Keselamatan
Dibina untuk menyimpan sesedikit mungkin
Audio langsung tidak pernah menyentuh pelayan Newey, dan kapsyen dipaparkan dalam pelayar anda. Apa yang anda pilih untuk simpan kekal di bawah kawalan anda — boleh dieksport, dipadam, dan disulitkan hujung-ke-hujung secara pilihan. Meminimumkan data yang kami simpan sejak hari pertama adalah prinsip reka bentuk kami.
Audio tidak pernah melalui pelayan kami
Pelayar anda bersambung terus ke enjin pengecaman pertuturan menggunakan kunci jangka pendek, dan aliran transkripsi serta terjemahan langsung kembali melalui cara yang sama. Pelayan Newey mengendalikan pengesahan, pengeluaran kunci sementara, dan pengukuran penggunaan — ia tidak pernah menerima, menyimpan, atau menyampaikan audio anda.
Pelayar anda
Enjin pengecaman pertuturan
Pelayan Newey
Pengesahan · pengeluaran kunci · pengukuran penggunaan
Sambungan terus, kunci keistimewaan minimum
Pelayan mengeluarkan kunci sementara yang terhad kepada transkripsi masa nyata sahaja, sah hanya cukup lama untuk membuka sambungan. Kandungan kunci tidak pernah disimpan dalam pangkalan data kami; hanya metadata pengeluaran disimpan untuk tujuan audit.
Tanggungjawab pelayan dikekalkan pada tahap minimum
Untuk laluan langsung, tanggungjawab pelayan berakhir pada log masuk, pengeluaran kunci, dan pengukuran penggunaan berasaskan degupan jantung. Mengekalkan audio langsung dan aliran kapsyen langsung di luar pelayan kami adalah invarian reka bentuk kod kami — bukan sekadar tetapan konfigurasi.
Ciri pilihan mengikut prinsip yang sama
Walaupun dengan perkongsian khalayak dihidupkan (dimatikan secara lalai), teks kapsyen hanya melalui memori pelayan untuk penghantaran — tiada apa yang ditulis ke pangkalan data atau log, dan ia dibuang sebaik sahaja sesi berakhir. Cadangan konteks AI dan tajuk automatik juga memproses teks minimum sahaja, secara sementara, dan pelayan kami tidak menyimpan apa-apa daripadanya. Apa sahaja yang anda aktifkan, prinsipnya tetap sama: simpan sesedikit mungkin pada pelayan.
Kitaran hayat data
Setiap kategori data yang disentuh oleh perkhidmatan ini — di mana ia diproses, bagaimana ia dilindungi, dan berapa lama ia disimpan.
Penyulitan
Dalam transit: TLS di mana-mana
Semua trafik perkhidmatan disulitkan dengan TLS — tapak melalui HTTPS dan sambungan enjin pertuturan melalui wss, termasuk penghantaran audio.
Disimpan pada pelayan
Rekod sesi yang disimpan ke akaun anda disimpan pada infrastruktur pangkalan data terurus, dan setiap bacaan serta penulisan dihadkan kepada akaun anda — tiada pengguna lain boleh mengaksesnya. Dengan penyulitan hujung-ke-hujung pilihan, pelayan hanya menyimpan teks sifer.
Disimpan pada peranti anda
Cache tempatan bagi rekod dan glosari anda disulitkan dalam pelayar ini dengan AES-256-GCM. Kunci tersebut ialah kunci WebCrypto yang tidak boleh diekstrak dan disimpan dalam IndexedDB — tiada skrip boleh membacanya, dan kunci tersebut tidak pernah meninggalkan peranti anda. IV 12-bait baharu dijana pada setiap penulisan. Satu pengecualian kepada 'hanya tempatan': glosari juga dicerminkan ke akaun anda supaya sambungan pelayar dan peranti baharu boleh membacanya.
Penyulitan hujung-ke-hujung pilihan
Hidupkannya dan kandungan transkrip serta terjemahan — intipati rekod anda — disulitkan pada peranti anda sebelum dimuat naik, supaya pelayan hanya menyimpan teks sifer. Kunci induk AES-GCM 256-bit rawak dengan IV baharu bagi setiap rekod melakukan penyulitan; kunci tersebut dibalut dengan frasa pemulihan 6-perkataan (diambil secara seragam daripada senarai perkataan BIP39) melalui PBKDF2-SHA512 pada 600,000 lelaran, tahap minimum yang dikuatkuasakan oleh pelayan. Tanpa frasa anda, pelayan tidak boleh membuka kunci tersebut.
