Tietosuojakäytäntö

23. lokakuuta 2026

Yksityisyytesi on meille tärkeä. Tässä tietosuojakäytännössä kerrotaan, miten Subcue AI LLC (”SubcueAI”, ”me”, ”meitä” tai ”meidän”), Yhdysvaltain lakien mukaan perustettu osakeyhtiö (limited liability company), kerää, käyttää, jakaa ja suojaa henkilötietojasi, kun käytät sovellustamme, verkkosivustoamme ja siihen liittyviä palveluita (yhdessä ”Palvelut”). Käyttämällä Palveluitamme annat suostumuksesi tässä käytännössä kuvatuille toimintatavoille.

1. Keräämämme tiedot

Sinun antamasi tiedot

  • Tilitiedot: Nimi, sähköpostiosoite ja salasana, kun luot tilin.
  • Maksutiedot: Laskutustiedot, jotka käsitellään turvallisesti Stripen, Applen sovelluksensisäisten ostosten (In-App Purchase) tai Google Play Billingin kautta. App Storen ja Google Playn ostoista saamme vain paketin aktivointiin ja uusimiseen tarvittavan ostotiedon, kuten ostotunnisteen (purchase token) ja tilauksen tilan. Emme tallenna täyttä luottokortin numeroasi.
  • CV-tiedot: CV:t, jotka lataat tai luot CV-työkalussa, mukaan lukien mahdolliset yhteystiedot, jotka haluat lisätä (kuten puhelinnumero, sijainti ja profiililinkit), sekä valinnainen profiilikuva. Niitä käytetään henkilökohtaisten vastausten luomiseen, ja ne tallennetaan salattuina.
  • Haastattelutiedot: Litterointimerkinnät ja istuntojen metatiedot, jotka syntyvät Palveluiden käytöstä.
  • Viestintä: Tukitiimillemme lähettämäsi viestit.

Automaattisesti kerättävät tiedot

  • Käyttötiedot: Ominaisuuksien käyttötavat, istuntojen tiheys ja vuorovaikutusmittarit sekä sovellustemme kaatumisraportit ja virhediagnostiikka.
  • Laitetiedot: Käyttöjärjestelmän versio (macOS, Windows, iOS tai Android), laitemalli, sovelluksen versio ja satunnainen asennustunniste, jonka sovelluksemme luovat ensimmäisellä käynnistyksellä. Tätä tunnistetta ei johdeta laitteesi laitteistosta, eikä se ole mainostunniste.
  • Lokitiedot: IP-osoite, selaimen tai sovelluksen tyyppi, viittaavat sivut ja käyttöajankohdat, kun vierailet verkkosivustollamme tai käytät sovelluksiamme. IP-osoitteesta johdamme likimääräisen sijainnin (maa, alue ja kaupunki), jonka tallennamme sisäänkirjautumisten ja käyttötapahtumien yhteyteen tietoturvaa, väärinkäytösten ehkäisyä ja koostettua analytiikkaa varten. Emme kerää tarkkaa (GPS) sijaintia.

Kolmansilta osapuolilta saatavat tiedot

  • OAuth-palveluntarjoajat: Kun kirjaudut sisään Googlella tai Applella, saamme nimesi, sähköpostiosoitteesi ja profiilitunnisteesi todennuspalvelun tarjoajalta.

2. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

  • Palveluiden tarjoaminen, ylläpito ja parantaminen;
  • reaaliaikaisten tekoälyn vastausehdotusten luominen CV:si ja haastattelun asiayhteyden perusteella;
  • maksujen käsittely ja tilauksesi hallinta;
  • asiakastuen tarjoaminen ja tiedusteluihisi vastaaminen;
  • käyttötapojen analysointi tuoteominaisuuksien ja käyttökokemuksen parantamiseksi;
  • petosten, väärinkäytösten tai tietoturvaongelmien havaitseminen, ehkäisy ja käsittely;
  • tapahtumaviestien lähettäminen (esim. tilin vahvistus, laskutusilmoitukset).

