Trust Center
Kan jouw bedrijf SozAI zijn opnames toevertrouwen?
Waar je gegevens staan en wie ze verwerkt, plus de certificaten die we niet hebben. Elk antwoord linkt naar het bewijs.
Het korte antwoord
SozAI is een transcriptie-app voor telefoons, tablets, Macs en het web. De app bewaart je opnames en transcripten op servers van Hetzner in Duitsland, en elke verbinding gebruikt HTTPS. De audio van elk bestand of elke opname gaat voor spraakherkenning naar AssemblyAI in de VS, en de tekst van het transcript gaat via OpenRouter naar AI-modellen voor notities en chat. De code van SozAI gebruikt je opnames niet om modellen te trainen, en je kunt een opname of je hele account zelf verwijderen. We hebben geen SOC 2-rapport, geen eigen ISO 27001-certificaat, geen SSO, geen auditlogs en geen HIPAA BAA.
De tabel hieronder geeft het hele plaatje op één scherm. Elke rij linkt naar de pagina die het onderbouwt, zodat een beveiligingsbeoordelaar ons kan controleren in plaats van ons te geloven.
De beheersmaatregelen in één oogopslag
Antwoorden per 27 oktober 2026. Als een rij en de pagina waarnaar hij linkt ooit tegenstrijdig zijn, laat het ons weten via [email protected], dan corrigeren we de pagina die niet klopt.
| Maatregel | Wat SozAI doet | Bewijspagina |
|---|---|---|
| Waar gegevens staan | De database (accounts, transcripten, notities, flashcards, quizzen) en de audiobestanden staan op onze servers bij Hetzner in Duitsland. De datacenterparken van Hetzner zijn ISO/IEC 27001-gecertificeerd. Dat certificaat is van Hetzner, niet van ons. | Beveiliging, Subverwerkers |
| Versleuteling tijdens transport | Elke verbinding met SozAI gebruikt HTTPS (TLS 1.2 of 1.3). Cloudflare ontsleutelt het verkeer aan de rand en versleutelt het opnieuw op weg naar onze servers. | Beveiliging |
| Versleuteling in rust | Niet door ons toegevoegd. We versleutelen de schijven van de servers zelf niet. De nachtelijke database-back-ups worden op de server versleuteld voordat ze die verlaten. | Beveiliging |
| Toegang tot je bibliotheek | Je opnames openen pas nadat je bent ingelogd op je eigen account. Elke persoon heeft een eigen account en een eigen bibliotheek. Bij een Team- of Education-abonnement beheert de koper de plekken en kan hij de opnames van leden niet openen. | Voorwaarden |
| Inloggen | Google, Apple of een zescijferige code die we je mailen en die drie minuten geldig is. Er zijn geen SozAI-wachtwoorden. Er is geen eigen tweestapsverificatie en geen SSO. | Beveiliging |
| Verwijderen | Een opname of je hele account verwijder je zelf in elke app of op web.sozai.app. Daarmee verdwijnen de audio en alles wat ervan gemaakt is van onze servers. | Een opname verwijderen, Een account verwijderen |
| Bewaartermijn | Transcripten en notities blijven staan tot je ze verwijdert. Audio blijft zo lang staan als je instelling bepaalt: bewaren (de standaard), 30 dagen, of direct na de transcriptie verwijderen. Een verwijderd transcript kan tot 12 maanden in een versleutelde back-up blijven staan, en AssemblyAI bewaart de kopie die het verwerkte onder zijn eigen voorwaarden. | Beveiliging |
| Back-ups | De database wordt elke nacht versleuteld geback-upt naar Cloudflare R2. We bewaren 14 dagelijkse, 8 wekelijkse en 12 maandelijkse kopieën en testen één keer per maand een herstel. Audiobestanden zitten niet in deze back-ups. | Beveiliging |
| Subverwerkers | Elk bedrijf dat je gegevens ontvangt wordt genoemd, met wat het krijgt en welke handeling de gegevens daarheen stuurt. De pagina en de datum erop veranderen zodra de lijst verandert. | Subverwerkers |