Data anda, kawalan anda
Penyimpanan adalah pilihan, bukan lalai — dan segala yang anda simpan boleh dieksport atau dipadamkan pada bila-bila masa.
Sesi peribadi
Aktifkan togol sesi peribadi sebelum anda bermula dan tiada apa-apa yang disimpan — laluan storan tidak akan dipanggil sama sekali. Hanya sesi tamat yang anda pilih untuk disimpan akan dikekalkan dalam akaun anda.
Eksport segala-galanya
Muat turun mana-mana transkrip sebagai TXT atau SRT, atau eksport data bahagian pelayan anda — profil, akaun yang disambungkan (token dikecualikan), metadata kunci laluan, metadata sesi, penggunaan, entri audit pengeluaran kunci, dan rekod yang disimpan — sebagai satu fail JSON.
Padam pada sebarang tahap
Alih keluar rekod satu demi satu atau sekaligus. Memadam akaun anda akan memadamkan segala-galanya dalam satu transaksi pangkalan data, membatalkan kebenaran Google OAuth, dan menulis entri audit pemadaman minimum (e-mel, masa) yang dikekalkan.
Hak, dilaksanakan dalam produk
Eksport melaksanakan akses dan mudah alih GDPR (Art. 15, 20); pemadaman melaksanakan penghapusan (Art. 17). Untuk perkara yang tidak diliputi oleh produk, tulis ke contact@newey.ai.
Amalan platform
Dasar Keselamatan Kandungan (CSP) yang ketat
CSP dikuatkuasakan dalam pengeluaran — default-src 'self', object-src 'none', frame-ancestors 'none' — menyekat mana-mana asal yang tidak dibenarkan secara eksplisit.
Pengepala keselamatan
HSTS (2 tahun, includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, dan Dasar Kebenaran yang menyekat kamera dan geolokasi serta mengehadkan mikrofon dan tangkapan skrin kepada aplikasi itu sendiri.
Rahsia tidak pernah sampai ke klien
Kunci API induk dan kelayakan pangkalan data hanya berada dalam persekitaran pelayan, di sebalik pengawal modul pelayan sahaja — tiada rahsia yang dihantar dalam pakej klien.
Tiada kata laluan untuk dibocorkan
Kami tidak menyimpan kata laluan — log masuk diwakilkan kepada Google OAuth dan kunci laluan, dan biometrik kunci laluan tidak pernah meninggalkan peranti anda (hanya kunci awam dan pengecam disimpan). Kuki pengesahan adalah HttpOnly dan Selamat, dan permintaan API disahkan asal.
Analitis berpagar persetujuan
Analitis dimatikan secara lalai di setiap wilayah dan hanya dijalankan selepas anda memberi persetujuan. Isyarat iklan ditolak secara kekal — tiada kuki iklan — dan tiada main semula sesi; anda dikenal pasti hanya melalui ID dalaman pseudonim, bukan e-mel atau nama.
Postur pematuhan
Hak subjek data GDPR dilaksanakan dalam produk itu sendiri — akses dan mudah alih melalui eksport, penghapusan melalui pemadaman — dan perkhidmatan ini direka serta dikendalikan untuk mematuhi GDPR dan Akta Perlindungan Maklumat Peribadi Korea. Butiran mengenai pemprosesan, pemindahan antarabangsa, dan tempoh pengekalan didedahkan dalam Dasar Privasi.
Program keselamatan dalaman kami sentiasa disemak dan diselaraskan dengan kawalan ISO/IEC 27001:2022. Kami menjalankan semakan keselamatan dalaman secara berkala, termasuk ujian adversarial, dan penemuan yang disahkan dibaiki serta digunakan dengan segera.
Kawalan yang paling kami utamakan ialah seni bina: semakin kurang data sensitif yang boleh disentuh oleh pelayan kami, semakin kurang yang perlu dilindungi. Meminimumkan permukaan pelayan untuk data sensitif telah menjadi prinsip reka bentuk sejak hari pertama.
Melaporkan kerentanan
Kami menerbitkan security.txt dengan kenalan dan tamat tempoh kami, dan kami benar-benar ingin mendengar tentang apa sahaja yang anda temui. E-mel laporan dengan butiran yang mencukupi untuk menghasilkan semula isu tersebut.
Apa sahaja yang anda tonton, dengan sesiapa sahaja anda bercakap
Biar kapsyen menguruskan bahasa. Satu akaun, tiga saat untuk bermula.