Beveiliging en privacy
Precies wat er gebeurt met uw audio en transcripten bij elke stap. Geen marketing pluisje gewoon hoe het eigenlijk werkt.
Drie niveaus van privacy
Standaard
Elke gebruiker, elk plan, inclusief gratis
- HTTPS (TLS 1.3) voor alle gegevens in doorvoer
- Audio verwijderd onmiddellijk na verwerking
- Transcripts opgeslagen in onze database
- We kunnen opgeslagen transcripten lezen.
- Gegevens nooit verkocht of gebruikt voor opleiding
- Uw gegevens op elk moment verwijderen
Private Transcript
Pro+ Beschikbaar op Pro en Business plannen
- Alles in Standard, plus:
- Transcript versleuteld in uw browser (AES-256-GCM) voordat u opslaat
- We slaan alleen versleutelde gegevens op... we kunnen het niet lezen.
- Sleutel afgeleid van uw wachtwoord, nooit naar ons verzonden
- ⚠ Audio wordt nog steeds verwerkt op onze servers tijdens de transcriptie
Private Cloud / Self-Hosted
Volledige isolatie van $99/mo
- Audio verlaat nooit uw infrastructuur
- Transcriptie draait op uw GPU
- Geen gegevens verzonden naar STT.ai servers
- Air-gapped ondersteuning beschikbaar
- Echte end-to-end privacy
Wat er eigenlijk gebeurt met uw gegevens
Een transparante, stap-voor-stap uitsplitsing van hoe je audio en transcript worden behandeld.
Standaard (alle gebruikers)
1
U uploadt audio of neemt live op
Uw bestand wordt verzonden via HTTPS (TLS 1.3) naar onze GPU-server voor transcriptie.
2
Audio wordt verwerkt in geheugen
Onze AI-modellen transcriberen uw audio op de GPU. De audio wordt gehouden in het geheugen tijdens de verwerking.. nooit geschreven naar de schijf en verwijderd uit het geheugen onmiddellijk na.
3
Transcript wordt opgeslagen in onze database
De tekst transcript, tijdstempels, en luidspreker labels worden opgeslagen, zodat u ze later kunt openen. We kunnen deze gegevens lezen (dit is hoe zoeken, AI samenvattingen, en het delen van werk).
4
U kunt alles verwijderen op elk moment
Verwijder individuele transcripten of uw gehele account van Privacy-instellingen. Verwijdering is permanent en onmiddellijk. Privacy-instellingen
Met Private Transcript ingeschakeld
Stappen 1-2 zijn hetzelfde als je audio moet worden verwerkt op onze servers om het transcript te genereren. Het verschil is wat er nu gebeurt:
3
Transcript wordt versleuteld in uw browser voordat u opslaat
Na transcriptie wordt het resultaat teruggestuurd naar uw browser. Uw browser versleutelt het met AES-256-GCM met behulp van een sleutel afgeleid van uw wachtwoord (PBKDF2, 100K iteraties). De gecodeerde blob wordt vervolgens verzonden naar onze servers voor opslag. We zien of slaan de encryptiesleutel nooit op.
4
We slaan alleen gecodeerde gegevens op
Onze database bevat alleen de gecodeerde blob. We kunnen het niet decoderen. Als onze database werd geschonden, zouden uw transcripten onleesbaar zijn.
Belangrijk: Privé transcript beschermt de opgeslagen transcriptie. Tijdens het transcriptieproces zelf, wordt uw audio verwerkt op onze servers om de tekst te genereren. Als uw dreigingsmodel vereist dat audio nooit raakt derden servers, overwegen Private Cloud of Self-Hosted. Private Cloud
Wat we wel en niet kunnen zien
We kunnen niet zien (met Private Transcript)
- Uw opgeslagen transcripttekst
- Speakernamen of -etiketten (opgeslagen)
- Tijdstempels of woordniveaugegevens (opgeslagen)
- Uw encryptiesleutel of wachtwoord
We kunnen zien (zelfs met Private Transcript)
- Uw audio tijdens de verwerking (verwijderd na)
- Bestandsnaam, grootte, duur (metagegevens)
- Taal gedetecteerd, model gebruikt
- Tijdstempel van de transcriptie
- Uw account info en facturering
Technische details
| Versleutelingsalgoritme | AES-256-GCM (geauthenticeerde encryptie) |
| Sleutelafleiding | PBKDF2 met SHA-256, 100.000 iteraties |
| IV (nonce) | Willekeurige 12 bytes per encryptie (nooit hergebruikt) |
| Sleutelopslag | Nooit opgeslagen op basis van een wachtwoord op elke sessie |
| Vervoerscodering | TLS 1.3 (HTTPS) + HSTS (1 jaar, voorbelasting) |
| Audiobehoud | In het geheugen verwerkt, nooit op schijf geschreven, onmiddellijk verwijderd |
| Uitvoering | Web Crypto API (browser-native, geen externe bibliotheken) |
| Broncode | github.com/sttaigit/stt-encryption (MIT-licentie) |
Private Transcript trade-offs
Privé transcript is opt-in omdat het versleutelen van het opgeslagen transcript beperkt sommige functies:
Werkt met encryptie
- Uw transcripten bekijken
- Exporteren (TXT, SRT, VTT, enz.)
