**SozAI 신뢰 센터: 내 데이터가 가는 곳과 이유**
Source: https://sozai.app/ko/trust/

신뢰 센터

# 회사의 녹음을 SozAI에 맡겨도 될까요?

내 데이터가 있는 곳과 처리하는 곳, 그리고 우리에게 없는 인증서. 모든 답변은 근거로 연결됩니다.

[보안 설문지 읽기](https://sozai.app/trust/security-questionnaire/)

## 짧은 답변

SozAI는 휴대폰, 태블릿, Mac, 웹에서 쓰는 전사 앱입니다. 녹음과 대본은 독일 Hetzner의 서버에 저장되며, 모든 연결은 HTTPS를 씁니다. 파일이나 녹음의 오디오는 음성 인식을 위해 미국의 AssemblyAI로 가고, 노트와 채팅을 위한 대본 텍스트는 OpenRouter를 거쳐 AI 모델로 갑니다. SozAI 코드는 녹음을 모델 학습에 쓰지 않으며, 녹음 하나든 계정 전체든 직접 삭제할 수 있습니다. 우리에게는 SOC 2 보고서도, 자체 ISO 27001 인증서도, SSO도, 감사 로그도, HIPAA BAA도 없습니다.

아래 표가 한 화면에 담은 전체 그림입니다. 각 행은 근거가 되는 페이지로 연결되므로, 보안 검토 담당자는 우리를 믿는 대신 직접 확인할 수 있습니다.

## 한눈에 보는 통제 항목

답변은 2026년 시월 27일 기준입니다. 표의 행과 연결된 페이지가 서로 다르면 support@sozai.app으로 알려 주세요. 틀린 쪽을 고치겠습니다.

| 통제 항목 | SozAI가 하는 일 | 근거 페이지 |
| --- | --- | --- |
| 데이터 저장 위치 | 데이터베이스(계정, 대본, 노트, 플래시카드, 퀴즈)와 오디오 파일은 독일 Hetzner의 우리 서버에 있습니다. Hetzner의 데이터 센터 단지는 ISO/IEC 27001 인증을 받았습니다. 이 인증서는 Hetzner의 것이며 우리의 것이 아닙니다. | [보안](https://sozai.app/security/), [하위 처리자](https://sozai.app/subprocessors/) |
| 전송 중 암호화 | SozAI에 대한 모든 연결은 HTTPS(TLS 1.2 또는 1.3)를 씁니다. Cloudflare가 엣지에서 트래픽을 복호화하고 우리 서버로 가는 구간에서 다시 암호화합니다. | [보안](https://sozai.app/security/) |
| 저장 시 암호화 | 우리가 추가하지 않았습니다. 서버 디스크를 직접 암호화하지 않습니다. 매일 밤 만드는 데이터베이스 백업은 서버를 떠나기 전에 서버에서 암호화합니다. | [보안](https://sozai.app/security/) |
| 내 라이브러리에 대한 접근 | 녹음은 본인 계정으로 로그인한 뒤에 열립니다. 사람마다 자기 계정과 라이브러리가 있습니다. Team이나 Education 요금제에서 구매자는 좌석을 관리하지만 구성원의 녹음은 열 수 없습니다. | [이용약관](https://sozai.app/terms/) |
| 로그인 | Google, Apple, 또는 이메일로 보내는 여섯 자리 코드(유효 시간 삼 분). SozAI 비밀번호는 없습니다. 자체 이중 인증 설정도 없고 SSO도 없습니다. | [보안](https://sozai.app/security/) |
| 삭제 | 어느 앱에서든 또는 web.sozai.app에서 녹음 하나나 계정 전체를 직접 삭제합니다. 그러면 오디오와 그로부터 만든 모든 것이 우리 서버에서 지워집니다. | [녹음 삭제](https://sozai.app/help/privacy/delete-recording/), [계정 삭제](https://sozai.app/help/account/delete-account/) |
| 보관 | 대본과 노트는 삭제할 때까지 남습니다. 오디오는 설정에 따라 남습니다: 보관(기본값), 30일, 또는 전사 직후 삭제. 삭제한 대본은 암호화된 백업에 최대 12개월 남을 수 있고, AssemblyAI는 처리한 사본을 자체 약관에 따라 보관합니다. | [보안](https://sozai.app/security/) |
| 백업 | 데이터베이스는 매일 밤 암호화되어 Cloudflare R2에 백업됩니다. 일별 14개, 주별 8개, 월별 12개 사본을 보관하고 한 달에 한 번 복원을 시험합니다. 오디오 파일은 이 백업에 들어 있지 않습니다. | [보안](https://sozai.app/security/) |
| 하위 처리자 | 데이터를 받는 모든 회사의 이름과 받는 정보, 어떤 동작이 거기로 보내는지를 밝힙니다. 목록이 바뀔 때마다 페이지와 그 날짜가 바뀝니다. | [하위 처리자](https://sozai.app/subprocessors/) |
| AI와 모델 학습 | 음성 인식은 AssemblyAI(미국)에서 실행됩니다. 텍스트 작업은 OpenRouter를 거쳐 Anthropic, Google, xAI의 모델로 갑니다. 우리 코드는 녹음을 모델 학습에 쓰지 않습니다. 제공업체는 각자의 약관에 따라 일합니다. | [SozAI의 AI 사용 방식](https://sozai.app/trust/ai/) |
| 결제 | 앱 구독은 App Store나 Google Play가 청구합니다. 웹 요금제는 판매 대행 사업자(merchant of record)인 Polar가 팔며, Polar가 카드를 결제하고 영수증과 청구서를 발행합니다. 카드 정보는 SozAI에 닿지 않습니다. 스토어나 Polar의 결제 화면에 직접 입력합니다. | [이용약관](https://sozai.app/terms/), [환불 정책](https://sozai.app/refund-policy/) |
| 인증 | 자체 인증은 없습니다. SOC 2 보고서, ISO 27001 인증서, HIPAA 준수, BAA 모두 없습니다. | [보안](https://sozai.app/security/) |
| 팀 관리 | 구매자 한 명이 좌석을 추가하고 초대를 보냅니다. SSO도, SCIM 프로비저닝도, 감사 로그도, 관리자 역할도, 공유 팀 폴더도 없습니다. | [비즈니스용 SozAI](https://sozai.app/business/) |
| 서비스 상태 | 공개 상태 페이지는 없습니다. 이용약관은 끊김 없는 이용을 약속하지 않습니다. | [이용약관](https://sozai.app/terms/) |
| 데이터 처리 계약 | 우리의 DPA와 요청 방법. | [DPA](https://sozai.app/dpa/) |
| 보안 설문지 | 업체 검토용 질문 80개, 답마다 날짜와 근거 출처를 밝혔습니다. | [보안 설문지](https://sozai.app/trust/security-questionnaire/) |
| 취약점 신고 | 제목에 “Security”를 넣어 support@sozai.app으로 이메일을 보내세요. 유료 버그 바운티는 없습니다. | 신고 방법, [security.txt](https://sozai.app/.well-known/security.txt) |

