Tóm tắt ngắn
Bản ghi âm của bạn đi qua HTTPS và được lưu trên máy chủ của chúng tôi tại Đức, ở Hetzner. Nhận dạng giọng nói và các tính năng AI do những đối tác có tên cụ thể chạy, và từng đối tác đều có trong danh sách bên xử lý phụ của chúng tôi. Chúng tôi không bán bản ghi âm của bạn, và mã của chúng tôi không bao giờ dùng chúng để huấn luyện mô hình. Bạn có thể tự xóa một bản ghi âm hoặc toàn bộ tài khoản bất cứ lúc nào.
Trang này được viết để bạn có thể kiểm chứng. Nếu điều gì ở đây không khớp với những gì bạn thấy trong sản phẩm, hãy báo cho chúng tôi qua [email protected]. Văn bản pháp lý nằm trong chính sách quyền riêng tư của chúng tôi.
Tệp của bạn được lưu ở đâu
Bản ghi âm của bạn và mọi thứ tạo ra từ chúng nằm trên máy chủ của chúng tôi tại Hetzner, Đức. Các khu trung tâm dữ liệu của Hetzner tại đó được chứng nhận theo ISO/IEC 27001:2022. Chứng nhận đó thuộc về Hetzner, không phải SozAI: chúng tôi không có chứng nhận riêng nào.
Mọi kết nối từ mọi ứng dụng và tiện ích mở rộng đều dùng HTTPS (TLS 1.2 hoặc 1.3). Cloudflare đứng trước các trang của chúng tôi, nên lưu lượng được giải mã tại biên của Cloudflare rồi mã hóa lại trên đường tới máy chủ của chúng tôi. Chúng tôi không tự thêm mã hóa đĩa trên máy chủ. Các bản sao lưu cơ sở dữ liệu hằng đêm được mã hóa trên máy chủ trước khi rời khỏi đó.
Âm thanh được giữ trên máy chủ của chúng tôi cho đến khi bạn xóa bản ghi âm hoặc tài khoản, trừ khi bạn chọn trong ứng dụng để xóa sau 30 ngày kể từ khi chuyển thành văn bản hoặc ngay sau đó. Bản chép lời không bao giờ bị xóa tự động.
Ai xử lý một bản ghi âm, và khi nào
Dữ liệu được lưu ở Đức, nhưng việc xử lý do các đối tác thực hiện, và đối tác lớn nhất nằm ở Mỹ: âm thanh của mọi tệp tải lên và mọi bản ghi âm trong ứng dụng được gửi tới điểm cuối tại Mỹ của AssemblyAI để nhận dạng giọng nói. Bảng dưới cho biết mỗi thao tác của bạn được đối tác nào nhận và nhận gì. Danh sách đầy đủ, kèm liên kết tới trang quyền riêng tư của từng công ty, nằm tại /subprocessors/.
| Khi bạn | Ai xử lý | Họ nhận gì |
|---|
| Tải tệp lên hoặc ghi âm trong ứng dụng | AssemblyAI (Mỹ) | Âm thanh. Họ trả về văn bản kèm người nói và mốc thời gian. |
| Dán liên kết YouTube | Google Gemini API | Liên kết và chỉ dẫn của chúng tôi. Không có âm thanh nào từ bạn. |
| Yêu cầu tóm tắt, ghi chú, thẻ ghi nhớ, bài kiểm tra, bản dịch của bản ghi văn bản hoặc câu trả lời trong chat | OpenRouter, chuyển yêu cầu tới các mô hình của Anthropic, Google hoặc xAI (DeepSeek làm phương án dự phòng) | Văn bản của bản ghi văn bản, cộng với các trang PDF hoặc ảnh bạn thêm làm nguồn |
| Đọc chính tả vào ghi chú hoặc dùng Voice Translate | Nhận dạng giọng nói của Apple hoặc Google, thông qua hệ thống trên điện thoại của bạn | Âm thanh bạn đọc chính tả |
| Đăng ký gói trả phí | Apple hoặc Google, và RevenueCat | Biên lai mua hàng, trạng thái gói đăng ký, ID người dùng ứng dụng và email của bạn |
| Nhắn cho bộ phận hỗ trợ từ ứng dụng | Telegram, nơi đặt hộp thư hỗ trợ của chúng tôi | Tin nhắn và địa chỉ email của bạn; ứng dụng thêm phiên bản của nó |
Ứng dụng cũng gửi thông báo đẩy qua Google Firebase và báo các sự kiện như lượt cài đặt và giao dịch mua cho Meta để đo lường quảng cáo. Bản ghi âm và bản ghi văn bản của bạn không nằm trong các sự kiện đó.
Xóa sẽ xóa gì, và không xóa gì
Bạn có thể tự xóa một bản ghi âm, hoặc toàn bộ tài khoản, trong bất kỳ ứng dụng nào của chúng tôi hoặc tại web.sozai.app. Bạn không cần nhắn cho bộ phận hỗ trợ.
