**Trung tâm Tin cậy SozAI: dữ liệu của bạn đi đâu và vì sao**
Source: https://sozai.app/vi/trust/

Trung tâm Tin cậy

# Công ty bạn có thể tin tưởng giao các bản ghi âm cho SozAI không?

Dữ liệu của bạn nằm ở đâu và ai xử lý nó, cùng những chứng nhận chúng tôi không có. Mỗi câu trả lời đều dẫn đến bằng chứng của nó.

[Đọc bảng câu hỏi bảo mật](https://sozai.app/trust/security-questionnaire/)

## Trả lời ngắn gọn

SozAI là ứng dụng chuyển giọng nói thành văn bản cho điện thoại, máy tính bảng, Mac và web. Ứng dụng lưu bản ghi âm và bản ghi văn bản của bạn trên các máy chủ của Hetzner tại Đức, và mọi kết nối đều dùng HTTPS. Âm thanh của mỗi tệp hay bản ghi được gửi đến AssemblyAI ở Mỹ để nhận dạng giọng nói, còn văn bản bản ghi đi qua OpenRouter đến các mô hình AI để tạo ghi chú và trò chuyện. Mã của SozAI không dùng bản ghi âm của bạn để huấn luyện mô hình, và bạn có thể tự xóa một bản ghi hoặc toàn bộ tài khoản. Chúng tôi không có báo cáo SOC 2, không có chứng chỉ ISO 27001 của riêng mình, không có SSO, không có nhật ký kiểm toán và không có HIPAA BAA.

Bảng dưới đây là toàn cảnh trên một màn hình. Mỗi hàng dẫn đến trang chứng minh cho nó, để người rà soát bảo mật có thể kiểm tra chúng tôi thay vì chỉ tin.

## Các biện pháp kiểm soát trong một bảng

Câu trả lời tính đến ngày 27 tháng Mười năm 2026. Nếu một hàng và trang nó dẫn tới mâu thuẫn nhau, hãy báo cho chúng tôi tại support@sozai.app và chúng tôi sẽ sửa bên sai.