3. Äänidatan käsittely

SubcueAI tallentaa ääntä litterointien luomiseksi: macOS- ja Windows-sovelluksissa laitteellasi paikallisesti tallennettavaa järjestelmän ääntä ja mikrofonin ääntä; iOS- ja Android-sovelluksissa vain puhelimesi tai tablettisi mikrofonin ääntä — harjoitushaastatteluissa sekä Kuuntelu-tilassa, jossa haastattelu toistetaan toisella laitteella (kuten tietokoneellasi) ja sovellus kuuntelee sitä mikrofonin kautta; selainlaajennuksen live-tilassa valitsemasi kokouksen välilehden ääntä; sekä verkkosivustomme ja selainlaajennuksen harjoitushaastatteluissa mikrofonisi ääntä, jonka selaimesi sisäänrakennettu puheentunnistus litteroi (esimerkiksi Chromessa selain lähettää tämän äänen Googlen puhepalveluun). Tätä äänidataa:

  • käsitellään reaaliaikaisesti puheen muuntamiseksi tekstiksi kolmannen osapuolen pilvipohjaisella puheentunnistuspalvelulla — jokaisella alustalla ja jokaisessa sovelluksessa ääni lähetetään salatun yhteyden yli pilveen litterointia varten; puheentunnistusta ei tehdä laitteella (katso alla ”Miten jaamme tietojasi”);
  • suoratoistetaan tilapäisesti — emme tallenna äänitallenteita palvelimillemme; vain syntynyt litterointiteksti lähetetään palvelimillemme tekoälyn vastausehdotusten luomiseksi;
  • ei koskaan jaeta kolmansille osapuolille mainonta- tai markkinointitarkoituksiin.

Äänestä luotu litterointiteksti tallennetaan tilillesi, jotta voimme tarjota ominaisuuksia kuten haastatteluhistoria, suoritusanalytiikka ja CV:hen perustuva asiayhteys tuleviin istuntoihin. Voit poistaa litterointitietosi milloin tahansa sovelluksesta tai hallintapaneelistasi.

Valinnainen ääniprofiili (Kuuntelu-tila iOS:llä ja Androidilla)

Jos otat Kuuntelu-tilassa käyttöön asetuksen ”Tunnista äänesi”, luet ääneen lyhyen tekstikatkelman (noin 30 sekuntia), ja sovellus muodostaa äänestäsi ääniprofiilin: 512 luvun joukon, joka kuvaa äänesi sointia. Kuuntelu-istuntojen aikana sovellus vertaa mikrofonilla kuulemaansa tähän ääniprofiiliin merkitäkseen, mitkä litterointirivit ovat omia sanojasi, jotta tekoälyn vastausehdotukset vastaavat haastattelijalle eikä sinulle. Ääniprofiili on biometristä tietoa, joten:

  • Vain suostumuksellasi: sovellus luo ääniprofiilin vasta, kun hyväksyt sen sovelluksessa, ja käyttää sitä vain tähän tarkoitukseen;
  • Vain laitteellasi: rekisteröintiääni ja äänen vertailu käsitellään laitteellasi, ja ääniprofiili tallennetaan vain kyseiselle laitteelle (iOS:n Keychainiin tai Androidin sovelluksen yksityiseen tallennustilaan), eikä sitä synkronoida tai siirretä muille laitteille. Rekisteröintiääni hävitetään heti, kun ääniprofiili on muodostettu. Äänitettä tai ääniprofiilia ei koskaan lähetetä palvelimillemme eikä millekään kolmannelle osapuolelle;
  • Mitä saamme: kunkin litterointirivin puhujamerkinnän (sinun puheesi tai haastattelijan), osana yllä kuvattua litterointia, ja sovellusanalytiikassamme vain lukumääriä — esimerkiksi kuinka monta riviä merkittiin kummallakin tavalla;
  • Poistaminen: voit poistaa ääniprofiilisi milloin tahansa sovelluksessa (Kuuntelu → Tunnista äänesi → Poista ääniprofiili). Se poistetaan myös, kun kirjaudut ulos sovelluksesta tai poistat tilisi siinä. Emme säilytä siitä kopiota.

4. Miten jaamme tietojasi

Emme myy henkilötietojasi. Voimme jakaa tietoja seuraaville tahoille:

