ศูนย์ความน่าเชื่อถือ
บริษัทของคุณไว้ใจ SozAI กับการบันทึกของมันได้ไหม
ข้อมูลของคุณอยู่ที่ไหนและใครประมวลผล รวมถึงใบรับรองที่เราไม่มี ทุกคำตอบลิงก์ไปยังหลักฐาน
คำตอบสั้นๆ
SozAI คือแอปถอดเสียงสำหรับโทรศัพท์ แท็บเล็ต Mac และเว็บ เก็บการบันทึกและทรานสคริปต์ของคุณบนเซิร์ฟเวอร์ที่ Hetzner ในเยอรมนี และทุกการเชื่อมต่อใช้ HTTPS เสียงของแต่ละไฟล์หรือการบันทึกไปที่ AssemblyAI ในสหรัฐฯ เพื่อรู้จำเสียงพูด และข้อความทรานสคริปต์ผ่าน OpenRouter ไปยังโมเดล AI สำหรับโน้ตและแชต โค้ดของ SozAI ไม่ใช้การบันทึกของคุณฝึกโมเดล และคุณลบการบันทึกหรือทั้งบัญชีได้เอง เราไม่มีรายงาน SOC 2 ไม่มีใบรับรอง ISO 27001 ของเราเอง ไม่มี SSO ไม่มีบันทึกการตรวจสอบ และไม่มี HIPAA BAA
ตารางด้านล่างคือภาพรวมทั้งหมดในหน้าจอเดียว แต่ละแถวลิงก์ไปยังหน้าที่รองรับ ผู้ตรวจสอบด้านความปลอดภัยจึงตรวจสอบเราได้แทนที่จะต้องเชื่อเรา
มาตรการควบคุมโดยสังเขป
คำตอบ ณ วันที่ 27 ตุลาคม 2026 หากแถวใดกับหน้าที่ลิงก์ไปขัดกัน แจ้งเราที่ [email protected] แล้วเราจะแก้ฝั่งที่ผิด
| มาตรการ | สิ่งที่ SozAI ทำ | หน้าหลักฐาน |
|---|---|---|
| ข้อมูลเก็บที่ไหน | ฐานข้อมูล (บัญชี ทรานสคริปต์ โน้ต แฟลชการ์ด แบบทดสอบ) และไฟล์เสียงอยู่บนเซิร์ฟเวอร์ของเราที่ Hetzner ในเยอรมนี ศูนย์ข้อมูลของ Hetzner ได้รับการรับรอง ISO/IEC 27001 ใบรับรองนั้นเป็นของ Hetzner ไม่ใช่ของเรา | ความปลอดภัย, ผู้ประมวลผลช่วง |
| การเข้ารหัสระหว่างส่งข้อมูล | ทุกการเชื่อมต่อกับ SozAI ใช้ HTTPS (TLS 1.2 หรือ 1.3) Cloudflare ถอดรหัสทราฟฟิกที่ขอบเครือข่ายและเข้ารหัสอีกครั้งระหว่างทางไปยังเซิร์ฟเวอร์ของเรา | ความปลอดภัย |
| การเข้ารหัสข้อมูลที่จัดเก็บ | เราไม่ได้เพิ่มเอง เราไม่ได้เข้ารหัสดิสก์เซิร์ฟเวอร์เอง ข้อมูลสำรองฐานข้อมูลทุกคืนถูกเข้ารหัสบนเซิร์ฟเวอร์ก่อนออกจากเซิร์ฟเวอร์ | ความปลอดภัย |
| การเข้าถึงคลังของคุณ | การบันทึกของคุณเปิดได้หลังจากเข้าสู่ระบบบัญชีของคุณเอง แต่ละคนมีบัญชีและคลังของตัวเอง ในแพ็กเกจ Team หรือ Education ผู้ซื้อจัดการที่นั่งและเปิดการบันทึกของสมาชิกไม่ได้ | ข้อกำหนด |
| การเข้าสู่ระบบ | Google, Apple หรือรหัสหกหลักที่เราส่งทางอีเมล ใช้ได้สามนาที SozAI ไม่มีรหัสผ่าน ไม่มีการตั้งค่ายืนยันสองขั้นตอนของเราเอง และไม่มี SSO | ความปลอดภัย |
| การลบ | คุณลบการบันทึกหรือทั้งบัญชีได้เองในแอปใดก็ได้หรือที่ web.sozai.app การลบนำเสียงและทุกอย่างที่สร้างจากเสียงนั้นออกจากเซิร์ฟเวอร์ของเรา | ลบการบันทึก, ลบบัญชี |