| Biện pháp | SozAI làm gì | Trang bằng chứng |
| --- | --- | --- |
| Dữ liệu được lưu ở đâu | Cơ sở dữ liệu (tài khoản, bản ghi văn bản, ghi chú, thẻ ghi nhớ, bài kiểm tra) và các tệp âm thanh nằm trên máy chủ của chúng tôi tại Hetzner ở Đức. Các cụm trung tâm dữ liệu của Hetzner có chứng nhận ISO/IEC 27001. Chứng nhận đó là của Hetzner, không phải của chúng tôi. | [Bảo mật](https://sozai.app/security/), [Bên xử lý phụ](https://sozai.app/subprocessors/) |
| Mã hóa khi truyền | Mọi kết nối đến SozAI đều dùng HTTPS (TLS 1.2 hoặc 1.3). Cloudflare giải mã lưu lượng tại biên của nó và mã hóa lại trên đường đến máy chủ của chúng tôi. | [Bảo mật](https://sozai.app/security/) |
| Mã hóa khi lưu trữ | Chúng tôi không bổ sung thêm. Chúng tôi không tự mã hóa ổ đĩa của máy chủ. Các bản sao lưu cơ sở dữ liệu hằng đêm được mã hóa trên máy chủ trước khi rời khỏi nó. | [Bảo mật](https://sozai.app/security/) |
| Quyền truy cập thư viện của bạn | Các bản ghi của bạn chỉ mở được sau khi bạn đăng nhập vào tài khoản của mình. Mỗi người có tài khoản và thư viện riêng. Ở gói Team hoặc Education, người mua quản lý các chỗ và không mở được bản ghi của các thành viên. | [Điều khoản](https://sozai.app/terms/) |
| Đăng nhập | Google, Apple, hoặc mã sáu chữ số chúng tôi gửi qua email, có hiệu lực trong ba phút. SozAI không có mật khẩu. Không có thiết lập xác thực hai yếu tố riêng của chúng tôi và không có SSO. | [Bảo mật](https://sozai.app/security/) |
| Xóa dữ liệu | Bạn tự xóa một bản ghi hoặc toàn bộ tài khoản trong bất kỳ ứng dụng nào hoặc tại web.sozai.app. Việc đó xóa âm thanh và mọi thứ được tạo từ nó khỏi máy chủ của chúng tôi. | [Xóa một bản ghi](https://sozai.app/help/privacy/delete-recording/), [Xóa tài khoản](https://sozai.app/help/account/delete-account/) |
| Thời gian lưu giữ | Bản ghi văn bản và ghi chú được giữ cho đến khi bạn xóa. Âm thanh được giữ theo thiết lập của bạn: giữ lại (mặc định), 30 ngày, hoặc xóa ngay sau khi chuyển thành văn bản. Một bản ghi văn bản đã xóa có thể còn trong bản sao lưu được mã hóa tối đa 12 tháng, và AssemblyAI giữ bản sao nó đã xử lý theo điều khoản riêng của họ. | [Bảo mật](https://sozai.app/security/) |
| Sao lưu | Cơ sở dữ liệu được sao lưu mỗi đêm lên Cloudflare R2, có mã hóa. Chúng tôi giữ 14 bản hằng ngày, 8 bản hằng tuần và 12 bản hằng tháng, và thử khôi phục mỗi tháng một lần. Các tệp âm thanh không nằm trong những bản sao lưu này. | [Bảo mật](https://sozai.app/security/) |
| Bên xử lý phụ | Mọi công ty nhận dữ liệu của bạn đều được nêu tên, kèm thứ họ nhận và thao tác nào gửi dữ liệu đến đó. Trang và ngày của nó thay đổi mỗi khi danh sách thay đổi. | [Bên xử lý phụ](https://sozai.app/subprocessors/) |
| AI và huấn luyện mô hình | Nhận dạng giọng nói chạy tại AssemblyAI (Mỹ). Các tác vụ văn bản đi qua OpenRouter đến các mô hình của Anthropic, Google hoặc xAI. Mã của chúng tôi không dùng bản ghi âm của bạn để huấn luyện mô hình. Các nhà cung cấp làm việc theo điều khoản riêng của họ. | [SozAI dùng AI như thế nào](https://sozai.app/trust/ai/) |
| Thanh toán | Gói đăng ký trong ứng dụng do App Store hoặc Google Play tính tiền. Các gói trên web do Polar bán, đơn vị thu tiền thay mặt chúng tôi (merchant of record), bên thu tiền thẻ và phát hành biên lai, hóa đơn. Thông tin thẻ không bao giờ đến SozAI: bạn nhập chúng tại cửa hàng ứng dụng hoặc trong trang thanh toán của Polar. | [Điều khoản](https://sozai.app/terms/), [Chính sách hoàn tiền](https://sozai.app/refund-policy/) |
| Chứng nhận | Chúng tôi không có chứng nhận nào của riêng mình. Không có báo cáo SOC 2, không có chứng chỉ ISO 27001, không tuân thủ HIPAA, không có BAA. | [Bảo mật](https://sozai.app/security/) |
| Quản trị nhóm | Một người mua thêm các chỗ và gửi lời mời. Không có SSO, không cấp phát SCIM, không có nhật ký kiểm toán, không có vai trò quản trị, không có thư mục nhóm dùng chung. | [SozAI cho doanh nghiệp](https://sozai.app/business/) |
| Trạng thái dịch vụ | Không có trang trạng thái công khai. Điều khoản không cam kết truy cập không gián đoạn. | [Điều khoản](https://sozai.app/terms/) |
| Thỏa thuận xử lý dữ liệu | DPA của chúng tôi và cách yêu cầu nó. | [DPA](https://sozai.app/dpa/) |
| Bảng câu hỏi bảo mật | 80 câu hỏi đánh giá nhà cung cấp, mỗi câu trả lời có ghi ngày và dẫn về nguồn của nó. | [Bảng câu hỏi bảo mật](https://sozai.app/trust/security-questionnaire/) |
| Báo cáo lỗ hổng | Gửi email đến support@sozai.app với “Security” trong tiêu đề. Không có chương trình thưởng lỗi trả tiền. | Cách báo cáo, [security.txt](https://sozai.app/.well-known/security.txt) |

## Một bản ghi đi qua những đâu

Lấy ví dụ một buổi phỏng vấn dài một giờ mà bạn tải lên web.sozai.app. Tệp đến máy chủ của chúng tôi ở Đức qua HTTPS và được lưu tại đó. Âm thanh của nó đi một lần đến AssemblyAI ở Hoa Kỳ, nơi gửi trả văn bản kèm nhãn người nói và mốc thời gian. Từ đó trở đi, các tính năng AI làm việc từ văn bản ấy: khi bạn yêu cầu ghi chú hoặc bài kiểm tra, bản ghi văn bản đi qua OpenRouter đến mô hình được giao cho tác vụ đó. Không có mô hình AI nào ngoài nhận dạng giọng nói nhận âm thanh.

