מדיניות פרטיות

הפרטיות שלכם חשובה לנו. מדיניות פרטיות זו מסבירה כיצד Subcue AI LLC ("SubcueAI", "אנחנו", "אותנו" או "שלנו"), חברה בערבון מוגבל שהוקמה על פי דיני ארצות הברית, אוספת, משתמשת, משתפת ומגנה על המידע האישי שלכם בעת השימוש באפליקציה, באתר ובשירותים הנלווים שלנו (יחד: "השירותים"). השימוש בשירותים מהווה הסכמה לנהלים המתוארים במדיניות זו.

1. המידע שאנו אוספים

מידע שנמסר על ידכם

• פרטי חשבון: שם, כתובת דוא"ל וסיסמה בעת יצירת חשבון.
• פרטי תשלום: פרטי חיוב המעובדים באופן מאובטח באמצעות Stripe, Apple In-App Purchase או Google Play Billing. ברכישות ב-App Store וב-Google Play אנו מקבלים רק את רישום הרכישה הדרוש להפעלת התוכנית ולחידושה, כגון אסימון רכישה (purchase token) ומצב המנוי. איננו שומרים את מספר כרטיס האשראי המלא.
• נתוני קורות חיים: קורות חיים שהועלו או נוצרו בבונה קורות החיים, לרבות פרטי יצירת קשר שבחרתם להוסיף (כגון מספר טלפון, מיקום וקישורים לפרופילים) ותמונת פרופיל אופציונלית, המשמשים להפקת תשובות מותאמות אישית ונשמרים מוצפנים.
• נתוני ראיונות: רשומות תמלול ומטא-נתונים של סשנים הנוצרים במהלך השימוש בשירותים.
• תקשורת: הודעות שנשלחו לצוות התמיכה שלנו.

מידע הנאסף באופן אוטומטי

• נתוני שימוש: דפוסי שימוש בתכונות, תדירות סשנים ומדדי אינטראקציה, וכן דוחות קריסה ואבחוני שגיאות מהאפליקציות שלנו.
• מידע על המכשיר: גרסת מערכת ההפעלה (macOS, Windows, iOS או Android), דגם המכשיר, גרסת האפליקציה ומזהה התקנה אקראי שהאפליקציות שלנו יוצרות בהפעלה הראשונה. מזהה זה אינו נגזר מחומרת המכשיר ואינו מזהה פרסום.
• נתוני יומן (Log): כתובת IP, סוג הדפדפן או האפליקציה, דפים מפנים וחותמות זמן של גישה בעת ביקור באתר או שימוש באפליקציות. מכתובת ה-IP אנו גוזרים מיקום משוער (מדינה, אזור ועיר), שאנו רושמים יחד עם כניסות לחשבון ואירועי שימוש, לצורכי אבטחה, מניעת הונאות וניתוח סטטיסטי מצטבר. איננו אוספים מיקום מדויק (GPS).

מידע מצדדים שלישיים

• ספקי OAuth: בעת התחברות באמצעות Google או Apple אנו מקבלים מספק האימות את השם, כתובת הדוא"ל ומזהה הפרופיל.

2. כיצד אנו משתמשים במידע

אנו משתמשים במידע שאנו אוספים כדי:

• לספק, לתחזק ולשפר את השירותים;
• להפיק בזמן אמת הצעות לתשובות באמצעות AI, בהתבסס על קורות החיים ועל הקשר הראיון;
• לעבד תשלומים ולנהל את המנוי;
• לספק תמיכה ללקוחות ולענות על פניות;
• לנתח דפוסי שימוש כדי לשפר את תכונות המוצר ואת חוויית המשתמש;
• לזהות, למנוע ולטפל בהונאות, בשימוש לרעה ובבעיות אבטחה;
• לשלוח הודעות תפעוליות (למשל אימות חשבון והודעות חיוב).

