파일이 어디에 저장되고 누가 처리하는지. 삭제하면 무엇이 지워지는지. 아직 제공하지 않는 것은 무엇인지.
녹음은 HTTPS로 전송되어 독일 Hetzner의 자체 서버에 저장됩니다. 음성 인식과 AI 기능은 이름을 밝힌 파트너사가 처리하며, 모든 파트너사는 하위 처리자 목록에 올라 있습니다. 녹음을 판매하지 않으며, 우리 코드는 녹음을 모델 학습에 쓰지 않습니다. 녹음 하나든 계정 전체든 언제든 직접 삭제할 수 있습니다.
이 페이지는 직접 확인할 수 있도록 썼습니다. 여기 적힌 내용이 제품에서 보이는 것과 다르다면 [email protected]으로 알려 주세요. 법적 문구는 개인정보 처리방침에 있습니다.
검토 담당자가 보통 요청하는 자료는 모두 공개되어 있습니다. 모든 통제 항목과 그 근거를 담은 신뢰 센터, 미리 답변해 둔 보안 설문지, SozAI가 AI를 사용하는 방식, 하위 처리자 목록, 그리고 EU 표준계약조항을 포함하며 비즈니스 용도에 자동으로 적용되는 데이터 처리 계약서(DPA)입니다.
녹음과 그로부터 만들어진 모든 결과물은 독일 Hetzner의 자체 서버에 있습니다. Hetzner 데이터 센터 단지는 ISO/IEC 27001:2022 인증을 받았습니다. 이 인증서는 SozAI가 아니라 Hetzner의 것입니다. 우리에게는 자체 인증이 없습니다.
모든 앱과 확장 프로그램의 모든 연결은 HTTPS(TLS 1.2 또는 1.3)를 사용합니다. 사이트 앞단에는 Cloudflare가 있어서, 트래픽은 Cloudflare 엣지에서 복호화된 뒤 우리 서버로 가는 구간에서 다시 암호화됩니다. 서버 디스크 암호화는 우리가 따로 하지 않습니다. 매일 밤 만드는 데이터베이스 백업은 서버를 떠나기 전에 서버에서 암호화합니다.
오디오는 녹음이나 계정을 삭제할 때까지 우리 서버에 남아 있습니다. 다만 앱에서 전사 30일 후 또는 전사 직후에 삭제되도록 선택하면 그때 삭제됩니다. 전사본은 자동으로 삭제되지 않습니다.
저장은 독일에서 하지만 실제 처리는 파트너사가 맡으며, 가장 큰 파트너사는 미국에 있습니다. 업로드한 모든 파일과 앱 녹음의 오디오는 음성 인식을 위해 AssemblyAI의 미국 엔드포인트로 갑니다. 아래 표는 사용자의 행동마다 어느 파트너사가 무엇을 받는지 보여 줍니다. 각 업체의 개인정보 페이지 링크가 붙은 전체 목록은 /subprocessors/에 있습니다.
| 이럴 때 | 처리하는 곳 | 받는 정보 |
|---|---|---|
| 파일을 올리거나 앱에서 녹음할 때 | AssemblyAI (미국) | 오디오. 화자와 타임스탬프가 붙은 텍스트를 돌려줍니다. |
| YouTube 링크를 붙여 넣을 때 | Google Gemini API | 링크와 우리의 지시문. 사용자의 오디오는 없습니다. |
| 요약, 노트, 플래시카드, 퀴즈, 대본 번역, 채팅 답변을 요청할 때 | OpenRouter. 요청을 Anthropic, Google, xAI의 모델로 전달합니다(대체 모델은 DeepSeek). | 대본 텍스트와, 자료로 추가한 PDF의 페이지 또는 사진 |
| 노트에 음성으로 받아쓰거나 Voice Translate를 쓸 때 | 휴대폰 시스템을 통한 Apple 또는 Google 음성 인식 | 말한 오디오 |
| 구독할 때 | Apple 또는 Google, 그리고 RevenueCat | 구매 영수증, 구독 상태, 앱 사용자 ID, 이메일 |
| 앱에서 고객센터에 문의할 때 | Telegram (고객센터 수신함이 있는 곳) | 메시지와 이메일 주소. 앱이 버전 정보를 덧붙입니다. |
앱은 Google Firebase를 통해 푸시 알림도 보내며, 광고 효과 측정을 위해 설치, 구매 같은 앱 이벤트를 Meta에 전송합니다. 녹음과 대본은 이 이벤트에 포함되지 않습니다.
어느 앱에서든, 또는 web.sozai.app에서 녹음 하나나 계정 전체를 직접 삭제할 수 있습니다. 고객센터에 문의할 필요가 없습니다.
녹음을 삭제하면 서버에서 오디오 파일과 그로부터 만들어진 모든 것(대본, 요약, 노트, 플래시카드, 퀴즈, 번역, 채팅 메시지)이 지워집니다. 남는 것은 두 가지입니다. 그 녹음에 대해 노트에 직접 쓴 메모와, 비어 있는 채팅 스레드입니다. 계정을 삭제하면 그 메모를 포함해 계정에 속한 모든 것이 지워집니다. Apple로 로그인했다면 Apple 로그인 토큰도 함께 폐기합니다.
알아 두셔야 할 한계가 세 가지 있습니다.