| AI en modeltraining | Spraakherkenning draait bij AssemblyAI (VS). Tekstopdrachten gaan via OpenRouter naar modellen van Anthropic, Google of xAI. Onze code gebruikt je opnames niet om modellen te trainen. De aanbieders werken onder hun eigen voorwaarden. | Hoe SozAI AI gebruikt |
| Betalingen | Abonnementen in de apps worden gefactureerd door de App Store of Google Play. Webabonnementen worden verkocht door Polar, onze merchant of record, die de kaart belast en bonnen en facturen uitgeeft. Kaartgegevens bereiken SozAI nooit: je voert ze in bij de store of in de checkout van Polar. | Voorwaarden, Terugbetalingsbeleid |
| Certificeringen | Geen eigen. Geen SOC 2-rapport, geen ISO 27001-certificaat, geen HIPAA-naleving, geen BAA. | Beveiliging |
| Teambeheer | Eén koper voegt plekken toe en stuurt uitnodigingen. Geen SSO, geen SCIM-provisioning, geen auditlog, geen beheerdersrollen, geen gedeelde teammappen. | SozAI voor bedrijven |
| Servicestatus | Geen openbare statuspagina. De Voorwaarden beloven geen ononderbroken toegang. | Voorwaarden |
| Verwerkersovereenkomst | Onze DPA en hoe je die aanvraagt. | DPA |
| Beveiligingsvragenlijst | 80 vragen voor leveranciersbeoordeling, elk antwoord gedateerd en herleid naar de bron. | Beveiligingsvragenlijst |
| Kwetsbaarheden melden | Mail [email protected] met “Security” in het onderwerp. Geen betaald bugbountyprogramma. | Hoe je meldt, security.txt |
De route van één opname
Neem een interview van een uur dat je uploadt op web.sozai.app. Het bestand bereikt onze servers in Duitsland via HTTPS en wordt daar opgeslagen. De audio gaat één keer naar AssemblyAI in de Verenigde Staten, dat de tekst terugstuurt met sprekerlabels en tijdstempels. Vanaf dat moment werken de AI-functies met die tekst: als je notities of een quiz vraagt, gaat het transcript via OpenRouter naar het model dat aan die taak is toegewezen. Geen enkel AI-model behalve de spraakherkenning ontvangt de audio.
Twee routes zijn anders. Een YouTube-link gaat naar de Google Gemini API, die de link en onze instructies krijgt en geen audio van jou. Een vergadering die in de Mac-app is opgenomen wordt op de Mac zelf getranscribeerd: de audio wordt niet geüpload en alleen de afgeronde tekst wordt in je account opgeslagen. De details, inclusief welke toestemming de apps vragen, staan op Hoe SozAI AI gebruikt.
De gratis tools op sozai.app volgen andere regels
De gratis studie- en samenvattingstools op sozai.app/tools/ werken zonder account. Ze sturen de tekst die je plakt via OpenRouter naar gratis AI-modellen, en de aanbieders van gratis modellen mogen bewaren of gebruiken wat ze ontvangen. Houd vertrouwelijke tekst eruit en gebruik de app, waar de tabel hierboven geldt.
Wanneer SozAI niet past
Kies iets anders als een van deze punten voor jou geldt:
- je verwerkt patiëntgegevens en hebt een HIPAA BAA nodig. Voor klinische notities houdt onze zusterapp notavik de opname en de notities op het apparaat;
- je beveiligingsbeleid vereist een SOC 2-rapport of SSO van elke leverancier;
- audio mag de EU nooit verlaten. De spraakherkenning draait in de VS;
- een beheerder moet de opnames van elk lid kunnen zien of beheren. De bibliotheek van elke persoon is van die persoon.
Als niets hiervan geldt, past SozAI bij interviews en interne vergaderingen, zolang de mensen die je opneemt het weten.
Als er iets misgaat
- Indammen: de getroffen toegang afsluiten, sleutels roteren en zo nodig de getroffen dienst stoppen.
- Beoordelen: welke gegevens, welke accounts, sinds wanneer, aan de hand van de serverlogs.
- Melden: klanten van wie de gegevens zijn getroffen, per e-mail, zonder onnodige vertraging; we streven naar 72 uur na bevestiging van een inbreuk (DPA, artikel 10).
