**SozAI Trust Center: деректер қайда барады және неге**
Source: https://sozai.app/kk/trust/

Trust Center

# Компанияңыз жазбаларын SozAI-ға сене ала ма?

Деректеріңіз қайда тұрады және оларды кім өңдейді, сондай-ақ бізде жоқ сертификаттар. Әр жауап өз дәлеліне сілтейді.

[Қауіпсіздік сауалнамасын оқу](https://sozai.app/trust/security-questionnaire/)

## Қысқаша жауап

SozAI телефондарға, планшеттерге, Mac-қа және веброға арналған транскрипция қолданбасы. Ол жазбалар мен транскрипттерді Германиядағы Hetzner серверлерінде сақтайды, әр қосылым HTTPS арқылы өтеді. Әр файлдың не жазбаның аудиосы сөйлеуді тану үшін АҚШ-тағы AssemblyAI-ға барады, ал транскрипт мәтіні конспект пен чат үшін OpenRouter арқылы AI модельдеріне барады. SozAI-дың өз коды жазбаларыңызды модельдерді оқытуға пайдаланбайды, ал жазбаны немесе бүкіл аккаунтты өзіңіз жоя аласыз. Бізде SOC 2 есебі жоқ, өз ISO 27001 сертификатымыз жоқ, SSO жоқ, аудит журналдары жоқ және HIPAA BAA жоқ.

Төмендегі кесте бүкіл көрініс бір экранда. Әр жол оны растайтын бетке сілтейді, сондықтан қауіпсіздік тексеруші бізге сенбей-ақ, бізді тексере алады.

## Бақылаулар бір қарағанда

Жауаптар 2026 жылғы 27 қазандағы жағдай бойынша. Жол мен ол сілтейтін бет бір-біріне қайшы келсе, support@sozai.app мекенжайына хабарлаңыз, қате болғанын түзетеміз.