3. עיבוד נתוני שמע

SubcueAI קולטת שמע לצורך הפקת תמלולים: באפליקציות macOS ו-Windows — שמע מערכת וקלט מיקרופון הנקלטים מקומית במכשיר; באפליקציות iOS ו-Android — קלט המיקרופון של הטלפון או הטאבלט בלבד, במהלך ראיונות דמה ובמצב Listen, שבו הראיון מושמע במכשיר אחר (כגון המחשב) והאפליקציה מאזינה לו דרך המיקרופון; במצב החי (live) של תוסף הדפדפן — שמע של לשונית הפגישה שבחרתם; ובראיונות דמה באתר שלנו ובתוסף הדפדפן — קלט המיקרופון שלכם, המתומלל באמצעות זיהוי הדיבור המובנה בדפדפן (ב-Chrome, למשל, הדפדפן שולח את השמע לשירות הדיבור של Google). נתוני שמע אלה:

• מעובדים בזמן אמת להמרת דיבור לטקסט על ידי ספק ענן חיצוני לתמלול דיבור — בכל פלטפורמה ואפליקציה השמע מועבר בחיבור מוצפן לענן לצורך תמלול; המרת דיבור לטקסט אינה מתבצעת במכשיר עצמו (ראו “כיצד אנו משתפים את המידע שלכם” להלן);
• מוזרמים באופן חולף — איננו שומרים הקלטות שמע בשרתים שלנו; רק טקסט התמלול המתקבל נשלח לשרתים שלנו לצורך הפקת הצעות לתשובות באמצעות AI;
• אינם משותפים לעולם עם צדדים שלישיים למטרות פרסום או שיווק.

טקסט התמלול שנוצר מהשמע נשמר בחשבון שלכם כדי לספק תכונות כגון היסטוריית ראיונות, ניתוחי ביצועים והקשר מבוסס קורות חיים לסשנים עתידיים. ניתן למחוק את נתוני התמלול בכל עת מתוך האפליקציה או מלוח הבקרה.

טביעת קול אופציונלית (מצב Listen ב-iOS וב-Android)

אם מפעילים את האפשרות “זיהוי הקול שלי” (Recognize my voice) במצב Listen, מקריאים בקול קטע קצר (כ-30 שניות) והאפליקציה גוזרת מהקול טביעת קול: קבוצה של 512 מספרים המתארת כיצד הקול שלכם נשמע. במהלך סשנים של Listen, האפליקציה משווה את מה שהמיקרופון שלה שומע לטביעת הקול הזו כדי לסמן אילו שורות בתמלול הן דברים שאמרתם בעצמכם, כך שהצעות התשובה של ה-AI יתייחסו למראיין ולא אליכם. טביעת קול היא מידע ביומטרי, ולכן:

• רק בהסכמתכם: האפליקציה יוצרת טביעת קול רק לאחר שהסכמתם לכך בתוך האפליקציה, ומשתמשת בה רק למטרה זו;
• רק במכשיר שלכם: הקלטת ההרשמה והשוואת הקול מעובדות במכשיר שלכם, וטביעת הקול נשמרת רק בו (ב-Keychain של iOS או באחסון הפרטי של האפליקציה ב-Android) ואינה מסונכרנת או מועברת למכשירים אחרים. הקלטת ההרשמה נמחקת מיד עם יצירת טביעת הקול. לא ההקלטה ולא טביעת הקול נשלחות לעולם לשרתים שלנו או לכל צד שלישי;
• מה אנו מקבלים: את תווית הדובר של כל שורה בתמלול (דבריכם או דברי המראיין), כחלק מהתמלול המתואר לעיל, ובניתוחי האפליקציה שלנו — ספירות בלבד — למשל כמה שורות סומנו בכל אחת משתי הדרכים;
• מחיקה: ניתן למחוק את טביעת הקול בכל עת באפליקציה (Listen → Recognize my voice → Delete voiceprint). היא נמחקת גם עם ההתנתקות מהאפליקציה או עם מחיקת החשבון דרכה. איננו שומרים עותק.

4. כיצד אנו משתפים את המידע שלכם

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע עם:

• ספקי שירות: ספקים חיצוניים המסייעים לנו להפעיל את השירותים, וכל אחד מהם מקבל רק את הנתונים הדרושים למשימתו:
  • אירוח ותשתית: Cloudflare מארחת את האתר, השרתים, מסדי הנתונים ואחסון הקבצים שלנו, מגנה על הטפסים שלנו מפני בוטים (Turnstile), ומריצה חלק מעיבוד ה-AI ברשת שלה: Workers AI (למשל לבניית אינדקס החיפוש של התמלולים שלכם ולקריאת הטקסט בתמונות של קורות חיים) ו-AI Gateway, המעביר את הבקשות שלנו לספקי ה-AI שלהלן.
  • המרת דיבור לטקסט: ElevenLabs ו-Deepgram מקבלות זרמי שמע כדי לתמלל אותם.
  • מודלי AI: בהתאם לתכונה ולמדינה שלכם, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) או DeepSeek מקבלות טקסט תמלול, את קורות החיים שלכם, תיאורי משרות, תשובות מוכנות מראש, את השאלות ששאלתם ואת ההודעות ששלחתם לצ'אט התמיכה שלנו, כדי להפיק שאלות ראיון, הצעות לתשובות, ניתוחי סשנים, פענוח ושיפור של קורות חיים ותשובות תמיכה.
  • המרת טקסט לדיבור: xAI ו-Alibaba Cloud (Qwen) הופכות את טקסט השאלות בראיון הדמה לקולו של המראיין.
  • תשלומים: Stripe (רכישות באתר, לרבות חישוב מס מכירות), Apple (App Store) ו-Google (Google Play); רכישות שבוצעו לפני יולי 2026 עובדו על ידי Paddle.
  • דוא"ל: Resend משלחת את הודעות הדוא"ל שלנו, כגון קודי אימות, הודעות על החשבון ועל החיוב, ותשובות להודעות התמיכה שלכם.
  • התחברות וניתוח שימוש: Google ו-Apple בעת התחברות באמצעותן, ו-Google Analytics ו-Microsoft Clarity כמתואר בסעיף 8.
  • מדידת פרסום: Google Ads מקבלת את מזהה הלחיצה ואת מועדו וסכומו לפני מס של התשלום הראשון בחשבון שנוצר לאחר לחיצה על אחת המודעות שלנו, כמתואר בסעיף 8.

  הספק המטפל בבקשה עשוי להיות תלוי במדינה שממנה מתחברים, אותה אנו קובעים לפי כתובת ה-IP: במקום שבו שירותו של ספק אינו זמין, המרת דיבור לטקסט מטופלת על ידי Deepgram במקום ElevenLabs, ותכונות ה-AI וקול ראיון הדמה מטופלים על ידי Alibaba Cloud (Qwen) במקום OpenAI או xAI. ספקים אלה מעבדים את הנתונים שלכם כדי לספק את השירותים על פי הוראותינו, מחויבים חוזית להגן עליהם באמצעים שווי ערך לפחות לאלה המתוארים במדיניות זו, ואינם רשאים להשתמש בהם למטרותיהם שלהם, אלא כמתואר בסעיף 13.

• עמידה בדרישות החוק: כאשר הדבר נדרש על פי דין, תקנה, הליך משפטי או דרישה של גורם ממשלתי.
• העברות עסקיות: בקשר למיזוג, רכישה או מכירת נכסים, המידע שלכם עשוי לעבור לגוף הרוכש.
• בהסכמתכם: כאשר הרשיתם אותנו במפורש לשתף מידע עם צד שלישי.

5. אבטחת מידע

אנו מיישמים אמצעי אבטחה סבירים מסחרית כדי להגן על המידע שלכם, לרבות הצפנה במעבר (TLS) ובמנוחה, אימות מאובטח באמצעות אסימוני JWT ובקרות גישה. עם זאת, אין שיטה של אחסון או העברה אלקטרונית שהיא מאובטחת ב-100%, ואיננו יכולים להבטיח אבטחה מוחלטת.

6. שמירת מידע

אנו שומרים את המידע האישי שלכם כל עוד החשבון פעיל או כנדרש לצורך מתן השירותים. עם מחיקת החשבון נסיר את הנתונים האישיים בתוך 30 יום, למעט כאשר השמירה נדרשת על פי דין או למטרות עסקיות לגיטימיות (למשל מניעת הונאות, יישוב מחלוקות). נתונים אנונימיים ומצטברים עשויים להישמר ללא הגבלת זמן.

7. הזכויות שלכם

בהתאם לתחום השיפוט שלכם, ייתכן שעומדות לכם הזכויות הבאות:

• לעיין במידע האישי שבידינו עליכם;
• לבקש תיקון של נתונים שאינם מדויקים;
• לבקש מחיקה של הנתונים האישיים שלכם;
• להתנגד לפעולות עיבוד מסוימות או להגביל אותן;
• לבקש ניידות נתונים;
• לבטל הסכמה כאשר העיבוד מבוסס על הסכמה.

למימוש כל אחת מהזכויות הללו, אפשר לפנות אלינו בכתובת contact@subcueai.com.

