Czy moje audio jest szyfrowane?

W drodze do nas i z powrotem tak: każde połączenie używa HTTPS (TLS 1.2 lub 1.3). Na naszych serwerach nie da się go przed nami ukryć, bo nasze serwery i partner od rozpoznawania mowy muszą odczytać audio, żeby je przetranskrybować. Nie dodajemy szyfrowania dysków na serwerach. Nocne kopie zapasowe bazy danych są szyfrowane, zanim opuszczą serwer, kluczem, który zostaje u nas.

Gdzie są moje dane i czy opuszczają UE?

Twoje nagrania i dane konta są przechowywane na naszych serwerach w Hetzner w Niemczech. Audio raz opuszcza UE: rozpoznawanie mowy działa w amerykańskim punkcie końcowym AssemblyAI. Funkcje AI wysyłają tekst transkrypcji do OpenRouter i stojących za nim dostawców modeli. Każdy partner i jego lokalizacja są wymienieni na naszej stronie podmiotów przetwarzających.

Czy używacie moich nagrań do trenowania AI?

Nie, i nie sprzedajemy ich. Nic w kodzie SozAI nie przekazuje Twoich nagrań ani transkrypcji do trenowania modeli. Partnerzy, którzy je przetwarzają, na przykład dostawca rozpoznawania mowy i dostawcy modeli AI, działają według własnych warunków; każdego z nich podlinkowaliśmy na stronie podmiotów przetwarzających, żebyś mógł je przeczytać sam. Darmowe narzędzia na stronie używają darmowych modeli, których dostawcy mogą zachować to, co dostaną.

Co dzieje się z moimi danymi po usunięciu nagrania?

Plik audio i wszystko, co z niego wygenerowano, są od razu usuwane z naszych serwerów. Notatki, które sam napisałeś w Notatkach, zostają, dopóki ich nie skasujesz. Zaszyfrowana kopia bazy danych może pozostać w naszych kopiach zapasowych do 12 miesięcy. Kopia u partnera od rozpoznawania mowy podlega jego własnym zasadom przechowywania; na razie nie wysyłamy mu żądania usunięcia.

Czy SozAI jest zgodny z HIPAA albo ma certyfikat SOC 2?

Ani jedno, ani drugie. Nie podpisujemy umowy BAA i nie mamy raportu SOC 2, więc SozAI nie jest właściwym narzędziem do informacji o pacjentach. Nadaje się do wykładów i wywiadów badawczych. Lekarze mogą zajrzeć do notavik, naszej siostrzanej aplikacji, która trzyma nagranie i notatki na urządzeniu. Centra danych, które wynajmujemy, mają certyfikat ISO/IEC 27001, ale ten certyfikat należy do Hetznera.

Czy SozAI obsługuje SSO albo logowanie dwuskładnikowe?

Jeszcze nie. Logujesz się kontem Google lub Apple albo sześciocyfrowym kodem wysłanym e-mailem, ważnym trzy minuty. SozAI nie ma haseł. Jeśli Twoje konto Google lub Apple korzysta z logowania dwuskładnikowego, chroni ono także Twoje logowanie do SozAI. Jednokrotne logowanie i zespołowe role administratora dziś nie istnieją; jeśli Twój zespół ich potrzebuje, napisz na support@sozai.app.

Czy SozAI jest zgodny z RODO?

Nie przyklejamy na to odznaki, bo odznaka niczego nie dowodzi. Oto, co możesz sprawdzić: Twoje dane są przechowywane w Niemczech, każda firma, która je przetwarza, jest publicznie wymieniona, a transkrypcje możesz wyeksportować oraz samodzielnie usunąć nagranie albo całe konto. Rozpoznawanie mowy odbywa się w USA. Nasza umowa powierzenia przetwarzania danych (DPA) zawiera standardowe klauzule umowne UE i dla użytku biznesowego obowiązuje automatycznie.

