பாதுகாப்பு
குறைந்தபட்சத் தரவுகளைக் கையாளும் வகையில் உருவாக்கப்பட்டது
நேரலை ஆடியோ Newey சர்வர்களை ஒருபோதும் சென்றடையாது, வசனங்கள் உங்கள் பிரவுசரிலேயே உருவாக்கப்படும். நீங்கள் சேமிக்கத் தேர்ந்தெடுப்பவை உங்கள் கட்டுப்பாட்டில் இருக்கும் — அவற்றை எக்ஸ்போர்ட் செய்யலாம், நீக்கலாம் மற்றும் விருப்பப்பட்டால் எண்ட்-டு-எண்ட் என்க்ரிப்ட் செய்யலாம். நாங்கள் வைத்திருக்கும் தரவைக் குறைப்பதே முதல் நாளிலிருந்தே எங்கள் வடிவமைப்பு கொள்கையாக உள்ளது.
ஆடியோ எங்கள் சர்வர்கள் வழியாகச் செல்வதில்லை
உங்கள் பிரவுசர் ஒரு குறுகிய கால கீ (key) மூலம் ஸ்பீச் ரெகக்னிஷன் என்ஜினுடன் நேரடியாக இணைகிறது, மேலும் நேரலை டிரான்ஸ்கிரிப்ஷன் மற்றும் மொழிபெயர்ப்பு அதே வழியில் திரும்பப் பெறப்படுகிறது. Newey சர்வர்கள் அங்கீகாரம், தற்காலிக கீ வழங்குதல் மற்றும் பயன்பாட்டைக் கண்காணித்தல் ஆகியவற்றை மட்டுமே கையாளுகின்றன — அவை உங்கள் ஆடியோவைப் பெறுவதோ, சேமிப்பதோ அல்லது ரிலே செய்வதோ இல்லை.
உங்கள் பிரவுசர்
ஸ்பீச் ரெகக்னிஷன் என்ஜின்
Newey சர்வர்
அங்கீகாரம் · கீ வழங்குதல் · பயன்பாட்டைக் கண்காணித்தல்
நேரடி இணைப்பு, குறைந்தபட்ச அதிகாரமுள்ள கீகள்
சர்வர் நேரலை டிரான்ஸ்கிரிப்ஷனுக்கு மட்டுமே கட்டுப்படுத்தப்பட்ட ஒரு தற்காலிக கீயை வழங்குகிறது, இது இணைப்பைத் திறக்கத் தேவையான நேரம் வரை மட்டுமே செல்லுபடியாகும். கீயின் உள்ளடக்கம் எங்கள் டேட்டாபேஸில் சேமிக்கப்படுவதில்லை; தணிக்கைக்காக வழங்கப்பட்ட மெட்டாடேட்டா மட்டுமே வைக்கப்படுகிறது.
சர்வர் பொறுப்புகள் மிகக் குறைவாக வைக்கப்பட்டுள்ளன
நேரலை செயல்பாட்டிற்கு, சர்வரின் பொறுப்புகள் உள்நுழைவு, கீ வழங்குதல் மற்றும் பயன்பாட்டைக் கண்காணிப்பதோடு முடிந்துவிடுகின்றன. நேரலை ஆடியோ மற்றும் நேரலை வசனங்களை எங்கள் சர்வர்களுக்கு வெளியே வைத்திருப்பது எங்கள் கோட்பாட்டின் அடிப்படை வடிவமைப்பு விதியாகும் — இது ஏதோ ஒரு செட்டிங்ஸ் அல்ல.
விருப்பத்தேர்வு அம்சங்களும் அதே கொள்கையைப் பின்பற்றுகின்றன
ஆடியன்ஸ் ஷேரிங் ஆன் செய்யப்பட்டிருந்தாலும் (இயல்பாக ஆஃப்), வசன உரை விநியோகத்திற்காக சர்வர் மெமரி வழியாக மட்டுமே செல்லும் — எதுவும் டேட்டாபேஸிலோ அல்லது லாக்ஸிலோ எழுதப்படாது, அமர்வு முடிந்ததும் அது நீக்கப்படும். AI சூழல் பரிந்துரைகள் மற்றும் தானியங்கி தலைப்புகளும் மிகக் குறைந்த உரையை மட்டுமே தற்காலிகமாகச் செயலாக்குகின்றன, எங்கள் சர்வர்கள் எதையும் சேமிப்பதில்லை. நீங்கள் எதை ஆன் செய்தாலும், கொள்கை ஒன்றுதான்: சர்வரில் முடிந்தவரை குறைந்த தரவை வைத்திருங்கள்.