8. עוגיות ומעקב

האתר שלנו משתמש בעוגיות חיוניות כדי לשמור על מצב הסשן ועל ההעדפות. איננו משתמשים בעוגיות פרסום של צד שלישי. ניתן להגדיר את הדפדפן כך שידחה עוגיות, אך ייתכן שחלק מתכונות האתר לא יפעלו כראוי בלעדיהן.

אנו משתמשים גם ב-Microsoft Clarity, שירות ניתוח של צד שלישי מבית Microsoft, כדי להבין כיצד מבקרים מתנהלים באתר שלנו (כגון דפים שנצפו, לחיצות וגלילה) ולשפר אותו. Clarity עשוי להציב עוגיות ולהקליט אינטראקציות שימוש; שדות קלט רגישים מוסתרים. לפרטים, ראו את הצהרת הפרטיות של Microsoft.

אנו משתמשים גם ב-Google Analytics, שירות של Google LLC, כדי להבין באופן מצטבר כיצד משתמשים באתר ובאפליקציות שלנו — למשל דפים ומסכים שנצפו, הרשמות, שימוש בתכונות ורכישות — ולשפר את השירותים. באתר שלנו Google Analytics משתמש בעוגיות, ובזמן שאתם מחוברים — גם במזהה חשבון בדוי (pseudonymous), כדי שביקוריכם ממכשירים שונים ייספרו פעם אחת. באפליקציות ה-iOS וה-Android שלנו אנו משתמשים ב-Google Analytics for Firebase; האפליקציות אינן אוספות מזהי פרסום (כגון IDFA של Apple או Android Advertising ID), ואיננו משתמשים במידע זה לפרסום או להתאמה אישית של מודעות. Google מעבדת מידע זה כמתואר במדיניות הפרטיות שלה וב-How Google uses information from sites or apps that use its services. ניתן לבטל את השימוש ב-Google Analytics בדפדפן באמצעות תוסף ביטול ההסכמה של Google.

כאשר מגיעים לאתר שלנו בלחיצה על אחת המודעות שלנו ב-Google, Google מוסיפה לקישור מזהה לחיצה. אנו שומרים אותו בעוגייה בדומיין שלנו למשך עד 90 יום, ואם נוצר חשבון באותה תקופה — גם בחשבון עצמו. כאשר חשבון זה מבצע את התשלום הראשון שלו, אנו שולחים ל-Google Ads את המזהה יחד עם מועד התשלום וסכומו לפני מס, כדי שנוכל לדעת אילו מודעות מובילות לרכישות. איננו שולחים את השם, את כתובת הדוא"ל או כל פעולה שבוצעה באפליקציות שלנו, ואיננו משתמשים בכך להתאמה אישית של מודעות. איננו שומרים את המזהה אם דחיתם עוגיות בבאנר העוגיות שלנו, אם הדפדפן שולח אות Global Privacy Control, או אם הביקור הוא מהאזור הכלכלי האירופי, מהממלכה המאוחדת או משווייץ.

9. הגנות אזוריות

קליפורניה (CCPA): לתושבי קליפורניה יש זכות לדעת איזה מידע אישי נאסף, לבקש מחיקה ולבחור שלא למכור את המידע האישי שלהם. איננו מוכרים מידע אישי.

האיחוד האירופי (GDPR): אם אתם נמצאים באיחוד האירופי או באזור הכלכלי האירופי, אנו מעבדים את הנתונים שלכם על בסיס עילות חוקיות, לרבות הסכמה, ביצוע חוזה ואינטרסים לגיטימיים. עומדת לכם הזכות להגיש תלונה לרשות להגנת המידע המקומית שלכם.

העברות בין-לאומיות: הנתונים שלכם עשויים להיות מעובדים בארצות הברית ובמדינות אחרות שבהן פועלים ספקי השירות שלנו. אנו מוודאים שקיימות ערובות מתאימות להעברות נתונים חוצות גבולות.

10. פרטיות ילדים

השירותים אינם מיועדים לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים. אם אתם סבורים שילד מסר לנו נתונים אישיים, אנא פנו אלינו ונמחק אותם בהקדם.

