Trust Center
Bolehkah syarikat anda mempercayai SozAI dengan rakamannya?
Di mana data anda berada dan siapa yang memprosesnya, serta perakuan yang tidak kami miliki. Setiap jawapan memaut ke buktinya.
Jawapan ringkas
SozAI ialah aplikasi transkripsi untuk telefon, tablet, Mac dan web. Ia menyimpan rakaman dan transkrip anda di pelayan di Hetzner di Jerman, dan setiap sambungan menggunakan HTTPS. Audio setiap fail atau rakaman pergi ke AssemblyAI di AS untuk pengecaman pertuturan, dan teks transkrip melalui OpenRouter ke model AI untuk nota dan sembang. Kod SozAI tidak menggunakan rakaman anda untuk melatih model, dan anda boleh memadam rakaman atau seluruh akaun anda sendiri. Kami tiada laporan SOC 2, tiada perakuan ISO 27001 milik kami sendiri, tiada SSO, tiada log audit dan tiada HIPAA BAA.
Jadual di bawah ialah gambaran penuh pada satu skrin. Setiap baris memaut ke halaman yang menyokongnya, supaya penyemak keselamatan boleh menyemak kami dan bukan sekadar mempercayai kami.
Kawalan sepintas lalu
Jawapan setakat 27 Oktober 2026. Jika sesuatu baris dan halaman yang dipautkannya pernah tidak sepadan, beritahu kami di [email protected] dan kami akan membetulkan yang salah.
| Kawalan | Apa yang dilakukan SozAI | Halaman bukti |
|---|---|---|
| Tempat data disimpan | Pangkalan data (akaun, transkrip, nota, kad imbas, kuiz) dan fail audio berada di pelayan kami di Hetzner di Jerman. Taman pusat data Hetzner diperakui ISO/IEC 27001. Perakuan itu milik Hetzner, bukan milik kami. | Keselamatan, Sub-pemproses |
| Penyulitan semasa penghantaran | Setiap sambungan ke SozAI menggunakan HTTPS (TLS 1.2 atau 1.3). Cloudflare menyahsulit trafik di tepi rangkaiannya dan menyulitkannya semula dalam perjalanan ke pelayan kami. | Keselamatan |
| Penyulitan pada data tersimpan | Tidak ditambah oleh kami. Kami tidak menyulitkan cakera pelayan sendiri. Sandaran pangkalan data setiap malam disulitkan pada pelayan sebelum meninggalkannya. | Keselamatan |
| Akses ke pustaka anda | Rakaman anda dibuka selepas anda log masuk ke akaun anda sendiri. Setiap orang mempunyai akaun dan pustaka sendiri. Pada pelan Team atau Education, pembeli menguruskan tempat duduk dan tidak boleh membuka rakaman ahli. | Syarat |
| Log masuk | Google, Apple, atau kod enam digit yang kami e-melkan kepada anda, sah selama tiga minit. Tiada kata laluan SozAI. Tiada tetapan dua faktor milik kami sendiri dan tiada SSO. | Keselamatan |
| Pemadaman | Anda memadam rakaman atau seluruh akaun anda sendiri dalam mana-mana aplikasi atau di web.sozai.app. Itu membuang audio dan segala yang dibuat daripadanya dari pelayan kami. | Padam rakaman, Padam akaun |
| Pengekalan | Transkrip dan nota kekal sehingga anda memadamnya. Audio kekal selama yang dinyatakan tetapan anda: simpan (lalai), 30 hari, atau padam sejurus selepas transkripsi. Transkrip yang dipadam boleh kekal dalam sandaran yang disulitkan sehingga 12 bulan, dan AssemblyAI menyimpan salinan yang diprosesnya di bawah syaratnya sendiri. | Keselamatan |
| Sandaran | Pangkalan data disandarkan setiap malam ke Cloudflare R2, disulitkan. Kami menyimpan 14 salinan harian, 8 mingguan dan 12 bulanan serta menguji pemulihan sekali sebulan. Fail audio tiada dalam sandaran ini. | Keselamatan |
| Sub-pemproses | Setiap syarikat yang menerima data anda dinamakan, dengan apa yang diterimanya dan tindakan mana yang menghantarnya ke sana. Halaman dan tarikhnya berubah setiap kali senarai berubah. | Sub-pemproses |
| AI dan latihan model | Pengecaman pertuturan berjalan di AssemblyAI (AS). Tugas teks melalui OpenRouter ke model daripada Anthropic, Google atau xAI. Kod kami tidak menggunakan rakaman anda untuk melatih model. Penyedia bekerja di bawah syarat mereka sendiri. | Cara SozAI menggunakan AI |
