隐私政策
最后更新： September 20, 2026
STT.ai（“我们”）致力于保护您的隐私。本隐私政策解释了我们收集哪些信息、如何使用这些信息以及您有哪些选择。使用 STT.ai 即表示您同意本政策中描述的做法。
1. 我们收集的信息
账户信息
当您创建账户时，我们会收集您的电子邮件地址以及可选的姓名。如果您通过第三方提供商（例如 Google）登录，我们将从该提供商获取基本的个人资料信息。
付款信息
当您购买积分或订阅时，付款由我们的第三方支付提供商（Stripe、Square）处理。我们不存储您的完整信用卡号。我们保留交易记录（金额、日期和支付方式类型）用于会计目的。
音频文件
When you upload audio for transcription, your files are sent to our GPU server over HTTPS (TLS 1.3) for processing. Uploaded audio is deleted within 24 hours. There are two exceptions, and both only apply if you choose them: if you opt in to "Contribute corrections + audio to Voice Lab" at /privacy-settings/, audio is kept for up to 90 days (see section 6); and if you are signed in and include your recording's audio in a share link, that audio is kept for as long as the link is live (see section 8).
当您为转录提供一个 URL 时( 例如 YouTube 或 podcast 链接), 我们下载了视频到服务器, 并将其发送到 GPU 服务器处理。 下载的文件一旦被移交给 GPU 服务器, 下载后即删除, 转录完成后, 除非您选择进入语音实验室( 见第6节), 否则, 工作在此之前中断, 自动清理会删除24小时内剩下的内容 。 URL 本身会保存在您的抄录中, 以便您看它来自何处 。
转录文本
生成的转录文本存储在您的账户中，以便您稍后访问。如果您启用客户端加密，转录文本将在浏览器中加密后再保存到我们的服务器——我们无法读取存储的版本。注意：在处理过程中，服务器会在将转录文本返回给您的浏览器进行加密之前以明文形式处理。您可以随时删除您的转录文本。
使用数据
我们收集基本的使用信息，如访问的页面、使用的功能、转录请求、时间戳、浏览器类型和 IP 地址。这有助于我们改进服务和诊断问题。
2. 客户端加密存储
STT.ai 为存储的转录文本提供可选的客户端加密模式。启用后，您的转录文本将在浏览器中使用基于密码派生密钥的 AES-256-GCM 加密后保存到我们的服务器。我们永远无法访问您的加密密钥，也无法读取或恢复加密的转录文本。注意：音频必须以未加密形式发送到我们的 GPU 进行转录——加密保护的是存储的转录文本，而非处理步骤。 如需了解更多详情，请访问我们的 安全 页面。
3. 我们如何使用您的信息
我们将收集的信息用于：
- 提供、维护和改进服务。
- 处理交易和管理您的账户。
- 发送交易性电子邮件（收据、账户通知、安全警报）。
- 监控滥用行为并执行我们的 服务条款.
- 分析汇总使用趋势以改进性能和功能。
4. Cookie和分析
必要 Cookie
我们使用服务正常运行所必需的必要 Cookie。包括：
- 会话 Cookie：用于保持您的登录状态和维护会话。
- CSRF 令牌：用于防止跨站请求伪造攻击。
- 语言偏好：用于记住您选择的语言。
这些 Cookie 是绝对必要的，如果禁用将导致服务无法正常运行。
分析 Cookie
我们使用 Clicky 进行网站分析，以了解访问者如何与 STT.ai 互动。Clicky 可能会设置 Cookie 来跟踪页面浏览量和会话。您可以通过浏览器设置或访问我们的以下页面选择退出分析跟踪 14. 管理您的隐私 页面。
广告 Cookie
我们不使用广告 Cookie 或跟踪器。我们从未使用过，也永远不会使用。
您可以通过浏览器设置或我们的隐私设置页面禁用非必要的 Cookie（分析类）。必要 Cookie 无法禁用，因为它们是服务正常运行所必需的。
5. 数据共享
我们不出售您的个人数据。我们从未出售过，也永远不会出售。
我们仅在以下有限情况下共享信息：
- 支付处理商： Stripe 和 Square 处理您的付款。它们按照各自的隐私政策运营。
- 法律要求： 如果法律、传票或法院命令要求，我们可能会披露信息。
- 安全： 如果有必要保护 STT.ai、我们的用户或公众的权利、财产或安全，我们可能会共享信息。
6. Voice Lab贡献
