Trust Center

Kan ditt företag lita på SozAI med sina inspelningar?

Q: Hur rapporterar jag en säkerhetssårbarhet i SozAI?

Mejla support@sozai.app med ”Security” i ämnesraden. Beskriv vad du hittade och hur det återskapas. Testa bara på ditt eget konto, kör inga belastningstester och ge oss tid att åtgärda det innan du publicerar. Vi har ingen betald bug bounty.

Var dina data finns och vem som behandlar dem, plus certifikaten vi inte har. Varje svar länkar till sitt belägg.

Läs säkerhetsenkäten

Det korta svaret

SozAI är en transkriberingsapp för telefoner, surfplattor, Mac och webben. Den lagrar dina inspelningar och transkriptioner på servrar hos Hetzner i Tyskland, och varje anslutning använder HTTPS. Ljudet från varje fil eller inspelning går till AssemblyAI i USA för taligenkänning, och transkriptionstext går via OpenRouter till AI-modeller för anteckningar och chatt. SozAI:s kod använder inte dina inspelningar för att träna modeller, och du kan själv radera en inspelning eller hela ditt konto. Vi har ingen SOC 2-rapport, inget eget ISO 27001-certifikat, ingen SSO, inga granskningsloggar och inget HIPAA BAA.

Tabellen nedan är hela bilden på en skärm. Varje rad länkar till sidan som styrker den, så att en säkerhetsgranskare kan kontrollera oss i stället för att lita på oss.

Kontroller i överblick

Svaren gäller per den 27 oktober 2026. Om en rad och sidan den länkar till någon gång säger emot varandra, skriv till oss på [email protected] så rättar vi den som är fel.

Kontroll	Vad SozAI gör	Sida med belägg
Var data lagras	Databasen (konton, transkriptioner, anteckningar, flashcards, quiz) och ljudfilerna ligger på våra servrar hos Hetzner i Tyskland. Hetzners datacenterparker är ISO/IEC 27001-certifierade. Det certifikatet är Hetzners, inte vårt.	Säkerhet, Underbiträden
Kryptering under överföring	Varje anslutning till SozAI använder HTTPS (TLS 1.2 eller 1.3). Cloudflare avkrypterar trafiken vid sin kant och krypterar den på nytt på vägen till våra servrar.	Säkerhet
Kryptering i vila	Läggs inte till av oss. Vi krypterar inte serverdiskarna själva. De nattliga databasbackuperna krypteras på servern innan de lämnar den.	Säkerhet
Åtkomst till ditt bibliotek	Dina inspelningar öppnas först när du har loggat in på ditt eget konto. Varje person har sitt eget konto och sitt eget bibliotek. På en Team- eller Education-plan hanterar köparen platserna och kan inte öppna medlemmarnas inspelningar.	Villkor
Inloggning	Google, Apple eller en sexsiffrig kod som vi mejlar dig, giltig i tre minuter. Det finns inga SozAI-lösenord. Det finns ingen egen tvåfaktorsinställning och ingen SSO.	Säkerhet
Radering	Du raderar själv en inspelning eller hela ditt konto i valfri app eller på web.sozai.app. Det tar bort ljudet och allt som gjorts av det från våra servrar.	Radera en inspelning, Radera ett konto
Lagringstid	Transkriptioner och anteckningar finns kvar tills du raderar dem. Ljud finns kvar så länge din inställning säger: behåll det (standard), 30 dagar eller radera det direkt efter transkriberingen. En raderad transkription kan finnas kvar i en krypterad backup i upp till 12 månader, och AssemblyAI behåller kopian det behandlade enligt sina egna villkor.	Säkerhet
Backuper	Databasen säkerhetskopieras varje natt till Cloudflare R2, krypterad. Vi sparar 14 dagliga, 8 veckovisa och 12 månatliga kopior och testar en återställning en gång i månaden. Ljudfiler finns inte i de här backuperna.	Säkerhet
Underbiträden	Varje företag som får dina data nämns, med vad det får och vilken åtgärd som skickar det dit. Sidan och dess datum ändras varje gång listan ändras.	Underbiträden
AI och modellträning	Taligenkänningen körs hos AssemblyAI (USA). Textuppgifter går via OpenRouter till modeller från Anthropic, Google eller xAI. Vår kod använder inte dina inspelningar för att träna modeller. Leverantörerna arbetar under sina egna villkor.	Så använder SozAI AI
Betalningar	Appprenumerationer faktureras av App Store eller Google Play. Webbplaner säljs av Polar, vår merchant of record, som debiterar kortet och utfärdar kvitton och fakturor. Kortuppgifter når aldrig SozAI: du anger dem i butiken eller i Polars kassa.	Villkor, Återbetalningspolicy
Certifieringar	Inga egna. Ingen SOC 2-rapport, inget ISO 27001-certifikat, ingen HIPAA-efterlevnad, inget BAA.	Säkerhet
Teamadministration	En köpare lägger till platser och skickar inbjudningar. Ingen SSO, ingen SCIM-provisionering, ingen granskningslogg, inga administratörsroller, inga delade teammappar.	SozAI för företag
Driftstatus	Ingen offentlig statussida. Villkoren lovar inte oavbruten åtkomst.	Villkor
Personuppgiftsbiträdesavtal	Vårt DPA och hur du begär det.	DPA
Säkerhetsenkät	80 frågor för leverantörsgranskning, varje svar daterat och spårat till sin källa.	Säkerhetsenkät
Rapportering av sårbarheter	Mejla [email protected] med ”Security” i ämnesraden. Ingen betald bug bounty.	Så rapporterar du, security.txt

