Центр довіри

Чи може ваша компанія довірити SozAI свої записи?

Q: Як повідомити про вразливість у SozAI?

Напишіть на support@sozai.app, зазначивши в темі «Security». Опишіть, що ви знайшли, і як це відтворити. Тестуйте лише на власному обліковому записі, не проводьте навантажувальних тестів і дайте нам час виправити, перш ніж публікувати. Платної програми винагород за помилки в нас немає.

Де живуть ваші дані й хто їх обробляє, а також сертифікати, яких у нас немає. Кожна відповідь веде до свого підтвердження.

Прочитати опитувальник із безпеки

Коротка відповідь

SozAI — застосунок для транскрибації на телефонах, планшетах, Mac і в вебі. Він зберігає ваші записи й транскрипти на серверах Hetzner у Німеччині, і кожне з’єднання використовує HTTPS. Аудіо кожного файлу чи запису йде до AssemblyAI у США на розпізнавання мовлення, а текст транскрипту через OpenRouter йде до моделей ШІ для нотаток і чату. Код SozAI не використовує ваші записи для навчання моделей, а видалити запис чи весь обліковий запис ви можете самі. У нас немає звіту SOC 2, власного сертифіката ISO 27001, SSO, журналів аудиту й HIPAA BAA.

Таблиця нижче — це вся картина на одному екрані. Кожен рядок веде на сторінку, яка його підтверджує, тож фахівець із безпеки може нас перевірити, а не просто повірити.

Засоби контролю коротко

Відповіді станом на 27 жовтня 2026 року. Якщо рядок і сторінка, на яку він веде, колись розійдуться, напишіть нам на [email protected], і ми виправимо те, що хибне.

Засіб контролю	Що робить SozAI	Сторінка з підтвердженням
Де зберігаються дані	База даних (облікові записи, транскрипти, нотатки, флешкартки, тести) й аудіофайли лежать на наших серверах у Hetzner у Німеччині. Парки дата-центрів Hetzner сертифіковано за ISO/IEC 27001. Цей сертифікат належить Hetzner, а не нам.	Безпека, Субпроцесори
Шифрування під час передавання	Кожне з’єднання з SozAI використовує HTTPS (TLS 1.2 або 1.3). Cloudflare розшифровує трафік на своїй межі й шифрує його знову на шляху до наших серверів.	Безпека
Шифрування під час зберігання	Ми його не додаємо. Диски серверів ми самі не шифруємо. Нічні резервні копії бази даних шифруються на сервері, перш ніж його залишають.	Безпека
Доступ до вашої бібліотеки	Ваші записи відкриваються після входу у власний обліковий запис. Кожна людина має власний обліковий запис і власну бібліотеку. На тарифі Team чи Education покупець керує місцями й не може відкривати записи учасників.	Умови
Вхід	Google, Apple або шестизначний код, який ми надсилаємо на email і який дійсний три хвилини. Паролів SozAI немає. Власного налаштування двофакторної автентифікації немає, SSO немає.	Безпека
Видалення	Ви самі видаляєте запис або весь обліковий запис у будь-якому застосунку чи на web.sozai.app. Це прибирає з наших серверів аудіо та все, що з нього створено.	Видалити запис, Видалити обліковий запис
Зберігання	Транскрипти й нотатки лишаються, доки ви їх не видалите. Аудіо лишається стільки, скільки каже ваше налаштування: зберігати (за замовчуванням), 30 днів або видалити одразу після транскрибації. Видалений транскрипт може лишатися в зашифрованій резервній копії до 12 місяців, а AssemblyAI зберігає копію, яку обробив, за власними умовами.	Безпека
Резервні копії	База даних щоночі копіюється до Cloudflare R2 у зашифрованому вигляді. Ми зберігаємо 14 щоденних, 8 щотижневих і 12 щомісячних копій і раз на місяць перевіряємо відновлення. Аудіофайлів у цих копіях немає.	Безпека
Субпроцесори	Кожна компанія, що отримує ваші дані, названа із зазначенням, що вона отримує і яка дія надсилає це їй. Сторінка та її дата змінюються щоразу, коли змінюється перелік.	Субпроцесори
ШІ і навчання моделей	Розпізнавання мовлення виконує AssemblyAI (США). Текстові завдання йдуть через OpenRouter до моделей від Anthropic, Google або xAI. Наш код не використовує ваші записи для навчання моделей. Постачальники працюють за власними умовами.	Як SozAI використовує ШІ
Платежі	Підписки в застосунках виставляють App Store або Google Play. Вебтарифи продає Polar, наш торговий посередник (merchant of record), який списує кошти з картки та видає квитанції й рахунки. Дані картки ніколи не потрапляють до SozAI: ви вводите їх у магазині або на сторінці оплати Polar.	Умови, Політика повернення коштів
Сертифікації	Власних немає. Немає звіту SOC 2, сертифіката ISO 27001, відповідності HIPAA, BAA.	Безпека
Адміністрування команди	Один покупець додає місця й надсилає запрошення. Немає SSO, немає SCIM-провізіонінгу, немає журналу аудиту, немає адміністративних ролей, немає спільних командних папок.	SozAI для бізнесу
Статус сервісу	Публічної сторінки статусу немає. Умови не обіцяють безперебійного доступу.	Умови
Угода про обробку даних	Наша угода про обробку даних (DPA) і як її запросити.	DPA
Опитувальник із безпеки	80 запитань для перевірки постачальника, кожна відповідь датована й простежена до джерела.	Опитувальник із безпеки
Повідомлення про вразливості	Напишіть на [email protected], зазначивши в темі «Security». Платної програми винагород за помилки немає.	Як повідомити, security.txt

