Trust Center
La tua azienda può fidarsi di SozAI per le sue registrazioni?
Dove vivono i tuoi dati e chi li tratta, più i certificati che non abbiamo. Ogni risposta rimanda alla sua prova.
La risposta breve
SozAI è un’app di trascrizione per telefoni, tablet, Mac e web. Archivia le tue registrazioni e trascrizioni su server presso Hetzner, in Germania, e ogni connessione usa HTTPS. L’audio di ogni file o registrazione va ad AssemblyAI, negli USA, per il riconoscimento vocale, e il testo della trascrizione passa tramite OpenRouter a modelli di IA per appunti e chat. Il codice di SozAI non usa le tue registrazioni per addestrare modelli, e puoi eliminare tu una registrazione o l’intero account. Non abbiamo un report SOC 2, né un certificato ISO 27001 nostro, né SSO, né registri di audit, né un BAA HIPAA.
La tabella qui sotto è il quadro completo su una schermata. Ogni riga rimanda alla pagina che la sostiene, così chi fa la verifica di sicurezza può controllarci invece di fidarsi.
I controlli a colpo d’occhio
Risposte al 27 ottobre 2026. Se una riga e la pagina a cui rimanda dovessero mai discordare, scrivici a [email protected] e correggeremo quella sbagliata.
| Controllo | Cosa fa SozAI | Pagina di prova |
|---|---|---|
| Dove sono archiviati i dati | Il database (account, trascrizioni, appunti, flashcard, quiz) e i file audio sono sui nostri server presso Hetzner, in Germania. I parchi di data center di Hetzner sono certificati ISO/IEC 27001. Quel certificato è di Hetzner, non nostro. | Sicurezza, Sub-responsabili |
| Cifratura in transito | Ogni connessione a SozAI usa HTTPS (TLS 1.2 o 1.3). Cloudflare decifra il traffico al suo bordo e lo cifra di nuovo verso i nostri server. | Sicurezza |
| Cifratura a riposo | Non aggiunta da noi. Non cifriamo noi i dischi dei server. I backup notturni del database sono cifrati sul server prima di lasciarlo. | Sicurezza |
| Accesso alla tua libreria | Le tue registrazioni si aprono dopo l’accesso al tuo account. Ogni persona ha il proprio account e la propria libreria. Con un piano Team o Education, chi acquista gestisce le postazioni e non può aprire le registrazioni dei membri. | Termini |
| Accesso | Google, Apple, o un codice di sei cifre che ti inviamo via e-mail, valido tre minuti. Non ci sono password SozAI. Non c’è un’impostazione di autenticazione a due fattori nostra né SSO. | Sicurezza |
| Eliminazione | Elimini tu una registrazione o l’intero account in qualsiasi app o su web.sozai.app. Questo rimuove dai nostri server l’audio e tutto ciò che ne deriva. | Eliminare una registrazione, Eliminare un account |
| Conservazione | Trascrizioni e appunti restano finché non li elimini. L’audio resta quanto dice la tua impostazione: conservarlo (predefinito), 30 giorni, oppure eliminarlo subito dopo la trascrizione. Una trascrizione eliminata può restare in un backup cifrato fino a 12 mesi, e AssemblyAI conserva la copia che ha elaborato secondo le proprie condizioni. | Sicurezza |
| Backup | Il database viene salvato ogni notte su Cloudflare R2, cifrato. Conserviamo 14 copie giornaliere, 8 settimanali e 12 mensili e proviamo un ripristino una volta al mese. I file audio non sono in questi backup. | Sicurezza |
| Sub-responsabili del trattamento | Ogni azienda che riceve i tuoi dati è nominata, con ciò che riceve e quale azione ce la manda. La pagina e la sua data cambiano ogni volta che cambia l’elenco. | Sub-responsabili |
| IA e addestramento dei modelli | Il riconoscimento vocale gira presso AssemblyAI (USA). I compiti di testo passano tramite OpenRouter a modelli di Anthropic, Google o xAI. Il nostro codice non usa le tue registrazioni per addestrare modelli. I fornitori lavorano secondo le proprie condizioni. | Come SozAI usa l’IA |
