নিরাপত্তা ও গোপনীয়তা
এসটিটি.এআই কিভাবে আপনার অডিও এবং ট্রান্সক্রিপশনকে ক্লায়েন্ট-সাইড এনক্রিপশন, এইচটিটিপিএস এবং স্বচ্ছ তথ্য ব্যবস্থাপনার মাধ্যমে সুরক্ষিত করে।
ক্লায়েন্ট-সাইড এনক্রিপ্টেড স্টোরেজ
যখন আপনি গোপনীয়তা মোড সক্রিয় করেন, তখন আপনার ট্রান্সক্রিপ্ট আমাদের সার্ভারে সংরক্ষণের পূর্বে আপনার ব্রাউজার দ্বারা এনক্রিপ্ট করা হবে। এনক্রিপশন কী আপনার পাসওয়ার্ড থেকে উদ্ভূত হয় - আমরা এটি কখনোই দেখি না, সংরক্ষণ করি না, অথবা এটি ব্যবহার করতে পারি না। নোট: ট্রান্সক্রিপশনের সময়, আমাদের GPU সার্ভার আপনার অডিও প্রক্রিয়াকরণ করে এবং ট্রান্সক্রিপ্টটি প্লেইনটেক্সটে ফিরিয়ে দেয়। এনক্রিপশন সংরক্ষিত তথ্য সুরক্ষিত করে, প্রক্রিয়াকৃত তথ্য নয়।
এটি কি রক্ষা করে: আমাদের ডাটাবেস কখনো যদি ভেঙ্গে পড়ে, তাহলে আপনার সংরক্ষিত ট্রান্সক্রিপ্ট আপনার পাসওয়ার্ড ছাড়া পড়া যাবে না। এটি কি রক্ষা করে না: এনক্রিপশনের পূর্বে প্রক্রিয়াকরণের সময় সার্ভার আপনার অডিও এবং ট্রান্সক্রিপ্ট দেখতে পাবে।
Audit the encryption code yourself (open-source, MIT license)
ক্লায়েন্ট-সাইড এনক্রিপ্টেড স্টোরেজ কীভাবে কাজ করে
Technical Details
| Encryption algorithm | AES-256-GCM (authenticated encryption) |
| Key derivation | PBKDF2 with SHA-256, 100,000 iterations |
| Key salt | User's email address (unique per user) |
| IV (nonce) | Random 12 bytes per encryption (never reused) |
| Key storage | Never stored — derived from password on each session |
| Transport encryption | TLS 1.3 (HTTPS) |
| Audio retention | Deleted immediately after processing (never stored on disk) |
| Implementation | Web Crypto API (browser-native, no external libraries) |
| Source code | github.com/sttaigit/stt-encryption (MIT license) |
What We Can and Can't See
We CANNOT see
- Your transcript text
- Speaker names or labels
- Timestamps or word-level data
- Your encryption key
- Your audio (deleted after processing)
We CAN see
- File name and size (metadata)
- Audio duration
- Language detected
- Model used
- Timestamp of transcription
Privacy Mode Trade-offs
ক্লায়েন্ট-সাইড এনক্রিপ্টেড স্টোরেজ ঐচ্ছিক কারণ এটি কিছু ফিচার সীমিত করে। এনক্রিপশন সক্রিয় থাকলে:
- Viewing your transcripts
- Exporting (TXT, SRT, VTT, etc.)
- Downloading
- Editing (decrypted in browser)
- Server-side search across transcripts
- AI summaries (server can't read data)
- Sharing via link (recipient needs key)
- Team workspace collaboration
Need True End-to-End Privacy?
For organizations that need audio to never leave their infrastructure, we offer dedicated and self-hosted options.
Private Cloud
Your own dedicated GPU server. Audio never leaves your infrastructure. True end-to-end privacy.
- Dedicated A100 GPU
- Isolated server — no shared infrastructure
- Audio processed on your hardware only
- Full API access + SLA
Self-Hosted License
Run STT.ai on your own hardware. Docker image, your servers, your rules.
- Docker image — runs on any NVIDIA GPU
- Air-gapped support — no internet required
- Model updates included
- Full control over your data
Data Handling (All Users)
Even without Privacy Mode enabled, we follow strict data handling practices:
- Audio files are never stored permanently. They are processed in GPU memory and deleted immediately after transcription completes. They are processed in GPU memory and deleted immediately after transcription completes.
- Your data is never used for training unless you explicitly opt-in via Voice Lab. Paid plan data is never used. unless you explicitly opt-in via Voice Lab. Paid plan data is never used.
- All traffic is encrypted in transit via TLS 1.3 (HTTPS). via TLS 1.3 (HTTPS).
- You can delete all your data at any time from Privacy Settings. at any time from Privacy Settings.
- We don't sell your data. Ever. To anyone. For any reason. Ever. To anyone. For any reason.
Open-Source Encryption
Our encryption library is fully open-source under the MIT license. Audit it yourself. Verify that we're doing what we say. No trust required — just math.
View on GitHub | View Source DirectlyReady to transcribe securely?
আপনার প্রথম ফাইল বিনামূল্যে আপলোড করুন। সব প্ল্যানে ক্লায়েন্ট-সাইড এনক্রিপশন অন্তর্ভুক্ত।
অনুবাদ শুরু করো