தரவு வாழ்க்கைச் சுழற்சி
இந்தச் சேவை கையாளும் அனைத்து தரவு வகைகள் — அவை எங்கே செயலாக்கப்படுகின்றன, எவ்வாறு பாதுகாக்கப்படுகின்றன மற்றும் எவ்வளவு காலம் சேமிக்கப்படுகின்றன.
குறியாக்கம்
பரிமாற்றத்தில்: எல்லா இடங்களிலும் TLS
அனைத்து சேவை போக்குவரத்தும் TLS மூலம் குறியாக்கம் செய்யப்படுகிறது — தளம் HTTPS வழியாகவும், பேச்சு இயந்திர இணைப்பு wss வழியாகவும், ஆடியோ பரிமாற்றம் உட்பட.
சேவையகத்தில் சேமிப்பில்
உங்கள் கணக்கில் சேமிக்கப்பட்ட அமர்வு பதிவுகள் நிர்வகிக்கப்படும் தரவுத்தள உள்கட்டமைப்பில் சேமிக்கப்படுகின்றன, மேலும் ஒவ்வொரு வாசிப்பும் எழுத்தும் உங்கள் கணக்கிற்கு மட்டுமே உரியது — வேறு எந்த பயனரும் அவற்றை அணுக முடியாது. விருப்பத்தேர்வு எண்ட்-டு-எண்ட் குறியாக்கத்துடன், சேவையகம் சைபர் டெக்ஸ்டை (ciphertext) மட்டுமே சேமிக்கிறது.
உங்கள் சாதனத்தில் சேமிப்பில்
உங்கள் பதிவுகள் மற்றும் உங்கள் சொற்களஞ்சியத்தின் உள்ளூர் தற்காலிக சேமிப்பு இந்த உலாவியில் AES-256-GCM மூலம் குறியாக்கம் செய்யப்பட்டுள்ளது. விசை என்பது IndexedDB-இல் உள்ள பிரித்தெடுக்க முடியாத WebCrypto விசையாகும் — எந்த ஸ்கிரிப்ட்டும் அதை வாசிக்க முடியாது, மேலும் விசை உங்கள் சாதனத்தை விட்டு வெளியேறாது. ஒவ்வொரு எழுத்தின் போதும் புதிய 12-பைட் IV உருவாக்கப்படுகிறது. 'உள்ளூர் மட்டும்' என்பதற்கு ஒரு விதிவிலக்கு: சொற்களஞ்சியம் உங்கள் கணக்கிலும் பிரதிபலிக்கப்படுகிறது, எனவே உலாவி நீட்டிப்பு மற்றும் புதிய சாதனங்கள் அதை வாசிக்க முடியும்.
விருப்பத்தேர்வு எண்ட்-டு-எண்ட் குறியாக்கம்
இதை இயக்கினால், டிரான்ஸ்கிரிப்ட் மற்றும் மொழிபெயர்ப்பு உடல்கள் — உங்கள் பதிவுகளின் சாராம்சம் — பதிவேற்றுவதற்கு முன்பு உங்கள் சாதனத்தில் குறியாக்கம் செய்யப்படும், எனவே சேவையகம் சைபர் டெக்ஸ்டை மட்டுமே சேமிக்கும். ஒரு சீரற்ற 256-பிட் AES-GCM முதன்மை விசை, ஒவ்வொரு பதிவிற்கும் புதிய IV உடன் குறியாக்கத்தைச் செய்கிறது; விசை 6-வார்த்தை மீட்பு சொற்றொடருடன் (BIP39 வார்த்தை பட்டியலிலிருந்து சீராக எடுக்கப்பட்டது) PBKDF2-SHA512 மூலம் 600,000 மறு செய்கைகளில் சுற்றப்படுகிறது, இது சேவையகம் அமல்படுத்தும் ஒரு வரம்பாகும். உங்கள் சொற்றொடர் இல்லாமல், சேவையகத்தால் விசையைத் திறக்க முடியாது.