Vägen för en inspelning

Ta en timslång intervju som du laddar upp på web.sozai.app. Filen når våra servrar i Tyskland över HTTPS och lagras där. Dess ljud går en gång till AssemblyAI i USA, som skickar tillbaka texten med talaretiketter och tidsstämplar. Därefter arbetar AI-funktionerna utifrån den texten: när du ber om anteckningar eller ett quiz går transkriptionen via OpenRouter till modellen som är tilldelad den uppgiften. Ingen annan AI-modell än taligenkänningen får ljudet.

Två vägar skiljer sig. En YouTube-länk går till Google Gemini API, som får länken och våra instruktioner men inget av ditt ljud. Ett möte som spelas in i Mac-appen transkriberas på själva Macen: ljudet laddas inte upp, och bara den färdiga texten sparas på ditt konto. Detaljerna, bland annat vilket samtycke apparna ber om, finns på Så använder SozAI AI.

De gratis verktygen på sozai.app följer andra regler

De gratis studie- och sammanfattningsverktygen på sozai.app/tools/ fungerar utan konto. De skickar texten du klistrar in till gratis AI-modeller via OpenRouter, och leverantörerna av gratismodeller kan spara eller använda det de får. Håll konfidentiell text borta från dem och använd appen i stället, där tabellen ovan gäller.

När SozAI inte passar

Välj något annat om något av detta stämmer in på dig:

du hanterar patientuppgifter och behöver ett HIPAA BAA. För kliniska anteckningar håller vår systerapp notavik inspelningen och anteckningarna på enheten;
din säkerhetspolicy kräver en SOC 2-rapport eller SSO av varje leverantör;
ljud aldrig får lämna EU. Taligenkänningen körs i USA;
en administratör behöver se eller hantera varje medlems inspelningar. Varje persons bibliotek är hens eget.

Om inget av detta gäller passar SozAI för intervjuer och interna möten, så länge de du spelar in vet om det.

Om något går fel

Begränsa: stäng av den berörda åtkomsten, byt nycklar, stoppa den berörda tjänsten vid behov.
Bedöma: vilka data, vilka konton, sedan när, utifrån serverloggarna.
Meddela: kunder vars data berörs, via mejl, utan onödigt dröjsmål; vi siktar på 72 timmar efter att ett intrång har bekräftats (DPA, avsnitt 10).
Åtgärda och följa upp: stäng orsaken, kontrollera att åtgärden håller och uppdatera den här sidan och säkerhetsenkäten om något i dem har ändrats.

