ออกแบบมาให้ถือข้อมูลน้อยที่สุดตั้งแต่ต้น

ทราฟฟิกทั้งหมดของบริการเข้ารหัสด้วย TLS — ตัวเว็บไซต์ผ่าน HTTPS และการเชื่อมต่อเอนจินเสียงผ่าน wss รวมถึงการส่งเสียงด้วย

บันทึกเซสชันที่บันทึกลงบัญชีของคุณจัดเก็บบนโครงสร้างพื้นฐานฐานข้อมูลแบบ managed และการอ่านเขียนทุกครั้งถูกจำกัดขอบเขตไว้ที่บัญชีของคุณ — ผู้ใช้คนอื่นเข้าถึงไม่ได้ หากเปิดการเข้ารหัสจากต้นทางถึงปลายทาง เซิร์ฟเวอร์จะเก็บเพียงไซเฟอร์เท็กซ์

แคชบันทึกในเครื่องและอภิธานศัพท์ถูกเข้ารหัสในเบราว์เซอร์นี้ด้วย AES-256-GCM ตัวคีย์เป็นคีย์ WebCrypto แบบสกัดออกไม่ได้ที่เก็บใน IndexedDB — ไม่มีสคริปต์ใดอ่านออกมาได้ และตัวคีย์ไม่เคยออกจากอุปกรณ์ของคุณ IV ใหม่ขนาด 12 ไบต์ถูกสร้างทุกครั้งที่เขียน ข้อยกเว้นหนึ่งของ 'ในเครื่องเท่านั้น': อภิธานศัพท์ยังถูกสำเนาไปยังบัญชีของคุณด้วย เพื่อให้ส่วนขยายเบราว์เซอร์และอุปกรณ์ใหม่อ่านได้

เมื่อเปิดใช้ เนื้อหาถอดความและคำแปล — แก่นสาระของบันทึกของคุณ — จะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนอัปโหลด เซิร์ฟเวอร์จึงเก็บเพียงไซเฟอร์เท็กซ์ การเข้ารหัสใช้มาสเตอร์คีย์ AES-GCM แบบสุ่ม 256 บิตพร้อม IV ใหม่ต่อทุกรายการ ตัวคีย์ถูกห่อด้วยวลีกู้คืน 6 คำ (สุ่มแบบสม่ำเสมอจากรายการคำ BIP39) ผ่าน PBKDF2-SHA512 ที่ 600,000 รอบ ซึ่งเป็นขั้นต่ำที่เซิร์ฟเวอร์บังคับใช้ หากไม่มีวลีของคุณ เซิร์ฟเวอร์ก็ปลดห่อคีย์ไม่ได้

เปิดสวิตช์เซสชันส่วนตัวก่อนเริ่ม แล้วจะไม่มีอะไรถูกบันทึกเลย — เส้นทางจัดเก็บไม่ถูกเรียกใช้ตั้งแต่ต้น เฉพาะเซสชันที่จบแล้วและคุณเลือกบันทึกเท่านั้นที่คงอยู่ในบัญชีของคุณ

ดาวน์โหลดข้อความถอดความในรูปแบบ TXT หรือ SRT หรือส่งออกข้อมูลฝั่งเซิร์ฟเวอร์ของคุณเป็นไฟล์ JSON ไฟล์เดียว ซึ่งประกอบด้วยโปรไฟล์, บัญชีที่เชื่อมต่อ (ไม่รวมโทเคน), เมทาดาทาพาสคีย์, เมทาดาทาเซสชัน, บันทึกการใช้งาน, อภิธานศัพท์ของคุณ, บันทึกที่บันทึกไว้พร้อมบันทึกย่อ AI ที่สร้างจากบันทึกเหล่านั้น, การติดตั้งจาก Marketplace, บันทึกการสมัครสมาชิกและใบแจ้งหนี้ และรายการตรวจสอบการออกคีย์

ลบบันทึกทีละรายการหรือทั้งหมดในครั้งเดียว การลบบัญชีของคุณจะลบทุกอย่างในการทำรายการฐานข้อมูลเพียงครั้งเดียว ซึ่งรวมถึงข้อมูลการเข้าสู่ระบบทั้งหมดที่เราถือครองอยู่ ไม่ว่าจะเป็นโทเคน OAuth, พาสคีย์ หรือรหัสผ่านทางอีเมล และจะมีการบันทึกรายการตรวจสอบการลบขั้นต่ำ (อีเมล, เวลา) ไว้ หากคุณเข้าสู่ระบบด้วย Google เราจะเพิกถอนสิทธิ์ Google OAuth ของ Newey ที่ฝั่ง Google โดยตรง ส่วน Microsoft นั้นไม่มี API สำหรับแอปภายนอกที่เทียบเท่ากัน เราจึงลบเฉพาะโทเคนที่เราถือครองอยู่ และคุณสามารถลบ Newey ออกจากรายการแอปในบัญชี Microsoft ของคุณได้ทุกเมื่อที่ต้องการ สิ่งที่จะยังคงอยู่หลังจากนั้นคือข้อมูลที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้เท่านั้น ได้แก่ รายการตรวจสอบการลบข้างต้น และหากคุณซื้อแผนชำระเงิน จะมีบันทึกการซื้อนั้นเก็บไว้ ซึ่งนโยบายความเป็นส่วนตัวได้ระบุรายละเอียดและระยะเวลาการจัดเก็บไว้แล้ว

การส่งออกคือการทำตามสิทธิ์เข้าถึงและพกพาข้อมูลของ GDPR (มาตรา 15, 20) การลบคือสิทธิ์ในการลบข้อมูล (มาตรา 17) สำหรับสิ่งที่ผลิตภัณฑ์ยังไม่ครอบคลุม เขียนถึงเราได้ที่ support@newey.ai