Sicherheit & Datenschutz
Wie STT.ai Ihre Audio- und Transkripte durch clientseitige Verschlüsselung, HTTPS und transparente Datenverarbeitung schützt.
Null-Wissensverschlüsselung
Wenn Sie den Datenschutzmodus aktivieren, wird Ihr Transkript in Ihrem Browser verschlüsselt, bevor Sie auf unseren Servern gespeichert werden. Der Verschlüsselungsschlüssel wird aus Ihrem Passwort abgeleitet – wir sehen es nie, speichern es oder haben Zugriff darauf. Hinweis: Während der Transkription verarbeitet unser GPU-Server Ihre Audiodaten und gibt das Transkript im Klartext zurück. Die Verschlüsselung schützt, was gespeichert wird, nicht was verarbeitet wird.
Was dies schützt: Wenn unsere Datenbank jemals durchbrochen wird, sind Ihre gespeicherten Transkripte ohne Ihr Passwort unlesbar. Was sie nicht schützt: Der Server sieht Ihre Audio- und Transkripte während der Verarbeitung vor der Verschlüsselung.
Prüfen Sie den Verschlüsselungscode selbst (Open-Source, MIT-Lizenz)
Wie Zero-Knowledge-Verschlüsselung funktioniert
Technische Details
| Verschlüsselungsalgorithmus | AES-256-GCM (authenticated encryption) |
| Hauptableitung | PBKDF2 with SHA-256, 100,000 iterations |
| Schlüsselsalz | User's email address (unique per user) |
| IV (nicht) | Random 12 bytes per encryption (never reused) |
| Schlüsselspeicher | Never stored — derived from password on each session |
| Verkehrsverschlüsselung | TLS 1.3 (HTTPS) |
| Audio-Retention | Deleted immediately after processing (never stored on disk) |
| Durchführung | Web Crypto API (browser-native, no external libraries) |
| Ursprungscode | github.com/sttaigit/stt-encryption (MIT license) |
Was wir sehen und was wir nicht sehen können
Wir können nicht sehen
- Ihr Transkripttext
- Lautsprechernamen oder -etiketten
- Zeitstempel oder Word-Level-Daten
- Ihr Verschlüsselungsschlüssel
- Ihr Audio (gelöscht nach der Verarbeitung)
Wir können sehen
- Dateiname und Größe (Metadaten)
- Dauer des Tons
- Sprache erkannt
- Verwendetes Modell
- Zeitstempel der Transkription
Datenschutz-Modus Trade-offs
Die Null-Wissens-Verschlüsselung ist opt-in, weil sie einige Funktionen begrenzt. Mit aktivierter Verschlüsselung:
- Ihre Transkripte ansehen
- Ausfuhr (TXT, SRT, VTT usw.)
- Herunterladen
- Bearbeiten (entschlüsselt im Browser)
- Serverseitige Suche über Transkripte
- KI Zusammenfassungen (Server kann keine Daten lesen)
- Teilen via Link (Empfängerbedarfsschlüssel)
- Zusammenarbeit im Team von Workspaces
Need True End-to-End Privacy?
For organizations that need audio to never leave their infrastructure, we offer dedicated and self-hosted options.
Private Cloud
Your own dedicated GPU server. Audio never leaves your infrastructure. True end-to-end privacy.
- Dedicated A100 GPU
- Isolated server — no shared infrastructure
- Audio processed on your hardware only
- Full API access + SLA
Self-Hosted License
Run STT.ai on your own hardware. Docker image, your servers, your rules.
- Docker image — runs on any NVIDIA GPU
- Air-gapped support — no internet required
- Model updates included
- Full control over your data
Datenverarbeitung (alle Benutzer)
Auch ohne aktivierten Datenschutzmodus folgen wir strengen Datenschutzpraktiken:
- Audiodateien werden nie dauerhaft gespeichert. Sie werden im GPU-Speicher verarbeitet und sofort nach der Transkription gelöscht. They are processed in GPU memory and deleted immediately after transcription completes.
- Ihre Daten werden nie für Schulungen verwendet, es sei denn, Sie entscheiden sich ausdrücklich über Voice Lab. Bezahlte Plandaten werden nie verwendet. unless you explicitly opt-in via Voice Lab. Paid plan data is never used.
- Der gesamte Verkehr wird im Transit über TLS 1.3 (HTTPS) verschlüsselt. via TLS 1.3 (HTTPS).
- Sie können alle Ihre Daten jederzeit aus den Datenschutzeinstellungen löschen. at any time from Privacy Settings.
- Wir verkaufen Ihre Daten nicht, niemals, an niemanden, aus irgendeinem Grund. Ever. To anyone. For any reason.
Open-Source-Verschlüsselung
Unsere Verschlüsselungsbibliothek ist vollständig Open-Source unter der MIT-Lizenz. Prüfen Sie es selbst. Überprüfen Sie, dass wir tun, was wir sagen. Kein Vertrauen erforderlich - nur Mathematik.
Blick auf GitHub | Quelle direkt anzeigenReady to transcribe securely?
Laden Sie Ihre erste Datei kostenlos hoch. Clientseitige Verschlüsselung in allen Plänen enthalten.
Transkribieren starten