- Herstellen en evalueren: de oorzaak wegnemen, controleren of de oplossing standhoudt en deze pagina en de beveiligingsvragenlijst bijwerken als daarin iets veranderd is.
De database wordt elke nacht geback-upt en een herstel wordt elke maand getest. Onze doelen zijn maximaal 24 uur aan verloren gegevens en de dienst binnen 24 uur terug.
Een kwetsbaarheid melden
Mail [email protected] met “Security” in het onderwerp. Vertel wat je hebt gevonden en hoe we het kunnen reproduceren, en noem het onderdeel van SozAI dat het raakt. We lezen meldingen in het Engels en Russisch en antwoorden meestal binnen één werkdag.
Terwijl je test, vragen we drie dingen:
- Gebruik alleen je eigen account. Open of wijzig geen gegevens van anderen en stop zodra je gegevens van iemand anders ziet.
- Voer geen denial-of-service- of belastingtests uit en stuur geen geautomatiseerde stortvloed aan verzoeken.
- Geef ons tijd om het probleem te verhelpen voordat je het publiceert, en laat weten wanneer je dat van plan bent.
We hebben geen betaald bugbountyprogramma. Hetzelfde contact staat in machineleesbare vorm op /.well-known/security.txt.
Antwoorden
Veelgestelde vragen
Is SozAI veilig voor vertrouwelijke zakelijke vergaderingen?
Ja, als jouw regels een Amerikaanse verwerker voor spraakherkenning en AI-aanbieders onder hun eigen voorwaarden toestaan. Bestanden staan in Duitsland, elke verwerker wordt genoemd op /subprocessors/ en je kunt een opname zelf verwijderen. Moet de audio op je eigen machine blijven, neem de vergadering dan op in de Mac-app, die op de Mac zelf transcribeert.
Traint SozAI AI-modellen op mijn gegevens?
Nee: niets in onze code stuurt je opnames of transcripten naar modeltraining. De bedrijven die ze verwerken (AssemblyAI en de modelaanbieders achter OpenRouter) behandelen gegevens onder hun eigen voorwaarden, met links op /subprocessors/. De details staan op /trust/ai/.
Waar slaat SozAI mijn gegevens op?
Op onze servers bij Hetzner in Duitsland: de database en de audiobestanden. De versleutelde nachtelijke databaseback-ups staan in Cloudflare R2. De verwerking is niet beperkt tot de EU: spraakherkenning draait bij AssemblyAI in de Verenigde Staten.
Is SozAI SOC 2- of ISO 27001-gecertificeerd?
Nee. We hebben geen SOC 2-rapport en geen eigen ISO 27001-certificaat. De datacenterparken van Hetzner waar onze servers staan zijn ISO/IEC 27001-gecertificeerd, maar dat certificaat is van Hetzner.
Ondersteunt SozAI SSO of SCIM voor mijn organisatie?
Nee. Er is geen SSO (SAML of OIDC), geen SCIM-provisioning en geen auditlog. Mensen loggen in met Google, Apple of een eenmalige e-mailcode, en een teamkoper nodigt leden uit per e-mail of via een link voor eenmalig gebruik.
Voldoet SozAI aan HIPAA, en tekenen jullie een BAA?
Nee. SozAI voldoet niet aan HIPAA en we tekenen geen Business Associate Agreement, dus gebruik het niet voor patiëntgegevens. Onze zusterapp notavik houdt klinische opnames en notities op het apparaat.
Heeft SozAI een verwerkersovereenkomst?
Onze verwerkersovereenkomst en hoe je die aanvraagt staan op /dpa/. Voor een vraag die daar niet beantwoord wordt, schrijf je naar [email protected].
Hoe meld ik een beveiligingslek in SozAI?
Mail [email protected] met “Security” in het onderwerp. Beschrijf wat je hebt gevonden en hoe je het reproduceert. Test alleen op je eigen account, voer geen belastingtests uit en geef ons tijd om het te verhelpen voordat je publiceert. We hebben geen betaald bugbountyprogramma.
Maak van je volgende opname tekst
Neem iets op, upload een bestand of plak een link. Je krijgt de transcriptie, sprekers en een samenvatting terug.
Gratis op iOS en Android. Voor YouTube-transcripties is geen account nodig.