**SozAI Trust Center: Hvor dine data havner, og hvorfor**
Source: https://sozai.app/da/trust/

Trust Center

# Kan din virksomhed stole på, at SozAI håndterer dens optagelser?

Hvor dine data ligger, og hvem der behandler dem, samt de certifikater, vi ikke har. Hvert svar linker til sit bevis.

[Læs sikkerhedsspørgeskemaet](https://sozai.app/trust/security-questionnaire/)

## Det korte svar

SozAI er en transskriptionsapp til telefoner, tablets, Mac og nettet. Den gemmer dine optagelser og transskriptioner på servere hos Hetzner i Tyskland, og hver forbindelse bruger HTTPS. Lyden fra hver fil eller optagelse går til AssemblyAI i USA til talegenkendelse, og transskriptionstekst går via OpenRouter til AI-modeller til noter og chat. SozAI's kode bruger ikke dine optagelser til at træne modeller, og du kan selv slette en optagelse eller hele din konto. Vi har ingen SOC 2-rapport, intet eget ISO 27001-certifikat, ingen SSO, ingen auditlogs og ingen HIPAA BAA.

Tabellen nedenfor er hele billedet på én skærm. Hver række linker til den side, der understøtter den, så en sikkerhedsgennemgang kan tjekke os i stedet for at stole på os.

## Kontroller i overblik

Svar pr. 27. oktober 2026. Hvis en række og den side, den linker til, nogensinde er uenige, så fortæl os det på support@sozai.app, så retter vi den, der er forkert.

| Kontrol | Hvad SozAI gør | Bevisside |
| --- | --- | --- |
| Hvor data gemmes | Databasen (konti, transskriptioner, noter, flashcards, quizzer) og lydfilerne ligger på vores servere hos Hetzner i Tyskland. Hetzners datacenterparker er ISO/IEC 27001-certificeret. Det certifikat er Hetzners, ikke vores. | [Sikkerhed](https://sozai.app/security/), [Underdatabehandlere](https://sozai.app/subprocessors/) |
| Kryptering under transport | Hver forbindelse til SozAI bruger HTTPS (TLS 1.2 eller 1.3). Cloudflare dekrypterer trafikken i sit kantnetværk og krypterer den igen på vej til vores servere. | [Sikkerhed](https://sozai.app/security/) |
| Kryptering i hvile | Ikke tilføjet af os. Vi krypterer ikke selv serverdiskene. De natlige databasebackups krypteres på serveren, før de forlader den. | [Sikkerhed](https://sozai.app/security/) |
| Adgang til dit bibliotek | Dine optagelser åbner, når du har logget ind på din egen konto. Hver person har sin egen konto og sit eget bibliotek. På et Team- eller Education-abonnement styrer køberen pladser og kan ikke åbne medlemmernes optagelser. | [Vilkår](https://sozai.app/terms/) |
| Login | Google, Apple eller en sekscifret kode, vi sender til din e-mail, og som gælder i tre minutter. Der er ingen SozAI-adgangskoder. Der er ingen egen tofaktorindstilling og ingen SSO. | [Sikkerhed](https://sozai.app/security/) |
| Sletning | Du sletter selv en optagelse eller hele din konto i enhver app eller på web.sozai.app. Det fjerner lyden og alt, der er lavet ud fra den, fra vores servere. | [Slet en optagelse](https://sozai.app/help/privacy/delete-recording/), [Slet en konto](https://sozai.app/help/account/delete-account/) |
| Opbevaring | Transskriptioner og noter bliver, indtil du sletter dem. Lyd bliver, så længe din indstilling siger: behold den (standard), 30 dage eller slet den lige efter transskription. En slettet transskription kan blive liggende i en krypteret backup i op til 12 måneder, og AssemblyAI beholder den kopi, det behandlede, efter egne vilkår. | [Sikkerhed](https://sozai.app/security/) |
| Backups | Databasen sikkerhedskopieres hver nat til Cloudflare R2, krypteret. Vi gemmer 14 daglige, 8 ugentlige og 12 månedlige kopier og tester en gendannelse én gang om måneden. Lydfiler er ikke med i disse backups. | [Sikkerhed](https://sozai.app/security/) |
| Underdatabehandlere | Hver virksomhed, der modtager dine data, er navngivet, med hvad den får, og hvilken handling der sender det derhen. Siden og dens dato ændres, hver gang listen gør. | [Underdatabehandlere](https://sozai.app/subprocessors/) |
| AI og modeltræning | Talegenkendelse kører hos AssemblyAI (USA). Tekstopgaver går via OpenRouter til modeller fra Anthropic, Google eller xAI. Vores kode bruger ikke dine optagelser til at træne modeller. Udbyderne arbejder efter egne vilkår. | [Sådan bruger SozAI AI](https://sozai.app/trust/ai/) |
| Betalinger | Appabonnementer faktureres af App Store eller Google Play. Webabonnementer sælges af Polar, vores merchant of record, som trækker kortet og udsteder kvitteringer og fakturaer. Kortoplysninger når aldrig SozAI: du indtaster dem i butikken eller i Polars checkout. | [Vilkår](https://sozai.app/terms/), [Refusionspolitik](https://sozai.app/refund-policy/) |
| Certificeringer | Ingen egne. Ingen SOC 2-rapport, intet ISO 27001-certifikat, ingen HIPAA-overholdelse, ingen BAA. | [Sikkerhed](https://sozai.app/security/) |
| Teamadministration | Én køber tilføjer pladser og sender invitationer. Ingen SSO, ingen SCIM-provisionering, ingen auditlog, ingen administratorroller, ingen fælles teammapper. | [SozAI til erhverv](https://sozai.app/business/) |
| Driftsstatus | Ingen offentlig statusside. Vilkårene lover ikke uafbrudt adgang. | [Vilkår](https://sozai.app/terms/) |
| Databehandleraftale | Vores DPA og hvordan du anmoder om den. | [DPA](https://sozai.app/dpa/) |
| Sikkerhedsspørgeskema | 80 spørgsmål fra leverandørgennemgange, hvert svar dateret og sporet til sin kilde. | [Sikkerhedsspørgeskema](https://sozai.app/trust/security-questionnaire/) |
| Rapportering af sårbarheder | Skriv til support@sozai.app med „Security“ i emnelinjen. Intet betalt bug bounty. | Sådan rapporterer du, [security.txt](https://sozai.app/.well-known/security.txt) |

