Är mitt ljud krypterat?

På vägen till oss och tillbaka, ja: varje anslutning använder HTTPS (TLS 1.2 eller 1.3). På våra servrar kan det inte döljas för oss, eftersom våra servrar och taligenkänningspartnern måste läsa ljudet för att transkribera det. Vi lägger inte till någon diskkryptering på servrarna. De nattliga databasbackuperna krypteras innan de lämnar servern, med en nyckel som stannar hos oss.

Var lagras mina data, och lämnar de EU?

Dina inspelningar och kontouppgifter lagras på våra servrar hos Hetzner i Tyskland. Ljudet lämnar EU en gång: taligenkänningen körs vid AssemblyAI:s amerikanska slutpunkt. AI-funktionerna skickar transkriptionstext till OpenRouter och de modellleverantörer som finns bakom. Varje partner och dess plats står på vår sida om underbiträden.

Använder ni mina inspelningar för att träna AI?

Nej, och vi säljer dem inte. Ingenting i SozAI:s kod skickar dina inspelningar eller transkriptioner till modellträning. De partner som behandlar dem, till exempel taligenkänningsleverantören och AI-modellleverantörerna, arbetar enligt sina egna villkor, och vi länkar var och en från sidan om underbiträden så att du kan läsa dem själv. De kostnadsfria verktygen på webbplatsen använder gratismodeller, vars leverantörer kan behålla det de får.

Vad händer med mina data när jag raderar en inspelning?

Ljudfilen och allt som skapats av den tas bort från våra servrar direkt. Anteckningar du själv skrivit i Anteckningar blir kvar tills du raderar dem. En krypterad kopia av databasen kan finnas kvar i våra backuper i upp till 12 månader. Taligenkänningspartnerns kopia följer dess egna regler för lagringstid; vi skickar ännu ingen raderingsbegäran till den.

Är SozAI HIPAA-kompatibelt eller SOC 2-certifierat?

Ingetdera. Vi skriver inte under något Business Associate Agreement och vi har ingen SOC 2-rapport, så SozAI är inte rätt verktyg för patientuppgifter. Det fungerar bra för föreläsningar och forskningsintervjuer. Kliniker kan titta på notavik, vår systerapp, som behåller inspelningen och anteckningarna på enheten. Datacentren vi hyr är certifierade enligt ISO/IEC 27001, men det certifikatet är Hetzners.

Stöder SozAI SSO eller tvåfaktorsinloggning?

Inte ännu. Du loggar in med ett Google- eller Apple-konto, eller med en sexsiffrig kod som skickas till din e-post och gäller i tre minuter. Det finns inga SozAI-lösenord. Om ditt Google- eller Apple-konto använder tvåfaktorsinloggning skyddar det även din SozAI-inloggning. Enkel inloggning (SSO) och adminroller för team finns inte i dag; om ditt team behöver dem, säg till på support@sozai.app.

Är SozAI GDPR-kompatibelt?

Vi sätter ingen etikett på det, eftersom en etikett inte bevisar något. Det här kan du kontrollera: dina data lagras i Tyskland, varje företag som behandlar dem finns i en offentlig lista, och du kan själv exportera dina transkriptioner och radera en inspelning eller hela ditt konto. Taligenkänningen sker i USA. Vårt personuppgiftsbiträdesavtal innehåller EU:s standardavtalsklausuler och gäller automatiskt vid affärsmässig användning.

SozAI och säkerhet: var inspelningar lagras och vem som hanterar dem

För en säkerhetsgranskning

Allt som en granskare vanligtvis ber om är offentligt: Trust Center med varje kontroll och dess belägg, ett säkerhetsformulär som redan är besvarat, hur SozAI använder AI, listan över underbiträden och ett personuppgiftsbiträdesavtal med EU:s standardavtalsklausuler, som gäller automatiskt vid affärsmässig användning.

Var dina filer lagras

Dina inspelningar och allt som skapas av dem ligger på våra servrar hos Hetzner i Tyskland. Hetzners datacenterparker där är certifierade enligt ISO/IEC 27001:2022. Det certifikatet tillhör Hetzner, inte SozAI: vi har ingen egen certifiering.

Varje anslutning från alla appar och tillägg använder HTTPS (TLS 1.2 eller 1.3). Cloudflare ligger framför våra webbplatser, så trafiken avkrypteras vid Cloudflares kant och krypteras på nytt på vägen till våra servrar. Vi lägger inte till någon diskkryptering på servrarna själva. De nattliga databasbackuperna krypteras på servern innan de lämnar den.

Ljudet ligger kvar på våra servrar tills du raderar inspelningen eller ditt konto, om du inte i appen väljer att det ska raderas 30 dagar efter transkriberingen eller direkt efter den. Transkript raderas aldrig automatiskt.

Vem som behandlar en inspelning, och när

Lagringen sker i Tyskland, men arbetet görs av partner, och den största finns i USA: ljudet från varje uppladdad fil och appinspelning går till AssemblyAI:s amerikanska slutpunkt för taligenkänning. Tabellen visar vilken partner som får vad för varje sak du gör. Hela listan, med länkar till respektive företags egen integritetssida, finns på /subprocessors/.