| Pagamenti | Gli abbonamenti nelle app sono fatturati da App Store o Google Play. I piani web sono venduti da Polar, il nostro merchant of record, che addebita la carta ed emette ricevute e fatture. I dati della carta non arrivano mai a SozAI: li inserisci nello store o nella pagina di pagamento di Polar. | Termini, Politica di rimborso |
| Certificazioni | Nessuna nostra. Nessun report SOC 2, nessun certificato ISO 27001, nessuna conformità HIPAA, nessun BAA. | Sicurezza |
| Amministrazione del team | Chi acquista aggiunge postazioni e invia inviti. Nessun SSO, nessun provisioning SCIM, nessun registro di audit, nessun ruolo di amministrazione, nessuna cartella condivisa del team. | SozAI per le aziende |
| Stato del servizio | Nessuna pagina pubblica sullo stato. I Termini non promettono un accesso ininterrotto. | Termini |
| Accordo sul trattamento dei dati | Il nostro DPA e come richiederlo. | DPA |
| Questionario di sicurezza | 80 domande di verifica del fornitore, ogni risposta datata e riportata alla sua fonte. | Questionario di sicurezza |
| Segnalazione di vulnerabilità | Scrivi a [email protected] con «Security» nell’oggetto. Nessun bug bounty a pagamento. | Come segnalare, security.txt |
Dove viaggia una registrazione
Prendi un’intervista di un’ora che carichi su web.sozai.app. Il file arriva ai nostri server in Germania su HTTPS ed è archiviato lì. Il suo audio va una sola volta ad AssemblyAI, negli Stati Uniti, che restituisce il testo con etichette degli interlocutori e marcatori temporali. Da lì in poi le funzioni di IA lavorano da quel testo: quando chiedi appunti o un quiz, la trascrizione passa tramite OpenRouter al modello assegnato a quel compito. Nessun modello di IA diverso dal riconoscimento vocale riceve l’audio.
Due percorsi sono diversi. Un link di YouTube va all’API Google Gemini, che riceve il link e le nostre istruzioni e nessun tuo audio. Una riunione registrata nell’app per Mac è trascritta sul Mac stesso: l’audio non viene caricato, e nel tuo account viene salvato solo il testo finito. I dettagli, compreso il consenso che le app chiedono, sono in Come SozAI usa l’IA.
Gli strumenti gratuiti su sozai.app seguono altre regole
Gli strumenti gratuiti di studio e riassunto su sozai.app/tools/ funzionano senza account. Inviano il testo che incolli a modelli di IA gratuiti tramite OpenRouter, e i fornitori dei modelli gratuiti possono conservare o usare ciò che ricevono. Tieni fuori da essi il testo riservato e usa invece l’app, dove vale la tabella qui sopra.
Quando SozAI non fa al caso tuo
Scegli altro se per te vale una qualsiasi di queste condizioni:
- tratti informazioni sui pazienti e ti serve un BAA HIPAA. Per gli appunti clinici, la nostra app gemella notavik tiene registrazione e appunti sul dispositivo;
- la tua policy di sicurezza richiede un report SOC 2 o l’SSO da ogni fornitore;
- l’audio non deve mai lasciare l’UE. Il riconoscimento vocale gira negli USA;
- un amministratore deve vedere o gestire le registrazioni di ogni membro. La libreria di ciascuno è sua.
Se nessuna di queste vale, SozAI va bene per interviste e riunioni interne, purché le persone che registri lo sappiano.
Se qualcosa va storto
- Contenere: tagliare l’accesso interessato, ruotare le chiavi, fermare il servizio interessato se serve.
- Valutare: quali dati, quali account, da quando, dai log del server.
- Notificare: i clienti i cui dati sono coinvolti, via e-mail, senza ingiustificato ritardo; puntiamo a 72 ore dalla conferma di una violazione (DPA, Sezione 10).