Bezpieczeństwo SozAI: gdzie trafiają nagrania i kto je przetwarza

Do przeglądu bezpieczeństwa

Wszystko, o co zwykle pyta recenzent, jest publiczne: Centrum zaufania z każdą kontrolą i jej dowodem, wcześniej wypełniony kwestionariusz bezpieczeństwa, jak SozAI używa AI, lista podmiotów przetwarzających oraz umowa powierzenia przetwarzania danych (DPA) ze standardowymi klauzulami umownymi UE, która dla użytku biznesowego obowiązuje automatycznie.

Gdzie są przechowywane Twoje pliki

Twoje nagrania i wszystko, co z nich powstaje, leżą na naszych serwerach w Hetzner w Niemczech. Parki centrów danych Hetznera mają certyfikat ISO/IEC 27001:2022. Ten certyfikat należy do Hetznera, nie do SozAI: sami nie mamy żadnej certyfikacji.

Każde połączenie z każdej aplikacji i rozszerzenia używa HTTPS (TLS 1.2 lub 1.3). Przed naszymi stronami stoi Cloudflare, więc ruch jest odszyfrowywany na brzegu sieci Cloudflare i ponownie szyfrowany w drodze do naszych serwerów. Sami nie dodajemy szyfrowania dysków na serwerach. Nocne kopie zapasowe bazy danych są szyfrowane na serwerze, zanim go opuszczą.

Audio zostaje na naszych serwerach, dopóki nie usuniesz nagrania albo konta, chyba że w aplikacji wybierzesz usunięcie go po 30 dniach od transkrypcji albo zaraz po niej. Transkrypcje nigdy nie są usuwane automatycznie.

Kto przetwarza nagranie i kiedy

Przechowywanie odbywa się w Niemczech, ale pracę wykonują partnerzy, a największy z nich jest w USA: audio każdego przesłanego pliku i nagrania z aplikacji trafia do amerykańskiego punktu końcowego AssemblyAI w celu rozpoznania mowy. Tabela pokazuje, który partner dostaje co przy poszczególnych czynnościach. Pełna lista, z linkami do strony prywatności każdej firmy, jest pod adresem /subprocessors/.

Gdy	Kto to przetwarza	Co otrzymuje
Przesyłasz plik lub nagrywasz w aplikacji	AssemblyAI (USA)	Audio. Zwraca tekst z podziałem na mówców i znacznikami czasu.
Wklejasz link do YouTube	Google Gemini API	Link i nasze instrukcje. Żadnego audio od Ciebie.
Prosisz o podsumowanie, notatki, fiszki, quiz, tłumaczenie transkrypcji lub odpowiedź w czacie	OpenRouter, który przekazuje żądanie do modeli Anthropic, Google lub xAI (DeepSeek jako rozwiązanie zapasowe)	Tekst transkrypcji oraz strony pliku PDF lub zdjęcia, które dodasz jako źródło
Dyktujesz do notatki lub używasz Voice Translate	Rozpoznawanie mowy Apple lub Google, przez system Twojego telefonu	Dyktowane audio
Wykupujesz subskrypcję	Apple lub Google oraz RevenueCat	Potwierdzenia zakupu, status subskrypcji, Twój identyfikator użytkownika w aplikacji i e-mail
Piszesz do wsparcia z aplikacji	Telegram, gdzie mamy skrzynkę wsparcia	Twoja wiadomość i adres e-mail; aplikacja dodaje swoją wersję

Aplikacja wysyła też powiadomienia push przez Google Firebase i przekazuje do Meta zdarzenia, takie jak instalacje i zakupy, na potrzeby pomiaru reklam. Twoje nagrania i transkrypcje nie wchodzą w skład tych zdarzeń.

Co usuwa kasowanie, a czego nie

Nagranie albo całe konto możesz usunąć samodzielnie, w dowolnej naszej aplikacji lub na web.sozai.app. Nie musisz pisać do wsparcia.