  • Palveluntarjoajat: Kolmannen osapuolen toimittajat, jotka auttavat meitä Palveluiden ylläpidossa ja joista kukin saa vain tehtävänsä edellyttämät tiedot:
    • Isännöinti ja infrastruktuuri: Cloudflare isännöi verkkosivustoamme, palvelimiamme, tietokantojamme ja tiedostotallennustamme, suojaa lomakkeemme roboteilta (Turnstile) ja suorittaa osan tekoälykäsittelystä omassa verkossaan: Workers AI (esimerkiksi litterointiesi hakuindeksin muodostamiseen ja CV-kuvien tekstin lukemiseen) ja AI Gateway, joka välittää pyyntömme alla mainituille tekoälypalveluntarjoajille.
    • Puheentunnistus: ElevenLabs ja Deepgram vastaanottavat äänivirtoja litterointia varten.
    • Tekoälymallit: ominaisuudesta ja maastasi riippuen OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) tai DeepSeek vastaanottavat litterointitekstiä, CV:täsi, työpaikkailmoituksiasi, valmiita vastauksiasi, esittämiäsi kysymyksiä ja tukichattiimme lähettämiäsi viestejä haastattelukysymysten, vastausehdotusten, istuntoanalyysien, CV:n jäsennyksen ja parannusten sekä tukivastausten luomiseksi.
    • Tekstistä puheeksi: xAI ja Alibaba Cloud (Qwen) muuntavat harjoitushaastattelun kysymysten tekstin haastattelijan ääneksi.
    • Maksut: Stripe (verkkosivuston ostokset, mukaan lukien myyntiveron laskenta), Apple (App Store) ja Google (Google Play); ennen heinäkuuta 2026 tehdyt ostot käsitteli Paddle.
    • Sähköposti: Resend toimittaa sähköpostimme, kuten vahvistuskoodit, tili- ja laskutusilmoitukset sekä vastaukset tukiviesteihisi.
    • Sisäänkirjautuminen ja analytiikka: Google ja Apple, kun kirjaudut sisään niillä, sekä Google Analytics ja Microsoft Clarity kohdassa 8 kuvatulla tavalla.
    • Mainonnan mittaus: Google Ads vastaanottaa klikkaustunnisteen sekä sellaisen tilin ensimmäisen maksun ajankohdan ja verottoman summan, joka on luotu mainostamme klikkaamisen jälkeen, kohdassa 8 kuvatulla tavalla.

    Se, mikä palveluntarjoaja käsittelee pyynnön, voi riippua maasta, josta muodostat yhteyden ja jonka määritämme IP-osoitteestasi: jos palveluntarjoajan palvelu ei ole saatavilla, puheentunnistuksen hoitaa ElevenLabsin sijaan Deepgram, ja tekoälyominaisuudet sekä harjoitushaastattelun äänen OpenAI:n tai xAI:n sijaan Alibaba Cloud (Qwen). Nämä palveluntarjoajat käsittelevät tietojasi Palveluiden tuottamiseksi ohjeidemme mukaisesti, ovat sopimuksellisesti velvoitettuja suojaamaan ne suojatoimin, jotka ovat vähintään vastaavat kuin tässä käytännössä kuvatut, eivätkä saa käyttää niitä omiin tarkoituksiinsa muutoin kuin kohdassa 13 kuvatulla tavalla.

  • Lakisääteinen vaatimustenmukaisuus: Kun laki, säännös, oikeudellinen menettely tai viranomaisen pyyntö sitä edellyttää.
  • Liiketoimintasiirrot: Yritysfuusion, -oston tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää hankkivalle taholle.
  • Suostumuksellasi: Kun annat meille nimenomaisen luvan jakaa tietoja kolmannelle osapuolelle.

5. Tietoturva

Toteutamme kaupallisesti kohtuullisia turvatoimia tietojesi suojaamiseksi, mukaan lukien salaus siirron aikana (TLS) ja levossa, turvallinen todennus JWT-tunnisteilla sekä pääsynhallinta. Mikään sähköinen tallennus- tai siirtotapa ei kuitenkaan ole 100 % turvallinen, emmekä voi taata ehdotonta turvallisuutta.

6. Tietojen säilytys

Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai niin kauan kuin se on tarpeen Palveluiden tarjoamiseksi. Tilin poistamisen jälkeen poistamme henkilötietosi 30 päivän kuluessa, paitsi jos säilytys on lain edellyttämää tai oikeutettujen liiketoiminnallisten syiden vuoksi tarpeen (esim. petosten ehkäisy, riitojen ratkaisu). Anonymisoituja, koostettuja tietoja voidaan säilyttää toistaiseksi.

7. Oikeutesi

Lainkäyttöalueestasi riippuen sinulla voi olla oikeus:

  • saada pääsy sinusta pitämiimme henkilötietoihin;
  • pyytää virheellisten tietojen oikaisua;
  • pyytää henkilötietojesi poistamista;
  • vastustaa tiettyjä käsittelytoimia tai rajoittaa niitä;
  • pyytää tietojen siirrettävyyttä;
  • peruuttaa suostumuksesi, kun käsittely perustuu suostumukseen.

Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa contact@subcueai.com.

