பாதுகாப்பு
குறைந்தபட்சத் தரவுகளைக் கையாளும் வகையில் உருவாக்கப்பட்டது
நேரலை ஆடியோ Newey சர்வர்களை ஒருபோதும் சென்றடையாது, வசனங்கள் உங்கள் பிரவுசரிலேயே உருவாக்கப்படும். நீங்கள் சேமிக்கத் தேர்ந்தெடுப்பவை உங்கள் கட்டுப்பாட்டில் இருக்கும் — அவற்றை எக்ஸ்போர்ட் செய்யலாம், நீக்கலாம் மற்றும் விருப்பப்பட்டால் எண்ட்-டு-எண்ட் என்க்ரிப்ட் செய்யலாம்.
நேரலை ஆடியோ ஒருபோதும் எங்கள் சர்வர்கள் வழியாகச் செல்வதில்லை
உங்கள் பிரவுசர் ஒரு குறுகிய கால கீ (key) மூலம் ஸ்பீச் ரெகக்னிஷன் என்ஜினுடன் நேரடியாக இணைகிறது, நேரலை டிரான்ஸ்கிரிப்ஷன் மற்றும் மொழிபெயர்ப்பு அதே வழியில் திரும்பப் பெறப்படுகிறது. Newey சர்வர்கள் அங்கீகாரம், தற்காலிக கீ வழங்குதல் மற்றும் பயன்பாட்டைக் கண்காணித்தல் ஆகியவற்றை மட்டுமே கையாளுகின்றன — அவை நீங்கள் பேசும் அல்லது பதிவு செய்யும் ஆடியோவைப் பெறுவதோ, சேமிப்பதோ அல்லது ரிலே செய்வதோ இல்லை. இரண்டு விருப்பத்தேர்வு அம்சங்கள் வடிவமைப்பின்படி வெவ்வேறு தரவுகளை எங்கள் சர்வர்கள் வழியாக அனுப்புகின்றன: ஆடியன்ஸ் ஷேரிங் (audience sharing) கேப்ஷன் உரையை ரிலே செய்கிறது, மற்றும் Voice to Voice மொழிபெயர்க்கப்பட்ட வாக்கியத்தையும் அது உருவாக்கும் சிந்தசைஸ்டு ஆடியோவையும் ரிலே செய்கிறது — இவை இரண்டும் பரிமாற்றத்திற்காக மட்டுமே, எங்கள் சர்வர்களில் சேமிக்கப்படுவதில்லை. வாய்ஸ் பிரொவைடர் சிந்தசிஸ் முடிந்ததும் அதன் நகலை உடனடியாக நீக்கிவிடும், Standard வாய்ஸ் மாடல் (beta) தவிர; அதன் பிரொவைடர் சுமார் 30 நாட்களுக்கு ரெக்வெஸ்ட் லாக்-களை வைத்திருப்பார்; எது எதற்குப் பொருந்தும் என்பதை எங்கள் பிரைவசி பாலிசியில் காணலாம். முழுமையான விவரங்களுக்கு கீழே உள்ள தரவு வாழ்க்கைச் சுழற்சி அட்டவணையைப் பார்க்கவும்.
Newey சர்வர்
அங்கீகாரம் · கீ வழங்குதல் · பயன்பாட்டைக் கண்காணித்தல்
உங்கள் பிரவுசர்
ஸ்பீச் ரெகக்னிஷன் என்ஜின்
நேரடி இணைப்பு, குறைந்தபட்ச அதிகாரமுள்ள கீகள்
சர்வர் நேரலை டிரான்ஸ்கிரிப்ஷனுக்கு மட்டுமே கட்டுப்படுத்தப்பட்ட ஒரு தற்காலிக கீயை வழங்குகிறது, இது இணைப்பைத் திறக்கத் தேவையான நேரம் வரை மட்டுமே செல்லுபடியாகும். கீயின் உள்ளடக்கம் எங்கள் டேட்டாபேஸில் சேமிக்கப்படுவதில்லை; தணிக்கைக்காக வழங்கப்பட்ட மெட்டாடேட்டா மட்டுமே வைக்கப்படுகிறது.
