Tietoturva ja yksityisyys
Haastatteluäänesi
ei koskaan elä palvelimillamme.
SubcueAI on rakennettu natiivisti, salattu siirrossa ja levossa, ja tarkoituksella tilaton haastatteluäänesi osalta. Tässä tarkalleen miten.
Päivitetty viimeksi: 10. lokakuuta 2026
Äänen käsittely
Haastatteluääni litteroidaan pilvessä – eikä sitä koskaan tallenneta.
- Kaapataan paikallisesti: macOS- ja Windows-sovellus käyttää ScreenCaptureKitia (Mac) ja WASAPI loopbackia (Win) äänen kaappaamiseen videopuhelustasi. Työpöytäsovellus ei tarvitse selainlaajennusta eikä kokousbottia.
- Välitetään puheentunnistukseen: ääni välitetään (ei tallenneta) puheentunnistuspalvelulle reaaliaikaista litterointia varten. Äänipuskuri poistetaan muistista heti, kun litteroinnin pala on saapunut.
- Ei säilytystä palvelimella: emme koskaan kirjoita äänen aaltomuotoa levylle taustajärjestelmässämme. R2, D1 ja KV sisältävät vain litterointeja ja metatietoja.
- Litterointi on sinun poistettavissasi: tietueen poisto osoitteessa /dashboard/records tyhjentää sekä litteroinnin että tekoälyanalyysin heti.
Salaus
Siirrossa + levossa
Siirrossa
TLS 1.3
Pakotettu HTTPS Cloudflaren kautta. HSTS esiladattu arvolla max-age=63072000 (2 vuotta).
Levossa
AES-256
Cloudflare R2 (CV:t / työpaikkailmoitukset / julkaisutiedostot) käyttää oletuksena SSE-256-palvelinpuolen salausta.
Todennus
PBKDF2 + JWT
Salasanan tiivistys: PBKDF2, 100 000 iteraatiota. Istuntotunnisteet: HMAC-SHA256:lla allekirjoitettu JWT.
Alikäsittelijät
Ketkä käsittelevät tietojasi
Subcue AI LLC on rekisterinpitäjä. Seuraavat alikäsittelijät käsittelevät tiettyjä osia asiakastiedoista sopimuksen nojalla. Jokaisessa rivissä kerrotaan, mitä ne näkevät ja missä niiden infrastruktuuri sijaitsee.
| Palveluntarjoaja | Tarkoitus | Alue |
|---|---|---|
| Cloudflare | Palvelinympäristö, CDN, D1 (tietokanta), KV, R2 (objektitallennus), Vectorize (upotukset), Workers AI (litterointien hakuindeksi, CV-kuvien tekstintunnistus), AI Gateway (välittää tekoälypyynnöt), Turnstile (bottisuojaus) | Globaali reunaverkko / US-EU |
| OpenAI | Tekoälyn vastausehdotukset, harjoitushaastattelun kysymykset, haastatteluanalyysi, CV:n jäsennys ja optimointi, tukichatin vastaukset | Yhdysvallat |
| xAI | Harjoitushaastattelun ääni (tekstistä puheeksi); vaihtoehtoinen tekoälymalli yllä oleviin ominaisuuksiin (Grok) | Yhdysvallat |
| Anthropic | CV:n jäsennys skannatuista tai vain kuvamuotoisista PDF-tiedostoista (Claude) | Yhdysvallat |
| Kirjautuminen Googlella, Google Playn laskutus, vaihtoehtoinen tekoälymalli CV:n jäsennykseen (Gemini) | Yhdysvallat | |
| Alibaba Cloud (Qwen) | Tekoälyominaisuudet ja harjoitushaastattelun ääni käyttäjille maissa, joissa oletuspalveluntarjoajamme eivät ole saatavilla | Kiina |
| DeepSeek | Vaihtoehtoinen tekoälymalli käyttäjille maissa, joissa oletuspalveluntarjoajamme eivät ole saatavilla | Kiina |
| ElevenLabs | Puheentunnistus (reaaliaikainen) | Yhdysvallat |
| Deepgram | Puheentunnistus maissa, joissa ElevenLabs ei ole saatavilla | Yhdysvallat |
| Stripe | Maksujen käsittely, laskutus ja myyntiveron laskenta (Stripe Tax) | Yhdysvallat |
| Apple | App Storen sovelluksen sisäiset ostot (iOS/macOS-käyttäjät), Kirjaudu Applella | Yhdysvallat |
| Paddle | Maksujen käsittely ennen heinäkuuta 2026 tehdyille ostoille | Iso-Britannia |
| Resend | Tapahtumasähköpostit (vahvistuskoodit, tili- ja laskutusilmoitukset, tukivastaukset) | Yhdysvallat |
| Google Analytics | Verkkoanalytiikka – anonymisoidut käyttömittarit (IP-osoite peitetty) | Yhdysvallat |
| Microsoft Clarity | Verkkosivuston käytön analytiikka (sivunäkymät, napsautukset, vierittäminen; syöttökentät peitetty) | Yhdysvallat |
Tämän luettelon päivityksistä ilmoitetaan käyttöehtojen tarkistusten yhteydessä.
