Sécherheet & Privatsphär
Genau dat wat mat Ärem Audio a Transkriptiounen bei all Schrëtt geschitt. Keng Marketing Fluff - just wéi et tatsächlech funktionnéiert.
Dräi Niwwel vun der Privatsphär
Standard
- HTTPS (TLS 1.3) fir all Daten am Transit
- Audio direkt no der Veraarbechtung geléist
- D'Datebank ass an der Datebank
- Si kann och als Transkriptioun benotzt ginn.
- D'Daten goufen ni verkaaft oder fir Training benotzt.
- Är Donnéeën all Moment löschen
Privat Transkriptioun
- All Standard, plus:
- Transkript verschlësselt an Ärem Browser (AES-256-GCM) virum Speichern
- Mir späicheren nëmmen verschlësselt Donnéeën — mir kënnen se net liesen
- Schlëssel aus Ärem Passwuert ofgeleet, eis ni geschéckt
- ⚠ Audio gëtt nach ëmmer op eise Servere während der Transkriptioun veraarbecht
Lëscht vun de lëtzebuergesche Gemengen
- Audio verléisst ni Är Infrastruktur
- Transkriptioun leeft op Ärem GPU
- No data sent to STT.ai servers
- D'Grenz ass net méi verfügbar.
- End-to-End Privatsphär
Wat geschitt mat Ären Donnéeën
Eng transparent, Schrëtt fir Schrëtt Opdeelung vun der Handhabung vun Audio- a Transkriptiounen.
D'Schrëtt 1-2 sinn déi selwecht — Är Audiodatei muss op eise Servere veraarbecht ginn, fir d'Transkriptioun ze generéieren. Den Ënnerscheed ass, wat dann geschitt:
Wat ech gesinn hunn
Mir kënnen net gesinn (mat privatem Transcript)
- Äert gespeichert Transkriptiounstext
- Sprechernamen oder -labels (gespäichert)
- Zäitstempelen oder Daten op Wierdniveau (gespäichert)
- Äert Verschlësselungsschlëssel oder Passwuert
Et kann och als (privat) Adress benotzt ginn.
- Äert Audio während der Veraarbechtung (no geléist)
- Datei Numm, Gréisst, Dauer (Metadaten)
- Sprooch erkannt, Modell benotzt
- Transkriptioun
- Är Kontinformatioun a Rechnung
Technische Details
| Verschlësselungsalgorithmus | AES-256-GCM (authentifizéiert Verschlësselung) |
| Schlëssel-Derivatioun | D'Haaptstad ass Tbilisi mat 2.000.000 Awunner. |
| (Nr. 4) | Zufälleg 12 Byte pro Verschlësselung (niddereg erofgesat) |
| Schlësselspeicher | Ni gespaart - aus dem Passwuert an all Sitzung ofgeleet |
| Transportverschlësselung | TLS 1. 3 (HTTPS) + HSTS (1 Joer, virgeladen) |
| Audio Retention | Am Speicher veraarbecht, ni op Disk geschriwen, direkt geléist |
| Implementatioun | Web Crypto API (Browser-nativ, keng extern Bibliothéiken) |
| Quellcode | github.com/sttaigit/stt-encryption (Lizenz vum MIT) |
Lëscht vu lëtzebuergesche Komponisten
D'Privattranskript ass aktivéiert well d'Verschlësselung vum gespaarte Transkript e puer Feature limitéiert:
- Äert Transkript kucken
- Exportéieren (TXT, SRT, VTT, etc.)
- Erofgelueden
- Editéieren (entschlësselt am Browser)
- Websäit vun der Gemeng
- AI-Zusammenfassungen a Chat (Server kann keng Donnéeën liesen)
- Public sharing via link
- Team-Arbeitsraum-Zusammenaarbecht
Si brauchen Audio fir ni Är Server ze verloosse?
Privat Transkriptioun schützt d'Transkriptioun am Stillstand, awer den Audio geet nach ëmmer duerch eis GPU während der Veraarbechtung. Wann Är Compliance oder Sécherheetsfuerderunge verlaangen datt den Audio ni eng Infrastruktur vun engem Drëtten berührt, da sinn dëst Är Optiounen:
Privat Cloud
Dedizéierte GPU-Server, deen vun eis verwaltet gëtt. Äert Audio verléisst ni Är isoléiert Ëmgéigend.
- D'Grafikprozessoren A100
- Isoléiert - keng gedeelt Infrastruktur
- Audio gëtt nëmmen op Ärer Hardware veraarbecht
- Websäit vun der Gemeng
Selbst-Hosted
Docker-Image. Är Server. Är GPU. Et gëtt näischt aus Ärem Netzwierk eraus.
- Docker - leeft op all NVIDIA GPU
- Internet-Adressen: Internet-Adressen sinn net obligatoresch.
- Modellupdates abegraff
- Volle Kontroll, voll Privatsphär
All d'Aarbechtsplazen (all d'Aarbechtsplazen)
- D'Spill ass an 24 Stonnen ze spillen. Veraarbecht am GPU-Späicher, Quell-Audio kuerz no der Transkriptioun entfernt. Déi eenzeg Ausnam: wann Dir "Korrekturen + Audio zum Voice Lab bäidroen" an de Privatsphär-Einstellungen aktivéiert, gëtt den Audio bis zu 90 Deeg archiviert, während de cron-Corrections-ingest geklippt Segmenter ënner CC-BY-SA-4.0 extrahéiert. Privatsphär-Einstellungen
- Är Daten ginn ni fir KI-Training benotzt wann Dir et net explizit an de Privatsphär-Einstellungen aktivéiert hutt (Text-only-Corrections-Training an/oder Voice Lab Audio-Contributiounen — standardméisseg allebéid aus). Privatsphär-Einstellungen
- No der Verëffentlechung vum 1. Nieft der Gemeng läit d'Uertschaft Immer.
- All Datenverkehr verschlüsselt während der Übertragung Den NGC 133 ass eng Kugelstärekëscht.
- Är Donnéeën all Moment löschen Dir kënnt Äert Kont aus de Privatsphär-Einstellungen oder duerch Läschen erëm aktivéieren. Privatsphär-Einstellungen
- De Code ass Open-Source. — audit it yourself (MIT-Lizenz). audit it yourself
Open Source Verschlësselung
Eis Verschlësselungsbibliothéik ass vollstänneg Open-Source ënner der MIT-Lizenz. Vertraut eis net — verifizéiert de Code. Keng Vertrauenswürdegkeet erfuerdert, just Mathematik.
Websäit vu GitHub | Quelltext anzeigenSidd Dir bereet sécher ze transkriéieren?
D'Produkt ass gratis fir all Benotzer verfügbar, an et gëtt och eng gratis Versioun fir Geschäfts- a Privatleit.
Transkriptioun starten