சர்வர் பொறுப்புகள் மிகக் குறைவாக வைக்கப்பட்டுள்ளன
நேரலை செயல்பாட்டிற்கு, சர்வரின் பொறுப்புகள் உள்நுழைவு, கீ வழங்குதல் மற்றும் பயன்பாட்டைக் கண்காணிப்பதோடு முடிந்துவிடுகின்றன. நேரலை ஆடியோ மற்றும் நேரலை வசனங்களை எங்கள் சர்வர்களுக்கு வெளியே வைத்திருப்பது எங்கள் கோட்பாட்டின் அடிப்படை வடிவமைப்பு விதியாகும் — இது ஏதோ ஒரு செட்டிங்ஸ் அல்ல.
விருப்பத்தேர்வு அம்சங்களும் அதே கொள்கையைப் பின்பற்றுகின்றன
ஆடியன்ஸ் ஷேரிங் ஆன் செய்யப்பட்டிருந்தாலும் (இயல்பாக ஆஃப்), வசன உரை விநியோகத்திற்காக சர்வர் மெமரி வழியாக மட்டுமே செல்லும் — எதுவும் டேட்டாபேஸிலோ அல்லது லாக்ஸிலோ எழுதப்படாது, அமர்வு முடிந்ததும் அது நீக்கப்படும். AI சூழல் பரிந்துரைகள், தலைப்புகள் மற்றும் குறிப்புகள் அந்த கோரிக்கைக்கு மட்டும் செயலாக்கப்படும் வகையில் மிகக் குறைந்த உரையை மட்டுமே AI வழங்குநருக்கு அனுப்புகின்றன: எங்கள் தரவு செயலாக்க ஒப்பந்தங்களின்படி அது அவர்களிடமும் சேமிக்கப்படாது, எங்கள் சர்வர்களும் எதையும் சேமிப்பதில்லை. நீங்கள் எதை ஆன் செய்தாலும், கொள்கை ஒன்றுதான்: சர்வரில் முடிந்தவரை குறைந்த தரவை வைத்திருங்கள்.
தரவு வாழ்க்கைச் சுழற்சி
இந்தச் சேவை கையாளும் தரவு வகைகள் — அவை எங்கே செயலாக்கப்படுகின்றன, எவ்வாறு பாதுகாக்கப்படுகின்றன மற்றும் எவ்வளவு காலம் சேமிக்கப்படுகின்றன.
குறியாக்கம்
பரிமாற்றத்தில்: எல்லா இடங்களிலும் TLS
அனைத்து சேவை போக்குவரத்தும் TLS மூலம் குறியாக்கம் செய்யப்படுகிறது — தளம் HTTPS வழியாகவும், பேச்சு இயந்திர இணைப்பு wss வழியாகவும், ஆடியோ பரிமாற்றம் உட்பட.
சேவையகத்தில் சேமிப்பில்
உங்கள் கணக்கில் சேமிக்கப்பட்ட அமர்வு பதிவுகள் நிர்வகிக்கப்படும் தரவுத்தள உள்கட்டமைப்பில் சேமிக்கப்படுகின்றன, மேலும் ஒவ்வொரு வாசிப்பும் எழுத்தும் உங்கள் கணக்கிற்கு மட்டுமே உரியது — வேறு எந்த பயனரும் அவற்றை அணுக முடியாது. விருப்பத்தேர்வு எண்ட்-டு-எண்ட் குறியாக்கத்துடன், சேவையகம் சைபர் டெக்ஸ்டை (ciphertext) மட்டுமே சேமிக்கிறது.
உங்கள் சாதனத்தில் சேமிப்பில்
உங்கள் பதிவுகள் மற்றும் உங்கள் சொற்களஞ்சியத்தின் உள்ளூர் தற்காலிக சேமிப்பு இந்த உலாவியில் AES-256-GCM மூலம் குறியாக்கம் செய்யப்பட்டுள்ளது. விசை என்பது IndexedDB-இல் உள்ள பிரித்தெடுக்க முடியாத WebCrypto விசையாகும் — எந்த ஸ்கிரிப்ட்டும் அதை வாசிக்க முடியாது, மேலும் விசை உங்கள் சாதனத்தை விட்டு வெளியேறாது. ஒவ்வொரு எழுத்தின் போதும் புதிய 12-பைட் IV உருவாக்கப்படுகிறது. 'உள்ளூர் மட்டும்' என்பதற்கு ஒரு விதிவிலக்கு: சொற்களஞ்சியம் உங்கள் கணக்கிலும் பிரதிபலிக்கப்படுகிறது, எனவே உலாவி நீட்டிப்பு மற்றும் புதிய சாதனங்கள் அதை வாசிக்க முடியும்.
