**SozAIトラストセンター:データの行き先とその理由** Source: https://sozai.app/ja/trust/ トラストセンター # 御社はSozAIに録音を任せられるか データがどこにあり、誰が処理するのか。取得していない認証についても。どの回答にも、根拠となるページへのリンクがあります。 [セキュリティ質問票を読む](https://sozai.app/trust/security-questionnaire/) ## 要点 SozAIは、スマートフォン、タブレット、Mac、Webで使える文字起こしアプリです。録音と文字起こしは、ドイツにあるHetznerのサーバーに保存され、すべての接続はHTTPSを使います。ファイルや録音の音声は、音声認識のために米国のAssemblyAIへ送られ、文字起こしのテキストは、ノートやチャットのためにOpenRouter経由でAIモデルへ送られます。SozAIのコードが、録音をモデルの学習に使うことはなく、録音や、アカウント全体の削除はご自身でできます。SOC 2レポート、自社のISO 27001認証、SSO、監査ログ、HIPAAのBAAはありません。 下の表が、全体像を一画面にまとめたものです。各行には裏付けとなるページへのリンクがあり、セキュリティ審査の担当者は、私たちを信じるのではなく、確認できます。 ## 管理策の一覧 2026年十月27日時点の回答です。表の行とリンク先のページが食い違っている場合は、support@sozai.appまでお知らせください。誤っているほうを修正します。 | 管理策 | SozAIの対応 | 根拠のページ | | --- | --- | --- | | データの保存先 | データベース(アカウント、文字起こし、ノート、暗記カード、クイズ)と音声ファイルは、ドイツにあるHetznerの自社サーバーにあります。Hetznerのデータセンターパークは、ISO/IEC 27001の認証を受けています。この認証はHetznerのもので、当社のものではありません。 | [セキュリティ](https://sozai.app/security/) 、 [サブプロセッサー](https://sozai.app/subprocessors/) | | 通信の暗号化 | SozAIへのすべての接続は、HTTPS(TLS 1.2または1.3)を使います。Cloudflareがエッジで通信を復号し、サーバーへ向かう途中で再び暗号化します。 | [セキュリティ](https://sozai.app/security/) | | 保存時の暗号化 | 当社では追加していません。サーバーのディスクは自社で暗号化していません。毎晩のデータベースバックアップは、サーバーを出る前にサーバー上で暗号化されます。 | [セキュリティ](https://sozai.app/security/) | | ライブラリへのアクセス | 録音は、ご自身のアカウントでサインインしてから開けます。アカウントとライブラリは一人ひとりのものです。TeamプランやEducationプランでは、購入者がシートを管理しますが、メンバーの録音を開くことはできません。 | [利用規約](https://sozai.app/terms/) | | サインイン | Google、Apple、またはメールで届く六桁のコード(有効期間は三分間)。SozAI独自のパスワードはありません。当社独自の二要素認証の設定も、SSOもありません。 | [セキュリティ](https://sozai.app/security/) | | 削除 | 録音もアカウント全体も、どのアプリからでも、またweb.sozai.appから、ご自身で削除できます。削除すると、音声と、そこから作られたものすべてが当社のサーバーから消えます。 | [録音を削除する](https://sozai.app/help/privacy/delete-recording/) 、 [アカウントを削除する](https://sozai.app/help/account/delete-account/) | | 保持 | 文字起こしとノートは、削除するまで残ります。音声は、設定で決めた期間残ります。保持する(既定)、30日間、または文字起こしの直後に削除です。削除した文字起こしが、暗号化されたバックアップに最大12か月残ることがあり、AssemblyAIは処理したコピーを自社の規約に従って保持します。 | [セキュリティ](https://sozai.app/security/) | | バックアップ | データベースは毎晩Cloudflare R2にバックアップされ、暗号化されます。日次14世代、週次8世代、月次12世代を保持し、月に一度、復元をテストしています。音声ファイルはこのバックアップに含まれません。 | [セキュリティ](https://sozai.app/security/) | | サブプロセッサー | データを受け取るすべての企業を、受け取る内容と、どの操作で送られるかとともに公開しています。一覧が変わるたびに、ページとその日付が更新されます。 | [サブプロセッサー](https://sozai.app/subprocessors/) | | AIとモデルの学習 | 音声認識はAssemblyAI(米国)で動きます。