Коротко
Ваши записи передаются по HTTPS и хранятся на наших серверах в Германии, у Hetzner. Распознавание речи и ИИ-функции выполняют названные партнёры, и каждый из них есть в нашем списке субпроцессоров. Мы не продаём ваши записи, а наш код никогда не использует их для обучения моделей. Удалить запись или весь аккаунт можно самостоятельно в любой момент.
Эта страница написана так, чтобы её можно было проверить. Если что-то здесь не совпадает с тем, что вы видите в продукте, напишите нам: [email protected]. Юридический текст — в нашей политике конфиденциальности.
Где хранятся ваши файлы
Ваши записи и всё, что из них сделано, лежат на наших серверах у Hetzner в Германии. Дата-центры Hetzner сертифицированы по ISO/IEC 27001:2022. Этот сертификат принадлежит Hetzner, а не SozAI: собственных сертификатов у нас нет.
Каждое соединение каждого приложения и расширения использует HTTPS (TLS 1.2 или 1.3). Перед нашими сайтами стоит Cloudflare, поэтому трафик расшифровывается на границе сети Cloudflare и снова шифруется на пути к нашим серверам. Шифрование дисков на серверах мы сами не добавляем. Ночные бэкапы базы данных шифруются на сервере до того, как покидают его.
Аудио остаётся на наших серверах, пока вы не удалите запись или аккаунт, если только вы не выберете в приложении удаление через 30 дней после расшифровки или сразу после неё. Расшифровки автоматически не удаляются никогда.
Кто и когда обрабатывает запись
Хранение — в Германии, но работу выполняют партнёры, и самый крупный из них находится в США: аудио каждого загруженного файла и каждой записи в приложении уходит на американский сервер AssemblyAI для распознавания речи. В таблице видно, какой партнёр что получает при каждом вашем действии. Полный список со ссылками на страницы конфиденциальности каждой компании — на /subprocessors/.
| Когда вы | Кто обрабатывает | Что получает |
|---|
| Загружаете файл или делаете запись в приложении | AssemblyAI (США) | Аудио. Возвращает текст с разбивкой по спикерам и временными метками. |
| Вставляете ссылку на YouTube | Google Gemini API | Ссылку и наши инструкции. Аудио от вас не передаётся. |
| Просите краткое содержание, конспект, карточки, квиз, перевод расшифровки или ответ в чате | OpenRouter, который передаёт запрос моделям Anthropic, Google или xAI (DeepSeek — как запасной вариант) | Текст расшифровки, а также страницы PDF или фотографии, которые вы добавили как источник |
| Диктуете в заметку или пользуетесь Voice Translate | Распознавание речи Apple или Google через систему вашего телефона | Аудио, которое вы диктуете |
| Оформляете подписку | Apple или Google и RevenueCat | Чеки о покупке, статус подписки, ваш ID пользователя в приложении и адрес электронной почты |
| Пишете в поддержку из приложения | Telegram, где находится наш ящик поддержки | Ваше сообщение и адрес электронной почты; приложение добавляет свою версию |
Приложение также отправляет push-уведомления через Google Firebase и передаёт в Meta события вроде установок и покупок для измерения рекламы. Ваши записи и расшифровки в этих событиях не участвуют.
Что удаляется, а что нет
Запись или весь аккаунт можно удалить самостоятельно в любом нашем приложении или на web.sozai.app. Писать в поддержку не нужно.
Удаление записи стирает с наших серверов её аудиофайл и всё, что из неё создано: расшифровку, краткое содержание, конспекты, карточки, квизы, переводы и сообщения чата. Остаются две вещи: заметки, которые вы написали сами в разделе «Заметки» к этой записи, и пустая ветка чата. Удаление аккаунта стирает всё, что ему принадлежит, включая эти заметки. Если вы входили через Apple, мы также отзываем токен входа Apple.
Есть три ограничения, о которых стоит знать:
- База данных (расшифровки, заметки, данные аккаунта) каждую ночь копируется в Cloudflare R2, с шифрованием до отправки. Мы храним 14 ежедневных, 8 еженедельных и 12 ежемесячных копий, поэтому удалённая расшифровка может оставаться в зашифрованном бэкапе до 12 месяцев. Аудиофайлов в этих копиях нет. Раз в месяц мы восстанавливаем последнюю копию, чтобы проверить, что она работает.
- Удаление в SozAI пока не отправляет запрос на удаление в AssemblyAI. Копия, которую обработал этот сервис, хранится по собственным правилам AssemblyAI.
- Текст, который партнёр получил для выполнения работы (запрос на краткое содержание, вопрос в чате), обрабатывается по условиям этого партнёра; ссылки на них — на странице /subprocessors/.
Вход в аккаунт
Войти можно тремя способами: через Google, через Apple или по шестизначному коду, который мы присылаем на почту и который действует три минуты. В SozAI нет паролей, поэтому их нечему утекать и нечего повторно использовать. В мобильном приложении можно начать и гостем, без почты; в веб-версии вход нужен всегда. Один аккаунт работает везде, где можно войти в SozAI.
Отдельной двухфакторной защиты нет. Если в вашем аккаунте Google или Apple включён двухфакторный вход, он защищает и вход в SozAI.
Чего у нас пока нет
Проверка безопасности идёт быстрее, когда пробелы записаны, поэтому вот они:
- Нет соответствия HIPAA и нет соглашения Business Associate Agreement (BAA). Не используйте SozAI для данных пациентов. Для клинических заметок есть наше родственное приложение notavik, которое работает целиком на устройстве.
- Нет отчёта SOC 2 и нет собственного сертификата ISO.
- Нет единого входа (SAML или OIDC) для организаций.
- Нет командных рабочих пространств и ролей администратора, нет журналов аудита. У каждого человека свой аккаунт и своя библиотека.
Бесплатные инструменты на sozai.app работают иначе
Инструменты для квизов и карточек и инструменты краткого содержания на sozai.app/tools/ не требуют аккаунта и хранят ваши результаты в вашем браузере. Чтобы составить вопросы или карточки, они отправляют текст, который вы вставили, или текст выбранного вами видео на YouTube или файла PDF, бесплатным ИИ-моделям через OpenRouter. Поставщики бесплатных моделей могут хранить или использовать полученное по своим условиям. Не вставляйте туда ничего конфиденциального; для этого используйте приложение.
Когда инструмент расшифровывает файл, он отправляет в AssemblyAI первые пять минут аудио и удаляет это задание после обработки.
Как сообщить о проблеме безопасности
Напишите на [email protected], указав в теме «Security». Расскажите, что вы нашли, как это воспроизвести и какой части SozAI это касается. Обычно мы отвечаем в течение рабочего дня. Пожалуйста, дайте нам возможность исправить проблему до публикации и не обращайтесь к чужим данным во время проверки. Платной программы вознаграждений за найденные уязвимости у нас нет.