8. Evästeet ja seuranta

Verkkosivustomme käyttää välttämättömiä evästeitä istunnon tilan ja asetusten ylläpitoon. Emme käytä kolmansien osapuolten mainosevästeitä. Voit määrittää selaimesi hylkäämään evästeet, mutta jotkin verkkosivuston ominaisuudet eivät välttämättä toimi kunnolla ilman niitä.

Käytämme myös Microsoft Clarityä, Microsoftin tarjoamaa kolmannen osapuolen analytiikkapalvelua, ymmärtääksemme, miten vierailijat käyttävät verkkosivustoamme (kuten katsotut sivut, klikkaukset ja vierittäminen), jotta voimme parantaa sitä. Clarity voi asettaa evästeitä ja tallentaa käyttövuorovaikutuksia; arkaluonteiset syöttökentät peitetään. Lisätietoja on Microsoftin tietosuojalausekkeessa.

Käytämme myös Google Analyticsia, Google LLC:n tarjoamaa palvelua, ymmärtääksemme koostetusti, miten verkkosivustoamme ja sovelluksiamme käytetään — esimerkiksi katsotut sivut ja näkymät, rekisteröitymiset, ominaisuuksien käyttö ja ostot — jotta voimme parantaa Palveluita. Verkkosivustollamme Google Analytics käyttää evästeitä ja, kun olet kirjautuneena sisään, pseudonyymiä tunnistetta, jotta vierailusi eri laitteilla lasketaan vain kerran. iOS- ja Android-sovelluksissamme käytämme Google Analytics for Firebasea; sovellukset eivät kerää mainostunnisteita (kuten Applen IDFA tai Androidin mainostunniste), emmekä käytä näitä tietoja mainontaan tai mainosten personointiin. Google käsittelee nämä tiedot omassa tietosuojakäytännössään ja sivulla Miten Google käyttää tietoja sivustoilta tai sovelluksista, jotka käyttävät sen palveluita kuvatulla tavalla. Voit kieltäytyä Google Analyticsin käytöstä verkossa Googlen selaimen käytöstäpoistolisäosalla.

Kun tulet verkkosivustollemme klikkaamalla Googlessa yhtä mainoksistamme, Google lisää linkkiin klikkaustunnisteen. Tallennamme sen evästeeseen omalle verkkotunnuksellemme enintään 90 päiväksi ja, jos luot tilin tänä aikana, tilisi yhteyteen. Kun kyseinen tili tekee ensimmäisen maksunsa, lähetämme Google Adsille tunnisteen yhdessä kyseisen maksun ajankohdan ja verottoman summan kanssa, jotta tiedämme, mitkä mainokset johtavat ostoihin. Emme lähetä nimeäsi, sähköpostiosoitettasi tai mitään, mitä teet sovelluksissamme, emmekä käytä tätä mainosten personointiin. Emme tallenna tunnistetta, jos kieltäydyt evästeistä evästebannerissamme, jos selaimesi lähettää Global Privacy Control -signaalin tai jos vierailet Euroopan talousalueelta, Isosta-Britanniasta tai Sveitsistä.

9. Alueelliset suojat

Kalifornia (CCPA): Kalifornian asukkailla on oikeus tietää, mitä henkilötietoja kerätään, pyytää niiden poistamista ja kieltäytyä henkilötietojen myynnistä. Emme myy henkilötietoja.

Euroopan unioni (GDPR): Jos sijaitset EU:ssa tai ETA-alueella, käsittelemme tietojasi muun muassa suostumukseen, sopimuksen täytäntöönpanoon ja oikeutettuihin etuihin perustuvilla käsittelyperusteilla. Sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.

Kansainväliset siirrot: Tietojasi voidaan käsitellä Yhdysvalloissa ja muissa maissa, joissa palveluntarjoajamme toimivat. Varmistamme, että rajat ylittäviä tietosiirtoja varten on asianmukaiset suojatoimet.

10. Lasten yksityisyys

Palvelut eivät ole tarkoitettu alle 16-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne viipymättä.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme olennaisista muutoksista julkaisemalla päivitetyn käytännön verkkosivustollamme ja päivittämällä yllä olevan ”Päivitetty viimeksi” -päivämäärän. Palveluiden jatkuva käyttö muutosten voimaantulon jälkeen merkitsee muutetun käytännön hyväksymistäsi.