テキスト処理は、OpenRouter経由でAnthropic、Google、xAIのモデルが行います。当社のコードが、録音をモデルの学習に使うことはありません。提供元はそれぞれの規約で動いています。 | [SozAIでのAIの使い方](https://sozai.app/trust/ai/) | | 支払い | アプリの購読は、App StoreまたはGoogle Playが請求します。Webのプランは、販売元(merchant of record)のPolarが販売し、カードの決済と、領収書・請求書の発行を行います。カード情報がSozAIに届くことはありません。ストア、またはPolarの決済画面で入力します。 | [利用規約](https://sozai.app/terms/) 、 [返金ポリシー](https://sozai.app/refund-policy/) | | 認証 | 自社のものはありません。SOC 2レポートも、ISO 27001認証も、HIPAA準拠も、BAAもありません。 | [セキュリティ](https://sozai.app/security/) | | チームの管理 | 購入者が一人で、シートの追加と招待を行います。SSO、SCIMによるプロビジョニング、監査ログ、管理者ロール、共有のチームフォルダはありません。 | [法人向けSozAI](https://sozai.app/business/) | | サービスの稼働状況 | 公開のステータスページはありません。利用規約では、途切れないアクセスを約束していません。 | [利用規約](https://sozai.app/terms/) | | データ処理契約書 | 当社のDPAと、その請求方法。 | [DPA](https://sozai.app/dpa/) | | セキュリティ質問票 | ベンダー審査の質問80件。各回答に日付が付き、根拠をたどれます。 | [セキュリティ質問票](https://sozai.app/trust/security-questionnaire/) | | 脆弱性の報告 | 件名に「Security」と入れて、support@sozai.appにメールしてください。報奨金付きのバグバウンティはありません。 | 報告の方法 、 [security.txt](https://sozai.app/.well-known/security.txt) | ## 一件の録音が通る経路 web.sozai.appでアップロードした、一時間のインタビューを例にします。ファイルはHTTPSでドイツにある当社のサーバーに届き、そこに保存されます。その音声は、一度だけ米国のAssemblyAIへ送られ、話者ラベルとタイムスタンプ付きのテキストが返ってきます。それ以降のAI機能は、そのテキストをもとに動きます。ノートやクイズを求めると、文字起こしは、そのタスクに割り当てられたモデルへOpenRouter経由で送られます。音声認識以外のAIモデルが、音声を受け取ることはありません。 経路が違うものが二つあります。YouTubeのリンクはGoogle Gemini APIに送られ、受け取るのはリンクと当社の指示だけで、あなたの音声は含まれません。Macアプリで録音した会議は、Mac自身で文字起こしされます。音声はアップロードされず、完成したテキストだけがアカウントに保存されます。アプリが求める同意を含む詳細は、 [SozAIでのAIの使い方](https://sozai.app/trust/ai/) にあります。 ## sozai.appの無料ツールは別のルールです [sozai.app/tools/](https://sozai.app/tools/) の無料の学習・要約ツールは、アカウントなしで使えます。貼り付けたテキストはOpenRouter経由で無料のAIモデルに送られ、無料モデルの提供元は、受け取った内容を保持したり利用したりする場合があります。機密のテキストは入れず、代わりに上の表が当てはまるアプリを使ってください。 ## SozAIが向いていない場合 次のいずれかに当てはまるなら、ほかのものを選んでください。 - 患者の情報を扱い、HIPAAのBAAが必要な場合。診療ノートには、姉妹アプリの [notavik](https://notavik.com) が、録音とノートを端末内に置きます。 - セキュリティ方針で、すべてのベンダーにSOC 2レポートまたはSSOを求めている場合。 - 音声がEUの外に出てはならない場合。音声認識は米国で動きます。 - 管理者が、すべてのメンバーの録音を見たり管理したりする必要がある場合。ライブラリは一人ひとりのものです。 どれにも当てはまらなければ、録音する相手がそれを知っている限り、SozAIはインタビューや社内会議に向いています。 ## 問題が起きたとき 1. 封じ込め:影響を受けるアクセスを遮断し、鍵を入れ替え、必要なら該当のサービスを止めます。 2. 評価:サーバーのログから、どのデータが、どのアカウントで、いつからかを調べます。 3. 通知:データが影響を受けた顧客へ、不当な遅延なく、メールで知らせます。侵害を確認してから72時間を目標とします([DPA](https://sozai.app/dpa/) の第10条)。 