أين تُحفظ ملفاتك ومن يعالجها. وما الذي يزيله الحذف. وما لا نوفّره حتى الآن.
تنتقل تسجيلاتك عبر HTTPS وتُحفظ على خوادمنا في ألمانيا لدى Hetzner. أما التعرّف على الكلام وميزات الذكاء الاصطناعي فتشغّلها جهات شريكة معروفة بالاسم، وكلها مدرجة في قائمة المعالجين الفرعيين. لا نبيع تسجيلاتك، ولا يستخدمها كودنا أبدًا لتدريب النماذج. يمكنك حذف أي تسجيل أو حسابك كاملًا بنفسك في أي وقت.
كُتبت هذه الصفحة لتتمكن من التحقق منها. وإذا وجدت فيها ما لا يطابق ما تراه في المنتج، فأخبرنا على [email protected]. النص القانوني موجود في سياسة الخصوصية.
كل ما يطلبه المراجع عادةً منشور: مركز الثقة بكل ضابط ودليله، واستبيان أمان مجاب عنه مسبقًا، وكيف يستخدم SozAI الذكاء الاصطناعي، وقائمة المعالجين الفرعيين، واتفاقية معالجة البيانات مع البنود التعاقدية النموذجية للاتحاد الأوروبي، وهي تنطبق تلقائيًا على الاستخدام التجاري.
تسجيلاتك وكل ما يُنتج منها موجود على خوادمنا لدى Hetzner في ألمانيا. مراكز بيانات Hetzner هناك حاصلة على شهادة ISO/IEC 27001:2022. هذه الشهادة تخص Hetzner لا SozAI: فليست لدينا أي شهادة خاصة بنا.
كل اتصال من كل تطبيق وإضافة يستخدم HTTPS (بروتوكول TLS 1.2 أو 1.3). تقف Cloudflare أمام مواقعنا، فتُفكّ حركة البيانات عند حافة شبكة Cloudflare ثم تُشفَّر من جديد في طريقها إلى خوادمنا. ولا نضيف تشفيرًا للأقراص على الخوادم بأنفسنا. أما النسخ الاحتياطية الليلية لقاعدة البيانات فتُشفَّر على الخادم قبل أن تغادره.
يبقى الصوت على خوادمنا إلى أن تحذف التسجيل أو حسابك، إلا إذا اخترتَ في التطبيق حذفه بعد 30 يومًا من تفريغه نصيًا أو فور تفريغه. ولا تُحذف النصوص المفرَّغة تلقائيًا أبدًا.
التخزين في ألمانيا، لكن العمل يقوم به شركاء، وأكبرهم في الولايات المتحدة: صوت كل ملف مرفوع وكل تسجيل من التطبيق يذهب إلى نقطة AssemblyAI في الولايات المتحدة للتعرّف على الكلام. يبيّن الجدول أي شريك يتلقى ماذا عند كل إجراء تقوم به. القائمة الكاملة، مع روابط صفحة الخصوصية الخاصة بكل شركة، في /subprocessors/.
| عندما | من يعالجه | ما الذي يتلقاه |
|---|---|---|
| ترفع ملفًا أو تسجّل في التطبيق | AssemblyAI (الولايات المتحدة) | الصوت. ويعيد النص مع المتحدثين والأختام الزمنية. |
| تلصق رابط YouTube | Google Gemini API | الرابط وتعليماتنا. لا صوت منك. |
| تطلب ملخصًا أو ملاحظات أو بطاقات تعليمية أو اختبارًا أو ترجمة لتفريغ نصي أو إجابة في المحادثة | OpenRouter، الذي يمرّر الطلب إلى نماذج من Anthropic أو Google أو xAI (وDeepSeek كخيار احتياطي) | نص التفريغ، مع صفحات ملف PDF أو الصور التي تضيفها كمصدر |
| تُملي في ملاحظة أو تستخدم Voice Translate | التعرّف على الكلام من Apple أو Google، عبر نظام هاتفك | الصوت الذي تُمليه |
| تشترك | Apple أو Google، وRevenueCat | إيصالات الشراء وحالة الاشتراك ومعرّف المستخدم في التطبيق وبريدك الإلكتروني |
| تراسل الدعم من التطبيق | Telegram، حيث يوجد صندوق الدعم لدينا | رسالتك وبريدك الإلكتروني؛ ويضيف التطبيق رقم إصداره |
يرسل التطبيق أيضًا إشعارات الدفع عبر Google Firebase، ويبلّغ Meta بأحداث التطبيق مثل التثبيت والشراء لقياس الإعلانات. تسجيلاتك وتفريغاتك النصية ليست جزءًا من هذه الأحداث.