| Бақылау | SozAI не істейді | Дәлел беті |
| --- | --- | --- |
| Деректер қайда сақталады | Дерекқор (аккаунттар, транскрипттер, конспектілер, карточкалар, викториналар) мен аудио файлдар Германиядағы Hetzner серверлерімізде тұрады. Hetzner-дің дата-орталық парктері ISO/IEC 27001 бойынша сертификатталған. Бұл сертификат Hetzner-ге тиесілі, бізге емес. | [Қауіпсіздік](https://sozai.app/security/), [Субөңдеушілер](https://sozai.app/subprocessors/) |
| Тасымалдау кезіндегі шифрлау | SozAI-ға әр қосылым HTTPS (TLS 1.2 немесе 1.3) қолданады. Cloudflare трафикті өз шетінде шифрдан шығарып, біздің серверлерге жолда қайта шифрлайды. | [Қауіпсіздік](https://sozai.app/security/) |
| Сақтау кезіндегі шифрлау | Біз қоспаймыз. Сервер дискілерін өзіміз шифрламаймыз. Түнгі дерекқор сақтық көшірмелері серверден шықпас бұрын серверде шифрланады. | [Қауіпсіздік](https://sozai.app/security/) |
| Кітапханаңызға қолжетімділік | Жазбаларыңыз өз аккаунтыңызға кіргеннен кейін ашылады. Әр адамның өз аккаунты мен кітапханасы бар. Team немесе Education тарифінде сатып алушы орындарды басқарады және мүшелердің жазбаларын аша алмайды. | [Шарттар](https://sozai.app/terms/) |
| Кіру | Google, Apple немесе біз email-ға жіберетін, үш минут жарамды алты таңбалы код. SozAI құпиясөздері жоқ. Өз екі факторлы баптауымыз жоқ және SSO жоқ. | [Қауіпсіздік](https://sozai.app/security/) |
| Жою | Жазбаны не бүкіл аккаунтты кез келген қолданбада не web.sozai.app сайтында өзіңіз жоясыз. Бұл серверлерімізден аудионы және одан жасалған барлығын алып тастайды. | [Жазбаны жою](https://sozai.app/help/privacy/delete-recording/), [Аккаунтты жою](https://sozai.app/help/account/delete-account/) |
| Сақтау мерзімі | Транскрипттер мен конспектілер өзіңіз жойғанша қалады. Аудио баптауыңыз айтқанша қалады: сақтау (әдепкі), 30 күн немесе транскрипциядан кейін бірден жою. Жойылған транскрипт шифрланған сақтық көшірмеде 12 айға дейін қалуы мүмкін, ал AssemblyAI өңдеген көшірмесін өз шарттарымен сақтайды. | [Қауіпсіздік](https://sozai.app/security/) |
| Сақтық көшірмелер | Дерекқор әр түнде Cloudflare R2-ге шифрланып көшіріледі. 14 күндік, 8 апталық және 12 айлық көшірме сақтаймыз және айына бір рет қалпына келтіруді тексереміз. Аудио файлдар бұл көшірмелерде жоқ. | [Қауіпсіздік](https://sozai.app/security/) |
| Субөңдеушілер | Деректеріңізді алатын әр компания аталған: не алатыны және қай әрекет оған жіберетіні көрсетілген. Тізім өзгерген сайын бет пен оның күні өзгереді. | [Субөңдеушілер](https://sozai.app/subprocessors/) |
| AI және модельді оқыту | Сөйлеуді тану AssemblyAI-да (АҚШ) жұмыс істейді. Мәтіндік тапсырмалар OpenRouter арқылы Anthropic, Google немесе xAI модельдеріне барады. Біздің код жазбаларыңызды модельдерді оқытуға пайдаланбайды. Провайдерлер өз шарттарымен жұмыс істейді. | [SozAI AI-ды қалай қолданады](https://sozai.app/trust/ai/) |
| Төлемдер | Қолданба жазылымдарына шотты App Store немесе Google Play шығарады. Веб тарифтерін Polar, біздің сатушы-делдал (merchant of record), сатады: ол картаны ұстап, түбіртектер мен шот-фактуралар береді. Карта деректері SozAI-ға ешқашан жетпейді: оларды дүкенде немесе Polar төлем бетінде енгізесіз. | [Шарттар](https://sozai.app/terms/), [Қайтарым саясаты](https://sozai.app/refund-policy/) |
| Сертификаттар | Өзіміздің ешқайсысы жоқ. SOC 2 есебі жоқ, ISO 27001 сертификаты жоқ, HIPAA талаптарына сәйкестік жоқ, BAA жоқ. | [Қауіпсіздік](https://sozai.app/security/) |
| Команда әкімшілігі | Орындарды бір сатып алушы қосып, шақырулар жібереді. SSO жоқ, SCIM жоқ, аудит журналы жоқ, әкімші рөлдері жоқ, ортақ командалық папкалар жоқ. | [Бизнеске арналған SozAI](https://sozai.app/business/) |
| Қызмет мәртебесі | Қоғамдық мәртебе беті жоқ. Шарттар үзіліссіз қолжетімділікті уәде етпейді. | [Шарттар](https://sozai.app/terms/) |
| Деректерді өңдеу келісімі | Біздің DPA және оны қалай сұрауға болады. | [DPA](https://sozai.app/dpa/) |
| Қауіпсіздік сауалнамасы | Жеткізушіні тексеруге арналған 80 сұрақ, әр жауаптың күні мен дереккөзі бар. | [Қауіпсіздік сауалнамасы](https://sozai.app/trust/security-questionnaire/) |
| Осалдық туралы хабарлау | support@sozai.app мекенжайына тақырыбы “Security” болатын хат жазыңыз. Ақылы bug bounty жоқ. | Қалай хабарлауға болады, [security.txt](https://sozai.app/.well-known/security.txt) |

## Бір жазба қай жолмен жүреді

web.sozai.app сайтына жүктейтін бір сағаттық сұхбатты алайық. Файл HTTPS арқылы Германиядағы серверлерімізге жетіп, сонда сақталады. Оның аудиосы бір рет Америка Құрама Штаттарындағы AssemblyAI-ға барады, ол сөйлеуші белгілері мен уақыт белгілері бар мәтінді қайтарады. Содан бастап AI функциялары сол мәтінмен жұмыс істейді: конспект не викторина сұрағанда, транскрипт OpenRouter арқылы сол тапсырмаға тағайындалған модельге барады. Сөйлеуді тану болмаса, аудионы басқа ешбір AI моделі алмайды.