| การเก็บรักษา | ทรานสคริปต์และโน้ตอยู่จนกว่าคุณจะลบ เสียงอยู่นานเท่าที่การตั้งค่าของคุณกำหนด: เก็บไว้ (ค่าเริ่มต้น) 30 วัน หรือลบทันทีหลังถอดเสียง ทรานสคริปต์ที่ลบแล้วอาจยังอยู่ในข้อมูลสำรองที่เข้ารหัสได้นานถึง 12 เดือน และ AssemblyAI เก็บสำเนาที่ประมวลผลไว้ตามเงื่อนไขของตัวเอง | ความปลอดภัย |
| ข้อมูลสำรอง | ฐานข้อมูลถูกสำรองทุกคืนไปที่ Cloudflare R2 โดยเข้ารหัส เราเก็บสำเนารายวัน 14 ชุด รายสัปดาห์ 8 ชุด และรายเดือน 12 ชุด และทดสอบการกู้คืนเดือนละครั้ง ไฟล์เสียงไม่อยู่ในข้อมูลสำรองเหล่านี้ | ความปลอดภัย |
| ผู้ประมวลผลช่วง | ทุกบริษัทที่ได้รับข้อมูลของคุณถูกระบุชื่อ พร้อมสิ่งที่ได้รับและการกระทำที่ส่งข้อมูลไปที่นั่น หน้าและวันที่ของมันเปลี่ยนทุกครั้งที่รายชื่อเปลี่ยน | ผู้ประมวลผลช่วง |
| AI และการฝึกโมเดล | การรู้จำเสียงพูดทำงานที่ AssemblyAI (สหรัฐฯ) งานข้อความผ่าน OpenRouter ไปยังโมเดลจาก Anthropic, Google หรือ xAI โค้ดของเราไม่ใช้การบันทึกของคุณฝึกโมเดล ผู้ให้บริการทำงานภายใต้เงื่อนไขของตัวเอง | SozAI ใช้ AI อย่างไร |
| การชำระเงิน | การสมัครสมาชิกในแอปเรียกเก็บโดย App Store หรือ Google Play แพ็กเกจบนเว็บขายโดย Polar ผู้ขายตามกฎหมาย (merchant of record) ของเรา ซึ่งเรียกเก็บบัตรและออกใบเสร็จและใบแจ้งหนี้ ข้อมูลบัตรไม่เคยถึง SozAI: คุณกรอกที่สโตร์หรือในหน้าชำระเงินของ Polar | ข้อกำหนด, นโยบายการคืนเงิน |
| การรับรอง | ไม่มีของเราเอง ไม่มีรายงาน SOC 2 ไม่มีใบรับรอง ISO 27001 ไม่รองรับ HIPAA ไม่มี BAA | ความปลอดภัย |
| การบริหารทีม | ผู้ซื้อหนึ่งคนเพิ่มที่นั่งและส่งคำเชิญ ไม่มี SSO ไม่มี SCIM provisioning ไม่มีบันทึกการตรวจสอบ ไม่มีบทบาทผู้ดูแล ไม่มีโฟลเดอร์ทีมที่ใช้ร่วมกัน | SozAI สำหรับธุรกิจ |
| สถานะบริการ | ไม่มีหน้าสถานะสาธารณะ ข้อกำหนดไม่ได้สัญญาว่าจะเข้าถึงได้โดยไม่ขาดตอน | ข้อกำหนด |
| ข้อตกลงการประมวลผลข้อมูล | DPA ของเราและวิธีขอ | DPA |
| แบบสอบถามด้านความปลอดภัย | คำถามตรวจสอบผู้ขาย 80 ข้อ แต่ละคำตอบมีวันที่และอ้างอิงถึงแหล่งที่มา | แบบสอบถามด้านความปลอดภัย |
| การรายงานช่องโหว่ | ส่งอีเมลถึง [email protected] โดยใส่ “Security” ในหัวเรื่อง ไม่มีโครงการรางวัลบั๊กแบบจ่ายเงิน | วิธีรายงาน, security.txt |
เส้นทางของการบันทึกหนึ่งรายการ
สมมติการสัมภาษณ์ยาวหนึ่งชั่วโมงที่คุณอัปโหลดที่ web.sozai.app ไฟล์ถึงเซิร์ฟเวอร์ของเราในเยอรมนีผ่าน HTTPS และเก็บไว้ที่นั่น เสียงของมันไปที่ AssemblyAI ในสหรัฐอเมริกาหนึ่งครั้ง ซึ่งส่งข้อความกลับมาพร้อมป้ายผู้พูดและไทม์สแตมป์ จากนั้นฟีเจอร์ AI ทำงานจากข้อความนั้น: เมื่อคุณขอโน้ตหรือแบบทดสอบ ทรานสคริปต์ผ่าน OpenRouter ไปยังโมเดลที่กำหนดให้งานนั้น ไม่มีโมเดล AI อื่นนอกจากการรู้จำเสียงพูดที่ได้รับเสียง