يمكنك حذف تسجيل، أو حسابك كاملًا، بنفسك في أي من تطبيقاتنا أو على web.sozai.app. لا حاجة إلى مراسلة الدعم.
حذف التسجيل يزيل ملفه الصوتي من خوادمنا مع كل ما نُتج منه: التفريغ النصي والملخص والملاحظات والبطاقات التعليمية والاختبارات والترجمات ورسائل المحادثة. ويبقى أمران: الملاحظات التي كتبتها بنفسك في «الملاحظات» (Notes) انطلاقًا من ذلك التسجيل، وسلسلة محادثة فارغة. أما حذف الحساب فيزيل كل ما يخصه، بما في ذلك تلك الملاحظات. وإذا سجّلت الدخول عبر Apple، فإننا نلغي أيضًا رمز تسجيل الدخول من Apple.
ثلاثة حدود ينبغي أن تعرفها:
هناك ثلاث طرق: Google أو Apple أو رمز من ستة أرقام نرسله إلى بريدك وصالح لثلاث دقائق. لا توجد كلمات مرور في SozAI، فلا شيء منها يُسرَّب أو يُعاد استخدامه. ويمكن لتطبيق الهاتف أن يبدأ أيضًا كزائر دون بريد إلكتروني؛ أما تطبيق الويب فيطلب منك دائمًا تسجيل الدخول. حساب واحد يعمل في كل مكان يمكنك فيه تسجيل الدخول إلى SozAI.
لا يوجد خيار مستقل للتحقق بخطوتين. وإذا كان حسابك في Google أو Apple يستخدم التحقق بخطوتين، فهذا يحمي تسجيل دخولك إلى SozAI أيضًا.
تسير المراجعة الأمنية أسرع حين تكون الثغرات مكتوبة، ولذلك نذكرها هنا:
أدوات الاختبارات والبطاقات التعليمية وأدوات التلخيص على sozai.app/tools/ لا تحتاج إلى حساب وتحتفظ بنتائجك في متصفحك. ولإنشاء الأسئلة أو البطاقات ترسل النص الذي تلصقه، أو نص فيديو YouTube أو ملف PDF الذي تختاره، إلى نماذج ذكاء اصطناعي مجانية عبر OpenRouter. وقد يخزّن مزوّدو النماذج المجانية ما يتلقونه أو يستخدمونه بموجب شروطهم الخاصة. لا تلصق هناك أي شيء سري؛ استخدم التطبيق بدلًا من ذلك.
وحين تفرّغ إحدى الأدوات ملفًا صوتيًا، ترسل أول خمس دقائق من الصوت إلى AssemblyAI وتحذف تلك المهمة بعد المعالجة.
راسل [email protected] واكتب "Security" في عنوان الرسالة. أخبرنا بما وجدته وكيف يمكن إعادة إنتاجه وأي جزء من SozAI يتأثر. نرد عادةً خلال يوم عمل. نرجو أن تمنحنا فرصة لإصلاح المشكلة قبل نشرها، وألّا تطّلع على بيانات الآخرين أثناء الاختبار. ليس لدينا برنامج مكافآت مدفوعة للثغرات.
راسلنا بما وجدته وكيف يمكن إعادة إنتاجه. نرد عادةً خلال يوم عمل.
