Hvor dine filer gemmes, og hvem der behandler dem. Hvad sletning fjerner. Hvad vi endnu ikke tilbyder.
Dine optagelser sendes over HTTPS og gemmes på vores servere i Tyskland hos Hetzner. Talegenkendelsen og AI-funktionerne udføres af navngivne partnere, og hver eneste af dem står på vores liste over underdatabehandlere. Vi sælger ikke dine optagelser, og vores kode bruger dem aldrig til at træne modeller. Du kan til enhver tid selv slette en optagelse eller hele din konto.
Siden er skrevet, så du kan efterprøve den. Hvis noget her ikke stemmer med det, du ser i produktet, så skriv til os på [email protected]. Den juridiske tekst findes i vores privatlivspolitik.
Alt, hvad en gennemgang plejer at spørge om, er offentligt: Trust Center med hver kontrol og dens dokumentation, et på forhånd besvaret sikkerhedsspørgeskema, hvordan SozAI bruger AI, listen over underdatabehandlere og en databehandleraftale (DPA) med EU's standardkontraktbestemmelser, som automatisk gælder ved erhvervsmæssig brug.
Dine optagelser og alt, der laves ud fra dem, ligger på vores servere hos Hetzner i Tyskland. Hetzners datacenterparker dér er certificeret efter ISO/IEC 27001:2022. Certifikatet tilhører Hetzner, ikke SozAI: vi har ingen egen certificering.
Alle forbindelser fra alle apps og udvidelser bruger HTTPS (TLS 1.2 eller 1.3). Cloudflare står foran vores sites, så trafikken dekrypteres i Cloudflares kantnetværk og krypteres igen på vejen til vores servere. Vi tilføjer ikke selv diskkryptering på serverne. De natlige databasebackups krypteres på serveren, før de forlader den.
Lyd bliver på vores servere, indtil du sletter optagelsen eller din konto, medmindre du i appen vælger, at den slettes 30 dage efter transskriptionen eller lige efter den. Transskriptioner slettes aldrig automatisk.
Lagringen er i Tyskland, men arbejdet udføres af partnere, og den største sidder i USA: lyden fra hver uploadet fil og appoptagelse går til AssemblyAIs amerikanske endpoint til talegenkendelse. Tabellen viser, hvilken partner der får hvad ved hver ting, du gør. Den fulde liste med links til hver virksomheds egen privatlivsside findes på /subprocessors/.
| Når du | Hvem behandler det | Hvad de modtager |
|---|---|---|
| Uploader en fil eller optager i appen | AssemblyAI (USA) | Lyden. Den returnerer teksten med talere og tidsstempler. |
| Indsætter et YouTube-link | Google Gemini API | Linket og vores instruktioner. Ingen lyd fra dig. |
| Beder om et resumé, noter, flashcards, en quiz, en oversættelse af en transskription eller et chatsvar | OpenRouter, som sender anmodningen videre til modeller fra Anthropic, Google eller xAI (DeepSeek som reserve) | Transskriptionsteksten samt siderne fra en PDF eller de fotos, du tilføjer som kilde |
| Dikterer til en note eller bruger Voice Translate | Apples eller Googles talegenkendelse via din telefons system | Den lyd, du dikterer |
| Tegner abonnement | Apple eller Google og RevenueCat | Købskvitteringer, abonnementsstatus, dit bruger-id i appen og din e-mail |
| Skriver til support fra appen | Telegram, hvor vores supportindbakke ligger | Din besked og e-mailadresse; appen tilføjer sin version |
Appen sender også push-notifikationer via Google Firebase og rapporterer hændelser som installationer og køb til Meta til annoncemåling. Dine optagelser og transskriptioner indgår ikke i de hændelser.
Du kan selv slette en optagelse eller hele din konto i alle vores apps eller på web.sozai.app. Du behøver ikke skrive til support.
Når du sletter en optagelse, fjernes dens lydfil fra vores servere sammen med alt, der er genereret ud fra den: transskription, resumé, noter, flashcards, quizzer, oversættelser og chatbeskeder. To ting bliver tilbage: noter, du selv har skrevet i Noter ud fra den optagelse, og en tom chattråd. Når du sletter din konto, fjernes alt, der hører til den, også de noter. Hvis du loggede ind med Apple, tilbagekalder vi også Apple-login-tokenet.
Tre begrænsninger, du bør kende:
Der er tre veje ind: Google, Apple eller en sekscifret kode, vi sender til din e-mail, og som gælder i tre minutter. SozAI har ingen adgangskoder, så der er ingen, der kan lække eller genbruges. Mobilappen kan også starte som gæst uden e-mail; webappen beder altid om login. Én konto virker overalt, hvor du kan logge ind på SozAI.