4. 修正と見直し:原因をふさぎ、修正が効いているか確認し、変更があれば、このページとセキュリティ質問票を更新します。 データベースは毎晩バックアップされ、復元は月に一度テストされます。目標は、失われるデータが最大24時間分、サービスの復旧が24時間以内です。 ## 脆弱性の報告 件名に「Security」と入れて、 [support@sozai.app](mailto:support@sozai.app?subject=Security) にメールしてください。見つけたことと再現手順、SozAIのどの部分に関わるかをお書きください。報告は英語とロシア語で読んでおり、通常は一営業日以内に返信します。 検証の際は、三つのお願いがあります。 1. ご自身のアカウントだけを使ってください。他の人のデータを開いたり変更したりせず、他の人のデータが見えたらすぐにやめてください。 2. サービス拒否や負荷のテストは行わず、自動化した大量のリクエストを送らないでください。 3. 公開する前に、修正する時間をください。公開の予定時期も教えてください。 報奨金付きのバグバウンティは実施していません。同じ連絡先は、機械が読める形で [/.well-known/security.txt](https://sozai.app/.well-known/security.txt) にも公開しています。 2026年10月27日 更新 作成者 [Merey Tleugazin](https://sozai.app/ja/about/merey/) 回答 ## よくある質問 機密の業務会議にSozAIを使っても安全ですか? 米国の音声認識の処理事業者と、それぞれの規約で動くAIモデルの提供元を、お客様の規則が認めているなら問題ありません。ファイルはドイツに保存され、処理する企業はすべて/subprocessors/に載っており、録音はご自身で削除できます。音声を自分のパソコンの外に出せない場合は、Macアプリで会議を録音してください。Mac上で文字起こしされます。 SozAIは私のデータでAIモデルを学習させますか? させません。当社のコードには、録音や文字起こしをモデルの学習に送る処理がありません。処理する企業(AssemblyAIと、OpenRouterの先のモデル提供元)はそれぞれの規約でデータを扱います。規約へのリンクは/subprocessors/にあります。詳細は/trust/ai/をご覧ください。 SozAIはデータをどこに保存しますか? ドイツにあるHetznerの自社サーバーに、データベースと音声ファイルを保存します。毎晩の暗号化されたデータベースバックアップは、Cloudflare R2にあります。処理はEUに限られません。音声認識は、米国のAssemblyAIで動きます。 SozAIはSOC 2またはISO 27001の認証を受けていますか? いいえ。SOC 2レポートも、自社のISO 27001認証もありません。当社のサーバーを置くHetznerのデータセンターパークはISO/IEC 27001の認証を受けていますが、その認証はHetznerのものです。 SozAIは組織向けのSSOやSCIMに対応していますか? いいえ。SSO(SAMLやOIDC)も、SCIMによるプロビジョニングも、監査ログもありません。サインインはGoogle、Apple、または一度きりのメールコードで行い、チームの購入者がメンバーをメールまたは1回限りのリンクで招待します。 SozAIはHIPAAに準拠していますか?BAAは結んでもらえますか? いいえ。SozAIはHIPAAに準拠しておらず、事業提携契約(BAA)も結びません。患者情報には使わないでください。姉妹アプリのnotavikは、診療の録音とノートを端末内に置きます。 SozAIにはデータ処理契約書がありますか? データ処理契約書と、その請求方法は/dpa/にあります。そこで答えていない質問は、support@sozai.appまでお寄せください。 SozAIのセキュリティ上の脆弱性はどう報告すればよいですか? 件名に「Security」と入れて、support@sozai.appにメールしてください。見つけたことと再現手順をお書きください。検証はご自身のアカウントだけで行い、負荷テストは行わず、公開する前に修正する時間をください。報奨金付きのバグバウンティは実施していません。 次の録音をテキストに変換 録音、ファイルのアップロード、リンクの貼り付けに対応。文字起こし結果、話者情報、要約が得られます。 [セキュリティ質問票を読む](https://sozai.app/trust/security-questionnaire/) iOSとAndroidで無料。YouTubeの文字起こしはアカウント不要です。 --- This is the markdown twin of https://sozai.app/ja/trust/ — the same content, without the markup. Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back. Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/