Қысқаша
Жазбаларыңыз HTTPS арқылы жіберіледі және Германиядағы серверлерімізде, Hetzner-де сақталады. Сөйлеуді тану мен AI функцияларын аты аталған серіктестер орындайды, олардың әрқайсысы субөңдеушілер тізімінде көрсетілген. Біз жазбаларыңызды сатпаймыз, кодымыз оларды модельдерді оқытуға ешқашан пайдаланбайды. Жазбаны немесе аккаунтыңызды түгелдей кез келген уақытта өзіңіз жоя аласыз.
Бұл бет сіз тексере алатындай етіп жазылған. Мұндағы бір жол өнімде көріп отырғаныңызбен сәйкес келмесе, бізге [email protected] мекенжайына жазыңыз. Құқықтық мәтін құпиялылық саясатында берілген.
Файлдарыңыз қайда сақталады
Жазбаларыңыз бен олардан жасалған барлығы Германиядағы Hetzner серверлерімізде тұрады. Hetzner-дің сол жердегі дата-орталық парктері ISO/IEC 27001:2022 бойынша сертификатталған. Бұл сертификат Hetzner-ге тиесілі, SozAI-ға емес: біздің өз сертификатымыз жоқ.
Барлық қолданбалар мен кеңейтімдердің әр байланысы HTTPS (TLS 1.2 немесе 1.3) арқылы жүреді. Сайттарымыздың алдында Cloudflare тұр, сондықтан трафик Cloudflare шетінде шифрдан шығарылып, серверлерімізге жеткенше қайта шифрланады. Серверлерде дискіні шифрлауды өзіміз қоспаймыз. Дерекқордың түнгі сақтық көшірмелері серверден шықпай тұрып, сервердің өзінде шифрланады.
Аудио жазбаны немесе аккаунтты жоймайынша, біздің серверлерде қала береді, тек қолданбада оны транскрипциядан кейін 30 күннен соң немесе транскрипциядан кейін бірден жоюды таңдасаңыз, басқаша болады. Транскрипттер ешқашан автоматты түрде жойылмайды.
Жазбаны кім және қашан өңдейді
Сақтау Германияда, бірақ жұмысты серіктестер орындайды, ең үлкені АҚШ-та: жүктелген әр файлдың және қолданбада жазылған әр жазбаның аудиосы сөйлеуді тану үшін AssemblyAI-дың АҚШ-тағы эндпоинтіне барады. Кестеде әр әрекетіңізде қай серіктес не алатыны көрсетілген. Толық тізім мен әр компанияның өз құпиялылық бетіне сілтемелер /subprocessors/ бетінде.
| Сіз не істегенде | Кім өңдейді | Олар не алады |
|---|
| Файл жүктегенде немесе қолданбада жазғанда | AssemblyAI (АҚШ) | Аудио. Ол сөйлеушілері мен уақыт белгілері бар мәтінді қайтарады. |
| YouTube сілтемесін қойғанда | Google Gemini API | Сілтеме және біздің нұсқаулар. Сізден аудио жоқ. |
| Қысқаша мазмұн, конспект, флэшкарталар, квиз, транскрипттің аудармасы немесе чат жауабын сұрағанда | OpenRouter; ол сұрауды Anthropic, Google немесе xAI модельдеріне жібереді (қосалқы нұсқа ретінде DeepSeek) | Транскрипт мәтіні, сондай-ақ дереккөз ретінде қосқан PDF беттері немесе фотолар |
| Конспектке диктовка жасағанда немесе Voice Translate пайдаланғанда | Телефоныңыздың жүйесі арқылы Apple немесе Google сөйлеуді тануы | Диктовка жасаған аудио |
| Жазылғанда | Apple немесе Google және RevenueCat | Сатып алу түбіртектері, жазылым күйі, қолданбадағы пайдаланушы ID-іңіз және email |
| Қолданбадан қолдау қызметіне жазғанда | Telegram — қолдау кіріс жәшігіміз сонда | Хабарламаңыз бен email мекенжайыңыз; қолданба өз нұсқасын қосады |
Қолданба сондай-ақ Google Firebase арқылы push-хабарландырулар жібереді және Meta-ға жарнаманы өлшеу үшін орнатулар мен сатып алулар сияқты қолданба оқиғалары туралы хабарлайды. Жазбаларыңыз бен транскрипттеріңіз бұл оқиғаларға кірмейді.
Жою нені алып тастайды, нені алмайды
Жазбаны немесе бүкіл аккаунтты кез келген қолданбамызда немесе web.sozai.app-та өзіңіз жоя аласыз. Қолдау қызметіне жазу қажет емес.