## Hvor én optagelse rejser hen

Tag et interview på en time, du uploader på web.sozai.app. Filen når vores servere i Tyskland over HTTPS og gemmes dér. Dens lyd går én gang til AssemblyAI i USA, som sender teksten tilbage med talerlabels og tidsstempler. Herfra arbejder AI-funktionerne ud fra den tekst: når du beder om noter eller en quiz, går transskriptionen via OpenRouter til den model, der er tildelt den opgave. Ingen anden AI-model end talegenkendelsen modtager lyden.

To veje er anderledes. Et YouTube-link går til Google Gemini API, som får linket og vores instruktioner og intet af din lyd. Et møde optaget i Mac-appen transskriberes på selve Macen: lyden uploades ikke, og kun den færdige tekst gemmes på din konto. Detaljerne, herunder hvilket samtykke apps'ene beder om, står på [Sådan bruger SozAI AI](https://sozai.app/trust/ai/).

## De gratis værktøjer på sozai.app følger andre regler

De gratis studie- og resuméværktøjer på [sozai.app/tools/](https://sozai.app/tools/) virker uden konto. De sender den tekst, du indsætter, til gratis AI-modeller via OpenRouter, og udbyderne af gratis modeller kan gemme eller bruge det, de modtager. Hold fortrolig tekst ude af dem og brug i stedet appen, hvor tabellen ovenfor gælder.

## Når SozAI ikke passer

Vælg noget andet, hvis noget af dette gælder for dig:

- du håndterer patientoplysninger og har brug for en HIPAA BAA. Til kliniske noter holder vores søsterapp [notavik](https://notavik.com) optagelsen og noterne på enheden;
- din sikkerhedspolitik kræver en SOC 2-rapport eller SSO fra hver leverandør;
- lyd aldrig må forlade EU. Talegenkendelsen kører i USA;
- en administrator skal kunne se eller styre hvert medlems optagelser. Hver persons bibliotek er hendes eget.

Hvis intet af dette gælder, passer SozAI til interview og interne møder, så længe de, du optager, ved det.

## Hvis noget går galt

1. Inddæm: afbryd den berørte adgang, skift nøgler, stop den berørte tjeneste, hvis det er nødvendigt.
2. Vurdér: hvilke data, hvilke konti, siden hvornår, ud fra serverlogs.
3. Underret: kunder, hvis data er berørt, pr. e-mail, uden unødig forsinkelse; vi sigter mod 72 timer efter bekræftelse af et brud ([DPA](https://sozai.app/dpa/), afsnit 10).
4. Ret og gennemgå: luk årsagen, kontrollér, at rettelsen holder, og opdatér denne side og sikkerhedsspørgeskemaet, hvis noget i dem er ændret.

