هل تستطيع شركتك أن تأتمن SozAI على تسجيلاتها؟

الجواب المختصر

SozAI تطبيق تفريغ نصي للهواتف واللوحيات وأجهزة Mac والويب. يحفظ تسجيلاتك وتفريغاتك على خوادم لدى Hetzner في ألمانيا، وكل اتصال به يمر عبر HTTPS. يذهب صوت كل ملف أو تسجيل إلى AssemblyAI في الولايات المتحدة للتعرّف على الكلام، ويمر نص التفريغ عبر OpenRouter إلى نماذج ذكاء اصطناعي لصنع الملاحظات والمحادثة. لا يستخدم كود SozAI تسجيلاتك لتدريب النماذج، ويمكنك حذف تسجيل أو حسابك كاملًا بنفسك. ليس لدينا تقرير SOC 2، ولا شهادة ISO 27001 خاصة بنا، ولا SSO، ولا سجلات تدقيق، ولا اتفاقية HIPAA BAA.

الجدول أدناه هو الصورة كاملة على شاشة واحدة. يقود كل صف إلى الصفحة التي تسنده، فيستطيع مراجع الأمان أن يتحقق منا بدل أن يصدّقنا على كلمتنا.

الضوابط في لمحة

الإجابات بتاريخ 27 أكتوبر 2026. إذا تعارض صف مع الصفحة التي يشير إليها يومًا ما، فأخبرنا على [email protected] وسنصحّح الخاطئ منهما.

الطريق الذي يقطعه تسجيل واحد

خذ مقابلة مدتها ساعة ترفعها على web.sozai.app. يصل الملف إلى خوادمنا في ألمانيا عبر HTTPS ويُحفظ هناك. ويذهب صوته مرة واحدة إلى AssemblyAI في الولايات المتحدة، فتعيد إليه النص مع تسميات المتحدثين والأختام الزمنية. ومن هنا تعمل ميزات الذكاء الاصطناعي انطلاقًا من النص: حين تطلب ملاحظات أو اختبارًا، يمر التفريغ عبر OpenRouter إلى النموذج المخصص لتلك المهمة. ولا يتلقى الصوت أي نموذج ذكاء اصطناعي غير نموذج التعرّف على الكلام.

هناك مساران مختلفان. رابط YouTube يذهب إلى Google Gemini API، الذي يتلقى الرابط وتعليماتنا ولا يتلقى شيئًا من صوتك. واجتماع مسجَّل في تطبيق Mac يُفرَّغ على جهاز Mac نفسه: لا يُرفع الصوت، ولا يُحفظ في حسابك إلا النص النهائي. التفاصيل، بما فيها الموافقة التي تطلبها التطبيقات، في صفحة كيف يستخدم SozAI الذكاء الاصطناعي.

الأدوات المجانية على sozai.app تخضع لقواعد أخرى

الأدوات المجانية للدراسة والتلخيص في sozai.app/tools/ تعمل دون حساب. وهي ترسل النص الذي تلصقه إلى نماذج ذكاء اصطناعي مجانية عبر OpenRouter، وقد يحتفظ مزوّدو النماذج المجانية بما يتلقونه أو يستخدمونه. أبعد النصوص السرية عنها واستخدم التطبيق بدلًا منها، فالجدول أعلاه ينطبق عليه.

متى لا يناسبك SozAI

اختر شيئًا آخر إذا انطبق عليك أي مما يلي:

• تتعامل مع معلومات مرضى وتحتاج إلى HIPAA BAA. للملاحظات السريرية يُبقي تطبيقنا الشقيق notavik التسجيل والملاحظات على الجهاز؛
• تشترط سياستك الأمنية تقرير SOC 2 أو SSO من كل مورّد؛
• يجب ألا يغادر الصوت الاتحاد الأوروبي أبدًا. التعرّف على الكلام يعمل في الولايات المتحدة؛
• يحتاج مسؤول إلى رؤية تسجيلات كل عضو أو إدارتها. مكتبة كل شخص ملك له.

إن لم ينطبق عليك شيء من هذا، فيناسب SozAI المقابلات والاجتماعات الداخلية، ما دام من تسجّلهم يعلمون بذلك.

إذا حدث خلل

1. الاحتواء: نقطع الوصول المتأثر، ونبدّل المفاتيح، ونوقف الخدمة المتأثرة عند الحاجة.
2. التقييم: أي بيانات، وأي حسابات، ومنذ متى، من سجلات الخوادم.
3. الإخطار: نخطر العملاء الذين تأثرت بياناتهم بالبريد الإلكتروني دون تأخير غير مبرر؛ ونستهدف ذلك خلال 72 ساعة بعد تأكيد الاختراق (DPA، القسم 10).
4. الإصلاح والمراجعة: نعالج السبب، ونتأكد من أن الإصلاح صمد، ونحدّث هذه الصفحة واستبيان الأمان إن تغيّر فيهما شيء.

تُنسخ قاعدة البيانات احتياطيًا كل ليلة وتُختبر الاستعادة شهريًا. أهدافنا ألا نخسر أكثر من 24 ساعة من البيانات وأن تعود الخدمة خلال 24 ساعة.

الإبلاغ عن ثغرة

راسل [email protected] واكتب “Security” في سطر الموضوع. أخبرنا بما وجدت وبخطوات إعادة إنتاجه، وسمِّ الجزء من SozAI الذي يتأثر. نقرأ البلاغات بالإنجليزية والروسية، وعادةً نرد خلال يوم عمل.

نطلب منك ثلاثة أمور أثناء الاختبار:

1. استخدم حسابك أنت فقط. لا تفتح بيانات تخص غيرك ولا تغيّرها، وتوقّف فور أن ترى بيانات شخص آخر.
2. لا تُجرِ اختبارات حجب الخدمة أو الحِمل، ولا ترسل سيلًا آليًا من الطلبات.
3. امنحنا وقتًا لإصلاح المشكلة قبل نشرها، وأخبرنا متى تنوي النشر.

لا نشغّل برنامج مكافآت مدفوعًا لاكتشاف الثغرات. وجهة الاتصال نفسها منشورة بصيغة مقروءة آليًا في /.well-known/security.txt.