- Downloaden
- Bewerken (versleuteld in browser)
Niet beschikbaar met encryptie
- Server-side zoeken over transcripten
- AI samenvattingen en chat (server kan gegevens niet lezen)
- Delen van het publiek via link
- Samenwerking tussen teams op het werkblad
Audio nodig om nooit je servers te verlaten?
Privé transcript beschermt de transcriptie in rust, maar audio nog steeds gaat door onze GPU tijdens de verwerking. Als uw naleving of veiligheidseisen eisen dat audio nooit raakt derden infrastructuur, dit zijn uw opties:
Private Cloud
$499/mo
Dedicated GPU server beheerd door ons. Uw audio nooit verlaat uw geïsoleerde omgeving.
- Dedicated A100 GPU
- Geen gedeelde infrastructuur
- Audio alleen verwerkt op uw hardware
- Volledige API toegang + SLA
Zelfvoorzienend
$99/mo
Docker image, je servers, je GPU, niets verlaat je netwerk.
- Docker draait op elke NVIDIA GPU
- Air-gapped ondersteuning Geen internet vereist
- Model updates inbegrepen
- Volledige controle, volledige privacy
Onze verplichtingen (Alle gebruikers, Alle plannen)
- Audiobestanden worden standaard binnen 24 uur verwijderd. Verwerkt in GPU-geheugen, bron audio verwijderd kort na de transcriptie. De enige uitzondering: als u opteert in "Verdeel correcties + audio naar Voice Lab" bij Privacy-instellingen, audio wordt gearchiveerd voor maximaal 90 dagen, terwijl de correcties-ingest cron extracten geknipt segmenten onder CC-BY-SA-4.0. Privacy-instellingen
- Uw gegevens worden nooit gebruikt voor AI training tenzij u zich expliciet opteert bij Privacy-instellingen (tekst-alleen correcties training en/of Voice Lab audio bijdragen en beide default off). Privacy-instellingen
- We verkopen je gegevens niet. Nooit, tegen niemand.
- Alle verkeer versleuteld in transit via TLS 1.3 met HSTS.
- Uw gegevens op elk moment verwijderen van Privacy-instellingen of door het verwijderen van uw account. Privacy-instellingen
- Code versleuteling is open-source Controleer het zelf (MIT licentie). Controleer het zelf.
Open-bronversleuteling
Onze encryptiebibliotheek is volledig open-source onder de MIT licentie. Vertrouw ons niet. Controleer de code. Geen vertrouwen vereist, alleen wiskunde.
Weergave op GitHub | Bron tonenKlaar om veilig over te schrijven?
Upload uw eerste bestand gratis. Privé transcripten beschikbaar op Pro en Business plannen.
Transcripting startenVeelgestelde vragen
STT.ai security and encryption runs in your browser: paste a URL, upload a file, or record from your mic. STT.ai picks the AI model and returns the transcript in under 5 minutes. Export as TXT, SRT, VTT, DOCX, JSON, or PDF.
Yes — every visitor gets 600 free minutes/month on STT.ai, usable for STT.ai security and encryption the same as any other workflow. Paid plans starting at $5/month unlock longer files, private transcripts, and priority queueing.
STT.ai security and encryption runs on the same AI models as the rest of STT.ai — our best models reach 95-97% accuracy on clean speech (3-5% Word Error Rate on benchmarks). Switch models on the fly if the first pass is below your target.
STT.ai security and encryption can run on any of STT.ai's 10+ models — STT.ai Enhanced (most accurate), Whisper Large V3 (99 languages), NVIDIA Canary (#1 WER on supported langs), Whisper Turbo (fast), Moonshine (lightweight), and more.
Yes. Every transcript exports as SRT or VTT — works with YouTube, Vimeo, TikTok, VLC, and every major video player. The burn-subtitles tool overlays them onto video as hardsubs.
Yes. Speaker diarization automatically labels each voice (Speaker 1, Speaker 2, ...) and you can rename them in the built-in editor. Works across all models and languages.
Most STT.ai security and encryption jobs finish in under 5 minutes. A 1-hour audio file typically completes in 2-3 minutes with our fastest models. Speed depends on chosen model and current GPU load.
STT.ai security and encryption accepts 20+ formats — MP3, WAV, M4A, FLAC, OGG, MP4, MKV, MOV, WebM, AVI, and more. Output to TXT, SRT, VTT, DOCX, JSON, or PDF.
Yes. Audio files submitted to STT.ai security and encryption are processed and deleted by default. Pro plans add client-side encryption — even if STT.ai's database is breached, your transcripts are unreadable without your key. Data is never used for model training without explicit opt-in.
Yes. STT.ai offers a REST API with Python and Node.js SDKs, plus an MCP server for Claude and Cursor — all usable for STT.ai security and encryption workflows. Free API tier includes 100 minutes/month.
Yes. Every transcript opens in the built-in editor where you can correct words, rename speakers, adjust timestamps, and add notes. All changes save automatically.
Every transcript gets a unique shareable URL. Export to DOCX or PDF for email. Pro plans add password-protected and permanent links — useful for client work.
STT.ai handles 1,300+ platforms including YouTube, Vimeo, TikTok, SoundCloud, Zoom, Google Meet, podcast hosts, and more. URL transcription works with publicly-available content only — DRM-protected sources can't be transcribed.