Zásady ochrany osobních údajů

10. října 2026

Vaše soukromí je pro nás důležité. Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Subcue AI LLC („SubcueAI", „my" nebo „nás"), společnost s ručením omezeným založená podle zákonů Spojených států amerických, shromažďuje, používá, sdílí a chrání vaše osobní údaje při používání naší aplikace, webových stránek a souvisejících služeb (souhrnně „Služby"). Používáním našich Služeb souhlasíte s postupy popsanými v těchto zásadách.

1. Informace, které shromažďujeme

Informace, které poskytujete

  • Údaje o účtu: Jméno, e-mailová adresa a heslo při vytvoření účtu.
  • Platební údaje: Fakturační údaje zpracovávané bezpečně prostřednictvím Stripe, Apple In-App Purchase nebo fakturačního systému Google Play. U nákupů v App Storu a na Google Play dostáváme pouze záznam o nákupu potřebný k aktivaci a obnovení vašeho tarifu, například token nákupu a stav předplatného. Úplné číslo vaší platební karty neukládáme.
  • Údaje z životopisu: Životopisy, které nahráváte nebo vytváříte v editoru životopisů, včetně kontaktních údajů, které se rozhodnete přidat (například telefonní číslo, místo pobytu a odkazy na profily), a volitelné profilové fotografie, používané pro personalizované generování odpovědí a uložené šifrovaně v klidu.
  • Údaje z pohovorů: Záznamy přepisů a metadata relací generované během používání Služeb.
  • Komunikace: Zprávy, které zasíláte našemu týmu podpory.

Automaticky shromažďované informace

  • Údaje o používání: Vzorce používání funkcí, frekvence relací a metriky interakcí a také hlášení o pádech a diagnostika chyb z našich aplikací.
  • Informace o zařízení: Verze operačního systému (macOS, Windows, iOS nebo Android), model zařízení, verze aplikace a náhodný identifikátor instalace, který naše aplikace vytvoří při prvním spuštění. Tento identifikátor není odvozen z hardwaru vašeho zařízení a není reklamním identifikátorem.
  • Protokolová data: IP adresa, typ prohlížeče nebo aplikace, odkazující stránky a časová razítka přístupu při návštěvě našich webových stránek nebo používání našich aplikací. Z IP adresy odvozujeme přibližnou polohu (zemi, region a město), kterou zaznamenáváme spolu s přihlášeními a událostmi používání pro účely zabezpečení, prevence podvodů a souhrnných analýz. Přesnou polohu (GPS) neshromažďujeme.

Informace od třetích stran

  • Poskytovatelé OAuth: Když se přihlásíte prostřednictvím Google nebo Apple, obdržíme vaše jméno, e-mail a identifikátor profilu od poskytovatele ověřování.

2. Jak používáme vaše informace

Shromážděné informace používáme k:

  • Poskytování, údržbě a zlepšování Služeb;
  • Generování návrhů odpovědí AI v reálném čase na základě vašeho životopisu a kontextu pohovoru;
  • Zpracování plateb a správě vašeho předplatného;
  • Poskytování zákaznické podpory a odpovídání na vaše dotazy;
  • Analýze vzorců používání za účelem zlepšení funkcí produktu a uživatelského zážitku;
  • Odhalování, předcházení a řešení podvodů, zneužití nebo bezpečnostních problémů;
  • Zasílání transakčních sdělení (např. ověření účtu, oznámení o fakturaci).

3. Zpracování zvukových dat

SubcueAI zachycuje zvuk za účelem vytváření přepisů: v aplikacích pro macOS a Windows — systémový zvuk a vstup z mikrofonu zachycované lokálně na vašem zařízení; v aplikacích pro iOS a Android — pouze vstup z mikrofonu vašeho telefonu nebo tabletu, a to během cvičných pohovorů a v režimu poslechu, kdy pohovor probíhá na jiném zařízení (například na vašem počítači) a aplikace ho poslouchá přes mikrofon; v režimu asistenta v reálném čase v rozšíření prohlížeče — zvuk karty se schůzkou, kterou vyberete; a při cvičných pohovorech na našich webových stránkách a v rozšíření prohlížeče — vstup z vašeho mikrofonu, který přepisuje vestavěné rozpoznávání řeči vašeho prohlížeče (například v Chrome prohlížeč odesílá tento zvuk do služby rozpoznávání řeči společnosti Google). Tato zvuková data jsou:

  • Zpracovávána v reálném čase — převod řeči na text provádí cloudový poskytovatel třetí strany: na všech platformách a ve všech aplikacích je zvuk šifrovaným spojením přenášen do cloudu k přepisu; převod řeči na text na zařízení neprobíhá (viz „Jak sdílíme vaše informace" níže);
  • Přenášena přechodně — zvukové nahrávky na našich serverech neukládáme; na naše servery se odesílá pouze text přepisu pro generování návrhů odpovědí AI;
  • Nikdy sdílena s třetími stranami pro reklamní nebo marketingové účely.