Databasen säkerhetskopieras varje natt och en återställning testas varje månad. Våra mål är högst 24 timmars förlorade data och att tjänsten är tillbaka inom 24 timmar.

Rapportera en sårbarhet

Mejla [email protected] med ”Security” i ämnesraden. Berätta vad du hittade och stegen för att återskapa det, och ange vilken del av SozAI det gäller. Vi läser rapporter på engelska och ryska, och svarar oftast inom en arbetsdag.

Medan du testar ber vi om tre saker:

Använd bara ditt eget konto. Öppna eller ändra inte data som tillhör någon annan, och sluta så fort du ser någon annans data.
Kör inga överbelastnings- eller belastningstester och skicka inga automatiserade störtfloder av anrop.
Ge oss tid att åtgärda problemet innan du publicerar det, och tala om för oss när du planerar att göra det.

Vi har ingen betald bug bounty. Samma kontakt publiceras i maskinläsbar form på /.well-known/security.txt.

Uppdaterad 27 oktober 2026Av Merey Tleugazin

Är SozAI säkert att använda för konfidentiella affärsmöten?

Ja, om dina regler tillåter ett amerikanskt biträde för taligenkänning och AI-modellleverantörer som arbetar under sina egna villkor. Filerna lagras i Tyskland, varje biträde nämns på /subprocessors/ och du kan själv radera en inspelning. Om ljudet måste stanna på din egen dator, spela in mötet i Mac-appen, som transkriberar på Macen.

Tränar SozAI AI-modeller på mina data?

Nej, det gör inte SozAI: ingenting i vår kod skickar dina inspelningar eller transkriptioner till modellträning. Företagen som behandlar dem (AssemblyAI och modellleverantörerna bakom OpenRouter) hanterar data under sina egna villkor, länkade från /subprocessors/. Detaljer finns på /trust/ai/.

Var lagrar SozAI mina data?

På våra servrar hos Hetzner i Tyskland: databasen och ljudfilerna. De krypterade nattliga databasbackuperna ligger i Cloudflare R2. Behandlingen är inte begränsad till EU: taligenkänningen körs hos AssemblyAI i USA.

Är SozAI SOC 2- eller ISO 27001-certifierat?

Nej. Vi har ingen SOC 2-rapport och inget eget ISO 27001-certifikat. Hetzners datacenterparker som är värd för våra servrar är ISO/IEC 27001-certifierade, men det certifikatet tillhör Hetzner.

Stöder SozAI SSO eller SCIM för min organisation?

Nej. Det finns ingen SSO (SAML eller OIDC), ingen SCIM-provisionering och ingen granskningslogg. Människor loggar in med Google, Apple eller en engångskod via mejl, och en teamköpare bjuder in medlemmar via mejl eller en engångslänk.

Är SozAI HIPAA-kompatibelt, och skriver ni under ett BAA?

Nej. SozAI är inte HIPAA-kompatibelt och vi skriver inte under något Business Associate Agreement, så använd det inte för patientuppgifter. Vår systerapp notavik håller kliniska inspelningar och anteckningar på enheten.

Har SozAI ett personuppgiftsbiträdesavtal?

Vårt personuppgiftsbiträdesavtal och hur du begär det finns på /dpa/. För en fråga det inte besvarar, skriv till [email protected].

Hur rapporterar jag en säkerhetssårbarhet i SozAI?

Mejla [email protected] med ”Security” i ämnesraden. Beskriv vad du hittade och hur det återskapas. Testa bara på ditt eget konto, kör inga belastningstester och ge oss tid att åtgärda det innan du publicerar. Vi har ingen betald bug bounty.

Gör om din nästa inspelning till text

Spela in, ladda upp en fil eller klistra in en länk. Du får tillbaka transkriptet, talarna och en sammanfattning.