Có hai đường đi khác. Một liên kết YouTube đi đến API Google Gemini, nơi nhận liên kết và chỉ dẫn của chúng tôi chứ không nhận âm thanh nào của bạn. Một cuộc họp ghi bằng ứng dụng Mac được chuyển thành văn bản ngay trên Mac: âm thanh không được tải lên, và chỉ phần văn bản hoàn chỉnh được lưu vào tài khoản của bạn. Chi tiết, kể cả sự đồng ý mà các ứng dụng hỏi, có trên trang [SozAI dùng AI như thế nào](https://sozai.app/trust/ai/).

## Các công cụ miễn phí trên sozai.app theo quy tắc khác

Các công cụ học tập và tóm tắt miễn phí tại [sozai.app/tools/](https://sozai.app/tools/) chạy không cần tài khoản. Chúng gửi văn bản bạn dán đến các mô hình AI miễn phí qua OpenRouter, và nhà cung cấp các mô hình miễn phí có thể giữ hoặc dùng những gì họ nhận. Đừng đưa văn bản bí mật vào đó mà hãy dùng ứng dụng, nơi bảng ở trên được áp dụng.

## Khi nào SozAI không phù hợp

Hãy chọn thứ khác nếu một trong những điều sau đúng với bạn:

- bạn xử lý thông tin bệnh nhân và cần HIPAA BAA. Với ghi chú lâm sàng, ứng dụng chị em của chúng tôi [notavik](https://notavik.com) giữ bản ghi âm và ghi chú trên thiết bị;
- chính sách bảo mật của bạn yêu cầu báo cáo SOC 2 hoặc SSO từ mọi nhà cung cấp;
- âm thanh không bao giờ được rời khỏi EU. Nhận dạng giọng nói chạy ở Mỹ;
- quản trị viên cần xem hoặc quản lý bản ghi của mọi thành viên. Thư viện của mỗi người là của riêng họ.

Nếu không điều nào áp dụng, SozAI phù hợp với các buổi phỏng vấn và họp nội bộ, miễn là những người bạn ghi âm biết việc đó.

## Nếu có sự cố

1. Khoanh vùng: cắt quyền truy cập bị ảnh hưởng, xoay vòng khóa, dừng dịch vụ bị ảnh hưởng nếu cần.
2. Đánh giá: dữ liệu nào, tài khoản nào, từ khi nào, dựa trên nhật ký máy chủ.
3. Thông báo: khách hàng có dữ liệu bị ảnh hưởng, qua email, không chậm trễ không cần thiết; chúng tôi đặt mục tiêu 72 giờ sau khi xác nhận một vụ rò rỉ ([DPA](https://sozai.app/dpa/), Mục 10).
4. Khắc phục và rà soát: xử lý nguyên nhân, kiểm tra bản sửa có hiệu quả, và cập nhật trang này cùng bảng câu hỏi bảo mật nếu có gì trong đó thay đổi.

Cơ sở dữ liệu được sao lưu mỗi đêm và việc khôi phục được thử mỗi tháng. Mục tiêu của chúng tôi là mất tối đa 24 giờ dữ liệu và dịch vụ hoạt động trở lại trong vòng 24 giờ.

## Báo cáo lỗ hổng

Gửi email đến [support@sozai.app](mailto:support@sozai.app?subject=Security) với “Security” trong tiêu đề. Hãy cho chúng tôi biết bạn tìm thấy gì và các bước để tái hiện, và nêu phần nào của SozAI bị ảnh hưởng. Chúng tôi đọc báo cáo bằng tiếng Anh và tiếng Nga, và thường trả lời trong vòng một ngày làm việc.

Trong lúc bạn kiểm thử, chúng tôi xin ba điều:

1. Chỉ dùng tài khoản của chính bạn. Đừng mở hay thay đổi dữ liệu thuộc về người khác, và dừng ngay khi bạn thấy dữ liệu của người khác.
2. Đừng chạy kiểm thử từ chối dịch vụ hay kiểm thử tải, và đừng gửi các đợt yêu cầu tự động dồn dập.
3. Cho chúng tôi thời gian khắc phục sự cố trước khi bạn công bố, và cho chúng tôi biết khi nào bạn định công bố.