Text přepisu generovaný ze zvuku se ukládá do vašeho účtu pro poskytování funkcí, jako je historie pohovorů, analytika výkonu a kontext na základě životopisu pro budoucí relace. Údaje o přepisech můžete kdykoli smazat přímo v aplikaci nebo na řídicím panelu.

Volitelný hlasový otisk (režim poslechu v systémech iOS a Android)

Pokud v režimu poslechu zapnete funkci „Rozpoznávat můj hlas“, přečtete nahlas krátký text (přibližně 30 sekund) a aplikace z vašeho hlasu vytvoří hlasový otisk: sadu 512 čísel, která popisuje, jak váš hlas zní. Během relací v režimu poslechu aplikace porovnává to, co slyší její mikrofon, s tímto hlasovým otiskem, aby označila, které řádky přepisu jsou vaše vlastní slova; díky tomu návrhy odpovědí AI reagují na tazatele, a ne na vás. Hlasový otisk je biometrický údaj, a proto:

  • Pouze s vaším souhlasem: aplikace vytvoří hlasový otisk až poté, co s tím v aplikaci vyjádříte souhlas, a používá ho výhradně k tomuto účelu;
  • Pouze ve vašem zařízení: nahrávka pořízená při nastavení se zpracovává ve vašem zařízení, stejně jako porovnávání hlasu, a hlasový otisk je uložen pouze v tomto zařízení (v iOS Keychain nebo v soukromém úložišti aplikace v systému Android) a není synchronizován ani přenášen do jiných zařízení. Nahrávka pořízená při nastavení je zahozena, jakmile je hlasový otisk vytvořen. Nahrávka ani hlasový otisk se nikdy neodesílají na naše servery ani žádné třetí straně;
  • Co dostáváme: označení mluvčího u každého řádku přepisu (vaše řeč, nebo řeč tazatele) jako součást výše popsaného přepisu a v analytice našich aplikací pouze počty — například kolik řádků dostalo které označení;
  • Smazání: hlasový otisk můžete v aplikaci kdykoli smazat (Poslouchat → Rozpoznávat můj hlas → Smazat hlasový otisk). Smaže se také, když se v aplikaci odhlásíte nebo v ní smažete svůj účet. Žádnou kopii neuchováváme.

4. Jak sdílíme vaše informace

Vaše osobní údaje neprodáváme. Informace můžeme sdílet s:

  • Poskytovateli služeb: Dodavateli třetích stran, kteří nám pomáhají s provozem Služeb, přičemž každý z nich dostává pouze data, která potřebuje pro svůj úkol:
    • Hosting a infrastruktura: Cloudflare hostuje naše webové stránky, servery, databáze a úložiště souborů, chrání naše formuláře před boty (Turnstile) a provádí část zpracování AI ve své vlastní síti: Workers AI (například k vytvoření vyhledávacího indexu vašich přepisů a k přečtení textu z obrázků životopisů) a AI Gateway, která předává naše požadavky níže uvedeným poskytovatelům AI.
    • Převod řeči na text: ElevenLabs a Deepgram přijímají zvukové streamy, aby je přepsali.
    • Modely AI: v závislosti na funkci a vaší zemi přijímají OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) nebo DeepSeek text přepisů, váš životopis, vaše popisy pozic, vaše připravené odpovědi, otázky, které pokládáte, a zprávy, které posíláte do našeho chatu podpory, aby generovali otázky k pohovoru, návrhy odpovědí, analýzy relací, zpracování a vylepšení životopisu a odpovědi podpory.
    • Převod textu na řeč: xAI a Alibaba Cloud (Qwen) převádějí text otázek cvičných pohovorů na hlas tazatele.
    • Platby: Stripe (nákupy na webových stránkách, včetně výpočtu daně z prodeje), Apple (App Store) a Google (Google Play); nákupy uskutečněné před červencem 2026 zpracovávala společnost Paddle.
    • E-mail: Resend doručuje naše e-maily, například ověřovací kódy, oznámení týkající se účtu a fakturace a odpovědi na vaše zprávy podpoře.
    • Přihlášení a analytika: Google a Apple, pokud se jejich prostřednictvím přihlásíte, a Google Analytics a Microsoft Clarity, jak je popsáno v oddílu 8.