## 녹음 하나가 지나가는 길

web.sozai.app에서 한 시간짜리 인터뷰를 올린다고 해 봅시다. 파일은 HTTPS로 독일의 우리 서버에 도착해 거기에 저장됩니다. 오디오는 미국의 AssemblyAI로 한 번 가고, AssemblyAI가 화자 구분과 타임스탬프가 있는 텍스트를 돌려줍니다. 그때부터 AI 기능은 그 텍스트로 일합니다. 노트나 퀴즈를 요청하면 대본이 OpenRouter를 거쳐 그 작업에 지정된 모델로 갑니다. 음성 인식을 제외한 어떤 AI 모델도 오디오를 받지 않습니다.

다른 경로가 둘 있습니다. YouTube 링크는 Google Gemini API로 가며, 링크와 우리의 지시문만 받고 사용자의 오디오는 받지 않습니다. Mac 앱에서 녹음한 회의는 Mac 자체에서 전사됩니다. 오디오는 업로드되지 않고 완성된 텍스트만 계정에 저장됩니다. 앱이 어떤 동의를 구하는지를 포함한 자세한 내용은 [SozAI의 AI 사용 방식](https://sozai.app/trust/ai/) 에 있습니다.

## sozai.app의 무료 도구는 다른 규칙을 따릅니다

[sozai.app/tools/](https://sozai.app/tools/) 의 무료 학습·요약 도구는 계정 없이 쓸 수 있습니다. 붙여 넣은 텍스트를 OpenRouter를 거쳐 무료 AI 모델로 보내며, 무료 모델의 제공업체는 받은 내용을 보관하거나 사용할 수 있습니다. 기밀 텍스트는 넣지 말고, 위 표가 적용되는 앱을 쓰세요.

## SozAI가 맞지 않는 경우

다음 중 하나라도 해당하면 다른 것을 고르세요.

- 환자 정보를 다루며 HIPAA BAA가 필요할 때. 임상 노트에는 자매 앱 [notavik](https://notavik.com) 이 녹음과 노트를 기기에 보관합니다.
- 보안 정책이 모든 업체에 SOC 2 보고서나 SSO를 요구할 때.
- 오디오가 EU 밖으로 나가서는 안 될 때. 음성 인식은 미국에서 실행됩니다.
- 관리자가 모든 구성원의 녹음을 보거나 관리해야 할 때. 각자의 라이브러리는 각자의 것입니다.

이 중 어느 것도 해당하지 않는다면, 녹음하는 상대가 그 사실을 아는 한 SozAI는 인터뷰와 사내 회의에 알맞습니다.

## 문제가 생기면

1. 차단: 영향을 받은 접근을 끊고, 키를 교체하고, 필요하면 해당 서비스를 멈춥니다.
2. 평가: 서버 로그를 바탕으로 어떤 데이터가, 어느 계정이, 언제부터였는지 파악합니다.
3. 통지: 데이터가 영향을 받은 고객에게 이메일로 지체 없이 알립니다. 침해를 확인한 뒤 72시간 이내를 목표로 합니다([DPA](https://sozai.app/dpa/) 10항).
4. 수정과 검토: 원인을 막고 수정이 유효한지 확인하며, 이 페이지와 보안 설문지에서 바뀐 부분이 있으면 갱신합니다.