| Pembayaran | Langganan aplikasi dibilkan oleh App Store atau Google Play. Pelan web dijual oleh Polar, merchant of record (peniaga rasmi) kami, yang mengenakan caj kad dan mengeluarkan resit serta invois. Butiran kad tidak pernah sampai kepada SozAI: anda memasukkannya di kedai atau dalam checkout Polar. | Syarat, Dasar bayaran balik |
| Perakuan | Tiada milik kami sendiri. Tiada laporan SOC 2, tiada perakuan ISO 27001, tiada pematuhan HIPAA, tiada BAA. | Keselamatan |
| Pentadbiran pasukan | Seorang pembeli menambah tempat duduk dan menghantar jemputan. Tiada SSO, tiada penyediaan SCIM, tiada log audit, tiada peranan pentadbir, tiada folder pasukan bersama. | SozAI untuk perniagaan |
| Status perkhidmatan | Tiada halaman status awam. Syarat tidak menjanjikan akses tanpa gangguan. | Syarat |
| Perjanjian pemprosesan data | DPA kami dan cara memintanya. | DPA |
| Soal selidik keselamatan | 80 soalan semakan vendor, setiap jawapan bertarikh dan dijejak ke sumbernya. | Soal selidik keselamatan |
| Pelaporan kerentanan | E-mel [email protected] dengan “Security” pada subjek. Tiada ganjaran pepijat berbayar. | Cara melapor, security.txt |
Perjalanan satu rakaman
Ambil temu bual sejam yang anda muat naik di web.sozai.app. Fail sampai ke pelayan kami di Jerman melalui HTTPS dan disimpan di sana. Audionya pergi sekali ke AssemblyAI di Amerika Syarikat, yang menghantar balik teks dengan label penutur dan cap masa. Sejak itu ciri AI bekerja daripada teks itu: apabila anda meminta nota atau kuiz, transkrip melalui OpenRouter ke model yang ditetapkan untuk tugas itu. Tiada model AI lain selain pengecaman pertuturan yang menerima audio.
Dua laluan berbeza. Pautan YouTube pergi ke API Google Gemini, yang mendapat pautan dan arahan kami dan tiada audio anda. Mesyuarat yang dirakam dalam aplikasi Mac ditranskripsi pada Mac itu sendiri: audio tidak dimuat naik, dan hanya teks siap disimpan ke akaun anda. Butirannya, termasuk persetujuan apa yang diminta aplikasi, ada di Cara SozAI menggunakan AI.
Alat percuma di sozai.app mengikut peraturan lain
Alat belajar dan ringkasan percuma di sozai.app/tools/ berfungsi tanpa akaun. Ia menghantar teks yang anda tampal kepada model AI percuma melalui OpenRouter, dan penyedia model percuma boleh menyimpan atau menggunakan apa yang mereka terima. Jauhkan teks sulit daripadanya dan gunakan aplikasi sebagai ganti, di mana jadual di atas terpakai.
Apabila SozAI bukan pilihan yang sesuai
Pilih yang lain jika mana-mana yang berikut benar untuk anda:
- anda mengendalikan maklumat pesakit dan memerlukan HIPAA BAA. Untuk nota klinikal, aplikasi saudara kami notavik menyimpan rakaman dan nota pada peranti;
- dasar keselamatan anda memerlukan laporan SOC 2 atau SSO daripada setiap vendor;
- audio tidak boleh sekali-kali meninggalkan EU. Pengecaman pertuturan berjalan di AS;
- pentadbir perlu melihat atau menguruskan rakaman setiap ahli. Pustaka setiap orang ialah milik mereka sendiri.
Jika tiada yang terpakai, SozAI sesuai untuk temu bual dan mesyuarat dalaman, selagi orang yang anda rakam mengetahuinya.
Jika sesuatu berlaku
- Membendung: putuskan akses yang terjejas, pusingkan kunci, hentikan perkhidmatan yang terjejas jika perlu.
- Menilai: data apa, akaun mana, sejak bila, daripada log pelayan.
- Memberitahu: pelanggan yang datanya terjejas, melalui e-mel, tanpa kelewatan yang tidak wajar; kami menyasarkan 72 jam selepas mengesahkan pelanggaran (DPA, Seksyen 10).
- Membaiki dan menyemak: tutup puncanya, pastikan pembaikan bertahan, dan kemas kini halaman ini serta soal selidik keselamatan jika ada perkara di dalamnya yang berubah.