    To, který poskytovatel požadavek zpracuje, může záviset na zemi, ze které se připojujete a kterou určujeme podle vaší IP adresy: tam, kde služba poskytovatele není dostupná, zajišťuje převod řeči na text Deepgram místo ElevenLabs a funkce AI a hlas cvičných pohovorů Alibaba Cloud (Qwen) místo OpenAI nebo xAI. Tito poskytovatelé zpracovávají vaše data za účelem poskytování Služeb podle našich pokynů, jsou smluvně zavázáni je chránit zabezpečením přinejmenším rovnocenným tomu, které popisují tyto zásady, a nesmějí je používat pro vlastní účely, s výjimkou případů popsaných v oddílu 13.

  • Právní povinnosti: Pokud to vyžaduje zákon, předpis, právní proces nebo vládní požadavek.
  • Obchodní převody: V souvislosti se sloučením, akvizicí nebo prodejem aktiv mohou být vaše informace převedeny na nabývající subjekt.
  • S vaším souhlasem: Pokud nás výslovně zmocníte ke sdílení informací s třetí stranou.

5. Zabezpečení dat

Zavádíme komerčně přiměřená bezpečnostní opatření k ochraně vašich informací, včetně šifrování při přenosu (TLS) a v klidu, bezpečného ověřování pomocí JWT tokenů a řízení přístupu. Žádná metoda elektronického ukládání nebo přenosu však není 100% bezpečná a nemůžeme zaručit absolutní bezpečnost.

6. Uchovávání dat

Vaše osobní údaje uchováváme po dobu, po kterou je váš účet aktivní nebo po dobu potřebnou k poskytování Služeb. Po smazání účtu vaše osobní údaje odstraníme do 30 dnů, s výjimkou případů, kdy je uchovávání vyžadováno zákonem nebo pro legitimní obchodní účely (např. prevence podvodů, řešení sporů). Anonymizovaná, agregovaná data mohou být uchovávána po neomezenou dobu.

7. Vaše práva

V závislosti na vaší jurisdikci můžete mít právo:

  • Přistupovat k osobním údajům, které o vás uchováváme;
  • Požádat o opravu nepřesných údajů;
  • Požádat o vymazání svých osobních údajů;
  • Vznést námitku proti zpracování nebo jej omezit;
  • Požádat o přenositelnost údajů;
  • Odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pro uplatnění kteréhokoli z těchto práv nás kontaktujte na adrese contact@subcueai.com.

8. Cookies a sledování

Naše webové stránky používají nezbytné cookies pro udržení stavu relace a preferencí. Nepoužíváme reklamní cookies třetích stran. Svůj prohlížeč můžete nastavit tak, aby cookies odmítal, některé funkce webových stránek však bez nich nemusí správně fungovat.

Používáme také Microsoft Clarity, analytickou službu třetí strany poskytovanou společností Microsoft, abychom porozuměli tomu, jak návštěvníci interagují s našimi webovými stránkami (například zobrazené stránky, kliknutí a posouvání), a mohli je vylepšovat. Clarity může nastavovat soubory cookie a zaznamenávat interakce při používání; citlivá vstupní pole jsou maskována. Další podrobnosti naleznete v Prohlášení o ochraně osobních údajů společnosti Microsoft.

Dále používáme Google Analytics, službu poskytovanou společností Google LLC, abychom v souhrnné podobě porozuměli tomu, jak jsou naše webové stránky a aplikace používány (například zobrazené stránky a obrazovky, registrace, používání funkcí a nákupy), a mohli tak zlepšovat Služby. Na našich webových stránkách používá Google Analytics soubory cookie a v době, kdy jste přihlášeni, také pseudonymizovaný identifikátor účtu, aby se vaše návštěvy z různých zařízení započítaly pouze jednou. V našich aplikacích pro iOS a Android používáme Google Analytics for Firebase; aplikace neshromažďují reklamní identifikátory (například IDFA společnosti Apple nebo Android Advertising ID) a tyto informace nepoužíváme k reklamním účelům ani k personalizaci reklam. Google tyto informace zpracovává způsobem popsaným ve svých Zásadách ochrany osobních údajů a v dokumentu „Jak Google používá informace z webů nebo aplikací, které používají jeho služby“. Na webu se můžete z Google Analytics odhlásit pomocí doplňku prohlížeče pro odhlášení, který poskytuje společnost Google.

9. Regionální ochrana

Kalifornie (CCPA): Obyvatelé Kalifornie mají právo vědět, jaké osobní údaje jsou shromažďovány, požádat o jejich vymazání a odmítnout prodej osobních údajů. Osobní údaje neprodáváme.