الإجابات
في طريقه إلينا وفي طريق العودة، نعم: كل اتصال يستخدم HTTPS (بروتوكول TLS 1.2 أو 1.3). أما على خوادمنا فلا يمكن إخفاؤه عنا، لأن خوادمنا وشريك التعرّف على الكلام يجب أن يقرآ الصوت لتفريغه. ولا نضيف تشفيرًا للأقراص على الخوادم. أما النسخ الاحتياطية الليلية لقاعدة البيانات فتُشفَّر قبل أن تغادر الخادم، بمفتاح يبقى لدينا.
تُحفظ تسجيلاتك وبيانات حسابك على خوادمنا لدى Hetzner في ألمانيا. والصوت يغادر الاتحاد الأوروبي مرة واحدة: فالتعرّف على الكلام يجري في نقطة AssemblyAI في الولايات المتحدة. وترسل ميزات الذكاء الاصطناعي نص التفريغ إلى OpenRouter ومزوّدي النماذج الذين يقفون خلفه. كل شريك وموقعه مدرج في صفحة المعالجين الفرعيين.
لا نفعل، ولا نبيعها. لا شيء في كود SozAI يرسل تسجيلاتك أو تفريغاتك النصية إلى تدريب النماذج. والشركاء الذين يعالجونها، مثل مزوّد التعرّف على الكلام ومزوّدي نماذج الذكاء الاصطناعي، يعملون بشروطهم الخاصة، ونضع رابط كل منهم في صفحة المعالجين الفرعيين لتقرأها بنفسك. أما الأدوات المجانية على الموقع فتستخدم نماذج مجانية، وقد يحتفظ مزوّدوها بما يتلقونه.
يُزال الملف الصوتي وكل ما نُتج منه من خوادمنا فورًا. أما الملاحظات التي كتبتها بنفسك في «الملاحظات» (Notes) فتبقى إلى أن تحذفها. وقد تبقى نسخة مشفّرة من قاعدة البيانات في نسخنا الاحتياطية حتى 12 شهرًا. ونسخة شريك التعرّف على الكلام تخضع لشروط الاحتفاظ الخاصة به؛ ولا نرسل إليه طلب حذف حتى الآن.
لا هذا ولا ذاك. لا نوقّع اتفاقية شريك أعمال (BAA) وليس لدينا تقرير SOC 2، لذا فـ SozAI ليس الأداة المناسبة لمعلومات المرضى. لكنه مناسب للمحاضرات ومقابلات البحث. ويمكن للأطباء الاطلاع على notavik، تطبيقنا الشقيق، الذي يبقي التسجيل والملاحظات على الجهاز. أما مراكز البيانات التي نستأجرها فحاصلة على شهادة ISO/IEC 27001، لكن الشهادة تخص Hetzner.
ليس بعد. تسجّل الدخول بحساب Google أو Apple، أو برمز من ستة أرقام يصلك بالبريد وصالح لثلاث دقائق. ولا توجد كلمات مرور في SozAI. وإذا كان حسابك في Google أو Apple يستخدم التحقق بخطوتين، فهذا يحمي تسجيل دخولك إلى SozAI أيضًا. تسجيل الدخول الموحّد وأدوار الإدارة للفرق غير موجودة اليوم؛ وإن احتاجها فريقك فأخبرنا على [email protected].
لا نضع عليه شارة، لأن الشارة لا تثبت شيئًا. وهذا ما يمكنك التحقق منه: بياناتك مخزّنة في ألمانيا، وكل شركة تعالجها مدرجة علنًا، ويمكنك تصدير تفريغاتك النصية وحذف تسجيل أو حسابك كاملًا بنفسك. أما التعرّف على الكلام فيجري في الولايات المتحدة. وتتضمن اتفاقية معالجة البيانات لدينا البنود التعاقدية النموذجية للاتحاد الأوروبي وتنطبق تلقائيًا على الاستخدام التجاري.