Жазбаны жою серверлерімізден оның аудиофайлын және одан жасалған барлығын алып тастайды: транскрипт, қысқаша мазмұн, конспектілер, флэшкарталар, квиздер, аудармалар және чат хабарламалары. Екі нәрсе қалады: сол жазбадан Notes-та өзіңіз жазған конспектілер және бос чат тізбегі. Аккаунтты жою оған тиесілі барлығын, оның ішінде сол конспектілерді де алып тастайды. Apple арқылы кірген болсаңыз, Apple кіру токенін де қайтарып аламыз.
Білуіңіз керек үш шектеу:
- Дерекқор (транскрипттер, конспектілер, аккаунт деректері) жүктелмес бұрын шифрланып, әр түнде Cloudflare R2-ге сақтық көшірмеге алынады. Біз 14 күндік, 8 апталық және 12 айлық көшірмені сақтаймыз, сондықтан жойылған транскрипт шифрланған сақтық көшірмеде 12 айға дейін қалуы мүмкін. Аудиофайлдар бұл көшірмелерде жоқ. Айына бір рет соңғы сақтық көшірмені қалпына келтіріп, жұмыс істейтінін тексереміз.
- SozAI-да жою әзірге AssemblyAI-ға жою сұрауын жібермейді. Ол өңдеген көшірме AssemblyAI-дың өз сақтау шарттарына бағынады.
- Серіктес өз жұмысын істеу кезінде алған мәтін (қысқаша мазмұн сұрауы, чат сұрағы) сол серіктестің шарттарына сәйкес өңделеді, шарттарына сілтемелер /subprocessors/ бетінде.
Кіру
Кірудің үш жолы бар: Google, Apple немесе біз email-ға жіберетін алты таңбалы код, ол үш минут жарамды. SozAI-да құпиясөз жоқ, сондықтан оны ұрлап немесе қайта пайдалануға болмайды. Телефондағы қолданбаны қонақ ретінде, email-сіз бастауға да болады; веб-қолданба әрқашан кіруді сұрайды. Бір аккаунт SozAI-ға кіре алатын барлық жерде жұмыс істейді.
Жеке екі факторлы нұсқа жоқ. Google немесе Apple аккаунтыңызда екі факторлы кіру қосулы болса, ол SozAI-ға кіруіңізді де қорғайды.
Бізде әлі не жоқ
Қауіпсіздік тексерісі олқылықтар жазылып қойса, жылдамырақ өтеді, сондықтан міне, олар:
- HIPAA талаптарына сәйкестік пен Business Associate Agreement (BAA) жоқ. SozAI-ды пациент туралы ақпаратқа пайдаланбаңыз. Клиникалық жазбалар үшін әпкелес қолданбамыз notavik толығымен құрылғыда жұмыс істейді.
- SOC 2 есебі де, өз ISO сертификатымыз да жоқ.
- Ұйымдарға арналған бірыңғай кіру (SAML немесе OIDC) жоқ.
- Командалық жұмыс кеңістіктері мен әкімші рөлдері жоқ, аудит журналдары да жоқ. Әр адамның өз аккаунты мен кітапханасы бар.
sozai.app-тағы тегін құралдар басқаша жұмыс істейді
sozai.app/tools/ бетіндегі квиз және флэшкарта құралдары мен қысқаша мазмұн жасағыштарға аккаунт қажет емес, нәтижелеріңіз браузеріңізде қалады. Сұрақтар мен карталарды жасау үшін олар қойған мәтініңізді немесе таңдаған YouTube бейнесінің не PDF-тің мәтінін OpenRouter арқылы тегін AI модельдеріне жібереді. Тегін модельдердің провайдерлері алған мәліметті өз шарттарына сай сақтауы немесе пайдалануы мүмкін. Онда құпия ештеңе қоймаңыз; қолданбаны пайдаланыңыз.
Құрал файлды транскрипциялағанда, аудионың алғашқы бес минутын AssemblyAI-ға жібереді және өңдеуден кейін сол тапсырманы жояды.
Қауіпсіздік мәселесі туралы қалай хабарлау керек
[email protected] мекенжайына тақырыбында "Security" деп жазып хат жіберіңіз. Не тапқаныңызды, оны қалай қайталауға болатынын және SozAI-дың қай бөлігіне қатысты екенін жазыңыз. Біз әдетте бір жұмыс күні ішінде жауап береміз. Жариялағанға дейін мәселені түзетуге мүмкіндік беріңіз және тестілеу кезінде басқа адамдардың деректеріне кірмеңіз. Ақылы bug bounty жүргізбейміз.