Evropská unie (GDPR): Pokud se nacházíte v EU/EHP, zpracováváme vaše údaje na základě zákonných důvodů, včetně souhlasu, plnění smlouvy a oprávněných zájmů. Máte právo podat stížnost u místního úřadu pro ochranu osobních údajů.

Mezinárodní přenosy: Vaše údaje mohou být zpracovávány ve Spojených státech a v dalších zemích, kde působí naši poskytovatelé služeb. Zajišťujeme odpovídající záruky pro přeshraniční přenosy dat.

10. Ochrana soukromí dětí

Služby nejsou určeny dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je neprodleně smažeme.

11. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat zveřejněním aktualizovaných zásad na našich webových stránkách a aktualizací data „Poslední aktualizace" výše. Pokračování v používání Služeb po nabytí účinnosti změn představuje váš souhlas s revidovanými zásadami.

12. Vaše odpovědnost za nahrávání

Služby zachycují zvuk z vašeho mikrofonu a výstupu systému za účelem vytváření přepisů. Výhradně vy odpovídáte za:

  • Získání souhlasu všech účastníků, pokud to vyžaduje zákon (např. státy USA s pravidlem "two-party consent" — Kalifornie, Illinois, Florida, Pensylvánie, Washington, Massachusetts — a Evropská unie podle GDPR);
  • Dodržování dohod o mlčenlivosti a pracovních předpisů, které mohou omezit používání nahrávacích nebo AI-asistenčních nástrojů během pohovorů;
  • Vyhýbání se citlivým osobním údajům (zdraví, etnický původ, politické názory, náboženství, biometrické údaje) tam, kde je to zakázáno.

Nesledujeme ani neověřujeme vaše dodržování těchto povinností. Souhlasíte s tím, že nás odškodníte za jakékoli nároky vzniklé z vašeho používání Služeb v rozporu se zákony o nahrávání, soukromí nebo důvěrnosti.

13. Trénink AI

Nepoužíváme obsah vašich přepisů, zvuk ani analýzy relací k tréninku AI modelů.

Poskytovatelé AI a převodu řeči na text uvedení v oddílu 4 tato data dostávají, aby nám vrátili výsledky, a co se s nimi děje dál, upravují jejich vlastní podmínky. Podle svých zveřejněných podmínek API OpenAI, xAI, Anthropic a Cloudflare (Workers AI) tato data k tréninku svých modelů nepoužívají. Google dává stejný závazek pouze pro placené používání svého Gemini API a data odeslaná do bezplatné úrovně může používat ke zlepšování svých produktů. Standardní podmínky ElevenLabs a Deepgram jim umožňují používat zvuk a přepisy, které zpracovávají, ke zlepšování a tréninku svých modelů rozpoznávání řeči, a zveřejněné podmínky DeepSeek a služby Alibaba Cloud (Qwen), kterou používáme, jasně neuvádějí, zda se data z API používají k tréninku.

Tito poskytovatelé data nemažou hned po dokončení požadavku. Podle svých zveřejněných podmínek uchovávají OpenAI, xAI a Anthropic data z API až 30 dní a Google uchovává data z Gemini API 55 dní, především kvůli odhalování zneužití a nepovoleného použití, a mohou je uchovávat déle, pokud to vyžaduje zákon nebo pokud je požadavek označen kvůli porušení jejich zásad. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs a Deepgram se ve svých zveřejněných podmínkách nezavazují ke krátké době uchovávání dat z API.

Požadavky na OpenAI, Anthropic a Google (Gemini) procházejí přes Cloudflare AI Gateway, která může v našem účtu Cloudflare uchovávat záznam o každém požadavku včetně jeho obsahu.

14. Mazání jednotlivých záznamů a simulované vs. reálné pohovory

Jednotlivé záznamy pohovoru (přepisy a analýzy) můžete kdykoli smazat z karty Records v desktopové aplikaci nebo na řídicím panelu. Mazání je logické: záznam je okamžitě skryt z vašeho panelu. Interní administrační nástroje mohou záznam uchovávat až 30 dní pro účely auditu a obnovení, poté je vymazán spolu se souvisejícími přepisy a embeddingy.

Přepisy simulovaných pohovorů obsahují pouze váš hlas a otázky vygenerované AI; žádný zvuk třetích stran. Přepisy reálných pohovorů mohou zachytit hlasový obsah dalších účastníků a uplatňují se povinnosti souhlasu z Oddílu 12.

15. Kontaktujte nás

Máte-li dotazy nebo obavy ohledně těchto Zásad ochrany osobních údajů, kontaktujte nás na adrese contact@subcueai.com.