När du	Vem som behandlar det	Vad de får
Laddar upp en fil eller spelar in i appen	AssemblyAI (USA)	Ljudet. De returnerar texten med talare och tidsstämplar.
Klistrar in en YouTube-länk	Google Gemini API	Länken och våra instruktioner. Inget ljud från dig.
Ber om en sammanfattning, anteckningar, flashcards, ett prov, en översättning av en transkribering eller ett chattsvar	OpenRouter, som skickar vidare begäran till modeller från Anthropic, Google eller xAI (DeepSeek som reserv)	Transkriptionstexten, plus sidorna i en PDF eller de foton du lägger till som källa
Dikterar i en anteckning eller använder Voice Translate	Apples eller Googles taligenkänning, via telefonens system	Det ljud du dikterar
Prenumererar	Apple eller Google, och RevenueCat	Köpkvitton, prenumerationsstatus, ditt användar-ID i appen och din e-post
Skriver till supporten från appen	Telegram, där vår supportinkorg finns	Ditt meddelande och din e-postadress; appen lägger till sin version

Appen skickar också pushnotiser via Google Firebase och rapporterar apphändelser som installationer och köp till Meta för annonsmätning. Dina inspelningar och transkriberingar ingår inte i de händelserna.

Vad radering tar bort, och vad den inte gör

Du kan själv radera en inspelning, eller hela ditt konto, i någon av våra appar eller på web.sozai.app. Du behöver inte skriva till supporten.

När du raderar en inspelning tas ljudfilen bort från våra servrar, tillsammans med allt som skapats av den: transkriptionen, sammanfattningen, anteckningarna, flashcards, proven, översättningarna och chattmeddelandena. Två saker blir kvar: anteckningar du själv skrev i Anteckningar från den inspelningen, och en tom chatttråd. När du raderar ditt konto tas allt som hör till det bort, även de anteckningarna. Om du loggade in med Apple återkallar vi också Apple-inloggningens token.

Tre begränsningar som du bör känna till:

Databasen (transkriptioner, anteckningar, kontouppgifter) säkerhetskopieras varje natt till Cloudflare R2, krypterad före uppladdning. Vi sparar 14 dagliga, 8 veckovisa och 12 månatliga kopior, så en raderad transkription kan finnas kvar i en krypterad backup i upp till 12 månader. Ljudfiler ingår inte i dessa backuper. En gång i månaden återställer vi den senaste backupen för att kontrollera att den fungerar.
Radering i SozAI skickar ännu inte någon raderingsbegäran till AssemblyAI. Den kopia som de behandlade följer AssemblyAI:s egna regler för lagringstid.
Text som en partner fått i samband med sitt uppdrag (en begäran om sammanfattning, en chattfråga) hanteras enligt den partnerns villkor, som länkas från /subprocessors/.

Inloggning

Det finns tre sätt att logga in: Google, Apple eller en sexsiffrig kod som vi mejlar dig och som gäller i tre minuter. SozAI har inga lösenord, så det finns inget att läcka eller återanvända. Telefonappen kan också starta som gäst, utan e-post; webbappen ber dig alltid logga in. Ett konto fungerar överallt där du kan logga in i SozAI.

Det finns inget separat alternativ för tvåfaktorsinloggning. Om ditt Google- eller Apple-konto har tvåfaktorsinloggning påslagen skyddar det även din SozAI-inloggning.

Vad vi ännu inte erbjuder

En säkerhetsgranskning går snabbare när bristerna är nedskrivna, så här är de:

Ingen HIPAA-efterlevnad och inget Business Associate Agreement (BAA). Använd inte SozAI för patientuppgifter. För kliniska anteckningar körs vår systerapp notavik helt på enheten.
Ingen SOC 2-rapport och inget eget ISO-certifikat.
Ingen enkel inloggning (SAML eller OIDC) för organisationer.
Inga teamarbetsytor eller adminroller, och inga granskningsloggar. Varje person har sitt eget konto och sitt eget bibliotek.

De kostnadsfria verktygen på sozai.app fungerar annorlunda

Prov- och flashcardverktygen och sammanfattarna på sozai.app/tools/ kräver inget konto och sparar dina resultat i din webbläsare. För att skapa frågorna eller korten skickar de texten du klistrar in, eller texten från den YouTube-video eller PDF du väljer, till kostnadsfria AI-modeller via OpenRouter. Leverantörer av kostnadsfria modeller kan lagra eller använda det de får enligt sina egna villkor. Klistra inte in något konfidentiellt där; använd appen i stället.

När ett verktyg transkriberar en fil skickar det de första fem minuterna av ljudet till AssemblyAI och raderar jobbet efter behandlingen.

Så rapporterar du ett säkerhetsproblem

Mejla [email protected] med ”Security” i ämnesraden. Berätta vad du hittade, hur man återskapar det och vilken del av SozAI det gäller. Vi svarar oftast inom en arbetsdag. Ge oss en chans att åtgärda problemet innan du publicerar det, och kom inte åt andras data när du testar. Vi har inget betalt bug bounty-program.

Så hanterar SozAI dina inspelningar

Kortversionen