விருப்பத்தேர்வு எண்ட்-டு-எண்ட் குறியாக்கம்
இதை இயக்கினால், டிரான்ஸ்கிரிப்ட் மற்றும் மொழிபெயர்ப்பு உடல்கள் — உங்கள் பதிவுகளின் சாராம்சம் — பதிவேற்றுவதற்கு முன்பு உங்கள் சாதனத்தில் குறியாக்கம் செய்யப்படும், எனவே சேவையகம் சைபர் டெக்ஸ்டை மட்டுமே சேமிக்கும். ஒரு சீரற்ற 256-பிட் AES-GCM முதன்மை விசை, ஒவ்வொரு பதிவிற்கும் புதிய IV உடன் குறியாக்கத்தைச் செய்கிறது; விசை 6-வார்த்தை மீட்பு சொற்றொடருடன் (BIP39 வார்த்தை பட்டியலிலிருந்து சீராக எடுக்கப்பட்டது) PBKDF2-SHA512 மூலம் 600,000 மறு செய்கைகளில் சுற்றப்படுகிறது, இது சேவையகம் அமல்படுத்தும் ஒரு வரம்பாகும். உங்கள் சொற்றொடர் இல்லாமல், சேவையகத்தால் விசையைத் திறக்க முடியாது.
உங்கள் தரவு, உங்கள் கட்டுப்பாடுகள்
சேமிப்பது ஒரு விருப்பம், இயல்புநிலை அல்ல — மேலும் நீங்கள் சேமிக்கும் அனைத்தையும் எப்போது வேண்டுமானாலும் ஏற்றுமதி செய்யலாம் அல்லது அழிக்கலாம்.
தனியார் அமர்வுகள்
நீங்கள் தொடங்குவதற்கு முன் தனியார்-அமர்வு மாற்றியை (toggle) இயக்கினால், எதுவும் சேமிக்கப்படாது — சேமிப்பக பாதை ஒருபோதும் அழைக்கப்படாது. நீங்கள் சேமிக்கத் தேர்ந்தெடுக்கும் முடிவடைந்த அமர்வுகள் மட்டுமே உங்கள் கணக்கில் வைக்கப்படும்.
அனைத்தையும் ஏற்றுமதி செய்
எந்தவொரு டிரான்ஸ்கிரிப்ட்டையும் TXT அல்லது SRT கோப்பாகப் பதிவிறக்கவும் அல்லது உங்கள் சர்வர்-சைடு தரவை — சுயவிவரம், இணைக்கப்பட்ட கணக்குகள் (டோக்கன்கள் நீங்கலாக), பாஸ்கீ மெட்டாடேட்டா, அமர்வு மெட்டாடேட்டா, பயன்பாட்டுப் பதிவுகள், உங்கள் சொற்களஞ்சியம், AI குறிப்புகளுடன் சேமிக்கப்பட்ட பதிவுகள், மார்க்கெட்பிளேஸ் நிறுவல்கள், சந்தா மற்றும் விலைப்பட்டியல் பதிவுகள் மற்றும் கீ-இஸ்யூயன்ஸ் தணிக்கை உள்ளீடுகள் — ஒரே JSON கோப்பாக ஏற்றுமதி செய்யவும்.
எந்த அளவிலும் நீக்கு
பதிவுகளை ஒவ்வொன்றாகவோ அல்லது மொத்தமாகவோ நீக்கவும். உங்கள் கணக்கை நீக்குவது, ஒரே டேட்டாபேஸ் பரிவர்த்தனையில் அனைத்தையும் அழிக்கும் — இதில் எங்களிடம் உள்ள அனைத்து உள்நுழைவுச் சான்றுகளும் (OAuth டோக்கன்கள், பாஸ்கீகள் அல்லது மின்னஞ்சல் குறியீடுகள்) அடங்கும் — மேலும் மின்னஞ்சல் மற்றும் நேரம் அடங்கிய குறைந்தபட்ச நீக்கத் தணிக்கை உள்ளீடு மட்டும் தக்கவைக்கப்படும். நீங்கள் Google மூலம் உள்நுழைந்திருந்தால், Google-இலேயே Newey-இன் Google OAuth அனுமதியை நாங்கள் ரத்து செய்கிறோம்; Microsoft இதற்கு இணையான API-ஐ வழங்காததால், எங்களிடம் உள்ள டோக்கன்களை மட்டும் நீக்குகிறோம். நீங்கள் எப்போது வேண்டுமானாலும் உங்கள் Microsoft கணக்கின் ஆப் பட்டியலில் இருந்து Newey-ஐ நீக்கலாம். அதன் பிறகு சட்டப்படி நாங்கள் வைத்திருக்க வேண்டியவை மட்டுமே எஞ்சியிருக்கும் — மேலே குறிப்பிட்ட நீக்கத் தணிக்கை உள்ளீடு மற்றும் நீங்கள் கட்டணத் திட்டத்தை வாங்கியிருந்தால், அந்த கொள்முதல் பதிவு; இவை ஒவ்வொன்றும் எவ்வளவு காலம் வைத்திருக்கப்படும் என்பது தனியுரிமைக் கொள்கையில் குறிப்பிடப்பட்டுள்ளது.