Der er ingen separat tofaktormulighed. Hvis din Google- eller Apple-konto har tofaktorlogin slået til, beskytter det også dit SozAI-login.
En sikkerhedsgennemgang går hurtigere, når hullerne står skrevet ned, så her er de:
Quiz- og flashcardværktøjerne og resumé-værktøjerne på sozai.app/tools/ kræver ingen konto og gemmer dine resultater i din browser. For at lave spørgsmålene eller kortene sender de den tekst, du indsætter, eller teksten fra den YouTube-video eller PDF, du vælger, til gratis AI-modeller via OpenRouter. Udbyderne af gratis modeller kan gemme eller bruge det, de modtager, efter deres egne vilkår. Indsæt ikke noget fortroligt dér; brug appen i stedet.
Når et værktøj transskriberer en fil, sender det de første fem minutter af lyden til AssemblyAI og sletter jobbet efter behandlingen.
Skriv til [email protected] med „Security“ i emnelinjen. Fortæl, hvad du har fundet, hvordan det kan genskabes, og hvilken del af SozAI det vedrører. Vi svarer som regel inden for en arbejdsdag. Giv os en chance for at rette problemet, før du offentliggør det, og få ikke adgang til andres data under testen. Vi kører ikke et betalt bug bounty-program.
Skriv til os, hvad du har fundet, og hvordan det kan genskabes. Vi svarer som regel inden for en arbejdsdag.
Svar
På vej til os og tilbage, ja: hver forbindelse bruger HTTPS (TLS 1.2 eller 1.3). På vores servere kan den ikke skjules for os, fordi vores servere og talegenkendelsespartneren skal kunne læse lyden for at transskribere den. Vi tilføjer ikke diskkryptering på serverne. De natlige databasebackups krypteres, før de forlader serveren, med en nøgle, der bliver hos os.
Dine optagelser og kontodata gemmes på vores servere hos Hetzner i Tyskland. Lyden forlader EU én gang: talegenkendelsen kører på AssemblyAIs amerikanske endpoint. AI-funktionerne sender transskriptionstekst til OpenRouter og modeludbyderne bag. Hver partner og dens placering står på vores side om underdatabehandlere.
Nej, og vi sælger dem heller ikke. Intet i SozAIs kode sender dine optagelser eller transskriptioner ind i modeltræning. De partnere, der behandler dem, som talegenkendelsesudbyderen og AI-modeludbyderne, arbejder under deres egne vilkår, og vi linker til hver enkelt fra siden om underdatabehandlere, så du selv kan læse dem. De gratis værktøjer på hjemmesiden bruger gratis modeller, hvis udbydere kan beholde det, de modtager.
Lydfilen og alt, der er genereret ud fra den, fjernes med det samme fra vores servere. Noter, du selv har skrevet i Noter, bliver, indtil du sletter dem. En krypteret kopi af databasen kan blive liggende i vores backups i op til 12 måneder. Talegenkendelsespartnerens kopi følger dens egne regler for opbevaring; vi sender endnu ikke en sletteanmodning til den.
Ingen af delene. Vi underskriver ikke en Business Associate Agreement, og vi har ingen SOC 2-rapport, så SozAI er ikke det rigtige værktøj til patientoplysninger. Det egner sig fint til forelæsninger og forskningsinterviews. Klinikere kan se på notavik, vores søsterapp, som holder optagelsen og noterne på enheden. De datacentre, vi lejer, er ISO/IEC 27001-certificerede, men certifikatet er Hetzners.
Ikke endnu. Du logger ind med en Google- eller Apple-konto eller med en sekscifret kode sendt til din e-mail, som gælder i tre minutter. Der er ingen SozAI-adgangskoder. Hvis din Google- eller Apple-konto bruger tofaktorlogin, beskytter det også dit SozAI-login. Single sign-on og administratorroller for teams findes ikke i dag; hvis dit team har brug for dem, så skriv til os på [email protected].
Vi sætter ikke et mærke på det, for et mærke beviser ingenting. Her er, hvad du selv kan kontrollere: dine data gemmes i Tyskland, alle virksomheder, der behandler dem, er offentligt opført, og du kan eksportere dine transskriptioner og selv slette en optagelse eller hele din konto. Talegenkendelsen sker i USA. Vores databehandleraftale (DPA) indeholder EU's standardkontraktbestemmelser og gælder automatisk ved erhvervsmæssig brug.