Шлях одного запису

Візьмімо годинне інтерв’ю, яке ви завантажуєте на web.sozai.app. Файл потрапляє на наші сервери в Німеччині через HTTPS і зберігається там. Його аудіо один раз іде до AssemblyAI у Сполучених Штатах, який повертає текст із мітками мовців і позначками часу. Відтоді функції ШІ працюють з цього тексту: коли ви просите нотатки чи тест, транскрипт через OpenRouter іде до моделі, призначеної для цього завдання. Жодна модель ШІ, крім розпізнавання мовлення, не отримує аудіо.

Два маршрути відрізняються. Посилання на YouTube йде до Google Gemini API, який отримує посилання та наші інструкції і жодного вашого аудіо. Нарада, записана в застосунку для Mac, транскрибується на самому Mac: аудіо не завантажується, а у ваш обліковий запис зберігається лише готовий текст. Подробиці, зокрема про те, яку згоду просять застосунки, є на сторінці Як SozAI використовує ШІ.

Безкоштовні інструменти на sozai.app діють за іншими правилами

Безкоштовні інструменти для навчання й підсумків на sozai.app/tools/ працюють без облікового запису. Вони надсилають вставлений вами текст безкоштовним моделям ШІ через OpenRouter, а постачальники безкоштовних моделей можуть зберігати або використовувати те, що отримують. Не вставляйте туди конфіденційний текст, а користуйтеся застосунком, де діє таблиця вище.

Коли SozAI не підходить

Оберіть щось інше, якщо вас стосується що-небудь із цього:

ви працюєте з інформацією про пацієнтів і вам потрібен HIPAA BAA. Для клінічних нотаток наш споріднений застосунок notavik зберігає запис і нотатки на пристрої;
ваша політика безпеки вимагає від кожного постачальника звіту SOC 2 або SSO;
аудіо ніколи не має залишати ЄС. Розпізнавання мовлення працює в США;
адміністраторові потрібно бачити чи контролювати записи кожного учасника. Бібліотека кожної людини є її власною.

Якщо нічого з цього вас не стосується, SozAI підходить для інтерв’ю та внутрішніх нарад, якщо люди, яких ви записуєте, про це знають.

Якщо щось піде не так

Стримати: відрізати уражений доступ, змінити ключі, за потреби зупинити уражений сервіс.
Оцінити: які дані, які облікові записи, відколи, за журналами сервера.
Повідомити: клієнтів, чиї дані уражено, листом, без невиправданої затримки; ми прагнемо зробити це протягом 72 годин після підтвердження порушення (DPA, розділ 10).
Виправити й переглянути: усунути причину, перевірити, що виправлення діє, і оновити цю сторінку та опитувальник із безпеки, якщо щось у них змінилося.