தயாரிப்பில் செயல்படுத்தப்பட்ட உரிமைகள்
ஏற்றுமதி என்பது GDPR அணுகல் மற்றும் பெயர்வுத்திறனை (Art. 15, 20) செயல்படுத்துகிறது; நீக்கம் என்பது அழித்தலை (Art. 17) செயல்படுத்துகிறது. தயாரிப்பில் உள்ளடக்கப்படாத எதற்கும், support@newey.ai என்ற முகவரிக்கு எழுதவும்.
பிளாட்ஃபார்ம் நடைமுறைகள்
கடுமையான உள்ளடக்கப் பாதுகாப்பு கொள்கை (CSP)
தயாரிப்பில் CSP அமல்படுத்தப்படுகிறது — default-src 'self', object-src 'none', frame-ancestors 'none' — வெளிப்படையாக அனுமதிக்கப்படாத எந்தவொரு பிறப்பிடத்தையும் இது தடுக்கிறது.
பாதுகாப்பு தலைப்புகள் (Security headers)
HSTS (2 ஆண்டுகள், includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, மற்றும் கேமரா மற்றும் புவிஇருப்பிடத்தைத் தடுக்கும், மைக்ரோஃபோன் மற்றும் ஸ்கிரீன் கேப்சரை ஆப்பிற்கு மட்டுமே கட்டுப்படுத்தும் Permissions-Policy ஆகியவை உள்ளன.
ரகசியங்கள் கிளையண்டிற்குச் செல்லாது
மாஸ்டர் API கீகள் மற்றும் டேட்டாபேஸ் நற்சான்றிதழ்கள் சர்வர் சூழலில் மட்டுமே இருக்கும், சர்வர்-மட்டும் மாட்யூல் பாதுகாப்பின் பின்னால் இருக்கும் — கிளையண்ட் பண்டல்களில் எந்த ரகசியமும் அனுப்பப்படாது.
கசிய கடவுச்சொற்கள் இல்லை
நாங்கள் கடவுச்சொற்களைச் சேமிப்பதில்லை, அமைக்க வேண்டிய கடவுச்சொல்லும் இல்லை — நீங்கள் Google, Microsoft, பாஸ்கீ அல்லது மின்னஞ்சல் மூலம் பெறப்படும் ஒருமுறை பயன்படுத்தும் குறியீடு (one-time code) மூலம் உள்நுழையலாம். பாஸ்கீ பயோமெட்ரிக்ஸ் உங்கள் சாதனத்தை விட்டு வெளியேறாது (பொது கீ மற்றும் அடையாளங்காட்டி மட்டுமே சேமிக்கப்படும்), மேலும் மின்னஞ்சல் குறியீடுகள் ஹேஷ் செய்யப்பட்டு சில நிமிடங்களில் காலாவதியாகிவிடும். அங்கீகார குக்கீகள் HttpOnly மற்றும் Secure ஆக இருக்கும், மேலும் API கோரிக்கைகள் பிறப்பிட-சரிபார்ப்பு (origin-verified) செய்யப்படுகின்றன.
ஒப்புதல்-கட்டுப்படுத்தப்பட்ட அனலிட்டிக்ஸ்
அனலிட்டிக்ஸ் ஒவ்வொரு பிராந்தியத்திலும் இயல்பாகவே முடக்கப்பட்டுள்ளது மற்றும் உங்கள் ஒப்புதலுக்குப் பிறகு மட்டுமே இயங்கும். விளம்பர சிக்னல்கள் நிரந்தரமாக மறுக்கப்படுகின்றன — விளம்பர குக்கீகள் இல்லை — மற்றும் அமர்வு ரீப்ளே (session replay) இல்லை; நீங்கள் ஒரு புனைப்பெயர் கொண்ட உள் அடையாளங்காட்டி மூலம் மட்டுமே அடையாளம் காணப்படுவீர்கள், மின்னஞ்சல் அல்லது பெயர் மூலம் அல்ல.