Xóa một bản ghi âm sẽ gỡ tệp âm thanh của nó khỏi máy chủ của chúng tôi, cùng mọi thứ được tạo ra từ nó: bản ghi văn bản, tóm tắt, ghi chú, thẻ ghi nhớ, bài kiểm tra, bản dịch và tin nhắn chat. Hai thứ vẫn còn: những ghi chú do chính bạn viết trong Notes từ bản ghi âm đó, và một luồng chat trống. Xóa tài khoản sẽ gỡ mọi thứ thuộc về tài khoản, gồm cả những ghi chú ấy. Nếu bạn đăng nhập bằng Apple, chúng tôi cũng thu hồi token đăng nhập Apple.
Ba giới hạn bạn nên biết:
- Cơ sở dữ liệu (bản ghi văn bản, ghi chú, dữ liệu tài khoản) được sao lưu mỗi đêm lên Cloudflare R2, mã hóa trước khi tải lên. Chúng tôi giữ 14 bản hằng ngày, 8 bản hằng tuần và 12 bản hằng tháng, nên một bản ghi văn bản đã xóa có thể còn trong bản sao lưu mã hóa tối đa 12 tháng. Tệp âm thanh không nằm trong các bản sao lưu này. Mỗi tháng một lần, chúng tôi khôi phục bản sao lưu mới nhất để kiểm tra nó hoạt động.
- Việc xóa trong SozAI hiện chưa gửi yêu cầu xóa tới AssemblyAI. Bản sao mà họ đã xử lý tuân theo điều khoản lưu giữ riêng của AssemblyAI.
- Văn bản mà một đối tác nhận được khi làm việc của họ (một yêu cầu tóm tắt, một câu hỏi trong chat) được xử lý theo điều khoản của đối tác đó, có liên kết tại /subprocessors/.
Đăng nhập
Có ba cách vào: Google, Apple, hoặc mã sáu chữ số chúng tôi gửi qua email, có hiệu lực trong ba phút. SozAI không có mật khẩu, nên không có gì để lộ hay dùng lại. Ứng dụng điện thoại cũng có thể bắt đầu ở chế độ khách, không cần email; ứng dụng web luôn yêu cầu bạn đăng nhập. Một tài khoản dùng được ở mọi nơi bạn có thể đăng nhập SozAI.
Không có tùy chọn xác thực hai yếu tố riêng. Nếu tài khoản Google hoặc Apple của bạn đã bật đăng nhập hai yếu tố, điều đó cũng bảo vệ việc đăng nhập SozAI của bạn.
Những gì chúng tôi chưa cung cấp
Việc rà soát bảo mật sẽ nhanh hơn khi các khoảng trống được ghi rõ, nên chúng tôi liệt kê ở đây:
- Không tuân thủ HIPAA và không có Thỏa thuận Đối tác Kinh doanh (BAA). Đừng dùng SozAI cho thông tin bệnh nhân. Với ghi chú lâm sàng, ứng dụng chị em của chúng tôi notavik chạy hoàn toàn trên thiết bị.
- Không có báo cáo SOC 2 và không có chứng nhận ISO riêng của chúng tôi.
- Không có đăng nhập một lần (SAML hoặc OIDC) cho tổ chức.
- Không có không gian làm việc nhóm hay vai trò quản trị, và không có nhật ký kiểm toán. Mỗi người có tài khoản và thư viện riêng.
Các công cụ miễn phí trên sozai.app hoạt động khác
Các công cụ tạo bài kiểm tra, thẻ ghi nhớ và công cụ tóm tắt trên sozai.app/tools/ không cần tài khoản và giữ kết quả của bạn trong trình duyệt. Để tạo câu hỏi hoặc thẻ, chúng gửi văn bản bạn dán vào, hoặc văn bản của video YouTube hay PDF bạn chọn, tới các mô hình AI miễn phí qua OpenRouter. Nhà cung cấp các mô hình miễn phí có thể lưu hoặc sử dụng những gì họ nhận theo điều khoản riêng của họ. Đừng dán bất cứ thứ gì bí mật vào đó; hãy dùng ứng dụng.
Khi một công cụ chuyển tệp thành văn bản, nó gửi năm phút âm thanh đầu tiên tới AssemblyAI và xóa tác vụ đó sau khi xử lý.
Cách báo cáo sự cố bảo mật
Gửi email tới [email protected] với "Security" trong tiêu đề. Hãy cho chúng tôi biết bạn phát hiện gì, cách tái hiện, và phần nào của SozAI bị ảnh hưởng. Chúng tôi thường trả lời trong vòng một ngày làm việc. Xin hãy cho chúng tôi cơ hội khắc phục vấn đề trước khi bạn công bố, và đừng truy cập dữ liệu của người khác khi thử nghiệm. Chúng tôi không chạy chương trình bug bounty có trả thưởng.