База даних копіюється щоночі, а відновлення перевіряється щомісяця. Наші цілі: втратити щонайбільше 24 години даних і відновити сервіс протягом 24 годин.

Повідомлення про вразливість

Напишіть на [email protected], зазначивши в темі «Security». Розкажіть, що ви знайшли, і кроки для відтворення, та назвіть частину SozAI, якої це стосується. Ми читаємо звернення англійською та російською і зазвичай відповідаємо протягом робочого дня.

Поки ви тестуєте, просимо про три речі:

Користуйтеся лише власним обліковим записом. Не відкривайте й не змінюйте дані, що належать комусь іншому, і зупиніться, щойно побачите чужі дані.
Не проводьте атак на відмову в обслуговуванні чи навантажувальних тестів і не надсилайте автоматизованих потоків запитів.
Дайте нам час виправити проблему, перш ніж ви її опублікуєте, і повідомте, коли плануєте це зробити.

Платної програми винагород за помилки в нас немає. Ті самі контактні дані опубліковано в машинозчитуваному вигляді на /.well-known/security.txt.

Оновлено: 27 жовтня 2026 р.Автор Merey Tleugazin

Чи безпечно користуватися SozAI для конфіденційних ділових нарад?

Безпечно, якщо ваші правила допускають обробника розпізнавання мовлення в США та постачальників моделей ШІ, що працюють за власними умовами. Файли зберігаються в Німеччині, кожен обробник названий на /subprocessors/, а запис ви можете видалити самі. Якщо аудіо має лишатися на вашому комп’ютері, записуйте нараду в застосунку для Mac, який транскрибує на Mac.

Чи навчає SozAI моделі ШІ на моїх даних?

Ні: у нашому коді немає нічого, що надсилало б ваші записи чи транскрипти на навчання моделей. Компанії, що їх обробляють (AssemblyAI і постачальники моделей за OpenRouter), поводяться з даними за власними умовами, на які є посилання на /subprocessors/. Подробиці — на /trust/ai/.

Де SozAI зберігає мої дані?

На наших серверах у Hetzner у Німеччині: база даних й аудіофайли. Зашифровані нічні резервні копії бази даних лежать у Cloudflare R2. Обробка не обмежується ЄС: розпізнавання мовлення виконує AssemblyAI у Сполучених Штатах.

Чи має SozAI сертифікацію SOC 2 або ISO 27001?

Ні. У нас немає звіту SOC 2 і власного сертифіката ISO 27001. Парки дата-центрів Hetzner, де розміщено наші сервери, сертифіковано за ISO/IEC 27001, але цей сертифікат належить Hetzner.

Чи підтримує SozAI SSO або SCIM для моєї організації?

Ні. SSO (SAML чи OIDC), SCIM-провізіонінгу й журналу аудиту немає. Люди входять через Google, Apple або одноразовий код на email, а покупець для команди запрошує учасників листом чи одноразовим посиланням.

Чи відповідає SozAI вимогам HIPAA і чи підпишете ви BAA?

Ні. SozAI не відповідає вимогам HIPAA, і ми не підписуємо Business Associate Agreement, тож не користуйтеся ним для інформації про пацієнтів. Наш споріднений застосунок notavik зберігає клінічні записи й нотатки на пристрої.

Чи є в SozAI угода про обробку даних?

Наша угода про обробку даних і спосіб її запросити є на /dpa/. Якщо у вас питання, на яке вона не відповідає, напишіть на [email protected].

Як повідомити про вразливість у SozAI?

Напишіть на [email protected], зазначивши в темі «Security». Опишіть, що ви знайшли, і як це відтворити. Тестуйте лише на власному обліковому записі, не проводьте навантажувальних тестів і дайте нам час виправити, перш ніж публікувати. Платної програми винагород за помилки в нас немає.

Перетворіть наступний запис на текст

Запишіть аудіо, завантажте файл або вставте посилання. Ви отримаєте транскрипцію, позначки мовців і підсумок.