มีสองเส้นทางที่ต่างออกไป ลิงก์ YouTube ไปที่ Google Gemini API ซึ่งได้รับลิงก์และคำสั่งของเรา และไม่ได้เสียงของคุณ การประชุมที่บันทึกในแอป Mac ถูกถอดเสียงบน Mac เอง: เสียงไม่ถูกอัปโหลด และมีเพียงข้อความที่เสร็จแล้วที่บันทึกลงบัญชีของคุณ รายละเอียด รวมถึงการยินยอมที่แอปขอ อยู่ที่ SozAI ใช้ AI อย่างไร
เครื่องมือฟรีบน sozai.app ใช้กฎอื่น
เครื่องมือเรียนและสรุปฟรีที่ sozai.app/tools/ ทำงานได้โดยไม่ต้องมีบัญชี มันส่งข้อความที่คุณวางไปยังโมเดล AI ฟรีผ่าน OpenRouter และผู้ให้บริการโมเดลฟรีอาจเก็บหรือใช้สิ่งที่ได้รับ อย่าใส่ข้อความที่เป็นความลับ และใช้แอปแทน ซึ่งตารางข้างต้นใช้ได้
เมื่อ SozAI ไม่เหมาะ
เลือกอย่างอื่นถ้าข้อใดข้อหนึ่งต่อไปนี้เป็นจริงสำหรับคุณ
- คุณจัดการข้อมูลผู้ป่วยและต้องการ HIPAA BAA สำหรับบันทึกทางคลินิก แอปในเครือของเรา notavik เก็บการบันทึกและโน้ตไว้บนอุปกรณ์
- นโยบายความปลอดภัยของคุณกำหนดให้ผู้ขายทุกรายต้องมีรายงาน SOC 2 หรือ SSO
- เสียงต้องไม่ออกจาก EU การรู้จำเสียงพูดทำงานในสหรัฐฯ
- ผู้ดูแลระบบต้องดูหรือจัดการการบันทึกของสมาชิกทุกคน คลังของแต่ละคนเป็นของคนนั้น
หากไม่มีข้อใดตรงกับคุณ SozAI เหมาะกับการสัมภาษณ์และการประชุมภายใน ตราบเท่าที่คนที่คุณบันทึกรับรู้
ถ้ามีอะไรผิดพลาด
- ควบคุม: ตัดการเข้าถึงที่ได้รับผลกระทบ หมุนเวียนคีย์ หยุดบริการที่ได้รับผลกระทบหากจำเป็น
- ประเมิน: ข้อมูลอะไร บัญชีไหน ตั้งแต่เมื่อไร จากบันทึกของเซิร์ฟเวอร์
- แจ้ง: ลูกค้าที่ข้อมูลได้รับผลกระทบ ทางอีเมล โดยไม่ชักช้าเกินควร เรามุ่งแจ้งภายใน 72 ชั่วโมงหลังยืนยันการละเมิด (DPA ข้อ 10)
- แก้ไขและทบทวน: ปิดสาเหตุ ตรวจว่าการแก้ไขได้ผล และอัปเดตหน้านี้กับแบบสอบถามด้านความปลอดภัยหากมีสิ่งใดในนั้นเปลี่ยน
ฐานข้อมูลถูกสำรองทุกคืนและทดสอบการกู้คืนทุกเดือน เป้าหมายของเราคือข้อมูลสูญหายไม่เกิน 24 ชั่วโมง และบริการกลับมาภายใน 24 ชั่วโมง
การรายงานช่องโหว่
ส่งอีเมลถึง [email protected] โดยใส่ “Security” ในหัวเรื่อง บอกสิ่งที่คุณพบและขั้นตอนทำซ้ำ และระบุส่วนของ SozAI ที่ได้รับผลกระทบ เราอ่านรายงานเป็นภาษาอังกฤษและรัสเซีย และมักตอบภายในหนึ่งวันทำการ
ขณะที่คุณทดสอบ เราขอสามข้อ
- ใช้เฉพาะบัญชีของคุณเอง อย่าเปิดหรือแก้ไขข้อมูลของคนอื่น และหยุดทันทีที่เห็นข้อมูลของคนอื่น
- อย่าทดสอบ denial-of-service หรือทดสอบโหลด และอย่าส่งคำขอท่วมแบบอัตโนมัติ
- ให้เวลาเราแก้ปัญหาก่อนที่คุณจะเผยแพร่ และบอกเราว่าคุณวางแผนจะเผยแพร่เมื่อไร