데이터베이스는 매일 밤 백업되고 복원은 매달 시험합니다. 목표는 데이터 손실 최대 24시간, 서비스 복구 24시간 이내입니다.

## 취약점 신고

제목에 “Security”를 넣어 [support@sozai.app](mailto:support@sozai.app?subject=Security) 으로 이메일을 보내세요. 발견한 내용과 재현 단계, 영향을 받는 SozAI의 부분을 알려 주세요. 신고는 영어와 러시아어로 읽으며, 보통 영업일 하루 안에 답합니다.

테스트하는 동안 세 가지를 부탁드립니다.

1. 본인 계정만 쓰세요. 다른 사람의 데이터를 열거나 바꾸지 말고, 다른 사람의 데이터가 보이면 즉시 멈추세요.
2. 서비스 거부 공격이나 부하 테스트를 하지 말고, 자동화된 대량 요청을 보내지 마세요.
3. 공개하기 전에 문제를 고칠 시간을 주시고, 공개할 시점을 알려 주세요.

유료 버그 바운티는 운영하지 않습니다. 같은 연락처가 기계가 읽을 수 있는 형태로 [/.well-known/security.txt](https://sozai.app/.well-known/security.txt) 에도 공개되어 있습니다.

2026년 10월 27일 업데이트 작성자 [Merey Tleugazin](https://sozai.app/ko/about/merey/)

답변

## 자주 묻는 질문

기밀 비즈니스 회의에 SozAI를 써도 안전한가요?

조직의 규칙이 미국의 음성 인식 처리 업체와 각자의 약관에 따라 일하는 AI 모델 제공업체를 허용한다면 가능합니다. 파일은 독일에 저장되고, 모든 처리 업체는 /subprocessors/에 이름이 나와 있으며, 녹음은 직접 삭제할 수 있습니다. 오디오가 본인 컴퓨터에 남아야 한다면 Mac 앱으로 회의를 녹음하세요. Mac에서 전사합니다.

SozAI가 내 데이터로 AI 모델을 학습시키나요?

SozAI는 하지 않습니다. 우리 코드에는 녹음이나 대본을 모델 학습으로 보내는 부분이 없습니다. 이를 처리하는 회사(AssemblyAI와 OpenRouter 뒤의 모델 제공업체)는 각자의 약관에 따라 데이터를 다루며, 약관은 /subprocessors/에서 링크됩니다. 자세한 내용은 /trust/ai/에 있습니다.

SozAI는 내 데이터를 어디에 저장하나요?

독일 Hetzner의 우리 서버에 데이터베이스와 오디오 파일을 저장합니다. 암호화된 야간 데이터베이스 백업은 Cloudflare R2에 있습니다. 처리가 EU로 한정되지는 않습니다. 음성 인식은 미국의 AssemblyAI에서 실행됩니다.

SozAI는 SOC 2 또는 ISO 27001 인증을 받았나요?

아니요. 우리에게는 SOC 2 보고서도 자체 ISO 27001 인증서도 없습니다. 우리 서버를 두고 있는 Hetzner의 데이터 센터 단지는 ISO/IEC 27001 인증을 받았지만, 그 인증서는 Hetzner의 것입니다.

SozAI가 우리 조직을 위한 SSO나 SCIM을 지원하나요?

아니요. SSO(SAML 또는 OIDC)도, SCIM 프로비저닝도, 감사 로그도 없습니다. 사람들은 Google, Apple 또는 일회용 이메일 코드로 로그인하고, 팀 구매자는 이메일이나 일회용 링크로 구성원을 초대합니다.

SozAI는 HIPAA를 준수하나요? BAA에 서명해 주나요?

아니요. SozAI는 HIPAA를 준수하지 않으며 Business Associate Agreement에 서명하지 않으므로 환자 정보에는 쓰지 마세요. 자매 앱 notavik은 임상 녹음과 노트를 기기에 보관합니다.

SozAI에 데이터 처리 계약이 있나요?

데이터 처리 계약과 요청 방법은 /dpa/에 있습니다. 거기서 답하지 않는 질문은 support@sozai.app으로 보내 주세요.

SozAI의 보안 취약점은 어떻게 신고하나요?

제목에 “Security”를 넣어 support@sozai.app으로 이메일을 보내세요. 발견한 내용과 재현 방법을 설명하세요. 본인 계정에서만 테스트하고, 부하 테스트는 하지 말고, 공개하기 전에 고칠 시간을 주세요. 유료 버그 바운티는 운영하지 않습니다.

다음 녹음을 텍스트로 변환하세요

녹음하거나 파일을 업로드하고 링크를 붙여 넣으세요. 트랜스크립트, 화자 구분, 요약을 받아볼 수 있습니다.

 [보안 설문지 읽기](https://sozai.app/trust/security-questionnaire/)

iOS와 Android에서 무료로 이용할 수 있습니다. YouTube 트랜스크립트는 계정이 필요 없습니다.


---
This is the markdown twin of https://sozai.app/ko/trust/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/