Pääsy ja todennus
Tunnisteet, istunnot, peruutus
- JWT-käyttötunnisteet, 1 tunnin elinaika.
- Päivitystunnisteet tallennetaan HttpOnly Secure SameSite=Lax -evästeisiin ja tiivistetään palvelimella ennen tallennusta.
- Palvelinpuolen peruutusluettelo – uloskirjautuminen mitätöi tunnisteet heti kaikilla laitteilla.
- OAuth-kulut (Google / Apple) tapahtuvat palvelimelta palvelimelle; käyttötunnisteet eivät koskaan päädy selaimen JavaScriptille.
- Työpöytäsovellus käyttää subcue://-mukautettua protokollaa kertakäyttöisen todennuskoodin vaihdolla – sama turvamalli kuin natiiveissa macOS- ja Windows-OAuth-kuluissa.
HTTP-tietoturvaotsikot
Mitä jokainen vastaus sisältää
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload X-Frame-Options: DENY X-Content-Type-Options: nosniff Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: camera=(), microphone=(), geolocation=() Content-Security-Policy-Report-Only: ...
Vaatimustenmukaisuus
Alueelliset säännökset
GDPR (EU / ETA / Iso-Britannia)
Käsittelemme EU:n henkilötietoja laillisin perustein, joihin kuuluvat suostumus, sopimuksen täyttäminen ja oikeutetut edut. Rekisteröidyn oikeudet (pääsy, oikaisu, poisto, siirrettävyys) kunnioitetaan – lähetä pyyntösi sähköpostilla osoitteeseen contact@subcueai.com.
CCPA (Kalifornia)
Kalifornian asukkailla on oikeus tietää, poistaa ja kieltää tietojen myynti. Emme myy henkilötietoja. Lähetä CCPA-pyynnöt samaan osoitteeseen kuin GDPR-pyynnöt.
Tietojen säilytys
Mitä säilytämme ja kuinka kauan
- Tilitiedot: säilytetään niin kauan kuin tilisi on aktiivinen.
- Haastattelulitteroinnit: säilytetään, kunnes poistat tietueen. Tietuekohtainen poisto on saatavilla osoitteessa /dashboard/records.
- Äänen aaltomuodot: ei koskaan tallenneta.
- Tilin poisto: kaikki henkilötiedot poistetaan 30 päivän kuluessa. Anonymisoidut koosteet (esim. autettujen haastattelujen kokonaismäärä) säilytetään toistaiseksi.
- Telemetriatapahtumat: säilytetään oletuksena 90 päivää (säädettävissä ylläpidossa), minkä jälkeen päivittäinen ajastettu ajo poistaa ne automaattisesti.
Vastuullinen ilmoitus
Löysitkö haavoittuvuuden?
Lähetä sähköposti osoitteeseen contact@subcueai.com aiheella [SECURITY]. Sitoudumme:
- Kuittaamaan vastaanoton 48 tunnin kuluessa.
- Antamaan käsittelyn tilannepäivityksen 5 arkipäivän kuluessa.
- Noudattamaan 90 päivän vastuullisen julkistamisen aikajanaa ennen julkista keskustelua.
- Mainitsemaan ilmoittajat julkisesti (suostumuksella), kun asia on ratkaistu.
Soveltamisalan ulkopuolella: sosiaalinen manipulointi, fyysiset hyökkäykset, hyökkäykset kolmannen osapuolen alikäsittelijöitä vastaan.
Kysyttävää tästä sivusta? Lähetä sähköpostia osoitteeseen contact@subcueai.com.
Katso myös: Tietosuojakäytäntö · Käyttöehdot