Usunięcie nagrania kasuje z naszych serwerów jego plik audio oraz wszystko, co z niego wygenerowano: transkrypcję, podsumowanie, notatki, fiszki, quizy, tłumaczenia i wiadomości czatu. Zostają dwie rzeczy: notatki, które sam napisałeś w Notatkach do tego nagrania, oraz pusty wątek czatu. Usunięcie konta kasuje wszystko, co do niego należy, także te notatki. Jeśli logowałeś się przez Apple, unieważniamy też token logowania Apple.

Trzy ograniczenia, które warto znać:

Baza danych (transkrypcje, notatki, dane konta) jest co noc kopiowana do Cloudflare R2, szyfrowana przed wysłaniem. Trzymamy 14 kopii dziennych, 8 tygodniowych i 12 miesięcznych, więc usunięta transkrypcja może pozostać w zaszyfrowanej kopii zapasowej do 12 miesięcy. Plików audio w tych kopiach nie ma. Raz w miesiącu odtwarzamy najnowszą kopię, żeby sprawdzić, czy działa.
Usunięcie w SozAI nie wysyła jeszcze żądania usunięcia do AssemblyAI. Kopia, którą ta firma przetworzyła, podlega jej własnym zasadom przechowywania.
Tekst, który partner otrzymał przy wykonywaniu zadania (prośba o podsumowanie, pytanie w czacie), podlega warunkom tego partnera, do których odsyłamy z /subprocessors/.

Logowanie

Są trzy sposoby: Google, Apple albo sześciocyfrowy kod, który wysyłamy e-mailem i który jest ważny trzy minuty. SozAI nie ma haseł, więc nie ma czego wykraść ani użyć ponownie. Aplikacja na telefon może też wystartować w trybie gościa, bez e-maila; wersja webowa zawsze prosi o zalogowanie. Jedno konto działa wszędzie tam, gdzie można zalogować się do SozAI.

Nie ma osobnej opcji uwierzytelniania dwuskładnikowego. Jeśli Twoje konto Google lub Apple ma włączone logowanie dwuskładnikowe, chroni ono także Twoje logowanie do SozAI.

Czego jeszcze nie oferujemy

Przegląd bezpieczeństwa idzie szybciej, gdy braki są spisane, więc oto one:

Brak zgodności z HIPAA i brak umowy powierzenia danych zdrowotnych (BAA). Nie używaj SozAI do informacji o pacjentach. Do notatek klinicznych nasza siostrzana aplikacja notavik działa w całości na urządzeniu.
Brak raportu SOC 2 i brak własnego certyfikatu ISO.
Brak jednokrotnego logowania (SAML lub OIDC) dla organizacji.
Brak zespołowych przestrzeni roboczych i ról administratora oraz brak dzienników audytu. Każda osoba ma własne konto i własną bibliotekę.

Darmowe narzędzia na sozai.app działają inaczej

Narzędzia do quizów i fiszek oraz streszczania na sozai.app/tools/ nie wymagają konta, a wyniki zostają w Twojej przeglądarce. Żeby przygotować pytania lub karty, wysyłają wklejony tekst albo tekst wybranego filmu z YouTube lub pliku PDF do darmowych modeli AI przez OpenRouter. Dostawcy darmowych modeli mogą przechowywać lub wykorzystywać to, co dostaną, na własnych zasadach. Nie wklejaj tam niczego poufnego; użyj aplikacji.

Gdy narzędzie transkrybuje plik, wysyła pierwsze pięć minut audio do AssemblyAI i po przetworzeniu usuwa to zlecenie.

Jak zgłosić problem z bezpieczeństwem

Napisz na [email protected] z hasłem „Security” w temacie. Opisz, co znalazłeś, jak to odtworzyć i której części SozAI to dotyczy. Zwykle odpowiadamy w ciągu jednego dnia roboczego. Daj nam proszę szansę naprawić problem, zanim go opublikujesz, i nie sięgaj po cudze dane podczas testów. Nie prowadzimy płatnego programu bug bounty.

Jak SozAI obchodzi się z Twoimi nagraniami

W skrócie