Seguridade e privacidade
Exactamente o que lle pasa ao seu son e transcricións en cada paso. Sen publicidade, só como funciona realmente.
Tres niveis de privacidade
Estándar
Cada usuario, cada plan, incluído o gratuíto
- HTTPS (TLS 1. 3) para todos os datos en tránsito
- O son foi borrado inmediatamente despois do procesamento
- Transcripcións almacenadas na nosa base de datos
- Podemos ler as transcricións almacenadas.
- Os datos nunca se venderon nin se usaron para adestramento
- Borrar os datos en calquera momento
Transcripción privada
Pro+ Dispoñible nos plans Pro e Business
- Todo en Estándar, máis:
- A transcrición cifrarase no navegador (AES- 256- GCM) antes de gardala
- Almacenamos só datos cifrados, non podemos lelos
- Chave derivada do seu contrasinal, nunca nos foi enviada
- ⚠ O son aínda se está a procesar nos nosos servidores durante a transcrición
Nube privada / Auto- aloxada
Aislamiento completo — desde $99/mes
- O son nunca deixa a súa infraestrutura
- A transcrición executase na GPU
- Non se enviaron datos aos servidores STT.ai
- Dispoñible soporte de air- gapped
- Privacidade real de extremo a extremo
O que realmente acontece cos seus datos
Unha explicación transparente e paso a paso de como se xestionan o son e a transcrición.
Estándar (todos os usuarios)
1
Sube audio ou grava en directo
O seu ficheiro envíase por HTTPS (TLS 1. 3) ao noso servidor de GPU para a transcrición.
2
O son procesouse na memoria
Os nosos modelos de IA transcríben o son na GPU. O son reténse na memoria durante o procesamento, nunca se escribe no disco, e bórrase da memoria inmediatamente despois.
3
A transcrición está almacenada na nosa base de datos
A transcrición de texto, os selos de data e hora e as etiquetas dos oradores gárdanse para que poida acceder a eles máis tarde. Podemos ler estes datos (así é como funcionan a procura, os resumos da IA e a compartición).
4
Pode borrar todo en calquera momento
Borrar as transcricións individuais ou toda a conta desde a Configuración da privacidade. O borrado é permanente e inmediato. Configuración da privacidade
Con Transcripción Privada activada
Os pasos 1- 2 son os mesmos: o seu son debe ser procesado nos nosos servidores para xerar a transcrición. A diferenza é o que sucede a continuación:
3
A transcrición cifrarase no navegador antes de gardala
Despois da transcrición, o resultado é devolto ao navegador. O navegador cifra o resultado con AES- 256- GCM empregando unha chave derivada do contrasinal (PBKDF2, 100K iteracións). O blob cifrado é enviado aos nosos servidores para almacenar. Nunca vemos nin almacenamos a chave de cifrado.
4
Almacenamos só datos cifrados
A nosa base de datos só contén o blob cifrado. Non podemos descifralo. Se a nosa base de datos fose violada, as súas transcricións serían ilegibles.
Importante: A transcrición privada protexe a transcrición almacenada. Durante o proceso de transcrición, o son é procesado nos nosos servidores para xerar o texto. Se o seu modelo de ameaza require que o son nunca toque servidores de terceiros, considere a nube privada ou a auto- hospedaxe. Nube privada
O que podemos e non podemos ver
Non podemos ver (con transcripción privada)
- O texto da transcrición gardado
- Nomes ou etiquetas dos oradores (gardados)
- Marcas de tempo ou datos a nivel de palabra (arquivados)
- A súa chave ou contrasinal de cifrado
Podemos ver (mesmo con transcripción privada)
- O seu son durante o procesamento (borrado despois)
- Nome do ficheiro, tamaño, duración (metadatos)
- Lingua detectada, modelo empregado
- Marca de data/ hora da transcrición
- Información da conta e facturación
Detalles técnicos
| Algoritmo de cifrado | AES- 256- GCM (cifrado autenticado) |
| Derivado da chave | PBKDF2 con SHA-256, 100.000 iteracións |
| IV (non) | 12 bytes aleatorios por cifrado (nunca se reutilizan) |
| Almacenamento de chaves | Nunca gardado, derivado do contrasinal de cada sesión |
| Cifrado de transporte | TLS 1. 3 (HTTPS) + HSTS (1 ano, precargado) |
| Retención de son | Procesado na memoria, nunca escrito no disco, borrado inmediatamente |
| Implementación | API de cifrado web (nativo do navegador, sen bibliotecas externas) |
| Código fonte | github.com/sttaigit/stt-encryption (Licenza MIT) |
Trocos de transcripción privada
A transcrición privada é opcional porque cifrar a transcrición gardada limita algunhas funcionalidades:
Funciona con cifrado
- A ver as súas transcricións
- Exportando (TXT, SRT, VTT, etc.)
- A obter
- Editando (descifrado no navegador)
Non dispoñíbel con cifrado
- Procura do lado do servidor en transcricións
- Resumos da IA e conversa (o servidor non pode ler os datos)
- Compartición pública mediante ligazón
- Colaboración en espazo de traballo en equipo
Precisa de son para non deixar nunca os seus servidores?
A transcrición privada protexe a transcrición en repouso, pero o son aínda pasa pola GPU durante o procesamento. Se os seus requisitos de seguridade ou de conformidade esixen que o son nunca toque a infraestrutura de terceiros, estas son as súas opcións:
Nube privada
$499/mes
Servidor dedicado de GPU xestionado por nós. O son nunca sae do seu entorno illado.
