文件存放在哪里、由谁处理；删除会清除什么；哪些我们暂时没有。
你的录音通过 HTTPS 传输，存储在我们位于德国 Hetzner 的服务器上。语音识别和 AI 功能由指名的合作方运行，每一家都列在我们的子处理方名单里。我们不出售你的录音，我们的代码也从不用它们训练模型。你随时可以自己删除一条录音，或删除整个账号。
这一页的写法是让你能逐条核对。如果这里的说法与你在产品里看到的不一致，请发邮件告诉我们：[email protected]。法律文本见我们的隐私政策。
评审人员通常要的材料都是公开的：列出每项控制措施及其证据的信任中心、事先回答好的安全问卷、SozAI 如何使用 AI、子处理方名单，以及包含欧盟标准合同条款的数据处理协议，该协议对商业用途自动适用。
你的录音以及由它们生成的一切内容，都存放在我们位于德国 Hetzner 的服务器上。 Hetzner 的数据中心园区已通过 ISO/IEC 27001:2022 认证。 这份证书属于 Hetzner，不属于 SozAI：我们自己没有任何认证。
所有应用和扩展程序的每一条连接都使用 HTTPS（TLS 1.2 或 1.3）。我们的网站前面有 Cloudflare，所以流量会在 Cloudflare 的边缘节点解密，再重新加密发往我们的服务器。我们自己没有在服务器上加设磁盘加密。每晚的数据库备份在离开服务器之前，先在服务器上加密。
音频会一直保留在我们的服务器上，直到你删除这条录音或删除账号，除非你在应用里选择在转写完成 30 天后或转写完成后立即删除。转写文本永远不会被自动删除。
存储在德国，但处理工作由合作方完成，其中最大的一家在美国：你上传的每个文件和应用内的每段录音，其音频都会发送到 AssemblyAI 的美国端点做语音识别。下表列出你做每一件事时，由哪家合作方收到什么。完整名单以及各公司自己的隐私页面链接，见 /subprocessors/。
| 当你…… | 由谁处理 | 对方收到什么 |
|---|---|---|
| 上传文件，或在应用里录音 | AssemblyAI（美国） | 音频。对方返回带说话人和时间戳的文字。 |
| 粘贴 YouTube 链接 | Google Gemini API | 链接和我们的指令，没有你的音频。 |
| 要求生成摘要、笔记、闪卡、测验、转写文本的翻译，或获得聊天回答 | OpenRouter，它把请求转给 Anthropic、Google 或 xAI 的模型（DeepSeek 作为备用） | 转写文本，以及你作为资料添加的 PDF 页面或照片 |
| 语音输入笔记，或使用语音翻译 | Apple 或 Google 的语音识别，通过你手机的系统调用 | 你口述的音频 |
| 订阅 | Apple 或 Google，以及 RevenueCat | 购买凭据、订阅状态、你的应用用户 ID 和邮箱 |
| 在应用里联系客服 | Telegram，我们的客服收件箱在那里 | 你的消息和邮箱地址；应用会附上自己的版本号 |
应用还通过 Google Firebase 发送推送通知，并把安装、购买等应用事件上报给 Meta，用于广告效果衡量。你的录音和转写文本不属于这些事件。
你可以在我们的任何一个应用里，或在 web.sozai.app 上，自己删除一条录音或整个账号，不必联系客服。
删除一条录音，会把它的音频文件从我们的服务器上移除，同时移除由它生成的一切内容：转写文本、摘要、笔记、闪卡、测验、翻译和聊天消息。有两样会保留：你在“笔记”里针对这条录音亲手写的笔记，以及一个空的聊天对话。删除账号则会移除属于该账号的全部内容，包括这些笔记。如果你是用 Apple 登录的，我们还会撤销 Apple 登录令牌。
你需要知道三点限制：
有三种登录方式：Google、Apple，或我们发到你邮箱的六位数验证码（三分钟内有效）。SozAI 没有密码，所以不存在密码泄露或重复使用的问题。手机应用也可以不填邮箱、以访客身份开始；网页版则始终要求登录。一个账号在所有能登录 SozAI 的地方通用。
我们没有单独的两步验证选项。如果你的 Google 或 Apple 账号开启了两步验证，它同样保护你的 SozAI 登录。
把缺口写明，安全评审会更快，所以列在这里：
sozai.app/tools/ 上的测验和闪卡工具以及摘要工具无需账号，结果保存在你的浏览器里。为了生成题目或卡片，它们会把你粘贴的文本，或你所选 YouTube 视频、PDF 的文本，通过 OpenRouter 发送给免费的 AI 模型。免费模型的提供方可能按自己的条款存储或使用收到的内容。请不要在那里粘贴任何机密内容，需要的话请改用应用。
工具转写文件时，会把前五分钟的音频发送给 AssemblyAI，处理完成后删除该任务。
请发邮件到 [email protected]，主题写上“Security”。告诉我们你发现了什么、如何复现，以及影响 SozAI 的哪一部分。我们通常在一个工作日内回复。请在公开之前给我们修复问题的机会，测试时也请不要访问他人的数据。我们不设有偿漏洞赏金。
答案
传输到我们这里、再传回来的途中，有：每条连接都使用 HTTPS（TLS 1.2 或 1.3）。在我们的服务器上，音频对我们并不是保密的，因为我们的服务器和语音识别合作方必须读取音频才能转写。我们没有在服务器上加设磁盘加密。每晚的数据库备份在离开服务器之前就已加密，密钥留在我们手里。
你的录音和账号数据存储在我们位于德国 Hetzner 的服务器上。音频确实会离开欧盟一次：语音识别运行在 AssemblyAI 的美国端点。AI 功能会把转写文本发送给 OpenRouter 及其背后的模型提供方。每家合作方及其所在地都列在我们的子处理方页面上。
不会，我们也不出售录音。SozAI 的代码里没有任何一处会把你的录音或转写文本送去训练模型。处理它们的合作方，例如语音识别服务商和 AI 模型提供方，按各自的条款运作，我们在子处理方页面上给出每一家的链接，方便你自己阅读。网站上的免费工具使用免费模型，其提供方可能会保留收到的内容。
音频文件以及由它生成的一切内容，会立即从我们的服务器上移除。你在“笔记”里亲手写的笔记会一直保留，直到你自己删除。数据库的一份加密副本最多可能在我们的备份中保留 12 个月。语音识别合作方手里的副本按其自身的保留条款处理；我们目前还不会向它发送删除请求。
两者都没有。我们不签署业务伙伴协议（BAA），也没有 SOC 2 报告，所以 SozAI 不适合处理患者信息。用于听课和研究访谈则没有问题。临床医生可以看看我们的姊妹应用 notavik，它把录音和笔记都留在设备上。我们租用的数据中心通过了 ISO/IEC 27001 认证，但那份证书属于 Hetzner。
暂时不支持。你可以用 Google 或 Apple 账号登录，或用发到邮箱的六位数验证码登录，验证码三分钟内有效。SozAI 没有密码。如果你的 Google 或 Apple 账号开启了两步验证，它同样保护你的 SozAI 登录。目前没有单点登录和团队管理员角色；如果你的团队需要，请发邮件到 [email protected] 告诉我们。
我们不给它贴徽章，因为徽章证明不了什么。你可以自己核对这些事实：你的数据存储在德国，处理数据的每一家公司都公开列出，你可以导出转写文本，也可以自己删除一条录音或整个账号。语音识别在美国进行。我们的数据处理协议包含欧盟标准合同条款，对商业用途自动适用。
