איפה הקבצים נשמרים ומי מעבד אותם. מה נמחק כשמוחקים. מה עדיין אין לנו.
ההקלטות שלכם עוברות ב-HTTPS ונשמרות בשרתים שלנו בגרמניה, אצל Hetzner. זיהוי הדיבור ופיצ'רי ה-AI פועלים אצל שותפים ששמותיהם ידועים, וכל אחד מהם מופיע ברשימת מעבדי המשנה שלנו. אנחנו לא מוכרים את ההקלטות, והקוד שלנו אינו משתמש בהן לאימון מודלים. אפשר למחוק הקלטה או את החשבון כולו בעצמכם, בכל עת.
העמוד הזה כתוב כך שאפשר לבדוק אותו. אם משהו כאן לא תואם למה שאתם רואים במוצר, כתבו לנו ל-[email protected]. הנוסח המשפטי נמצא במדיניות הפרטיות שלנו.
כל מה שסוקר בדרך כלל שואל עליו פתוח לציבור: מרכז האמון עם כל בקרה והראיה שלה, שאלון אבטחה שנענה מראש, איך SozAI משתמשת ב-AI, רשימת מעבדי המשנה והסכם לעיבוד נתונים עם סעיפי החוזה הסטנדרטיים של האיחוד האירופי, שחל אוטומטית על שימוש עסקי.
ההקלטות שלכם וכל מה שנוצר מהן נמצאים בשרתים שלנו אצל Hetzner בגרמניה. מתחמי מרכזי הנתונים של Hetzner שם מוסמכים לפי ISO/IEC 27001:2022. התעודה הזו שייכת ל-Hetzner, לא ל-SozAI: אין לנו הסמכה משלנו.
כל חיבור מכל אפליקציה ותוסף משתמש ב-HTTPS (TLS 1.2 או 1.3). Cloudflare ניצבת מול האתרים שלנו, ולכן התעבורה מפוענחת בקצה של Cloudflare ומוצפנת שוב בדרך לשרתים שלנו. אנחנו לא מוסיפים בעצמנו הצפנת דיסק בשרתים. הגיבויים הלילה של מסד הנתונים מוצפנים בשרת לפני שהם יוצאים ממנו.
השמע נשאר בשרתים שלנו עד שתמחקו את ההקלטה או את החשבון, אלא אם תבחרו באפליקציה שהוא יימחק 30 יום לאחר התמלול או מיד אחריו. תמלולים לעולם לא נמחקים אוטומטית.
האחסון בגרמניה, אבל העבודה נעשית אצל שותפים, והגדול שבהם בארה״ב: השמע של כל קובץ שהועלה וכל הקלטה באפליקציה נשלח לנקודת הקצה האמריקאית של AssemblyAI לזיהוי דיבור. הטבלה מראה איזה שותף מקבל מה בכל פעולה שלכם. הרשימה המלאה, עם קישור לעמוד הפרטיות של כל חברה, נמצאת ב-/subprocessors/.
| כשאתם | מי מעבד | מה הוא מקבל |
|---|---|---|
| מעלים קובץ או מקליטים באפליקציה | AssemblyAI (ארה״ב) | את השמע. הוא מחזיר את הטקסט עם דוברים וחותמות זמן. |
| מדביקים קישור ל-YouTube | Google Gemini API | את הקישור ואת ההוראות שלנו. שום שמע ממכם. |
| מבקשים סיכום, הערות, כרטיסיות, חידון, תרגום של תמלול או תשובה בצ'אט | OpenRouter, שמעביר את הבקשה למודלים של Anthropic, Google או xAI (DeepSeek כגיבוי) | את טקסט התמלול, ובנוסף את עמודי ה-PDF או התמונות שהוספתם כמקור |
| מכתיבים להערה או משתמשים ב-Voice Translate | זיהוי דיבור של Apple או Google, דרך מערכת ההפעלה בטלפון שלכם | את השמע שהכתבתם |
| נרשמים למנוי | Apple או Google, ו-RevenueCat | קבלות רכישה, סטטוס מנוי, מזהה המשתמש שלכם באפליקציה והמייל |
| כותבים לתמיכה מהאפליקציה | Telegram, שם נמצאת תיבת התמיכה שלנו | את ההודעה וכתובת המייל שלכם; האפליקציה מוסיפה את הגרסה שלה |
האפליקציה גם שולחת התראות Push דרך Google Firebase ומדווחת ל-Meta על אירועים כמו התקנות ורכישות, לצורך מדידת פרסום. ההקלטות והתמלולים שלכם אינם חלק מהאירועים האלה.
אפשר למחוק הקלטה, או את החשבון כולו, בעצמכם, בכל אחת מהאפליקציות שלנו או ב-web.sozai.app. אין צורך לכתוב לתמיכה.
מחיקת הקלטה מסירה מהשרתים שלנו את קובץ השמע שלה ואת כל מה שנוצר ממנה: התמלול, הסיכום, ההערות, הכרטיסיות, החידונים, התרגומים והודעות הצ'אט. שני דברים נשארים: הערות שכתבתם בעצמכם ב-Notes מתוך ההקלטה הזו, ושרשור צ'אט ריק. מחיקת החשבון מסירה את כל מה ששייך לו, כולל ההערות האלה. אם נכנסתם עם Apple, אנחנו גם מבטלים את אסימון הכניסה של Apple.
שלוש מגבלות שחשוב להכיר:
יש שלוש דרכים להיכנס: Google, Apple, או קוד בן שש ספרות שאנחנו שולחים במייל ותקף לשלוש דקות. ב-SozAI אין סיסמאות, ולכן אין סיסמה שתדלוף או שישתמשו בה שוב. אפליקציית הטלפון יכולה גם להתחיל כאורח, בלי מייל; האפליקציה באינטרנט תמיד מבקשת להיכנס. חשבון אחד עובד בכל מקום שאפשר להיכנס בו ל-SozAI.
