保持するデータを最小限に抑える設計

サービスのすべての通信は TLS で暗号化されます — サイトは HTTPS、音声認識エンジンとの接続は wss を使用し、音声の送信も含まれます。

アカウントに保存されたセッション履歴はマネージドデータベース基盤に保存され、すべての読み書きはご自身のアカウントに限定されます — 他のユーザーがアクセスすることはできません。オプトインのエンドツーエンド暗号化を有効にすると、サーバーには暗号文のみが保存されます。

記録のローカルキャッシュと用語集は、このブラウザ内で AES-256-GCM により暗号化されます。鍵は IndexedDB に保持される抽出不可（non-extractable）の WebCrypto キーで、いかなるスクリプトも読み出すことができず、鍵がデバイスの外に出ることはありません。書き込みのたびに新しい 12 バイトの IV を生成します。「ローカルのみ」の例外は 1 つだけ: 用語集は、ブラウザ拡張機能や新しいデバイスから読み取れるよう、アカウントにもミラーリングされます。

有効にすると、文字起こしと翻訳の本文 — 記録の中身そのもの — がアップロード前にお使いのデバイス上で暗号化され、サーバーには暗号文のみが保存されます。暗号化にはランダムな 256 ビットの AES-GCM マスターキーを使用し、レコードごとに新しい IV を生成します。マスターキーは 6 単語のリカバリーフレーズ（BIP39 ワードリストから一様に抽出）を用いて、PBKDF2-SHA512 の 600,000 回反復でラップされます — この反復回数の下限はサーバーが強制します。リカバリーフレーズがなければ、サーバーであっても鍵を復元することはできません。

開始前にプライベートセッションのトグルをオンにすると、何も保存されません — 保存経路そのものが呼び出されないためです。保存を選択した終了済みセッションのみがアカウントに残ります。

任意の文字起こしをTXTまたはSRTでダウンロードできるほか、サーバー側のデータ（プロフィール、連携アカウント（トークンを除く）、パスキーのメタデータ、セッションのメタデータ、利用記録、用語集、AIノート付きの保存済み記録、マーケットプレイスのインストール状況、サブスクリプションおよび請求記録、キー発行の監査記録）を1つのJSONファイルとしてエクスポートできます。

記録は1件ずつ、または一括で削除できます。アカウントを削除すると、OAuthトークン、パスキー、メールコードなど、保持しているすべてのログイン認証情報を含むデータが単一のデータベーストランザクションで消去され、保持対象となる最小限の削除監査記録（メールアドレス・日時）が書き込まれます。Googleでサインインしている場合、Google側でNeweyのOAuth権限も取り消されます。Microsoftはサードパーティアプリに同様のAPIを提供していないため、こちらでは保持しているトークンを削除します。Microsoftアカウントのアプリ一覧からの削除は、いつでもお客様ご自身で行うことができます。削除後も保持されるのは、法律で義務付けられている削除監査記録と、有料プランを購入された場合の購入記録のみです。詳細はプライバシーポリシーに記載されています。

エクスポートは GDPR のアクセス権とデータポータビリティの権利（第 15 条・第 20 条）を、削除は消去権（第 17 条）を実装しています。製品でカバーされないご要望は support@newey.ai までご連絡ください。