Чи шифрується моє аудіо?

На шляху до нас і назад — так: кожне з’єднання використовує HTTPS (TLS 1.2 або 1.3). На наших серверах приховати його від нас неможливо, бо і наші сервери, і партнер з розпізнавання мовлення мусять прочитати аудіо, щоб його транскрибувати. Шифрування дисків на серверах ми не додаємо. Нічні резервні копії бази даних шифруються ще до того, як залишають сервер, ключем, який лишається в нас.

Де зберігаються мої дані і чи залишають вони ЄС?

Ваші записи й дані облікового запису зберігаються на наших серверах у Hetzner у Німеччині. Аудіо один раз залишає ЄС: розпізнавання мовлення виконується на американській кінцевій точці AssemblyAI. Функції ШІ надсилають текст транскрипту до OpenRouter і постачальників моделей, що за ним стоять. Кожен партнер і його розташування вказані на нашій сторінці субпроцесорів.

Чи використовуєте ви мої записи для навчання ШІ?

Ні, і ми їх не продаємо. Ніщо в коді SozAI не надсилає ваші записи чи транскрипти в навчання моделей. Партнери, які їх обробляють, зокрема постачальник розпізнавання мовлення й постачальники моделей ШІ, працюють за власними умовами, і ми даємо посилання на кожного зі сторінки субпроцесорів, щоб ви могли прочитати їх самі. Безкоштовні інструменти на сайті користуються безкоштовними моделями, чиї постачальники можуть зберігати отримане.

Що станеться з моїми даними, коли я видалю запис?

Аудіофайл і все, що з нього створено, одразу видаляються з наших серверів. Нотатки, які ви написали самі в розділі «Нотатки», лишаються, доки ви їх не видалите. Зашифрована копія бази даних може залишатися в наших резервних копіях до 12 місяців. Копія партнера з розпізнавання мовлення підпорядковується його власним умовам зберігання; запит на видалення йому ми поки що не надсилаємо.

Чи відповідає SozAI вимогам HIPAA і чи має сертифікат SOC 2?

Ні те, ні інше. Ми не підписуємо Business Associate Agreement і не маємо звіту SOC 2, тож SozAI не підходить для даних пацієнтів. Для лекцій і дослідницьких інтерв’ю він годиться. Лікарям варто глянути на notavik — наш споріднений застосунок, що зберігає запис і нотатки на пристрої. Дата-центри, які ми орендуємо, сертифіковано за ISO/IEC 27001, але цей сертифікат належить Hetzner.

Чи підтримує SozAI SSO або двофакторний вхід?

Поки що ні. Ви входите через обліковий запис Google чи Apple або за шестизначним кодом, надісланим на пошту, який діє три хвилини. Паролів SozAI немає. Якщо ваш обліковий запис Google чи Apple використовує двофакторний вхід, він захищає й ваш вхід у SozAI. Єдиного входу та адміністративних ролей для команд сьогодні не існує; якщо вашій команді вони потрібні, напишіть нам на support@sozai.app.

Чи відповідає SozAI вимогам GDPR?

Ми не вішаємо на це значок, бо значок нічого не доводить. Ось що можна перевірити: ваші дані зберігаються в Німеччині, кожна компанія, що їх обробляє, публічно перелічена, а ви можете самостійно експортувати транскрипти та видалити запис або весь обліковий запис. Розпізнавання мовлення відбувається в США. Наша Угода про обробку даних містить Стандартні договірні положення ЄС і автоматично діє для ділового використання.

Безпека SozAI: де зберігаються записи і хто їх обробляє

Для перевірки безпеки

Усе, про що зазвичай просить рецензент, відкрито: Центр довіри з кожним контролем і підтвердженням, заздалегідь заповнений опитувальник з безпеки, сторінка як SozAI використовує ШІ, перелік субпроцесорів та Угода про обробку даних зі Стандартними договірними положеннями ЄС, яка автоматично діє для ділового використання.

Де зберігаються ваші файли

Ваші записи й усе, що з них створено, лежать на наших серверах у Hetzner у Німеччині. Дата-центри Hetzner сертифіковано за ISO/IEC 27001:2022. Цей сертифікат належить Hetzner, а не SozAI: власної сертифікації в нас немає.

Усі з’єднання від усіх застосунків і розширень ідуть через HTTPS (TLS 1.2 або 1.3). Перед нашими сайтами стоїть Cloudflare, тож трафік розшифровується на межі мережі Cloudflare і знову шифрується на шляху до наших серверів. Шифрування дисків на серверах ми самі не додаємо. Нічні резервні копії бази даних шифруються на сервері ще до того, як його залишають.

Аудіо лишається на наших серверах, доки ви не видалите запис або обліковий запис, якщо тільки ви не оберете в застосунку видалення через 30 днів після розшифрування або одразу після нього. Розшифровки ніколи не видаляються автоматично.

Хто і коли обробляє запис

Зберігання — у Німеччині, але роботу виконують партнери, і найбільший із них — у США: аудіо кожного завантаженого файлу та запису із застосунку надходить на американську кінцеву точку AssemblyAI для розпізнавання мовлення. У таблиці видно, який партнер що отримує для кожної вашої дії. Повний перелік із посиланнями на сторінку конфіденційності кожної компанії — на /subprocessors/.