אין אפשרות נפרדת לאימות דו-שלבי. אם בחשבון Google או Apple שלכם מופעל אימות דו-שלבי, הוא מגן גם על הכניסה שלכם ל-SozAI.
סקירת אבטחה מתקדמת מהר יותר כשהחסרים כתובים, אז הנה הם:
כלי החידונים והכרטיסיות והמסכמים ב-sozai.app/tools/ לא דורשים חשבון ושומרים את התוצאות בדפדפן שלכם. כדי ליצור את השאלות או הכרטיסיות, הם שולחים את הטקסט שהדבקתם, או את הטקסט של סרטון YouTube או קובץ PDF שבחרתם, למודלי AI חינמיים דרך OpenRouter. ספקים של מודלים חינמיים עשויים לשמור או להשתמש במה שהם מקבלים לפי התנאים שלהם. אל תדביקו שם שום דבר סודי; השתמשו באפליקציה.
כשכלי מתמלל קובץ, הוא שולח את חמש הדקות הראשונות של השמע ל-AssemblyAI ומוחק את המשימה אחרי העיבוד.
כתבו ל-[email protected] עם המילה Security בנושא. ספרו מה מצאתם, איך לשחזר את זה ואיזה חלק ב-SozAI מושפע. בדרך כלל אנחנו עונים בתוך יום עבודה. תנו לנו הזדמנות לתקן את הבעיה לפני שאתם מפרסמים אותה, ואל תיגשו לנתונים של אחרים תוך כדי הבדיקה. אין לנו תוכנית תגמולים בתשלום על באגים.
כתבו לנו מה מצאתם ואיך לשחזר. בדרך כלל אנחנו עונים בתוך יום עבודה.
תשובות
בדרך אלינו ובחזרה, כן: כל חיבור משתמש ב-HTTPS (TLS 1.2 או 1.3). בשרתים שלנו אי אפשר להסתיר אותו מאיתנו, כי השרתים שלנו ושותף זיהוי הדיבור חייבים לקרוא את השמע כדי לתמלל אותו. אנחנו לא מוסיפים הצפנת דיסק בשרתים. הגיבויים הלילה של מסד הנתונים מוצפנים לפני שהם יוצאים מהשרת, במפתח שנשאר אצלנו.
ההקלטות ונתוני החשבון שלכם נשמרים בשרתים שלנו אצל Hetzner בגרמניה. השמע כן יוצא מהאיחוד האירופי פעם אחת: זיהוי הדיבור רץ בנקודת הקצה האמריקאית של AssemblyAI. פיצ'רי ה-AI שולחים טקסט תמלול ל-OpenRouter ולספקי המודלים שמאחוריו. כל שותף והמיקום שלו מופיעים בעמוד מעבדי המשנה שלנו.
לא, ואנחנו גם לא מוכרים אותן. שום דבר בקוד של SozAI לא שולח הקלטות או תמלולים לאימון מודלים. השותפים שמעבדים אותם, כמו ספק זיהוי הדיבור וספקי מודלי ה-AI, פועלים לפי תנאים משלהם, ואנחנו מקשרים לכל אחד מהם מעמוד מעבדי המשנה כדי שתוכלו לקרוא אותם בעצמכם. הכלים החינמיים באתר משתמשים במודלים חינמיים, שהספקים שלהם עשויים לשמור את מה שהם מקבלים.
קובץ השמע וכל מה שנוצר ממנו מוסרים מהשרתים שלנו מיד. הערות שכתבתם בעצמכם ב-Notes נשארות עד שתמחקו אותן. עותק מוצפן של מסד הנתונים יכול להישאר בגיבויים שלנו עד 12 חודשים. העותק של שותף זיהוי הדיבור כפוף לתנאי השמירה שלו; אנחנו עדיין לא שולחים לו בקשת מחיקה.
לא זה ולא זה. אנחנו לא חותמים על Business Associate Agreement ואין לנו דוח SOC 2, ולכן SozAI אינה הכלי המתאים למידע על מטופלים. היא מתאימה להרצאות ולראיונות מחקר. קלינאים יכולים להסתכל על notavik, אפליקציית האחות שלנו, ששומרת את ההקלטה ואת ההערות על המכשיר. מרכזי הנתונים שאנחנו שוכרים מוסמכים לפי ISO/IEC 27001, אבל התעודה הזו שייכת ל-Hetzner.
עדיין לא. נכנסים עם חשבון Google או Apple, או עם קוד בן שש ספרות שנשלח למייל ותקף לשלוש דקות. אין סיסמאות של SozAI. אם בחשבון Google או Apple שלכם מופעל אימות דו-שלבי, הוא מגן גם על הכניסה שלכם ל-SozAI. כניסה יחידה ותפקידי מנהל לצוותים לא קיימים היום; אם הצוות שלכם צריך אותם, כתבו לנו ל[email protected].
אנחנו לא מדביקים על זה תווית, כי תווית לא מוכיחה כלום. הנה מה שאפשר לבדוק: הנתונים שלכם נשמרים בגרמניה, כל חברה שמעבדת אותם רשומה בפומבי, ואפשר לייצא את התמלולים ולמחוק הקלטה או את החשבון כולו בעצמכם. זיהוי הדיבור מתבצע בארה״ב. הסכם עיבוד הנתונים שלנו כולל את סעיפי החוזה הסטנדרטיים של האיחוד האירופי וחל אוטומטית על שימוש עסקי.