உங்கள் தரவு, உங்கள் கட்டுப்பாடுகள்
சேமிப்பது ஒரு விருப்பம், இயல்புநிலை அல்ல — மேலும் நீங்கள் சேமிக்கும் அனைத்தையும் எப்போது வேண்டுமானாலும் ஏற்றுமதி செய்யலாம் அல்லது அழிக்கலாம்.
தனியார் அமர்வுகள்
நீங்கள் தொடங்குவதற்கு முன் தனியார்-அமர்வு மாற்றியை (toggle) இயக்கினால், எதுவும் சேமிக்கப்படாது — சேமிப்பக பாதை ஒருபோதும் அழைக்கப்படாது. நீங்கள் சேமிக்கத் தேர்ந்தெடுக்கும் முடிவடைந்த அமர்வுகள் மட்டுமே உங்கள் கணக்கில் வைக்கப்படும்.
அனைத்தையும் ஏற்றுமதி செய்
எந்தவொரு டிரான்ஸ்கிரிப்ட்டையும் TXT அல்லது SRT கோப்பாகப் பதிவிறக்கவும் அல்லது உங்கள் சர்வர்-சைடு தரவை — சுயவிவரம், இணைக்கப்பட்ட கணக்குகள் (டோக்கன்கள் நீங்கலாக), பாஸ்கீ மெட்டாடேட்டா, அமர்வு மெட்டாடேட்டா, பயன்பாடு, கீ-இஸ்யூயன்ஸ் தணிக்கை உள்ளீடுகள் மற்றும் சேமிக்கப்பட்ட பதிவுகள் — ஒரே JSON கோப்பாக ஏற்றுமதி செய்யவும்.
எந்த அளவிலும் நீக்கு
பதிவுகளை ஒவ்வொன்றாகவோ அல்லது மொத்தமாகவோ நீக்கவும். உங்கள் கணக்கை நீக்குவது, ஒரே டேட்டாபேஸ் பரிவர்த்தனையில் அனைத்தையும் அழிக்கும், Google OAuth அனுமதியை ரத்து செய்யும், மேலும் தக்கவைக்கப்படும் குறைந்தபட்ச நீக்கத் தணிக்கை உள்ளீட்டை (மின்னஞ்சல், நேரம்) உருவாக்கும்.
தயாரிப்பில் செயல்படுத்தப்பட்ட உரிமைகள்
ஏற்றுமதி என்பது GDPR அணுகல் மற்றும் பெயர்வுத்திறனை (Art. 15, 20) செயல்படுத்துகிறது; நீக்கம் என்பது அழித்தலை (Art. 17) செயல்படுத்துகிறது. தயாரிப்பில் உள்ளடக்கப்படாத எதற்கும், contact@newey.ai என்ற முகவரிக்கு எழுதவும்.
பிளாட்ஃபார்ம் நடைமுறைகள்
கடுமையான உள்ளடக்கப் பாதுகாப்பு கொள்கை (CSP)
தயாரிப்பில் CSP அமல்படுத்தப்படுகிறது — default-src 'self', object-src 'none', frame-ancestors 'none' — வெளிப்படையாக அனுமதிக்கப்படாத எந்தவொரு பிறப்பிடத்தையும் இது தடுக்கிறது.
பாதுகாப்பு தலைப்புகள் (Security headers)
HSTS (2 ஆண்டுகள், includeSubDomains), X-Content-Type-Options nosniff, X-Frame-Options DENY, Referrer-Policy, மற்றும் கேமரா மற்றும் புவிஇருப்பிடத்தைத் தடுக்கும், மைக்ரோஃபோன் மற்றும் ஸ்கிரீன் கேப்சரை ஆப்பிற்கு மட்டுமே கட்டுப்படுத்தும் Permissions-Policy ஆகியவை உள்ளன.
ரகசியங்கள் கிளையண்டிற்குச் செல்லாது
மாஸ்டர் API கீகள் மற்றும் டேட்டாபேஸ் நற்சான்றிதழ்கள் சர்வர் சூழலில் மட்டுமே இருக்கும், சர்வர்-மட்டும் மாட்யூல் பாதுகாப்பின் பின்னால் இருக்கும் — கிளையண்ட் பண்டல்களில் எந்த ரகசியமும் அனுப்பப்படாது.