Коли ви	Хто обробляє	Що отримує
Завантажуєте файл або записуєте в застосунку	AssemblyAI (США)	Аудіо. Повертає текст з поділом на мовців і мітками часу.
Вставляєте посилання на YouTube	Google Gemini API	Посилання та наші інструкції. Жодного аудіо від вас.
Просите підсумок, нотатки, картки, тест, переклад транскрипту або відповідь у чаті	OpenRouter, який передає запит моделям від Anthropic, Google або xAI (DeepSeek — як резервний варіант)	Текст транскрипту, а також сторінки PDF або фото, які ви додаєте як джерело
Диктуєте в нотатку або користуєтеся Voice Translate	Розпізнавання мовлення Apple або Google через систему вашого телефона	Аудіо, яке ви диктуєте
Оформлюєте підписку	Apple або Google, а також RevenueCat	Квитанції про покупку, статус підписки, ваш ідентифікатор користувача в застосунку й адресу електронної пошти
Пишете в підтримку із застосунку	Telegram, де міститься наша скринька підтримки	Ваше повідомлення та адресу електронної пошти; застосунок додає свою версію

Застосунок також надсилає пуш-сповіщення через Google Firebase і передає до Meta події на кшталт встановлень і покупок для вимірювання реклами. Ваші записи й транскрипти до цих подій не входять.

Що видалення прибирає, а що ні

Ви можете самостійно видалити запис або весь обліковий запис у будь-якому з наших застосунків чи на web.sozai.app. Писати в підтримку не потрібно.

Видалення запису прибирає з наших серверів його аудіофайл і все, що з нього створено: транскрипт, підсумок, нотатки, картки, тести, переклади та повідомлення чату. Лишаються дві речі: нотатки, які ви написали самі в розділі «Нотатки» до цього запису, і порожня гілка чату. Видалення облікового запису прибирає все, що йому належить, зокрема й ці нотатки. Якщо ви входили через Apple, ми також відкликаємо токен входу Apple.

Три обмеження, про які варто знати:

Базу даних (транскрипти, нотатки, дані облікового запису) щоночі копіюють у Cloudflare R2, шифруючи перед завантаженням. Ми зберігаємо 14 щоденних, 8 щотижневих і 12 щомісячних копій, тож видалений транскрипт може лишатися в зашифрованій резервній копії до 12 місяців. Аудіофайлів у цих копіях немає. Раз на місяць ми відновлюємо останню копію, щоб перевірити, що вона працює.
Видалення в SozAI поки що не надсилає запит на видалення до AssemblyAI. Копія, яку він обробляв, підпорядковується власним умовам зберігання AssemblyAI.
Текст, який партнер отримав, виконуючи свою роботу (запит на підсумок, питання в чаті), обробляється за умовами цього партнера; посилання на них — на /subprocessors/.

Вхід в обліковий запис

Увійти можна трьома способами: через Google, Apple або за шестизначним кодом, який ми надсилаємо на пошту і який діє три хвилини. У SozAI немає паролів, тож нічого ні витікати, ні повторно використовуватися не може. Застосунок на телефоні можна також запустити гостем, без адреси пошти; веб-версія завжди просить увійти. Один обліковий запис працює скрізь, де можна увійти в SozAI.

Окремого двофакторного входу немає. Якщо у вашому обліковому записі Google або Apple увімкнено двофакторну автентифікацію, вона захищає й ваш вхід у SozAI.

Чого в нас поки немає

Перевірка безпеки йде швидше, коли прогалини записано, тож ось вони:

Немає відповідності HIPAA і немає угоди Business Associate Agreement (BAA). Не використовуйте SozAI для даних пацієнтів. Для клінічних нотаток є наш споріднений застосунок notavik, який працює повністю на пристрої.
Немає звіту SOC 2 і власного сертифіката ISO.
Немає єдиного входу (SAML чи OIDC) для організацій.
Немає командних робочих просторів чи ролей адміністратора, немає журналів аудиту. Кожен має власний обліковий запис і власну бібліотеку.

Безкоштовні інструменти на sozai.app працюють інакше

Інструменти для тестів і карток та засоби створення підсумків на sozai.app/tools/ не потребують облікового запису й зберігають ваші результати у вашому браузері. Щоб створити запитання чи картки, вони надсилають текст, який ви вставили, або текст обраного відео з YouTube чи PDF до безкоштовних моделей ШІ через OpenRouter. Постачальники безкоштовних моделей можуть зберігати або використовувати отримане за власними умовами. Не вставляйте туди нічого конфіденційного; користуйтеся застосунком.

Коли інструмент транскрибує файл, він надсилає перші п’ять хвилин аудіо до AssemblyAI і після обробки видаляє це завдання.

Як повідомити про проблему безпеки

Напишіть на [email protected], вказавши в темі «Security». Розкажіть, що ви знайшли, як це відтворити і якої частини SozAI це стосується. Зазвичай ми відповідаємо протягом робочого дня. Будь ласка, дайте нам час виправити проблему, перш ніж її оприлюднювати, і не заходьте до чужих даних під час перевірки. Платної програми винагород за помилки в нас немає.

Як SozAI поводиться з вашими записами

Коротко