Pangkalan data disandarkan setiap malam dan pemulihan diuji setiap bulan. Sasaran kami ialah kehilangan data paling banyak 24 jam dan perkhidmatan pulih dalam masa 24 jam.
Melaporkan kerentanan
E-mel [email protected] dengan “Security” pada subjek. Beritahu kami apa yang anda temui dan langkah untuk menghasilkannya semula, dan namakan bahagian SozAI yang terjejas. Kami membaca laporan dalam bahasa Inggeris dan Rusia, dan biasanya membalas dalam masa satu hari bekerja.
Semasa anda menguji, kami meminta tiga perkara:
- Gunakan akaun anda sendiri sahaja. Jangan buka atau ubah data milik orang lain, dan berhenti sebaik sahaja anda melihat data orang lain.
- Jangan jalankan ujian denial-of-service atau beban, dan jangan hantar banjir permintaan automatik.
- Beri kami masa untuk membaiki masalah itu sebelum anda menerbitkannya, dan beritahu kami bila anda merancang berbuat demikian.
Kami tidak menjalankan ganjaran pepijat berbayar. Hubungan yang sama diterbitkan dalam bentuk boleh dibaca mesin di /.well-known/security.txt.
Jawapan
Soalan lazim
Adakah SozAI selamat digunakan untuk mesyuarat perniagaan yang sulit?
Selamat jika peraturan anda membenarkan pemproses pengecaman pertuturan di AS dan penyedia model AI yang bekerja di bawah syarat mereka sendiri. Fail disimpan di Jerman, setiap pemproses dinamakan di /subprocessors/, dan anda boleh memadam rakaman sendiri. Jika audio mesti kekal pada mesin anda sendiri, rakam mesyuarat dalam aplikasi Mac, yang mentranskripsi pada Mac.
Adakah SozAI melatih model AI dengan data saya?
SozAI tidak: tiada apa-apa dalam kod kami yang menghantar rakaman atau transkrip anda ke latihan model. Syarikat yang memprosesnya (AssemblyAI dan penyedia model di sebalik OpenRouter) mengendalikan data di bawah syarat mereka sendiri, yang dipautkan daripada /subprocessors/. Butirannya ada di /trust/ai/.
Di mana SozAI menyimpan data saya?
Di pelayan kami di Hetzner di Jerman: pangkalan data dan fail audio. Sandaran pangkalan data setiap malam yang disulitkan berada di Cloudflare R2. Pemprosesan tidak terhad kepada EU: pengecaman pertuturan berjalan di AssemblyAI di Amerika Syarikat.
Adakah SozAI diperakui SOC 2 atau ISO 27001?
Tidak. Kami tiada laporan SOC 2 dan tiada perakuan ISO 27001 milik kami sendiri. Taman pusat data Hetzner yang menempatkan pelayan kami diperakui ISO/IEC 27001, tetapi perakuan itu milik Hetzner.
Adakah SozAI menyokong SSO atau SCIM untuk organisasi saya?
Tidak. Tiada SSO (SAML atau OIDC), tiada penyediaan SCIM dan tiada log audit. Orang log masuk dengan Google, Apple atau kod e-mel sekali guna, dan pembeli pasukan menjemput ahli melalui e-mel atau pautan sekali guna.
Adakah SozAI mematuhi HIPAA, dan adakah anda akan menandatangani BAA?
Tidak. SozAI tidak mematuhi HIPAA dan kami tidak menandatangani Business Associate Agreement, jadi jangan gunakannya untuk maklumat pesakit. Aplikasi saudara kami notavik menyimpan rakaman dan nota klinikal pada peranti.
Adakah SozAI mempunyai perjanjian pemprosesan data?
Perjanjian pemprosesan data kami dan cara memintanya ada di /dpa/. Untuk soalan yang tidak dijawabnya, tulis kepada [email protected].
Bagaimana saya melaporkan kerentanan keselamatan dalam SozAI?
E-mel [email protected] dengan “Security” pada subjek. Huraikan apa yang anda temui dan cara menghasilkannya semula. Uji pada akaun anda sendiri sahaja, jangan jalankan ujian beban, dan beri kami masa untuk membaikinya sebelum anda menerbitkannya. Kami tidak menjalankan ganjaran pepijat berbayar.
Tukar rakaman anda yang seterusnya kepada teks
Rakam, muat naik fail atau tampal pautan. Anda akan menerima transkrip, pembicara dan ringkasan.
Percuma di iOS dan Android. Tiada akaun diperlukan untuk transkrip YouTube.