. Τα cookies ελέγχου ταυτότητας είναι HttpOnly και Secure, και τα αιτήματα API επαληθεύονται ως προς την προέλευση.

Αναλυτικά στοιχεία με συγκατάθεση

Τα αναλυτικά στοιχεία είναι απενεργοποιημένα από προεπιλογή σε κάθε περιοχή και εκτελούνται μόνο μετά τη συγκατάθεσή σας. Τα σήματα διαφημίσεων απορρίπτονται μόνιμα — δεν υπάρχουν cookies διαφημίσεων — και δεν υπάρχει αναπαραγωγή συνεδρίας· αναγνωρίζεστε μόνο από ένα ψευδώνυμο εσωτερικό αναγνωριστικό, ποτέ από email ή όνομα.

Κατάσταση συμμόρφωσης

Τα δικαιώματα των υποκειμένων των δεδομένων βάσει του GDPR υλοποιούνται στο ίδιο το προϊόν — πρόσβαση και φορητότητα μέσω εξαγωγής, διαγραφή μέσω της διαγραφής — και η υπηρεσία έχει σχεδιαστεί και λειτουργεί σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων που ισχύει για τους χρήστες μας: τον GDPR και τον UK GDPR, τον CCPA και CPRA στην Καλιφόρνια, τον Νόμο περί Προστασίας Προσωπικών Πληροφοριών της Κορέας και αντίστοιχους νόμους αλλού. Λεπτομέρειες σχετικά με την επεξεργασία, τις διεθνείς μεταφορές και τις περιόδους διατήρησης αποκαλύπτονται στην Πολιτική Απορρήτου.

Το εσωτερικό μας πρόγραμμα ασφαλείας επανεξετάζεται συνεχώς και ευθυγραμμίζεται με τους ελέγχους ISO/IEC 27001:2022. Πραγματοποιούμε τακτικούς εσωτερικούς ελέγχους ασφαλείας, συμπεριλαμβανομένων δοκιμών αντιπαράθεσης, και τα επιβεβαιωμένα ευρήματα διορθώνονται και αναπτύσσονται άμεσα.

Ο έλεγχος στον οποίο βασιζόμαστε περισσότερο είναι αρχιτεκτονικός: όσο λιγότερα ευαίσθητα δεδομένα μπορούν να αγγίξουν οι διακομιστές μας, τόσο λιγότερα υπάρχουν για προστασία. Η ελαχιστοποίηση της επιφάνειας του διακομιστή για ευαίσθητα δεδομένα αποτελεί τη σχεδιαστική μας αρχή από την πρώτη μέρα.

Αξιολογημένο από εμάς σύμφωνα με τους εν λόγω νόμους και τους ελέγχους ISO/IEC 27001:2022. Η ανεξάρτητη πιστοποίηση βρίσκεται σε εξέλιξη και δεν έχει εκδοθεί ακόμη.

Αναφορά ευπάθειας

Αναφέρετε μια ευπάθεια μέσω email με επαρκείς λεπτομέρειες για την αναπαραγωγή της. Εντός πεδίου εφαρμογής: newey.ai, η εφαρμογή, η επέκταση προγράμματος περιήγησης και η εφαρμογή για υπολογιστές. Δεν ασκούμε νομικές ενέργειες κατά οποιουδήποτε αναφέρει καλή τη πίστει, παραμένει εντός του δικού του λογαριασμού και δεδομένων, και μας παρέχει εύλογο χρόνο για την επίλυση του ζητήματος πριν από τη δημοσιοποίηση. Το security.txt μας περιλαμβάνει τα ίδια στοιχεία επικοινωνίας.

Ό,τι κι αν παρακολουθείτε, με όποιον κι αν μιλάτε

Με όποιον κι αν μιλάτε, όπου κι αν βρίσκεστε, συνδεθείτε με ανθρώπους παντού στη δική σας γλώσσα.