מרכז האמון
האם החברה שלכם יכולה לסמוך על SozAI עם ההקלטות שלה?
איפה הנתונים שלכם נמצאים ומי מעבד אותם, וגם התעודות שאין לנו. כל תשובה מקושרת להוכחה שלה.
התשובה הקצרה
SozAI היא אפליקציית תמלול לטלפונים, לטאבלטים, ל-Mac ולאינטרנט. היא שומרת את ההקלטות והתמלולים שלכם בשרתים אצל Hetzner בגרמניה, וכל חיבור משתמש ב-HTTPS. השמע של כל קובץ או הקלטה עובר ל-AssemblyAI בארה״ב לזיהוי דיבור, וטקסט התמלול עובר דרך OpenRouter למודלי AI עבור הערות וצ'אט. הקוד של SozAI לא משתמש בהקלטות שלכם לאימון מודלים, ואפשר למחוק הקלטה או את החשבון כולו בעצמכם. אין לנו דוח SOC 2, אין תעודת ISO 27001 משלנו, אין SSO, אין יומני ביקורת ואין HIPAA BAA.
הטבלה שלמטה היא התמונה כולה במסך אחד. כל שורה מקושרת לעמוד שמגבה אותה, כך שסוקר אבטחה יכול לבדוק אותנו במקום לסמוך עלינו.
הבקרות במבט אחד
התשובות נכונות ל-27 באוקטובר 2026. אם שורה והעמוד שאליו היא מקשרת יסתרו זה את זה, כתבו לנו ל[email protected] ונתקן את זה שאינו נכון.
| בקרה | מה SozAI עושה | עמוד ההוכחה |
|---|---|---|
| איפה הנתונים נשמרים | מסד הנתונים (חשבונות, תמלולים, הערות, כרטיסיות, חידונים) וקובצי השמע נמצאים בשרתים שלנו אצל Hetzner בגרמניה. מתחמי מרכזי הנתונים של Hetzner מוסמכים לפי ISO/IEC 27001. התעודה הזו שייכת ל-Hetzner, לא לנו. | אבטחה, מעבדי משנה |
| הצפנה בתעבורה | כל חיבור ל-SozAI משתמש ב-HTTPS (TLS 1.2 או 1.3). Cloudflare מפענחת את התעבורה בקצה שלה ומצפינה אותה שוב בדרך לשרתים שלנו. | אבטחה |
| הצפנה במנוחה | לא נוספה על ידינו. אנחנו לא מצפינים בעצמנו את דיסקי השרתים. הגיבויים הלילה של מסד הנתונים מוצפנים בשרת לפני שהם יוצאים ממנו. | אבטחה |
| גישה לספרייה שלכם | ההקלטות שלכם נפתחות אחרי שנכנסתם לחשבון שלכם. לכל אדם יש חשבון וספרייה משלו. בתוכנית Team או Education הקונה מנהל מושבים ואינו יכול לפתוח את ההקלטות של החברים. | תנאי שימוש |
| כניסה | Google, Apple, או קוד בן שש ספרות שאנחנו שולחים במייל, תקף לשלוש דקות. אין סיסמאות של SozAI. אין הגדרת אימות דו-שלבי משלנו ואין SSO. | אבטחה |
| מחיקה | מוחקים הקלטה או את החשבון כולו בעצמכם בכל אפליקציה או ב-web.sozai.app. זה מסיר מהשרתים שלנו את השמע ואת כל מה שנוצר ממנו. | מחיקת הקלטה, מחיקת חשבון |
| שמירה | תמלולים והערות נשארים עד שתמחקו אותם. שמע נשאר כל עוד ההגדרה שלכם קובעת: לשמור (ברירת המחדל), 30 יום, או למחוק מיד אחרי התמלול. תמלול שנמחק יכול להישאר בגיבוי מוצפן עד 12 חודשים, ו-AssemblyAI שומרת את העותק שעיבדה לפי התנאים שלה. | אבטחה |
| גיבויים | מסד הנתונים מגובה כל לילה ל-Cloudflare R2, מוצפן. אנחנו שומרים 14 עותקים יומיים, 8 שבועיים ו-12 חודשיים ובודקים שחזור פעם בחודש. קובצי שמע אינם בגיבויים האלה. | אבטחה |
| מעבדי משנה | כל חברה שמקבלת את הנתונים שלכם מופיעה בשמה, עם מה שהיא מקבלת ואיזו פעולה שולחת אותו אליה. העמוד והתאריך שלו משתנים בכל פעם שהרשימה משתנה. | מעבדי משנה |
| AI ואימון מודלים | זיהוי דיבור רץ אצל AssemblyAI (ארה״ב). משימות טקסט עוברות דרך OpenRouter למודלים של Anthropic, Google או xAI. הקוד שלנו לא משתמש בהקלטות שלכם לאימון מודלים. הספקים פועלים לפי התנאים שלהם. | איך SozAI משתמשת ב-AI |