- Correggere e rivedere: chiudere la causa, verificare che la correzione regga e aggiornare questa pagina e il questionario di sicurezza se qualcosa in essi è cambiato.
Il database viene salvato ogni notte e un ripristino viene provato ogni mese. I nostri obiettivi sono al massimo 24 ore di dati persi e il servizio ripristinato entro 24 ore.
Segnalare una vulnerabilità
Scrivi a [email protected] con «Security» nell’oggetto. Dicci cosa hai trovato e i passaggi per riprodurlo, e indica la parte di SozAI che riguarda. Leggiamo le segnalazioni in inglese e in russo, e di solito rispondiamo entro un giorno lavorativo.
Mentre fai le prove, ti chiediamo tre cose:
- Usa solo il tuo account. Non aprire né modificare dati di altri, e fermati appena vedi i dati di qualcun altro.
- Non eseguire test di negazione del servizio o di carico, e non inviare raffiche automatiche di richieste.
- Dacci il tempo di risolvere il problema prima di pubblicarlo, e dicci quando pensi di farlo.
Non gestiamo un bug bounty a pagamento. Lo stesso contatto è pubblicato in forma leggibile dalle macchine in /.well-known/security.txt.
Risposte
Domande frequenti
SozAI è sicuro per riunioni di lavoro riservate?
Lo è se le tue regole consentono un responsabile del riconoscimento vocale negli USA e fornitori di modelli di IA che lavorano secondo le proprie condizioni. I file sono archiviati in Germania, ogni responsabile è nominato su /subprocessors/ e puoi eliminare tu una registrazione. Se l’audio deve restare sul tuo computer, registra la riunione nell’app per Mac, che trascrive sul Mac.
SozAI addestra modelli di IA sui miei dati?
No: nulla nel nostro codice invia le tue registrazioni o trascrizioni all’addestramento di modelli. Le aziende che le elaborano (AssemblyAI e i fornitori di modelli dietro OpenRouter) trattano i dati secondo le proprie condizioni, collegate da /subprocessors/. I dettagli sono su /trust/ai/.
Dove archivia i miei dati SozAI?
Sui nostri server presso Hetzner, in Germania: il database e i file audio. I backup notturni cifrati del database sono su Cloudflare R2. L’elaborazione non è limitata all’UE: il riconoscimento vocale gira presso AssemblyAI, negli Stati Uniti.
SozAI è certificato SOC 2 o ISO 27001?
No. Non abbiamo un report SOC 2 né un certificato ISO 27001 nostro. I parchi di data center di Hetzner che ospitano i nostri server sono certificati ISO/IEC 27001, ma quel certificato appartiene a Hetzner.
SozAI supporta SSO o SCIM per la mia organizzazione?
No. Non c’è SSO (SAML o OIDC), né provisioning SCIM né registro di audit. Le persone accedono con Google, Apple o un codice monouso via e-mail, e chi acquista per un team invita i membri via e-mail o con un link monouso.
SozAI è conforme a HIPAA, e firmerete un BAA?
No. SozAI non è conforme a HIPAA e non firmiamo un Business Associate Agreement, quindi non usarlo per informazioni sui pazienti. La nostra app gemella notavik tiene registrazioni e appunti clinici sul dispositivo.
SozAI ha un accordo sul trattamento dei dati?
Il nostro accordo sul trattamento dei dati e il modo per richiederlo sono su /dpa/. Per una domanda a cui non risponde, scrivi a [email protected].
Come segnalo una vulnerabilità di sicurezza in SozAI?
Scrivi a [email protected] con «Security» nell’oggetto. Descrivi cosa hai trovato e come riprodurlo. Prova solo sul tuo account, non eseguire test di carico e dacci il tempo di risolvere prima di pubblicare. Non gestiamo un bug bounty a pagamento.
Trasforma la tua prossima registrazione in testo
Registra, carica un file o incolla un link. Otterrai la trascrizione, i parlanti e un riepilogo.
Gratis su iOS e Android. Nessun account richiesto per le trascrizioni di YouTube.