கசிய கடவுச்சொற்கள் இல்லை
நாங்கள் கடவுச்சொற்களைச் சேமிப்பதில்லை — உள்நுழைவு Google OAuth மற்றும் பாஸ்கீக்களுக்கு வழங்கப்படுகிறது, மேலும் பாஸ்கீ பயோமெட்ரிக்ஸ் உங்கள் சாதனத்தை விட்டு வெளியேறாது (பொது கீ மற்றும் அடையாளங்காட்டி மட்டுமே சேமிக்கப்படும்). அங்கீகார குக்கீகள் HttpOnly மற்றும் Secure ஆக இருக்கும், மேலும் API கோரிக்கைகள் பிறப்பிட-சரிபார்ப்பு செய்யப்படுகின்றன.
ஒப்புதல்-கட்டுப்படுத்தப்பட்ட அனலிட்டிக்ஸ்
அனலிட்டிக்ஸ் ஒவ்வொரு பிராந்தியத்திலும் இயல்பாகவே முடக்கப்பட்டுள்ளது மற்றும் உங்கள் ஒப்புதலுக்குப் பிறகு மட்டுமே இயங்கும். விளம்பர சிக்னல்கள் நிரந்தரமாக மறுக்கப்படுகின்றன — விளம்பர குக்கீகள் இல்லை — மற்றும் அமர்வு ரீப்ளே (session replay) இல்லை; நீங்கள் ஒரு புனைப்பெயர் கொண்ட உள் அடையாளங்காட்டி மூலம் மட்டுமே அடையாளம் காணப்படுவீர்கள், மின்னஞ்சல் அல்லது பெயர் மூலம் அல்ல.
இணக்க நிலை
GDPR தரவு-உரிமைகள் தயாரிப்பிலேயே செயல்படுத்தப்பட்டுள்ளன — ஏற்றுமதி மூலம் அணுகல் மற்றும் பெயர்வுத்திறன், நீக்கம் மூலம் அழித்தல் — மேலும் இந்தச் சேவை GDPR மற்றும் கொரியாவின் தனிநபர் தகவல் பாதுகாப்புச் சட்டத்திற்கு இணங்க வடிவமைக்கப்பட்டு இயக்கப்படுகிறது. செயலாக்கம், சர்வதேச இடமாற்றங்கள் மற்றும் தக்கவைப்பு காலங்கள் குறித்த விவரங்கள் தனியுரிமைக் கொள்கையில் வெளிப்படுத்தப்பட்டுள்ளன.
எங்கள் உள் பாதுகாப்புத் திட்டம் தொடர்ந்து மதிப்பாய்வு செய்யப்பட்டு ISO/IEC 27001:2022 கட்டுப்பாடுகளுடன் சீரமைக்கப்படுகிறது. நாங்கள் வழக்கமான உள் பாதுகாப்பு மதிப்பாய்வுகளை மேற்கொள்கிறோம், இதில் எதிரி சோதனை (adversarial testing) அடங்கும், மேலும் உறுதிப்படுத்தப்பட்ட கண்டுபிடிப்புகள் உடனடியாக சரி செய்யப்பட்டு பயன்படுத்தப்படுகின்றன.
நாங்கள் அதிகம் சார்ந்திருக்கும் கட்டுப்பாடு கட்டடக்கலை சார்ந்தது: எங்கள் சர்வர்கள் எவ்வளவு குறைவான உணர்திறன் கொண்ட தரவைத் தொடுகிறதோ, அவ்வளவு குறைவாகவே பாதுகாக்க வேண்டியிருக்கும். உணர்திறன் வாய்ந்த தரவுகளுக்கான சர்வர் மேற்பரப்பைக் குறைப்பதே முதல் நாளிலிருந்தே எங்கள் வடிவமைப்பு கொள்கையாக உள்ளது.
பாதிப்பை அறிக்கையிடுதல்
எங்கள் தொடர்பு மற்றும் காலாவதி தேதியுடன் கூடிய security.txt கோப்பை நாங்கள் வெளியிடுகிறோம், நீங்கள் கண்டறியும் எதையும் கேட்க நாங்கள் விரும்புகிறோம். சிக்கலை மீண்டும் உருவாக்க போதுமான விவரங்களுடன் ஒரு அறிக்கையை மின்னஞ்சல் செய்யவும்.
நீங்கள் எதைப் பார்த்தாலும், யாரிடம் பேசினாலும்
வசனங்கள் மொழியைக் கையாளட்டும். ஒரே கணக்கு, தொடங்க மூன்று நொடிகள்.