Di mana fail anda disimpan dan siapa yang memprosesnya. Apa yang dipadam. Apa yang belum kami tawarkan.
Rakaman anda dihantar melalui HTTPS dan disimpan di pelayan kami di Jerman, di Hetzner. Pengecaman pertuturan dan ciri AI dijalankan oleh rakan yang dinamakan, dan setiap satunya ada dalam senarai sub-pemproses kami. Kami tidak menjual rakaman anda, dan kod kami tidak pernah menggunakannya untuk melatih model. Anda boleh memadam sesuatu rakaman atau seluruh akaun anda sendiri pada bila-bila masa.
Halaman ini ditulis supaya anda boleh menyemaknya. Jika ada yang tidak sepadan dengan apa yang anda lihat dalam produk, beritahu kami di [email protected]. Teks undang-undangnya ada dalam dasar privasi kami.
Semua yang lazimnya diminta oleh penyemak adalah terbuka: Trust Center dengan setiap kawalan dan buktinya, soal selidik keselamatan yang dijawab lebih awal, cara SozAI menggunakan AI, senarai sub-pemproses dan Perjanjian Pemprosesan Data dengan Klausa Kontrak Standard EU, yang terpakai secara automatik untuk kegunaan perniagaan.
Rakaman anda dan segala yang dihasilkan daripadanya berada di pelayan kami di Hetzner, Jerman. Taman pusat data Hetzner di sana diperakui ISO/IEC 27001:2022. Perakuan itu milik Hetzner, bukan SozAI: kami tidak mempunyai perakuan sendiri.
Setiap sambungan daripada setiap aplikasi dan sambungan pelayar menggunakan HTTPS (TLS 1.2 atau 1.3). Cloudflare berada di hadapan laman kami, jadi trafik dinyahsulit di tepi rangkaian Cloudflare dan disulitkan semula dalam perjalanan ke pelayan kami. Kami tidak menambah penyulitan cakera pada pelayan sendiri. Sandaran pangkalan data setiap malam disulitkan pada pelayan sebelum meninggalkannya.
Audio kekal di pelayan kami sehingga anda memadam rakaman atau akaun anda, kecuali jika anda memilih dalam aplikasi supaya ia dipadam 30 hari selepas transkripsi atau sebaik sahaja selepas transkripsi. Transkrip tidak pernah dipadam secara automatik.
Penyimpanan di Jerman, tetapi kerjanya dilakukan oleh rakan, dan yang terbesar berada di AS: audio setiap fail yang dimuat naik dan setiap rakaman aplikasi dihantar ke titik akhir AS milik AssemblyAI untuk pengecaman pertuturan. Jadual menunjukkan rakan mana menerima apa bagi setiap tindakan anda. Senarai penuh, berserta pautan ke halaman privasi setiap syarikat, ada di /subprocessors/.
| Apabila anda | Siapa yang memprosesnya | Apa yang diterima |
|---|---|---|
| Memuat naik fail atau merakam dalam aplikasi | AssemblyAI (AS) | Audio. Ia mengembalikan teks beserta pencakap dan cap masa. |
| Menampal pautan YouTube | Google Gemini API | Pautan dan arahan kami. Tiada audio daripada anda. |
| Meminta ringkasan, nota, kad imbas, kuiz, terjemahan transkrip atau jawapan sembang | OpenRouter, yang menyampaikan permintaan kepada model daripada Anthropic, Google atau xAI (DeepSeek sebagai sandaran) | Teks transkrip, serta halaman PDF atau foto yang anda tambah sebagai sumber |
| Mendikte ke dalam nota atau menggunakan Voice Translate | Pengecaman pertuturan Apple atau Google, melalui sistem telefon anda | Audio yang anda diktekan |
| Melanggan | Apple atau Google, dan RevenueCat | Resit pembelian, status langganan, ID pengguna aplikasi dan e-mel anda |
| Menulis kepada sokongan daripada aplikasi | Telegram, tempat peti masuk sokongan kami berada | Mesej dan alamat e-mel anda; aplikasi menambah versinya |
Aplikasi juga menghantar pemberitahuan tolak melalui Google Firebase dan melaporkan peristiwa aplikasi seperti pemasangan dan pembelian kepada Meta untuk ukuran iklan. Rakaman dan transkrip anda bukan sebahagian daripada peristiwa itu.
Anda boleh memadam rakaman, atau seluruh akaun anda, sendiri, dalam mana-mana aplikasi kami atau di web.sozai.app. Anda tidak perlu menulis kepada sokongan.
Memadam rakaman membuang fail audionya daripada pelayan kami, bersama segala yang dijana daripadanya: transkrip, ringkasan, nota, kad imbas, kuiz, terjemahan dan mesej sembang. Dua perkara kekal: nota yang anda tulis sendiri dalam Nota daripada rakaman itu, dan satu bebenang sembang yang kosong. Memadam akaun anda membuang segala yang dimiliki akaun itu, termasuk nota tersebut. Jika anda log masuk dengan Apple, kami juga membatalkan token log masuk Apple.