Екі жол өзгеше. YouTube сілтемесі Google Gemini API-ға барады, ол сілтемені және біздің нұсқауларды алады, аудиоңыздан ештеңе алмайды. Mac қолданбасында жазылған жиналыс Mac-тың өзінде транскрипцияланады: аудио жүктелмейді, аккаунтыңызға тек дайын мәтін сақталады. Қолданбалар қандай келісім сұрайтыны сияқты егжей-тегжейлер [SozAI AI-ды қалай қолданады](https://sozai.app/trust/ai/) бетінде.

## sozai.app-тағы тегін құралдар басқа ережемен жұмыс істейді

[sozai.app/tools/](https://sozai.app/tools/) бетіндегі тегін оқу және қысқаша мазмұн құралдары аккаунтсыз жұмыс істейді. Олар қойған мәтініңізді OpenRouter арқылы тегін AI модельдеріне жібереді, ал тегін модель провайдерлері алғанын сақтауы не пайдалануы мүмкін. Құпия мәтінді оларға салмаңыз, орнына жоғарыдағы кесте қолданылатын қолданбаны пайдаланыңыз.

## SozAI қашан сәйкес келмейді

Мыналардың бірі сізге қатысты болса, басқа нәрсені таңдаңыз:

- пациент ақпаратымен жұмыс істейсіз және HIPAA BAA керек. Клиникалық жазбалар үшін әпкелес қолданбамыз [notavik](https://notavik.com) жазба мен конспектілерді құрылғыда сақтайды;
- қауіпсіздік саясатыңыз әр жеткізушіден SOC 2 есебін не SSO талап етеді;
- аудио ЕО-дан ешқашан шықпауы керек. Сөйлеуді тану АҚШ-та жұмыс істейді;
- әкімші әр мүшенің жазбаларын көруі не басқаруы керек. Әр адамның кітапханасы өзінікі.

Бұлардың ешқайсысы қатысты болмаса, SozAI жазатын адамдар бұл туралы білген жағдайда сұхбаттар мен ішкі жиналыстарға жарайды.

## Бір нәрсе дұрыс болмаса

1. Оқшаулау: зардап шеккен қолжетімділікті үзу, кілттерді ауыстыру, қажет болса зардап шеккен қызметті тоқтату.
2. Бағалау: қандай деректер, қай аккаунттар, қашаннан бері, сервер журналдары бойынша.
3. Хабарлау: деректері зардап шеккен клиенттерге email арқылы, негізсіз кідіртпей; бұзуды растағаннан кейін 72 сағатты мақсат етеміз ([DPA](https://sozai.app/dpa/), 10-бөлім).
4. Түзету және қарау: себепті жабу, түзетудің жұмыс істейтінін тексеру және бұл бетте мен қауіпсіздік сауалнамасында бір нәрсе өзгерсе, оларды жаңарту.

Дерекқор әр түнде көшіріледі, ал қалпына келтіру айына бір рет тексеріледі. Мақсатымыз: деректер ең көбі 24 сағатқа жоғалады және қызмет 24 сағат ішінде қалпына келеді.

## Осалдық туралы хабарлау

Тақырыбы “Security” болатын хатты [support@sozai.app](mailto:support@sozai.app?subject=Security) мекенжайына жазыңыз. Не тапқаныңызды және қайталау қадамдарын жазып, SozAI-дың қай бөлігіне қатысты екенін көрсетіңіз. Хабарламаларды ағылшын және орыс тілінде оқимыз, әдетте бір жұмыс күні ішінде жауап береміз.

Тексеру кезінде үш нәрсені сұраймыз:

1. Тек өз аккаунтыңызды пайдаланыңыз. Басқа біреуге тиесілі деректерді ашпаңыз және өзгертпеңіз, басқа біреудің деректерін көрген бойда тоқтаңыз.
2. Қызмет көрсетуден бас тарту не жүктеме тестілерін жүргізбеңіз және сұраныстардың автоматты тасқынын жібермеңіз.
3. Жариялағанға дейін мәселені түзетуге бізге уақыт беріңіз және қашан жариялайтыныңызды айтыңыз.