로그인 방법은 세 가지입니다. Google, Apple, 또는 이메일로 보내 드리는 6자리 코드(유효 시간 3분)입니다. SozAI에는 비밀번호가 없으므로 유출되거나 재사용될 비밀번호도 없습니다. 휴대폰 앱은 이메일 없이 게스트로 시작할 수도 있지만, 웹 앱은 언제나 로그인을 요구합니다. 계정 하나로 SozAI에 로그인할 수 있는 모든 곳에서 쓸 수 있습니다.
별도의 2단계 인증 옵션은 없습니다. Google이나 Apple 계정에서 2단계 인증을 켜 두었다면 SozAI 로그인도 함께 보호됩니다.
보안 검토는 부족한 부분이 적혀 있을 때 더 빨리 끝나므로, 아래에 모두 적었습니다.
sozai.app/tools/의 퀴즈·플래시카드 도구와 요약 도구는 계정이 필요 없고 결과를 사용자의 브라우저에 보관합니다. 문제나 카드를 만들기 위해 붙여 넣은 텍스트, 또는 선택한 YouTube 영상이나 PDF의 텍스트를 OpenRouter를 통해 무료 AI 모델에 보냅니다. 무료 모델 제공업체는 받은 내용을 자체 약관에 따라 저장하거나 사용할 수 있습니다. 기밀 내용은 여기에 붙여 넣지 말고 앱을 이용하세요.
도구가 파일을 받아쓸 때는 처음 5분 분량의 오디오를 AssemblyAI로 보내고, 처리가 끝나면 그 작업을 삭제합니다.
제목에 "Security"를 넣어 [email protected]으로 메일을 보내 주세요. 무엇을 발견했는지, 어떻게 재현하는지, SozAI의 어느 부분에 해당하는지 알려 주시면 됩니다. 보통 영업일 기준 하루 안에 답장합니다. 공개하기 전에 문제를 고칠 시간을 주시고, 테스트 중에 다른 사람의 데이터에 접근하지 말아 주세요. 유료 버그 바운티는 운영하지 않습니다.
답변
우리에게 오고 가는 구간에서는 그렇습니다. 모든 연결이 HTTPS(TLS 1.2 또는 1.3)를 사용합니다. 서버 안에서는 오디오를 우리에게 숨길 수 없습니다. 받아쓰려면 우리 서버와 음성 인식 파트너사가 오디오를 읽어야 하기 때문입니다. 서버 디스크 암호화는 따로 하지 않습니다. 매일 밤 만드는 데이터베이스 백업은 서버를 떠나기 전에, 우리만 가진 키로 암호화합니다.
녹음과 계정 데이터는 독일 Hetzner의 자체 서버에 저장됩니다. 오디오는 음성 인식을 위해 AssemblyAI의 미국 엔드포인트로 한 번 EU를 벗어납니다. AI 기능은 대본 텍스트를 OpenRouter와 그 뒤의 모델 제공업체로 보냅니다. 각 파트너사와 소재지는 하위 처리자 페이지에 나와 있습니다.
쓰지 않으며, 판매하지도 않습니다. SozAI의 코드에는 녹음이나 대본을 모델 학습으로 보내는 부분이 없습니다. 음성 인식 업체나 AI 모델 제공업체 같은 처리 파트너사는 각자의 약관에 따라 일하며, 직접 읽어 보실 수 있도록 하위 처리자 페이지에서 각각 링크해 두었습니다. 웹사이트의 무료 도구는 무료 모델을 쓰며, 그 제공업체는 받은 내용을 보관할 수 있습니다.
오디오 파일과 거기서 만들어진 모든 것이 서버에서 즉시 삭제됩니다. 노트에 직접 쓴 메모는 직접 지울 때까지 남습니다. 데이터베이스의 암호화된 사본은 백업에 최대 12개월 남아 있을 수 있습니다. 음성 인식 파트너사의 사본은 그쪽의 보관 약관을 따르며, 아직 삭제 요청은 보내지 않습니다.
둘 다 아닙니다. 사업 제휴 계약(BAA)을 체결하지 않고 SOC 2 보고서도 없으므로, 환자 정보에는 SozAI가 맞지 않습니다. 강의나 연구 인터뷰에는 괜찮습니다. 의료진은 녹음과 노트를 기기 안에 두는 자매 앱 notavik을 살펴보세요. 우리가 임대하는 데이터 센터는 ISO/IEC 27001 인증을 받았지만, 그 인증서는 Hetzner의 것입니다.
아직 지원하지 않습니다. Google 또는 Apple 계정이나, 이메일로 받은 6자리 코드(유효 시간 3분)로 로그인합니다. SozAI 비밀번호는 없습니다. Google이나 Apple 계정에 2단계 인증을 쓰고 있다면 SozAI 로그인도 함께 보호됩니다. 싱글 사인온과 팀 관리자 역할은 현재 없으며, 팀에서 필요하다면 [email protected]으로 알려 주세요.
배지는 붙이지 않습니다. 배지는 아무것도 증명하지 않기 때문입니다. 대신 직접 확인할 수 있는 사실을 알려 드립니다. 데이터는 독일에 저장되고, 데이터를 처리하는 모든 업체가 공개 목록에 올라 있으며, 대본을 내보내거나 녹음 또는 계정 전체를 직접 삭제할 수 있습니다. 음성 인식은 미국에서 이루어집니다. 저희 데이터 처리 계약서(DPA)는 EU 표준계약조항을 포함하며 비즈니스 용도에 자동으로 적용됩니다.