Databasen sikkerhedskopieres hver nat, og en gendannelse testes hver måned. Vores mål er højst 24 timers tabte data og tjenesten tilbage inden for 24 timer.

## Rapportering af en sårbarhed

Skriv til [support@sozai.app](mailto:support@sozai.app?subject=Security) med „Security“ i emnelinjen. Fortæl, hvad du har fundet, og hvordan det kan genskabes, og nævn den del af SozAI, det berører. Vi læser rapporter på engelsk og russisk, og vi svarer som regel inden for en arbejdsdag.

Mens du tester, beder vi om tre ting:

1. Brug kun din egen konto. Åbn eller ændr ikke data, der tilhører andre, og stop, så snart du ser andres data.
2. Kør ikke denial-of-service- eller belastningstest, og send ikke automatiske oversvømmelser af forespørgsler.
3. Giv os tid til at rette problemet, før du offentliggør det, og fortæl os, hvornår du planlægger det.

Vi kører ikke et betalt bug bounty. Den samme kontakt er udgivet i maskinlæsbar form på [/.well-known/security.txt](https://sozai.app/.well-known/security.txt).

Opdateret 27. oktober 2026 Af [Merey Tleugazin](https://sozai.app/da/about/merey/)

Svar

## Ofte stillede spørgsmål

Er SozAI sikkert at bruge til fortrolige forretningsmøder?

Det er det, hvis jeres regler tillader en amerikansk talegenkendelsesbehandler og AI-modeludbydere, der arbejder efter egne vilkår. Filerne gemmes i Tyskland, hver behandler er navngivet på /subprocessors/, og du kan selv slette en optagelse. Hvis lyden skal blive på din egen maskine, så optag mødet i Mac-appen, som transskriberer på Macen.

Træner SozAI AI-modeller på mine data?

Det gør SozAI ikke: intet i vores kode sender dine optagelser eller transskriptioner ind i modeltræning. De virksomheder, der behandler dem (AssemblyAI og modeludbyderne bag OpenRouter), håndterer data efter egne vilkår, linket fra /subprocessors/. Detaljer står på /trust/ai/.

Hvor gemmer SozAI mine data?

På vores servere hos Hetzner i Tyskland: databasen og lydfilerne. De krypterede natlige databasebackups ligger i Cloudflare R2. Behandlingen er ikke begrænset til EU: talegenkendelsen kører hos AssemblyAI i USA.

Er SozAI SOC 2- eller ISO 27001-certificeret?

Nej. Vi har ingen SOC 2-rapport og intet eget ISO 27001-certifikat. De Hetzner-datacenterparker, der huser vores servere, er ISO/IEC 27001-certificeret, men det certifikat tilhører Hetzner.

Understøtter SozAI SSO eller SCIM til min organisation?

Nej. Der er ingen SSO (SAML eller OIDC), ingen SCIM-provisionering og ingen auditlog. Folk logger ind med Google, Apple eller en engangskode på e-mail, og en teamkøber inviterer medlemmer med e-mail eller et engangslink.

Er SozAI HIPAA-kompatibelt, og vil I underskrive en BAA?

Nej. SozAI er ikke HIPAA-kompatibelt, og vi underskriver ikke en Business Associate Agreement, så brug det ikke til patientoplysninger. Vores søsterapp notavik holder kliniske optagelser og noter på enheden.

Har SozAI en databehandleraftale?

Vores databehandleraftale og måden at anmode om den står på /dpa/. Til et spørgsmål, den ikke besvarer, så skriv til support@sozai.app.

Hvordan rapporterer jeg en sikkerhedssårbarhed i SozAI?

Skriv til support@sozai.app med „Security“ i emnelinjen. Beskriv, hvad du har fundet, og hvordan det kan genskabes. Test kun på din egen konto, kør ikke belastningstest, og giv os tid til at rette det, før du offentliggør. Vi kører ikke et betalt bug bounty.

Lav din næste optagelse om til tekst

Optag, upload en fil, eller indsæt et link. Du får transskriptionen, talerne og et resumé tilbage.

 [Læs sikkerhedsspørgeskemaet](https://sozai.app/trust/security-questionnaire/)

Gratis på iOS og Android. Du behøver ikke en konto til YouTube-transskriptioner.


---
This is the markdown twin of https://sozai.app/da/trust/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/