Keselamatan
Dibina untuk menyimpan sesedikit mungkin
Audio langsung tidak pernah menyentuh pelayan Newey, dan kapsyen dipaparkan dalam pelayar anda. Apa yang anda pilih untuk simpan kekal di bawah kawalan anda — boleh dieksport, dipadam, dan disulitkan hujung-ke-hujung secara pilihan.
Audio langsung tidak pernah melalui pelayan kami
Pelayar anda bersambung terus ke enjin pengecaman pertuturan menggunakan kunci jangka pendek, dan aliran transkripsi serta terjemahan langsung kembali melalui cara yang sama. Pelayan Newey mengendalikan pengesahan, pengeluaran kunci sementara, dan pengukuran penggunaan — ia tidak pernah menerima, menyimpan, atau menyampaikan audio yang anda sebut atau rakam. Dua ciri pilihan menghalakan bahan berbeza melalui pelayan kami secara reka bentuk: perkongsian khalayak menyampaikan teks kapsyen, dan Voice to Voice menyampaikan ayat yang diterjemahkan serta audio sintesis yang dijana — kedua-duanya hanya dalam transit, tidak pernah disimpan pada pelayan kami. Penyedia suara memadamkan salinannya serta-merta selepas sintesis, kecuali untuk model suara Standard (beta), yang mana penyedianya menyimpan log permintaan selama kira-kira 30 hari; Dasar Privasi kami menyatakan yang mana terpakai untuk yang mana. Lihat jadual kitaran hayat data di bawah untuk perakaunan penuh.
Pelayan Newey
Pengesahan · pengeluaran kunci · pengukuran penggunaan
Pelayar anda
Enjin pengecaman pertuturan
Sambungan terus, kunci keistimewaan minimum
Pelayan mengeluarkan kunci sementara yang terhad kepada transkripsi masa nyata sahaja, sah hanya cukup lama untuk membuka sambungan. Kandungan kunci tidak pernah disimpan dalam pangkalan data kami; hanya metadata pengeluaran disimpan untuk tujuan audit.
Tanggungjawab pelayan dikekalkan pada tahap minimum
Untuk laluan langsung, tanggungjawab pelayan berakhir pada log masuk, pengeluaran kunci, dan pengukuran penggunaan berasaskan degupan jantung. Mengekalkan audio langsung dan aliran kapsyen langsung di luar pelayan kami adalah invarian reka bentuk kod kami — bukan sekadar tetapan konfigurasi.
Ciri pilihan mengikut prinsip yang sama
Walaupun dengan perkongsian audiens dihidupkan (dimatikan secara lalai), teks kapsyen hanya melalui memori pelayan untuk penghantaran — tiada apa yang ditulis ke pangkalan data atau log, dan ia dibuang sebaik sahaja sesi berakhir. Cadangan konteks AI, tajuk, dan nota menghantar teks minimum kepada pembekal AI yang memprosesnya untuk permintaan itu sahaja: di bawah perjanjian pemprosesan data kami, ia tidak disimpan di pihak mereka juga, dan pelayan kami tidak menyimpan apa-apa daripadanya. Apa sahaja yang anda aktifkan, prinsipnya tetap sama: simpan sesedikit mungkin pada pelayan.
Kitaran hayat data
Kategori data yang disentuh oleh perkhidmatan ini — di mana setiap satunya diproses, bagaimana ia dilindungi, dan berapa lama ia disimpan.
Penyulitan
Dalam transit: TLS di mana-mana
Semua trafik perkhidmatan disulitkan dengan TLS — tapak melalui HTTPS dan sambungan enjin pertuturan melalui wss, termasuk penghantaran audio.
Disimpan pada pelayan
Rekod sesi yang disimpan ke akaun anda disimpan pada infrastruktur pangkalan data terurus, dan setiap bacaan serta penulisan dihadkan kepada akaun anda — tiada pengguna lain boleh mengaksesnya. Dengan penyulitan hujung-ke-hujung pilihan, pelayan hanya menyimpan teks sifer.
Disimpan pada peranti anda
Cache tempatan bagi rekod dan glosari anda disulitkan dalam pelayar ini dengan AES-256-GCM. Kunci tersebut ialah kunci WebCrypto yang tidak boleh diekstrak dan disimpan dalam IndexedDB — tiada skrip boleh membacanya, dan kunci tersebut tidak pernah meninggalkan peranti anda. IV 12-bait baharu dijana pada setiap penulisan. Satu pengecualian kepada 'hanya tempatan': glosari juga dicerminkan ke akaun anda supaya sambungan pelayar dan peranti baharu boleh membacanya.
Penyulitan hujung-ke-hujung pilihan
Hidupkannya dan kandungan transkrip serta terjemahan — intipati rekod anda — disulitkan pada peranti anda sebelum dimuat naik, supaya pelayan hanya menyimpan teks sifer. Kunci induk AES-GCM 256-bit rawak dengan IV baharu bagi setiap rekod melakukan penyulitan; kunci tersebut dibalut dengan frasa pemulihan 6-perkataan (diambil secara seragam daripada senarai perkataan BIP39) melalui PBKDF2-SHA512 pada 600,000 lelaran, tahap minimum yang dikuatkuasakan oleh pelayan. Tanpa frasa anda, pelayan tidak boleh membuka kunci tersebut.
Data anda, kawalan anda
Penyimpanan adalah pilihan, bukan lalai — dan segala yang anda simpan boleh dieksport atau dipadamkan pada bila-bila masa.
Sesi peribadi
Aktifkan togol sesi peribadi sebelum anda bermula dan tiada apa-apa yang disimpan — laluan storan tidak akan dipanggil sama sekali. Hanya sesi tamat yang anda pilih untuk disimpan akan dikekalkan dalam akaun anda.