12. Sinun vastuusi tallentamisesta

Palvelut tallentavat ääntä mikrofonistasi ja järjestelmän äänilähdöstä litterointien luomiseksi. Olet yksin vastuussa seuraavista:

  • Suostumuksen hankkiminen kaikilta osallistujilta, kun laki sitä edellyttää (esim. ”kahden osapuolen suostumuksen” lainkäyttöalueilla, joihin kuuluvat Kalifornia, Illinois, Florida, Pennsylvania, Washington, Massachusetts ja Euroopan unioni GDPR:n nojalla);
  • Salassapitosopimusten ja työpaikan käytäntöjen noudattaminen, jotka voivat rajoittaa tallennus- tai tekoälyapuvälineiden käyttöäsi haastattelujen aikana;
  • Arkaluonteisten henkilötietojen välttäminen (esim. terveys, etninen tausta, poliittiset mielipiteet, uskonto, biometriset tiedot), jos niiden käsittely on kielletty.

Emme valvo tai tarkista, noudatatko näitä velvoitteita. Sitoudut vapauttamaan meidät vastuusta ja korvaamaan meille kaikki vaatimukset, jotka johtuvat Palveluiden käytöstäsi tallennusta, yksityisyyttä tai luottamuksellisuutta koskevien lakien vastaisesti.

13. Tekoälyn koulutus

Emme käytä litterointisisältöäsi, ääntäsi tai istuntoanalyysejäsi tekoälymallien kouluttamiseen.

Kohdassa 4 luetellut tekoäly- ja puheentunnistuspalveluntarjoajat saavat nämä tiedot palauttaakseen meille tuloksia, ja niiden omat ehdot määräävät, mitä tiedoille tämän jälkeen tapahtuu. Julkaistujen API-ehtojensa mukaan OpenAI, xAI, Anthropic ja Cloudflare (Workers AI) eivät käytä niitä malliensa kouluttamiseen. Google antaa saman sitoumuksen vain Gemini API:n maksullisessa käytössä ja voi käyttää ilmaiselle tasolle lähetettyjä tietoja tuotteidensa parantamiseen. ElevenLabsin ja Deepgramin vakioehdot sallivat niiden käyttää käsittelemäänsä ääntä ja litterointeja puheentunnistusmalliensa parantamiseen ja kouluttamiseen, ja käyttämiemme DeepSeekin ja Alibaba Cloud (Qwen) -palvelun julkaistut ehdot eivät kerro selvästi, käytetäänkö API-tietoja koulutukseen.

Nämä palveluntarjoajat eivät poista tietoja heti pyynnön valmistuttua. Julkaistujen ehtojensa mukaan OpenAI, xAI ja Anthropic säilyttävät API-tietoja enintään 30 päivää ja Google säilyttää Gemini API:n tietoja 55 päivää, pääasiassa väärinkäytösten havaitsemiseksi, ja ne voivat säilyttää niitä pidempään, jos laki sitä edellyttää tai jos pyyntö on merkitty käytäntörikkomukseksi. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs ja Deepgram eivät sitoudu julkaistuissa ehdoissaan lyhyeen API-tietojen säilytysaikaan.

OpenAI:lle, Anthropicille ja Googlelle (Gemini) lähetettävät pyynnöt kulkevat Cloudflare AI Gatewayn kautta, joka voi säilyttää lokin jokaisesta pyynnöstä sisältöineen Cloudflare-tililläämme.

14. Yksittäisten tietueiden poistaminen sekä harjoitus- ja oikeat haastattelut

Voit poistaa yksittäisiä haastattelutietueita (litterointeja ja analyyseja) milloin tahansa työpöytäsovelluksen tai hallintapaneelin Tietueet-välilehdeltä. Poisto on loogista: tietue piilotetaan hallintapaneelistasi välittömästi. Sisäiset ylläpitotyökalut voivat säilyttää tietueen enintään 30 päivää tarkastus- ja palautustarkoituksiin, minkä jälkeen se poistetaan lopullisesti yhdessä siihen liittyvien litterointien ja upotusten (embeddings) kanssa.

Harjoitushaastattelujen litteroinnit sisältävät vain oman äänesi ja tekoälyn tuottamat haastattelijan kysymykset; kolmannen osapuolen ääntä ei ole mukana. Oikeiden haastattelujen litteroinnit voivat tallentaa muiden osallistujien puhesisältöä, ja kohdan 12 suostumusvelvoitteita sovelletaan.

15. Ota yhteyttä

Jos sinulla on kysyttävää tai huolenaiheita tästä tietosuojakäytännöstä, ota meihin yhteyttä osoitteessa contact@subcueai.com.