| תשלומים | מנויי אפליקציה מחויבים על ידי App Store או Google Play. תוכניות האינטרנט נמכרות על ידי Polar, הגורם המוכר הרשמי (merchant of record) שלנו, שמחייב את הכרטיס ומנפיק קבלות וחשבוניות. פרטי הכרטיס אף פעם לא מגיעים ל-SozAI: מזינים אותם בחנות או בקופה של Polar. | תנאי שימוש, מדיניות החזרים |
| הסמכות | אין לנו משלנו. אין דוח SOC 2, אין תעודת ISO 27001, אין עמידה ב-HIPAA, אין BAA. | אבטחה |
| ניהול צוות | קונה אחד מוסיף מושבים ושולח הזמנות. אין SSO, אין הקצאת משתמשים ב-SCIM, אין יומן ביקורת, אין תפקידי מנהל, אין תיקיות צוות משותפות. | SozAI לעסקים |
| סטטוס השירות | אין עמוד סטטוס ציבורי. תנאי השימוש לא מבטיחים גישה ללא הפרעה. | תנאי שימוש |
| הסכם עיבוד נתונים | ה-DPA שלנו ואיך מבקשים אותו. | DPA |
| שאלון אבטחה | 80 שאלות של סקירת ספק, כל תשובה מתוארכת ומקושרת למקור שלה. | שאלון אבטחה |
| דיווח על פגיעויות | כתבו ל[email protected] עם המילה "Security" בנושא. אין תוכנית תגמולים בתשלום על באגים. | איך מדווחים, security.txt |
הדרך שעוברת הקלטה אחת
ניקח ראיון בן שעה שמעלים ב-web.sozai.app. הקובץ מגיע לשרתים שלנו בגרמניה ב-HTTPS ונשמר שם. השמע שלו עובר פעם אחת ל-AssemblyAI בארצות הברית, שמחזירה את הטקסט עם תוויות דוברים וחותמות זמן. מכאן פיצ'רי ה-AI עובדים מהטקסט הזה: כשמבקשים הערות או חידון, התמלול עובר דרך OpenRouter למודל שהוקצה למשימה. שום מודל AI מלבד זיהוי הדיבור לא מקבל את השמע.
שני מסלולים שונים. קישור ל-YouTube עובר ל-Google Gemini API, שמקבל את הקישור ואת ההוראות שלנו ושום דבר מהשמע שלכם. ישיבה שהוקלטה באפליקציית ה-Mac מתומללת ב-Mac עצמו: השמע לא מועלה, ורק הטקסט המוגמר נשמר בחשבון שלכם. הפרטים, כולל ההסכמה שהאפליקציות מבקשות, נמצאים באיך SozAI משתמשת ב-AI.
הכלים החינמיים ב-sozai.app פועלים לפי כללים אחרים
כלי הלמידה והסיכום החינמיים ב-sozai.app/tools/ עובדים בלי חשבון. הם שולחים את הטקסט שהדבקתם למודלי AI חינמיים דרך OpenRouter, והספקים של מודלים חינמיים עשויים לשמור או להשתמש במה שהם מקבלים. הרחיקו מהם טקסט סודי והשתמשו במקום זאת באפליקציה, שעליה חלה הטבלה שלמעלה.
מתי SozAI לא מתאימה
בחרו משהו אחר אם אחד מאלה נכון לגביכם:
- אתם מטפלים במידע על מטופלים וצריכים HIPAA BAA. להערות קליניות, אפליקציית האחות שלנו notavik שומרת את ההקלטה ואת ההערות על המכשיר;
- מדיניות האבטחה שלכם דורשת דוח SOC 2 או SSO מכל ספק;
- השמע אסור שיעזוב את האיחוד האירופי. זיהוי הדיבור רץ בארה״ב;
- מנהל צריך לראות או לנהל את ההקלטות של כל חבר. הספרייה של כל אדם היא שלו.
אם אף אחד מאלה לא חל, SozAI מתאימה לראיונות ולישיבות פנימיות, כל עוד האנשים שאתם מקליטים יודעים על כך.
אם משהו משתבש
- בלימה: חותכים את הגישה שנפגעה, מחליפים מפתחות, ועוצרים את השירות שנפגע אם צריך.
- הערכה: אילו נתונים, אילו חשבונות, מאז מתי, מתוך יומני השרת.
- הודעה: ללקוחות שהנתונים שלהם נפגעו, במייל, ללא עיכוב שלא לצורך; אנחנו שואפים ל-72 שעות אחרי אישור הפרה (DPA, סעיף 10).
- תיקון וסקירה: סוגרים את הסיבה, בודקים שהתיקון מחזיק, ומעדכנים את העמוד הזה ואת שאלון האבטחה אם משהו בהם השתנה.