STT.ai 提供可选的 Voice Lab 计划，您可以贡献音频样本来帮助改进开源语音识别模型。参与完全自愿且需要主动选择加入。贡献的音频以 CC-BY-SA 许可证授权，可能会包含在用于训练开源模型的公开数据集中。您可以随时通过账户设置退出 Voice Lab。在退出之前已纳入已发布数据集的贡献可能无法删除。
7. API数据处理
如果您使用 STT.ai API, 则适用相同的隐私保护。 当调试完成时, 无论是成功还是失败, 通过 API 提交的音频会被从我们的服务器中删除。 如果在此之前的请求被中断, 自动清理会在24小时内删除文件 。 实时流流中的音频不存储: 用于转换的短临时文件在每次处理时都会被删除 。 API 请求的元数据( 时间戳、 终点、 响应代码) 被登录为限制和调试的费率, 并保留90天 。
8. 数据保留和删除
我们对不同类型的数据有不同的保留期限：
- 音频文件： 24小时内删除。 这包括上传文件和从 URL 临时下载的文件。 例外是您向语音实验室提供的音频, 最多保留90天, 以及包含在共享链接中的音频, 详情如下 。
- 共享音频链接 : 如果您是签名的, 您可以在创建共享链接时包含您的录音音频。 该音频将存储在我们的服务器上, 任何拥有链接的人都可以播放到链接过期。 在一个自由账户上, 链接持续30天。 您可以选择一个有效的付款计划, 将链接及其音频无限期保留在30天、 90天或永久。 音频将在链接过期后24小时内删除。 签名用户不能将音频包含在共享链接中。 要删除共享链接及其音频, 请尽快通过电子邮件 hello@stt.ai 。
- 转录文本： 存储直到您删除或账户被删除。
- 账户数据： 在您的账户处于活跃状态期间保留。账户删除后，个人信息将在30天内删除，除非法律要求保留。
- 使用和分析数据： 90天后匿名化。
- 付款记录： 按照适用的税务和财务法规要求保留。
您可以随时通过账户设置或发送电子邮件至以下地址删除账户 hello@stt.ai. 当您删除账户时，我们将在30天内删除您的个人信息和转录文本，除非法律要求保留。
9. GDPR下的权利
如果您位于欧洲经济区 (EEA) 或英国，根据《通用数据保护条例》(GDPR)，您享有以下权利：
- 访问权： 您可以要求获取我们持有的关于您的个人数据副本。
- 更正权： 您可以要求我们更正不准确或不完整的数据。
- 删除权： 您可以要求我们删除您的个人数据。
- 数据可携带权： 您可以要求获取机器可读格式的数据副本。
- 限制处理权： 您可以要求我们限制使用您数据的方式。
- 反对权： 您可以反对我们处理您的个人数据。
- 投诉权： 您有权向您所在国家的监管机构提出投诉。
根据 GDPR，我们处理个人数据的法律依据包括：合同履行（提供服务）、合法利益（改进服务和防止滥用）、同意（分析和营销）以及法律义务（财务记录保存）。
要行使以上任何权利，请联系我们： hello@stt.ai. 我们将在30天内回复。
10. CCPA下的权利
如果您是加利福尼亚州居民，《加利福尼亚消费者隐私法》(CCPA) 赋予您以下权利：
- 知情权： 您可以要求披露我们收集的有关您的个人信息的类别和具体内容。
- 删除权： 您可以要求删除您的个人信息。
- 退出销售的权利： 我们不出售您的个人信息。没有需要退出的内容。
- 不受歧视的权利： 我们不会因您行使 CCPA 权利而歧视您。
要提交 CCPA 请求，请发送电子邮件至 hello@stt.ai.
11. 儿童隐私
我们的服务器位于美国。如果您从美国以外访问本服务，您的数据将被传输到美国并在美国处理。音频文件可能在我们位于美国的 GPU 服务器上处理。使用本服务即表示您同意将数据传输到美国。
对于欧洲经济区和英国的用户，我们依赖标准合同条款和其他合法传输机制，以确保您的数据按照 GDPR 要求得到保护。
12. 安全
STT.ai 不面向13岁以下的儿童。我们不会故意收集13岁以下儿童的个人信息。如果我们发现13岁以下的儿童创建了账户，我们将立即删除该账户及相关数据。如果您认为有13岁以下的儿童正在使用本服务，请联系我们： hello@stt.ai.
13. 本政策的变更
您可以随时使用账户中的导出功能导出所有转录文本。转录文本可以导出为多种格式，包括 TXT、SRT、VTT、DOCX、JSON 和 PDF。如果您需要我们持有的所有个人数据的完整副本，请联系我们： hello@stt.ai 我们将在30天内提供。
14. 管理您的隐私
我们实施行业标准的技术和组织措施来保护您的数据，包括传输加密 (TLS)、静态加密和可选的客户端加密。有关我们安全实践的详细信息，请参阅我们的 安全 页面。
15. 联系方式
我们可能会不时更新本隐私政策。当我们进行重大更改时，我们将更新本页面顶部的“最后更新”日期，并通过电子邮件或应用内通知告知用户。您在更改发布后继续使用本服务即表示接受更新后的政策。
16. 管理您的隐私
您可以在以下页面管理您的隐私偏好，包括分析退出和数据导出 隐私设置 页面。
17. 联系方式和数据保护
如果您对本隐私政策、我们的数据实践有任何疑问，或希望行使您的数据保护权利，请联系我们的数据保护官：
STT.ai
数据保护官
电子邮件： privacy@stt.ai
一般咨询： hello@stt.ai
网站： https://stt.ai