Chúng tôi không có chương trình thưởng lỗi trả tiền. Cùng đầu mối liên hệ này cũng được công bố dưới dạng máy đọc được tại [/.well-known/security.txt](https://sozai.app/.well-known/security.txt).

Cập nhật 27 tháng 10, 2026 Bởi [Merey Tleugazin](https://sozai.app/vi/about/merey/)

Câu trả lời

## Câu hỏi thường gặp

Dùng SozAI cho các cuộc họp kinh doanh bí mật có an toàn không?

An toàn nếu quy định của bạn cho phép một bên xử lý nhận dạng giọng nói ở Mỹ và các nhà cung cấp mô hình AI làm việc theo điều khoản riêng của họ. Các tệp được lưu ở Đức, mọi bên xử lý đều được nêu tên tại /subprocessors/, và bạn có thể tự xóa một bản ghi. Nếu âm thanh phải ở lại trên máy của bạn, hãy ghi cuộc họp bằng ứng dụng Mac, vốn chuyển văn bản ngay trên Mac.

SozAI có huấn luyện mô hình AI trên dữ liệu của tôi không?

SozAI không làm vậy: không có gì trong mã của chúng tôi đưa bản ghi âm hay bản ghi văn bản của bạn vào huấn luyện mô hình. Các công ty xử lý chúng (AssemblyAI và các nhà cung cấp mô hình đứng sau OpenRouter) xử lý dữ liệu theo điều khoản riêng của họ, có liên kết từ /subprocessors/. Chi tiết có tại /trust/ai/.

SozAI lưu dữ liệu của tôi ở đâu?

Trên máy chủ của chúng tôi tại Hetzner ở Đức: cơ sở dữ liệu và các tệp âm thanh. Các bản sao lưu cơ sở dữ liệu hằng đêm được mã hóa nằm ở Cloudflare R2. Việc xử lý không giới hạn trong EU: nhận dạng giọng nói chạy tại AssemblyAI ở Hoa Kỳ.

SozAI có chứng nhận SOC 2 hoặc ISO 27001 không?

Không. Chúng tôi không có báo cáo SOC 2 và không có chứng chỉ ISO 27001 của riêng mình. Các cụm trung tâm dữ liệu của Hetzner đặt máy chủ của chúng tôi có chứng nhận ISO/IEC 27001, nhưng chứng nhận đó thuộc về Hetzner.

SozAI có hỗ trợ SSO hoặc SCIM cho tổ chức của tôi không?

Không. Không có SSO (SAML hoặc OIDC), không có cấp phát SCIM và không có nhật ký kiểm toán. Mọi người đăng nhập bằng Google, Apple hoặc mã email dùng một lần, và người mua gói nhóm mời thành viên qua email hoặc liên kết dùng một lần.

SozAI có tuân thủ HIPAA không, và các bạn có ký BAA không?

Không. SozAI không tuân thủ HIPAA và chúng tôi không ký Business Associate Agreement, nên đừng dùng nó cho thông tin bệnh nhân. Ứng dụng chị em notavik giữ các bản ghi âm và ghi chú lâm sàng trên thiết bị.

SozAI có thỏa thuận xử lý dữ liệu không?

Thỏa thuận xử lý dữ liệu của chúng tôi và cách yêu cầu nó có tại /dpa/. Với câu hỏi mà trang đó không trả lời, hãy viết đến support@sozai.app.

Làm sao báo cáo một lỗ hổng bảo mật trong SozAI?

Gửi email đến support@sozai.app với “Security” trong tiêu đề. Mô tả bạn tìm thấy gì và cách tái hiện. Chỉ kiểm thử trên tài khoản của chính bạn, không chạy kiểm thử tải, và cho chúng tôi thời gian khắc phục trước khi bạn công bố. Chúng tôi không có chương trình thưởng lỗi trả tiền.

Biến bản ghi âm tiếp theo thành văn bản

Ghi âm, tải tệp lên hoặc dán liên kết. Bạn sẽ nhận được bản chép lời, tên người nói và bản tóm tắt.

 [Đọc bảng câu hỏi bảo mật](https://sozai.app/trust/security-questionnaire/)

Miễn phí trên iOS và Android. Không cần tài khoản để chép lời video YouTube.


---
This is the markdown twin of https://sozai.app/vi/trust/ — the same content, without the markup.
Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back.
Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/