מסד הנתונים מגובה כל לילה ושחזור נבדק פעם בחודש. היעדים שלנו הם אובדן של לכל היותר 24 שעות של נתונים וחזרת השירות בתוך 24 שעות.
דיווח על פגיעות
כתבו ל-[email protected] עם המילה "Security" בנושא. ספרו מה מצאתם ואת שלבי השחזור, וציינו איזה חלק של SozAI מושפע. אנחנו קוראים דיווחים באנגלית וברוסית, ובדרך כלל עונים בתוך יום עבודה.
בזמן הבדיקה אנחנו מבקשים שלושה דברים:
- השתמשו רק בחשבון שלכם. אל תפתחו ואל תשנו נתונים של אף אחד אחר, ועצרו ברגע שאתם רואים נתונים של מישהו אחר.
- אל תריצו מתקפות מניעת שירות או בדיקות עומס, ואל תשלחו הצפות אוטומטיות של בקשות.
- תנו לנו זמן לתקן את הבעיה לפני שאתם מפרסמים אותה, וספרו לנו מתי אתם מתכננים לעשות זאת.
אין לנו תוכנית תגמולים בתשלום על באגים. אותו פרט קשר מתפרסם בצורה קריאה למכונה ב-/.well-known/security.txt.
תשובות
שאלות נפוצות
האם בטוח להשתמש ב-SozAI לישיבות עסקיות סודיות?
כן, אם הכללים שלכם מאפשרים ספק זיהוי דיבור אמריקאי וספקי מודלי AI שפועלים לפי התנאים שלהם. הקבצים נשמרים בגרמניה, כל מעבד מופיע בשמו ב-/subprocessors/, ואפשר למחוק הקלטה בעצמכם. אם השמע חייב להישאר במחשב שלכם, הקליטו את הישיבה באפליקציית ה-Mac, שמתמללת ב-Mac.
האם SozAI מאמנת מודלי AI על הנתונים שלי?
SozAI לא: שום דבר בקוד שלנו לא שולח את ההקלטות או התמלולים שלכם לאימון מודלים. החברות שמעבדות אותם (AssemblyAI וספקי המודלים שמאחורי OpenRouter) מטפלות בנתונים לפי התנאים שלהן, המקושרים מ-/subprocessors/. הפרטים ב-/trust/ai/.
איפה SozAI שומרת את הנתונים שלי?
בשרתים שלנו אצל Hetzner בגרמניה: מסד הנתונים וקובצי השמע. הגיבויים הלילה המוצפנים של מסד הנתונים נמצאים ב-Cloudflare R2. העיבוד אינו מוגבל לאיחוד האירופי: זיהוי הדיבור רץ אצל AssemblyAI בארצות הברית.
האם SozAI מוסמכת SOC 2 או ISO 27001?
לא. אין לנו דוח SOC 2 ואין תעודת ISO 27001 משלנו. מתחמי מרכזי הנתונים של Hetzner שמארחים את השרתים שלנו מוסמכים לפי ISO/IEC 27001, אבל התעודה הזו שייכת ל-Hetzner.
האם SozAI תומכת ב-SSO או ב-SCIM בארגון שלי?
לא. אין SSO (SAML או OIDC), אין הקצאת משתמשים ב-SCIM ואין יומן ביקורת. נכנסים עם Google, Apple או קוד חד-פעמי במייל, וקונה של צוות מזמין חברים במייל או בקישור חד-פעמי.
האם SozAI עומדת ב-HIPAA, והאם תחתמו על BAA?
לא. SozAI אינה עומדת ב-HIPAA ואנחנו לא חותמים על Business Associate Agreement, ולכן אל תשתמשו בה למידע על מטופלים. אפליקציית האחות שלנו notavik שומרת הקלטות והערות קליניות על המכשיר.
האם יש ל-SozAI הסכם לעיבוד נתונים?
הסכם עיבוד הנתונים שלנו והדרך לבקש אותו נמצאים ב-/dpa/. לשאלה שהוא לא עונה עליה, כתבו ל[email protected].
איך מדווחים על פגיעות אבטחה ב-SozAI?
כתבו ל[email protected] עם "Security" בנושא. תארו מה מצאתם ואיך לשחזר. בדקו רק בחשבון שלכם, אל תריצו בדיקות עומס, ותנו לנו זמן לתקן לפני שאתם מפרסמים. אין לנו תוכנית תגמולים בתשלום על באגים.
הפכו את ההקלטה הבאה שלכם לטקסט
הקליטו, העלו קובץ או הדביקו קישור. תקבלו את התמלול, את הדוברים ואת הסיכום.
חינם ב-iOS וב-Android. לתמלול סרטוני YouTube אין צורך בחשבון.