Eksport segala-galanya
Muat turun mana-mana transkrip sebagai TXT atau SRT, atau eksport data bahagian pelayan anda sebagai satu fail JSON — profil, akaun yang disambungkan (token dikecualikan), metadata kunci laluan, metadata sesi, rekod penggunaan, glosari anda, rekod yang disimpan dengan nota AI yang dibuat daripadanya, pemasangan pasaran, rekod langganan dan invois, serta entri audit pengeluaran kunci.
Padam pada sebarang tahap
Alih keluar rekod satu demi satu atau sekaligus. Memadam akaun anda akan memadamkan segala-galanya dalam satu transaksi pangkalan data — termasuk setiap kelayakan log masuk yang kami simpan, sama ada token OAuth, kunci laluan atau kod e-mel — dan menulis entri audit pemadaman minimum (e-mel, masa) yang dikekalkan. Jika anda log masuk dengan Google, kami juga membatalkan kebenaran Google OAuth Newey di Google; Microsoft tidak menawarkan API yang setara untuk aplikasi pihak ketiga, jadi kami memadamkan token yang kami simpan dan anda boleh mengalih keluar Newey daripada senarai aplikasi akaun Microsoft anda pada bila-bila masa. Selepas itu, hanya maklumat yang diwajibkan oleh undang-undang yang akan disimpan — entri audit pemadaman tersebut dan, jika anda melanggan pelan berbayar, rekod pembelian tersebut; Dasar Privasi menyatakan setiap butiran dan tempoh penyimpanannya.
Hak, dilaksanakan dalam produk
Eksport melaksanakan akses dan mudah alih GDPR (Art. 15, 20); pemadaman melaksanakan penghapusan (Art. 17). Untuk perkara yang tidak diliputi oleh produk, tulis ke support@newey.ai.
Amalan platform
Dasar Keselamatan Kandungan (CSP) yang ketat
CSP dikuatkuasakan dalam pengeluaran — default-src 'self', object-src 'none', frame-ancestors 'none' — menyekat mana-mana asal yang tidak dibenarkan secara eksplisit.
Pengepala keselamatan
HSTS (2 tahun, includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, dan Dasar Kebenaran yang menyekat kamera dan geolokasi serta mengehadkan mikrofon dan tangkapan skrin kepada aplikasi itu sendiri.
Rahsia tidak pernah sampai ke klien
Kunci API induk dan kelayakan pangkalan data hanya berada dalam persekitaran pelayan, di sebalik pengawal modul pelayan sahaja — tiada rahsia yang dihantar dalam pakej klien.
Tiada kata laluan untuk dibocorkan
Kami tidak menyimpan kata laluan, dan tiada kata laluan untuk ditetapkan — anda log masuk dengan Google, Microsoft, kunci laluan, atau kod sekali guna yang dihantar melalui e-mel kepada anda. Biometrik kunci laluan tidak pernah meninggalkan peranti anda (hanya kunci awam dan pengecam disimpan), dan kod e-mel disimpan dalam bentuk hash serta tamat tempoh dalam beberapa minit. Kuki pengesahan adalah HttpOnly dan Selamat, dan permintaan API disahkan asal.
Analitis berpagar persetujuan
Analitis dimatikan secara lalai di setiap wilayah dan hanya dijalankan selepas anda memberi persetujuan. Isyarat iklan ditolak secara kekal — tiada kuki iklan — dan tiada main semula sesi; anda dikenal pasti hanya melalui ID dalaman pseudonim, bukan e-mel atau nama.
Postur pematuhan
Hak subjek data GDPR dilaksanakan dalam produk itu sendiri — akses dan mudah alih melalui eksport, serta penghapusan melalui pemadaman. Perkhidmatan ini direka dan dikendalikan untuk mematuhi undang-undang perlindungan data yang terpakai di lokasi pengguna kami: GDPR dan UK GDPR, CCPA dan CPRA di California, Akta Perlindungan Maklumat Peribadi Korea, serta undang-undang setara di tempat lain. Butiran mengenai pemprosesan, pemindahan antarabangsa dan tempoh pengekalan didedahkan dalam Dasar Privasi.
Program keselamatan dalaman kami sentiasa disemak dan diselaraskan dengan kawalan ISO/IEC 27001:2022. Kami menjalankan semakan keselamatan dalaman secara berkala, termasuk ujian adversarial, dan penemuan yang disahkan dibaiki serta digunakan dengan segera.
Kawalan yang paling kami utamakan ialah seni bina: semakin kurang data sensitif yang boleh disentuh oleh pelayan kami, semakin kurang yang perlu dilindungi. Meminimumkan permukaan pelayan untuk data sensitif telah menjadi prinsip reka bentuk sejak hari pertama.
Dinilai oleh kami berdasarkan undang-undang tersebut dan kawalan ISO/IEC 27001:2022; pensijilan bebas sedang dalam proses dan belum dikeluarkan.
Melaporkan kerentanan
Laporkan kerentanan melalui e-mel dengan butiran yang mencukupi untuk kami membiak semula isu tersebut. Skop termasuk: newey.ai, aplikasi, sambungan pelayar, dan aplikasi desktop. Kami tidak akan mengambil tindakan undang-undang terhadap sesiapa yang melaporkan dengan niat baik, kekal dalam akaun dan data sendiri, serta memberi kami masa yang munasabah untuk membaiki isu tersebut sebelum mendedahkannya. security.txt kami mengandungi maklumat hubungan yang sama.
Halaman berkaitan
Apa sahaja yang anda tonton, dengan sesiapa sahaja anda bercakap
Dengan siapa pun anda bercakap, di mana pun anda berada, berhubung dengan sesiapa sahaja di seluruh dunia dalam bahasa anda sendiri.