Ақылы bug bounty жүргізбейміз. Дәл сол байланыс машина оқитын түрде [/.well-known/security.txt](https://sozai.app/.well-known/security.txt) мекенжайында жарияланған.

Жаңартылды: 2026 ж. 27 қазан Авторы [Merey Tleugazin](https://sozai.app/kk/about/merey/)

Жауаптар

## Жиі қойылатын сұрақтар

Құпия іскерлік жиналыстар үшін SozAI-ды пайдалану қауіпсіз бе?

Ережелеріңіз АҚШ-тағы сөйлеуді тану өңдеушісін және өз шарттарымен жұмыс істейтін AI модель провайдерлерін рұқсат етсе, иә. Файлдар Германияда сақталады, әр өңдеуші /subprocessors/ бетінде аталған, ал жазбаны өзіңіз жоя аласыз. Аудио өз компьютеріңізде қалуы керек болса, жиналысты транскрипцияны Mac-тың өзінде жасайтын Mac қолданбасында жазыңыз.

SozAI менің деректеріммен AI модельдерін оқыта ма?

Жоқ: біздің кодта жазбаларыңызды не транскрипттеріңізді модельді оқытуға жіберетін ештеңе жоқ. Оларды өңдейтін компаниялар (AssemblyAI және OpenRouter артындағы модель провайдерлері) деректі өз шарттарымен өңдейді, оларға сілтемелер /subprocessors/ бетінде. Егжей-тегжейі /trust/ai/ бетінде.

SozAI деректерімді қайда сақтайды?

Германиядағы Hetzner серверлерімізде: дерекқор мен аудио файлдар. Түнгі шифрланған дерекқор сақтық көшірмелері Cloudflare R2-де. Өңдеу ЕО-мен шектелмейді: сөйлеуді тану Америка Құрама Штаттарындағы AssemblyAI-да жұмыс істейді.

SozAI-да SOC 2 немесе ISO 27001 сертификаты бар ма?

Жоқ. Бізде SOC 2 есебі де, өз ISO 27001 сертификатымыз да жоқ. Серверлерімізді орналастыратын Hetzner дата-орталық парктері ISO/IEC 27001 бойынша сертификатталған, бірақ ол сертификат Hetzner-ге тиесілі.

SozAI ұйымым үшін SSO немесе SCIM қолдай ма?

Жоқ. SSO (SAML немесе OIDC) жоқ, SCIM провизионингі жоқ және аудит журналы жоқ. Адамдар Google, Apple немесе бір реттік email коды арқылы кіреді, ал команда сатып алушысы мүшелерді email арқылы не бір реттік сілтемемен шақырады.

SozAI HIPAA талаптарына сәйкес пе және BAA-ға қол қоясыздар ма?

Жоқ. SozAI HIPAA талаптарына сәйкес емес және Business Associate Agreement-ке қол қоймаймыз, сондықтан оны пациент ақпараты үшін пайдаланбаңыз. Әпкелес қолданбамыз notavik клиникалық жазбалар мен конспектілерді құрылғыда сақтайды.

SozAI-да деректерді өңдеу келісімі бар ма?

Біздің деректерді өңдеу келісімі және оны сұрау жолы /dpa/ бетінде. Ол жауап бермейтін сұрақ үшін support@sozai.app мекенжайына жазыңыз.

SozAI-дағы қауіпсіздік осалдығы туралы қалай хабарлаймын?

support@sozai.app мекенжайына тақырыбы “Security” болатын хат жазыңыз. Не тапқаныңызды және қалай қайталауға болатынын сипаттаңыз. Тек өз аккаунтыңызда тексеріңіз, жүктеме тестін жүргізбеңіз және жариялағанға дейін түзетуге уақыт беріңіз. Ақылы bug bounty жүргізбейміз.

Келесі жазбаңызды мәтінге айналдырыңыз

Жазып алыңыз, файл жүктеңіз немесе сілтемені қойыңыз. Нәтижесінде транскрипт, сөйлеушілер тізімі және қысқаша мазмұн аласыз.

 [Қауіпсіздік сауалнамасын оқу](https://sozai.app/trust/security-questionnaire/)

iOS пен Android-та тегін. YouTube транскрипттері үшін тіркелгі қажет емес.


---
This is the markdown twin of https://sozai.app/kk/trust/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/