- GPU dedicada A100
- Aislado — sen infraestrutura compartida
- Só se procesa o son no hardware
- Acceso completo á API + SLA
Auto- aloxado
$99/mes
Imaxe de Docker. Os seus servidores. A súa GPU. Nada sae da súa rede.
- Docker — executa en calquera GPU NVIDIA
- Soporte de air-gapped — non se require internet
- Inclúense actualizacións de modelos
- Control total, privacidade total
Os nosos compromisos (todos os usuarios, todos os plans)
- Os ficheiros de son son eliminados por omisión en 24 horas. Procesado na memoria da GPU, o son orixinal é eliminado pouco despois da transcrición. A única excepción: se escolle « Contribuir coas correccións + audio ao laboratorio de voz » na configuración de privacidade, o son é arquivado durante un máximo de 90 días mentres o cron de correccións extrae os segmentos recortados baixo CC- BY- SA- 4. 0. Configuración da privacidade
- Os seus datos nunca se empregan para adestrar a IA a non ser que o active explicitamente na Configuración da privacidade (adestramento de correccións só de texto e/ ou contribucións de son do Voice Lab — ambos desactivados por omisión). Configuración da privacidade
- Non vendemos os teus datos. Nunca, a ninguén.
- Todo o tráfico cifrado en tránsito mediante TLS 1. 3 con HSTS.
- Borrar os datos en calquera momento desde Configuración de privacidade ou borrando a súa conta. Configuración da privacidade
- O código de cifrado é de código aberto — auditalo vostede mesmo (licencia MIT). auditalo ti mesmo
Cifrado de código aberto
A nosa biblioteca de cifrado é de código aberto baixo a licenza MIT. Non confíe en nós, verifique o código. Non se require confianza, só matemáticas.
Ver en GitHub | Ver a fonteListo para transcreber de forma segura?
Envíe o seu primeiro ficheiro de balde. As transcricións privadas están dispoñíbeis nos plans Pro e Business.
Comezar a transcriciónPreguntas frecuentes
STT.ai seguridade e cifrado executase no navegador: apega un URL, envía un ficheiro ou grava co micrófono. STT.ai escolle o modelo de IA e devolve a transcrición en menos de 5 minutos. Exporta como TXT, SRT, VTT, DOCX, JSON ou PDF.
Si, cada visitante recibe 600 minutos libres para comezar en STT.ai, utilizábeis para STT.ai seguridade e cifrado igual que calquera outro fluxo de traballo. Os plans de pago que comezan en $5/ mes desbloquean ficheiros máis longos, transcricións privadas e filas prioritarias.
STT.ai seguridade e cifrado funciona cos mesmos modelos de IA que o resto de STT.ai. Os nosos mellores modelos alcanzan o 95- 97% de precisión na fala clara (3- 5% de taxa de erros de palabra nos benchmarks). Troca de modelo ao instante se a primeira pasada está por baixo do obxectivo.
STT.ai seguridade e cifrado pode executarse en calquera dos máis de 10 modelos de STT.ai: STT.ai Enhanced (máis preciso), Whisper Large V3 (99 linguas), NVIDIA Canary (# 1 WER nos lang soportados), Whisper Turbo (rápido), Moonshine (ligeiro) e máis.
Si. Todas as transcricións exportanse como SRT ou VTT, funciona con YouTube, Vimeo, TikTok, VLC e todos os principais reprodutores de vídeo. A ferramenta de gravación de subtítulos sobrepónos ao vídeo como subtítulos hardsub.
Si. A diarización dos oradores etiqueta automaticamente cada voz (Orador 1, Orador 2,...) e pode mudarlles o nome no editor incorporado. Funciona en todos os modelos e linguas.
A maioría dos STT.ai seguridade e cifrado traballos rematan en menos de 5 minutos. Un ficheiro de son de 1 hora normalmente remata en 2- 3 minutos cos nosos modelos máis rápidos. A velocidade depende do modelo escollido e da carga actual da GPU.
STT.ai seguridade e cifrado acepta máis de 20 formatos: MP3, WAV, M4A, FLAC, OGG, MP4, MKV, MOV, WebM, AVI e outros. A saída é TXT, SRT, VTT, DOCX, JSON ou PDF.
Si. Os ficheiros de son enviados a STT.ai seguridade e cifrado son procesados e eliminados por omisión. Os plans Pro engadirán cifrado do lado do cliente - mesmo se a base de datos de STT.ai é violada, as súas transcricións son ilexibles sen a súa chave. Os datos nunca se empregan para adestramento de modelos sen unha opción explícita.
Si. STT.ai ofrece unha API REST con SDK de Python e Node. js, ademais dun servidor MCP para Claude e Cursor, todo útil para STT.ai seguridade e cifrado fluxos de traballo. O nivel de API gratuíto inclúe 100 minutos/ mes.
Si. Cada transcrición ábrese no editor incorporado onde pode corrixir palabras, mudar o nome dos oradores, axustar marcas de tempo e engadir notas. Todos os cambios gárdanse automaticamente.
Cada transcrición obtén un URL único compartible. Exportar a DOCX ou PDF para correo electrónico. Os plans Pro engadirán ligazóns permanentes e protexidas por contrasinal, útiles para o traballo do cliente.
STT.ai xestiona máis de 1300 plataformas, incluíndo YouTube, Vimeo, TikTok, SoundCloud, Zoom, Google Meet, hosts de podcasts e máis. A transcrición de URL só funciona con contidos dispoñibles publicamente; non se poden transcreber fontes protexidas por DRM.