セキュリティとプライバシー
あなたのオーディオと転写に何が起こるかを正確に示します。マーケティングのための言葉ではなく、実際にどう動作するかを示します。
プライバシーの三つのレベル
標準
すべてのユーザー、すべてのプラン - 無料を含む
- 転送中のすべてのデータに対して HTTPS (TLS 1.3)
- 処理後にすぐに削除されたオーディオ
- データベースに保存された転写
- 保存された転写を読み取ることができます
- データは売られたり訓練に使われたりしない
- いつでもデータを削除
プライベート・トランスクリプト
Pro+ プロプランとビジネスプランで利用可能
- 標準のすべての機能を加えたものです。
- 保存する前にブラウザで転写を暗号化 (AES-256-GCM)
- 暗号化されたデータしか保存できません
- 鍵はパスワードから派生しましたが、送信されませんでした
- ⚠ 音声はまだ 転写中に サーバで処理されています
プライベートクラウド
完全隔離 — 月額99ドルから
- オーディオはインフラを離れません
- 転写はGPUで実行されます
- STT.aiサーバにデータが送られませんでした
- エアギャップサポートあり
- 真のエンドツーエンドプライバシー
あなたのデータに実際に起こること
透明な、ステップバイステップの 解体の方法を 音声と記録が扱われる
標準 (すべてのユーザ)
1
音声をアップロードしたり ライブで録音したり
ファイルはHTTPS (TLS 1.3) を経由してGPUサーバに送信されます。
2
オーディオはメモリで処理されます
私たちのAIモデルは、GPU上で音声を転写します。音声は処理中にメモリに保存されます。ディスクに書き込まれません。その後、すぐにメモリから削除されます。
3
記録はデータベースに保存されています
テキストの転写、タイムスタンプ、スピーカーのラベルは後でアクセスできるように保存されます。このデータを読み取ることができる（これが検索、AIの要約、共有の仕組みです）。
4
いつでも全部削除できる
プライバシー設定から個々の転写またはアカウント全体を削除します。削除は永久的で即時です。 プライバシー設定
プライベート転写を有効にすると
ステップ 1-2 は同じです。オーディオは私たちのサーバで処理され、転写が生成されます。次のステップが異なります。
3
転写は保存する前にブラウザで暗号化されます
転写後、結果はブラウザに返されます。ブラウザは、パスワードから導出された鍵 (PBKDF2, 100K 回繰り返し) を使って AES-256-GCM で暗号化します。暗号化されたブロブは、我々のサーバに送られて保存されます。我々は暗号化鍵を見たり保存したりすることはありません。
4
暗号化されたデータのみを保存します
データベースには暗号化された blob のみが含まれています。復号できません。データベースが破壊された場合、転写は読み取れません。
重要: プライベート転写は保存された転写を保護します。転写プロセス中、オーディオはテキストを生成するために我々のサーバで処理されます。脅威モデルがオーディオが第三者のサーバに触れないことを要求する場合は、プライベートクラウドまたはセルフホストを考えてください。 プライベートクラウド
見えるものと見えないもの
私たちは見ることができません (プライベートトランスクリプト)
- 保存された転写テキスト
- スピーカー名またはラベル (保存)
- タイムスタンプまたはワードレベルデータ (保存)
- 暗号化鍵またはパスワード
私たちは見ることができる（プライベートトランスクリプトでさえ）
- 処理中のオーディオ (後で削除)
- ファイル名、サイズ、持続時間 (メタデータ)
- 検出された言語、使用されたモデル
- 転写のタイムスタンプ
- アカウント情報と請求
技術的な詳細
| 暗号アルゴリズム | AES-256-GCM (認証された暗号化) |
| 鍵誘導 | PBKDF2 と SHA-256 で 100,000 回繰り返し |
| 四 | 暗号化ごとにランダム 12 バイト (二度と使わない) |
| 鍵保管 | 保存しない — 各セッションのパスワードから派生 |
| 輸送暗号 | TLS 1.3 (HTTPS) + HSTS (1 年、プリローディング) |
| 音声保持 | メモリで処理され、ディスクに書き込まれず、すぐに削除されます |
| 実装 | Web Crypto API (ブラウザネイティブ、外部ライブラリなし) |
| ソースコード | github.com/sttaigit/stt-encryption （MITライセンス） |
プライベート・トランスクリプト・トレードオフ
プライベート転写はオプションです。 保存された転写を暗号化すると、いくつかの機能が制限されます。
暗号化を使う
- 転写を見る
- エクスポート (TXT, SRT, VTT など)
- ダウンロード中
- 編集中 (ブラウザで復号)
暗号化では利用できません
- 転写に対するサーバ側検索
- AI 要約とチャット (サーバはデータを読み込めません)
- リンクによる公開共有
- チームワークスペース
サーバを離れないように音声を必要としますか？
