De korte versie
Je opnames gaan via HTTPS naar ons en staan op onze servers in Duitsland, bij Hetzner. Spraakherkenning en de AI-functies worden uitgevoerd door genoemde partners, en elk van hen staat op onze lijst met subverwerkers. We verkopen je opnames niet en onze code gebruikt ze nooit om modellen te trainen. Een opname of je hele account verwijder je op elk moment zelf.
Deze pagina is geschreven zodat je het kunt nagaan. Klopt iets hier niet met wat je in het product ziet, laat het ons weten via [email protected]. De juridische tekst staat in ons privacybeleid.
Waar je bestanden staan
Je opnames en alles wat ervan gemaakt is staan op onze servers bij Hetzner in Duitsland. De datacenterparken van Hetzner zijn gecertificeerd volgens ISO/IEC 27001:2022. Dat certificaat is van Hetzner, niet van SozAI: zelf hebben we geen certificering.
Elke verbinding vanuit elke app en extensie gebruikt HTTPS (TLS 1.2 of 1.3). Cloudflare staat voor onze sites, dus het verkeer wordt aan de rand van Cloudflare ontsleuteld en op weg naar onze servers opnieuw versleuteld. Zelf voegen we geen schijfversleuteling toe op de servers. De nachtelijke database-back-ups worden op de server versleuteld voordat ze die verlaten.
Audio blijft op onze servers staan tot je de opname of je account verwijdert, tenzij je in de app kiest om het 30 dagen na de transcriptie of meteen erna te laten verwijderen. Transcripties worden nooit automatisch verwijderd.
Wie een opname verwerkt, en wanneer
De opslag zit in Duitsland, maar het werk wordt door partners gedaan, en de grootste zit in de VS: de audio van elk geüpload bestand en elke opname uit de app gaat voor spraakherkenning naar het Amerikaanse endpoint van AssemblyAI. In de tabel zie je welke partner bij welke handeling wat krijgt. De volledige lijst, met links naar de privacypagina van elk bedrijf, staat op /subprocessors/.
| Wanneer je | Wie het verwerkt | Wat zij ontvangen |
|---|
| Een bestand uploadt of in de app opneemt | AssemblyAI (VS) | De audio. Het stuurt de tekst terug met sprekers en tijdstempels. |
| Een YouTube-link plakt | Google Gemini API | De link en onze instructies. Geen audio van jou. |
| Een samenvatting, notities, flashcards, een quiz, een vertaling van een transcript of een chatantwoord vraagt | OpenRouter, dat het verzoek doorgeeft aan modellen van Anthropic, Google of xAI (DeepSeek als reserve) | De transcripttekst, plus de pagina's van een pdf of de foto's die je als bron toevoegt |
| In een notitie dicteert of Voice Translate gebruikt | Spraakherkenning van Apple of Google, via het systeem van je telefoon | De audio die je dicteert |
| Een abonnement neemt | Apple of Google, en RevenueCat | Aankoopbewijzen, abonnementsstatus, je gebruikers-ID in de app en e-mailadres |
| Vanuit de app de support schrijft | Telegram, waar onze support-inbox zit | Je bericht en e-mailadres; de app voegt haar versie toe |
De app stuurt ook pushmeldingen via Google Firebase en meldt app-gebeurtenissen zoals installaties en aankopen aan Meta voor advertentiemeting. Je opnames en transcripten maken geen deel uit van die gebeurtenissen.
Wat verwijderen wist, en wat niet
Een opname of je hele account verwijder je zelf, in elk van onze apps of op web.sozai.app. Je hoeft de support niet te mailen.
Een opname verwijderen haalt het audiobestand van onze servers, samen met alles wat ervan gemaakt is: het transcript, de samenvatting, notities, flashcards, quizzen, vertalingen en chatberichten. Twee dingen blijven staan: notities die je zelf bij die opname in Notities schreef, en een lege chatthread. Je account verwijderen wist alles wat erbij hoort, die notities inbegrepen. Als je met Apple inlogde, trekken we ook het Apple-inlogtoken in.
Drie beperkingen die je moet kennen:
- De database (transcripten, notities, accountgegevens) wordt elke nacht geback-upt naar Cloudflare R2, versleuteld vóór het uploaden. We bewaren 14 dagelijkse, 8 wekelijkse en 12 maandelijkse kopieën, dus een verwijderd transcript kan tot 12 maanden in een versleutelde back-up blijven staan. Audiobestanden zitten niet in deze back-ups. Eén keer per maand zetten we de nieuwste back-up terug om te controleren of die werkt.
- Verwijderen in SozAI stuurt nog geen verwijderverzoek naar AssemblyAI. De kopie die daar verwerkt is, volgt de eigen bewaartermijnen van AssemblyAI.
- Tekst die een partner bij zijn werk ontving (een verzoek om een samenvatting, een chatvraag) valt onder de voorwaarden van die partner, te vinden via /subprocessors/.
Inloggen
Je kunt op drie manieren inloggen: met Google, met Apple, of met een zescijferige code die we je mailen en die drie minuten geldig is. SozAI kent geen wachtwoorden, dus er is niets dat kan uitlekken of hergebruikt worden. De app op je telefoon kan ook als gast starten, zonder e-mailadres; de webapp vraagt altijd om in te loggen. Eén account werkt overal waar je bij SozAI kunt inloggen.
Er is geen aparte tweestapsverificatie. Staat tweestapsverificatie aan op je Google- of Apple-account, dan beschermt dat ook je SozAI-login.
Wat we nog niet bieden
Een beveiligingsbeoordeling gaat sneller als de lacunes zijn opgeschreven, dus hier zijn ze:
- Geen HIPAA-naleving en geen Business Associate Agreement (BAA). Gebruik SozAI niet voor patiëntgegevens. Voor klinische notities draait onze zusterapp notavik volledig op het apparaat.
- Geen SOC 2-rapport en geen eigen ISO-certificaat.
- Geen single sign-on (SAML of OIDC) voor organisaties.
- Geen teamwerkruimtes of beheerdersrollen, en geen auditlogs. Iedereen heeft een eigen account en bibliotheek.
De gratis tools op sozai.app werken anders
De quiz- en flashcardtools en de samenvattingstools op sozai.app/tools/ hebben geen account nodig en bewaren je resultaten in je browser. Om de vragen of kaarten te maken sturen ze de tekst die je plakt, of de tekst van de YouTube-video of pdf die je kiest, via OpenRouter naar gratis AI-modellen. De aanbieders van gratis modellen mogen wat ze ontvangen onder hun eigen voorwaarden bewaren of gebruiken. Plak daar niets vertrouwelijks; gebruik daarvoor de app.
Als een tool een bestand transcribeert, stuurt die de eerste vijf minuten audio naar AssemblyAI en verwijdert de taak na de verwerking.
Een beveiligingsprobleem melden
Mail [email protected] met "Security" in de onderwerpregel. Vertel wat je vond, hoe we het kunnen reproduceren en welk deel van SozAI het raakt. Meestal antwoorden we binnen een werkdag. Geef ons de kans het probleem te verhelpen voordat je het publiceert, en kom bij het testen niet aan de gegevens van anderen. We hebben geen betaald bugbountyprogramma.