இணக்க நிலை
GDPR தரவு-உரிமைகள் தயாரிப்பிலேயே செயல்படுத்தப்பட்டுள்ளன — ஏற்றுமதி மூலம் அணுகல் மற்றும் பெயர்வுத்திறன், நீக்கம் மூலம் அழித்தல். எங்கள் பயனர்கள் இருக்கும் இடத்திற்குப் பொருந்தக்கூடிய தரவுப் பாதுகாப்புச் சட்டங்களின்படி (GDPR, UK GDPR, கலிபோர்னியாவின் CCPA மற்றும் CPRA, கொரியாவின் தனிநபர் தகவல் பாதுகாப்புச் சட்டம் மற்றும் பிற இணையான சட்டங்கள்) இந்தச் சேவை வடிவமைக்கப்பட்டு இயக்கப்படுகிறது. செயலாக்கம், சர்வதேச இடமாற்றங்கள் மற்றும் தக்கவைப்பு காலங்கள் குறித்த விவரங்கள் தனியுரிமைக் கொள்கையில் வெளிப்படுத்தப்பட்டுள்ளன.
எங்கள் உள் பாதுகாப்புத் திட்டம் தொடர்ந்து மதிப்பாய்வு செய்யப்பட்டு ISO/IEC 27001:2022 கட்டுப்பாடுகளுடன் சீரமைக்கப்படுகிறது. நாங்கள் வழக்கமான உள் பாதுகாப்பு மதிப்பாய்வுகளை மேற்கொள்கிறோம், இதில் எதிரி சோதனை (adversarial testing) அடங்கும், மேலும் உறுதிப்படுத்தப்பட்ட கண்டுபிடிப்புகள் உடனடியாக சரி செய்யப்பட்டு பயன்படுத்தப்படுகின்றன.
நாங்கள் அதிகம் சார்ந்திருக்கும் கட்டுப்பாடு கட்டடக்கலை சார்ந்தது: எங்கள் சர்வர்கள் எவ்வளவு குறைவான உணர்திறன் கொண்ட தரவைத் தொடுகிறதோ, அவ்வளவு குறைவாகவே பாதுகாக்க வேண்டியிருக்கும். உணர்திறன் வாய்ந்த தரவுகளுக்கான சர்வர் மேற்பரப்பைக் குறைப்பதே முதல் நாளிலிருந்தே எங்கள் வடிவமைப்பு கொள்கையாக உள்ளது.
அந்தச் சட்டங்கள் மற்றும் ISO/IEC 27001:2022 கட்டுப்பாடுகளின் அடிப்படையில் நாங்களே மதிப்பீடு செய்துள்ளோம்; சுயாதீனச் சான்றிதழ் பெறும் பணி நடைபெற்று வருகிறது, இன்னும் வழங்கப்படவில்லை.
பாதிப்பை அறிக்கையிடுதல்
பாதிப்பை மீண்டும் உருவாக்கத் தேவையான விவரங்களுடன் மின்னஞ்சல் மூலம் புகாரளிக்கவும். வரம்பிற்குள் இருப்பவை: newey.ai, செயலி, பிரவுசர் நீட்டிப்பு மற்றும் டெஸ்க்டாப் செயலி. நல்லெண்ணத்துடன் புகாரளிப்பவர்கள், தங்கள் சொந்த கணக்கு மற்றும் தரவுகளுக்குள் இருப்பவர்கள் மற்றும் சிக்கலை வெளியிடுவதற்கு முன்பு அதைச் சரிசெய்ய எங்களுக்கு நியாயமான கால அவகாசம் அளிப்பவர்கள் மீது நாங்கள் சட்ட நடவடிக்கை எடுப்பதில்லை. எங்களின் security.txt கோப்பிலும் இதே தொடர்பு விவரங்கள் உள்ளன.
தொடர்புடைய பக்கங்கள்
நீங்கள் எதைப் பார்த்தாலும், யாரிடம் பேசினாலும்
நீங்கள் யாரிடம் பேசினாலும், எங்கிருந்தாலும், உங்கள் சொந்த மொழியில் அனைவருடனும் இணைந்திருங்கள்.