プライベートトランスクリプトは静止中のトランスクリプトを保護しますが、処理中のオーディオはまだGPUを通過します。コンプライアンスまたはセキュリティの要求により、オーディオがサードパーティのインフラストラクチャに触れないようにする場合は、次のオプションを選択してください。
私たちの約束（すべてのユーザ、すべてのプラン）
- 音声ファイルはデフォルトで24時間以内に削除されます。 ソースオーディオは転写後すぐに削除されます。 プライバシー設定で「音声実験室に修正とオーディオを提供する」を選択した場合は、修正-収集 cron が CC-BY-SA-4.0 でクリップされたセグメントを抽出する間、オーディオは最大 90 日間保存されます。 プライバシー設定
- あなたのデータは 人工知能の訓練には 使われません プライバシー設定で明示的にオプションを選択しない限り(テキストのみの修正訓練と/またはVoice Labのオーディオ投稿は、 両方ともデフォルトでオフ)。 プライバシー設定
- 私たちはあなたのデータを売らない 誰にも
- すべてのトラヒックを暗号化 これは TLS 1.3 と HSTS を使って行われます
- いつでもデータを削除 プライバシー設定から またはアカウントを削除してください プライバシー設定
- 暗号化コードはオープンソースです 自己監査 (MITライセンス) あなた自身が監査してください
オープンソース暗号
暗号ライブラリは MIT ライセンスの下で完全にオープンソースです。信頼しないでください。コードを確認してください。信頼は必要ありません。数学だけです。
GitHub で見る | ソースを表示よくある質問
STT.ai セキュリティと暗号化 はブラウザで実行されます。URLを貼り付け、ファイルをアップロード、またはマイクから録音します。STT.ai は AI モデルを選択し、5 分以内に転写を返します。 TXT、SRT、VTT、DOCX、JSON、PDF としてエクスポートします。
はい - 訪問者はSTT.aiで開始するために600分のフリーミニットを得ます。 STT.ai セキュリティと暗号化 は他のワークフローと同じように使用できます。有料プランは月額5ドルから始まり、長いファイル、プライベートトランスクリプト、優先キューをロックします。
STT.ai セキュリティと暗号化 は STT.ai の他の部分と同じ AI モデルで動作します。我々の最良のモデルは清潔な音声の 95-97% の正確さに達します。最初のパスが目標より低い場合は、モデルをフライで切り替えます。
STT.ai セキュリティと暗号化はSTT.aiの10以上のモデルで動作します。STT.ai Enhanced (最も正確)、Whisper Large V3 (99言語)、NVIDIA Canary (#1 WER on supported langs)、Whisper Turbo (fast)、Moonshine (lightweight)、その他。
はい。すべての字幕は SRT または VTT としてエクスポートされます。YouTube、Vimeo、TikTok、VLC、その他の主要なビデオプレーヤーで動作します。Burn-Subtitles ツールはこれらをビデオにハードサブとしてオーバーレイします。
はい。スピーカーダイアリズムは自動的に各音声にラベルを付けます (スピーカー 1, スピーカー 2, など)。内蔵エディタで名前を変更できます。すべてのモデルと言語で動作します。
STT.ai セキュリティと暗号化 ジョブのほとんどは 5 分以内に完了します。1 時間のオーディオファイルは、最も速いモデルでは 2-3 分で完了します。速度は選択したモデルと現在の GPU 負荷に依存します。
STT.ai セキュリティと暗号化 は MP3、WAV、M4A、FLAC、OGG、MP4、MKV、MOV、WebM、AVI などの 20 以上のフォーマットをサポートします。出力は TXT、SRT、VTT、DOCX、JSON、または PDF です。
はい。STT.ai セキュリティと暗号化に送信されたオーディオファイルは、標準で処理され削除されます。プロプランはクライアント側暗号化を追加します。STT.aiのデータベースが破壊されたとしても、鍵なしで転写は読み取れません。データは明示的なオプションなしにモデルの訓練に使用されません。
STT.aiはPythonとNode.js SDKを使ったREST APIを提供し、ClaudeとCursorのためのMCPサーバを提供します。これらはすべてSTT.ai セキュリティと暗号化ワークフローに使用できます。無料APIの階層には月間100分が含まれます。
はい。すべてのトランスポートは内蔵されたエディタで開きます。そこで言葉を訂正し、話者の名前を変更し、タイムスタンプを調整し、ノートを追加できます。すべての変更は自動的に保存されます。
すべての転写は共有可能なユニークな URL を持ちます。メールのために DOCX または PDF にエクスポートします。プロプランはパスワード保護された永続リンクを追加します。クライアントの作業に役立ちます。
STT.aiはYouTube、Vimeo、TikTok、SoundCloud、Zoom、Google Meet、ポッドキャストホストなど1,300以上のプラットフォームを扱う。URL転写は公開可能なコンテンツのみで動作します。DRM保護されたソースは転写できません。