Tiga had yang perlu anda tahu:
Ada tiga cara masuk: Google, Apple, atau kod enam digit yang kami e-melkan kepada anda, sah selama tiga minit. SozAI tidak mempunyai kata laluan, jadi tiada yang boleh bocor atau digunakan semula. Aplikasi telefon juga boleh dimulakan sebagai tetamu, tanpa e-mel; aplikasi web sentiasa meminta anda log masuk. Satu akaun berfungsi di mana-mana anda boleh log masuk ke SozAI.
Tiada pilihan dua faktor yang berasingan. Jika akaun Google atau Apple anda menghidupkan log masuk dua faktor, itu turut melindungi log masuk SozAI anda.
Semakan keselamatan berjalan lebih pantas apabila kekurangannya ditulis, jadi inilah dia:
Alat kuiz dan kad imbas serta alat ringkasan di sozai.app/tools/ tidak memerlukan akaun dan menyimpan hasil anda dalam pelayar anda. Untuk membuat soalan atau kad, ia menghantar teks yang anda tampal, atau teks video YouTube atau PDF yang anda pilih, kepada model AI percuma melalui OpenRouter. Penyedia model percuma boleh menyimpan atau menggunakan apa yang mereka terima di bawah syarat mereka sendiri. Jangan tampal apa-apa yang sulit di situ; gunakan aplikasi sebaliknya.
Apabila alat mentranskripsi fail, ia menghantar lima minit pertama audio kepada AssemblyAI dan memadam kerja itu selepas diproses.
E-mel [email protected] dengan "Security" pada subjek. Beritahu kami apa yang anda temui, cara mengulanginya, dan bahagian SozAI mana yang terjejas. Kami biasanya membalas dalam masa satu hari bekerja. Mohon beri kami peluang membaiki masalah itu sebelum anda menerbitkannya, dan jangan mengakses data orang lain semasa menguji. Kami tidak menjalankan program ganjaran pepijat berbayar.
E-melkan kami apa yang anda temui dan cara mengulanginya. Kami biasanya membalas dalam masa satu hari bekerja.
Jawapan
Dalam perjalanan kepada kami dan kembali, ya: setiap sambungan menggunakan HTTPS (TLS 1.2 atau 1.3). Pada pelayan kami ia tidak dapat disembunyikan daripada kami, kerana pelayan kami dan rakan pengecaman pertuturan perlu membaca audio untuk mentranskripsikannya. Kami tidak menambah penyulitan cakera pada pelayan. Sandaran pangkalan data setiap malam disulitkan sebelum meninggalkan pelayan, dengan kunci yang kekal pada kami.
Rakaman dan data akaun anda disimpan di pelayan kami di Hetzner, Jerman. Audio memang keluar dari EU sekali: pengecaman pertuturan berjalan di titik akhir AS milik AssemblyAI. Ciri AI menghantar teks transkrip kepada OpenRouter dan penyedia model di belakangnya. Setiap rakan dan lokasinya disenaraikan di halaman sub-pemproses kami.
Tidak, dan kami tidak menjualnya. Tiada apa-apa dalam kod SozAI yang menghantar rakaman atau transkrip anda ke latihan model. Rakan yang memprosesnya, seperti penyedia pengecaman pertuturan dan penyedia model AI, bekerja di bawah syarat mereka sendiri, dan kami memautkan setiap satu daripada halaman sub-pemproses supaya anda boleh membacanya sendiri. Alat percuma di laman web menggunakan model percuma, yang penyedianya boleh menyimpan apa yang mereka terima.
Fail audio dan segala yang dijana daripadanya dibuang dari pelayan kami serta-merta. Nota yang anda tulis sendiri dalam Nota kekal sehingga anda memadamnya. Salinan pangkalan data yang disulitkan boleh kekal dalam sandaran kami sehingga 12 bulan. Salinan rakan pengecaman pertuturan tertakluk kepada syarat pengekalannya sendiri; kami belum menghantar permintaan padam kepadanya.
Kedua-duanya tidak. Kami tidak menandatangani Business Associate Agreement dan kami tiada laporan SOC 2, jadi SozAI bukan alat yang sesuai untuk maklumat pesakit. Ia sesuai untuk kuliah dan temu bual penyelidikan. Doktor dan pengamal klinikal boleh melihat notavik, aplikasi saudara kami, yang menyimpan rakaman dan nota pada peranti. Pusat data yang kami sewa diperakui ISO/IEC 27001, tetapi perakuan itu milik Hetzner.
Belum lagi. Anda log masuk dengan akaun Google atau Apple, atau dengan kod enam digit yang dihantar ke e-mel anda, sah selama tiga minit. SozAI tidak mempunyai kata laluan. Jika akaun Google atau Apple anda menggunakan log masuk dua faktor, itu turut melindungi log masuk SozAI anda. Log masuk tunggal dan peranan pentadbir pasukan tidak wujud setakat ini; jika pasukan anda memerlukannya, beritahu kami di [email protected].
Kami tidak memasang lencana padanya, kerana lencana tidak membuktikan apa-apa. Inilah yang boleh anda semak: data anda disimpan di Jerman, setiap syarikat yang memprosesnya disenaraikan secara terbuka, dan anda boleh mengeksport transkrip serta memadam rakaman atau seluruh akaun anda sendiri. Pengecaman pertuturan berlaku di AS. Perjanjian Pemprosesan Data kami merangkumi Klausa Kontrak Standard EU dan terpakai secara automatik untuk kegunaan perniagaan.