เราไม่มีโครงการรางวัลบั๊กแบบจ่ายเงิน ช่องทางติดต่อเดียวกันเผยแพร่ในรูปแบบที่เครื่องอ่านได้ที่ /.well-known/security.txt
คำตอบ
คำถามที่พบบ่อย
ใช้ SozAI กับการประชุมธุรกิจที่เป็นความลับปลอดภัยไหม
ปลอดภัยถ้ากฎของคุณอนุญาตผู้ประมวลผลการรู้จำเสียงพูดในสหรัฐฯ และผู้ให้บริการโมเดล AI ที่ทำงานภายใต้เงื่อนไขของตัวเอง ไฟล์เก็บในเยอรมนี ทุกผู้ประมวลผลถูกระบุชื่อที่ /subprocessors/ และคุณลบการบันทึกเองได้ หากเสียงต้องอยู่บนเครื่องของคุณเอง ให้บันทึกการประชุมในแอป Mac ซึ่งถอดเสียงบน Mac
SozAI ฝึกโมเดล AI ด้วยข้อมูลของฉันไหม
SozAI ไม่ฝึก ไม่มีสิ่งใดในโค้ดของเราที่ส่งการบันทึกหรือทรานสคริปต์ของคุณเข้าสู่การฝึกโมเดล บริษัทที่ประมวลผลมัน (AssemblyAI และผู้ให้บริการโมเดลเบื้องหลัง OpenRouter) จัดการข้อมูลภายใต้เงื่อนไขของตัวเอง ซึ่งมีลิงก์ที่ /subprocessors/ รายละเอียดอยู่ที่ /trust/ai/
SozAI เก็บข้อมูลของฉันที่ไหน
บนเซิร์ฟเวอร์ของเราที่ Hetzner ในเยอรมนี: ฐานข้อมูลและไฟล์เสียง ข้อมูลสำรองฐานข้อมูลที่เข้ารหัสทุกคืนอยู่ใน Cloudflare R2 การประมวลผลไม่จำกัดอยู่แค่ใน EU: การรู้จำเสียงพูดทำงานที่ AssemblyAI ในสหรัฐอเมริกา
SozAI ได้รับการรับรอง SOC 2 หรือ ISO 27001 ไหม
ไม่ เราไม่มีรายงาน SOC 2 และไม่มีใบรับรอง ISO 27001 ของเราเอง ศูนย์ข้อมูลของ Hetzner ที่โฮสต์เซิร์ฟเวอร์ของเราได้รับการรับรอง ISO/IEC 27001 แต่ใบรับรองนั้นเป็นของ Hetzner
SozAI รองรับ SSO หรือ SCIM สำหรับองค์กรของฉันไหม
ไม่ ไม่มี SSO (SAML หรือ OIDC) ไม่มี SCIM provisioning และไม่มีบันทึกการตรวจสอบ ผู้ใช้เข้าสู่ระบบด้วย Google, Apple หรือรหัสอีเมลครั้งเดียว และผู้ซื้อของทีมเชิญสมาชิกทางอีเมลหรือด้วยลิงก์ที่ใช้ได้ครั้งเดียว
SozAI รองรับ HIPAA ไหม และจะลงนาม BAA ไหม
ไม่ SozAI ไม่รองรับ HIPAA และเราไม่ลงนาม Business Associate Agreement ดังนั้นอย่าใช้กับข้อมูลผู้ป่วย แอปในเครือของเรา notavik เก็บการบันทึกและโน้ตทางคลินิกไว้บนอุปกรณ์
SozAI มีข้อตกลงการประมวลผลข้อมูลไหม
ข้อตกลงการประมวลผลข้อมูลของเราและวิธีขออยู่ที่ /dpa/ หากมีคำถามที่ไม่ได้ตอบ เขียนมาที่ [email protected]
รายงานช่องโหว่ด้านความปลอดภัยใน SozAI อย่างไร
ส่งอีเมลถึง [email protected] โดยใส่ “Security” ในหัวเรื่อง อธิบายสิ่งที่คุณพบและวิธีทำซ้ำ ทดสอบเฉพาะบัญชีของคุณเอง อย่าทดสอบโหลด และให้เวลาเราแก้ไขก่อนเผยแพร่ เราไม่มีโครงการรางวัลบั๊กแบบจ่ายเงิน
เปลี่ยนเสียงบันทึกครั้งถัดไปให้เป็นข้อความ
บันทึกเสียง อัปโหลดไฟล์ หรือวางลิงก์ แล้วรับบทถอดเสียง รายชื่อผู้พูด และสรุปได้ทันที
ใช้ฟรีบน iOS และ Android ไม่ต้องมีบัญชีสำหรับการถอดเสียงจาก YouTube