11. שינויים במדיניות זו

אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. נודיע על שינויים מהותיים באמצעות פרסום המדיניות המעודכנת באתר שלנו ועדכון תאריך "עודכן לאחרונה" שלעיל. המשך השימוש בשירותים לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

12. האחריות שלכם בנוגע להקלטה

השירותים קולטים שמע מהמיקרופון ומפלט המערכת כדי להפיק תמלולים. האחריות הבלעדית לנושאים הבאים חלה עליכם:

• קבלת הסכמה מכל המשתתפים כאשר הדין דורש זאת (למשל בתחומי שיפוט של "הסכמת שני הצדדים" (two-party consent), לרבות קליפורניה, אילינוי, פלורידה, פנסילבניה, וושינגטון, מסצ'וסטס והאיחוד האירופי לפי GDPR);
• כיבוד הסכמי סודיות (NDA) ומדיניות מקום העבודה העשויים להגביל את השימוש בכלי הקלטה או בכלי סיוע מבוססי AI במהלך ראיונות;
• הימנעות ממידע אישי רגיש (למשל בריאות, מוצא אתני, דעות פוליטיות, דת, מידע ביומטרי) כאשר הדבר אסור.

איננו מנטרים או מוודאים את עמידתכם בחובות אלה. אתם מסכימים לשפות אותנו ולפטור אותנו מאחריות בגין כל תביעה הנובעת משימוש בשירותים בניגוד לדינים בנושאי הקלטה, פרטיות או סודיות.

13. אימון מודלי AI

אנו לא משתמשים בתוכן התמלולים, בשמע או בניתוחי הסשנים שלכם כדי לאמן מודלי AI.

ספקי ה-AI והמרת הדיבור לטקסט המפורטים בסעיף 4 מקבלים נתונים אלה כדי להחזיר לנו תוצאות, ותנאיהם שלהם קובעים מה קורה להם לאחר מכן. על פי תנאי ה-API שפרסמו, OpenAI, xAI, Anthropic ו-Cloudflare (Workers AI) אינן משתמשות בהם לאימון המודלים שלהן. Google מתחייבת לכך רק לגבי שימוש בתשלום ב-Gemini API, ועשויה להשתמש בנתונים שנשלחו למסלול החינמי לשיפור מוצריה. התנאים הרגילים של ElevenLabs ו-Deepgram מאפשרים להן להשתמש בשמע ובתמלולים שהן מעבדות כדי לשפר ולאמן את מודלי זיהוי הדיבור שלהן, והתנאים שפרסמו DeepSeek ושירות Alibaba Cloud (Qwen) שבו אנו משתמשים אינם קובעים באופן ברור אם נתוני ה-API משמשים לאימון.

ספקים אלה אינם מוחקים את הנתונים מיד עם סיום הבקשה. על פי התנאים שפרסמו, OpenAI, xAI ו-Anthropic שומרות נתוני API עד 30 יום, ו-Google שומרת נתוני Gemini API במשך 55 יום, בעיקר כדי לאתר שימוש לרעה והתעללות במערכת, והן עשויות לשמור אותם זמן ארוך יותר כאשר הדין דורש זאת או כאשר בקשה סומנה כהפרת מדיניות. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs ו-Deepgram אינן מתחייבות בתנאים שפרסמו לתקופת שמירה קצרה של נתוני API.

בקשות אל OpenAI, Anthropic ו-Google (Gemini) עוברות דרך Cloudflare AI Gateway, שעשוי לשמור יומן של כל בקשה, לרבות תוכנה, בחשבון ה-Cloudflare שלנו.

14. מחיקה לפי רשומה, וראיונות דמה לעומת ראיונות אמיתיים

ניתן למחוק רשומות ראיון בודדות (תמלולים וניתוחים) בכל עת מלשונית Records באפליקציית שולחן העבודה או מלוח הבקרה. המחיקה היא לוגית: הרשומה מוסתרת מלוח הבקרה מיד. כלי ניהול פנימיים עשויים לשמור את הרשומה עד 30 יום לצורכי ביקורת ושחזור, ולאחר מכן היא נמחקת סופית יחד עם התמלולים וההטמעות (embeddings) הקשורים אליה.

תמלולי ראיונות דמה כוללים רק את קולכם ואת שאלות המראיין שנוצרו על ידי AI; אין מעורב בהם שמע של צד שלישי. תמלולי ראיונות אמיתיים עשויים לתעד את תוכן הדיבור של משתתפים אחרים, וחובות ההסכמה שבסעיף 12 חלות עליהם.

15. יצירת קשר

לשאלות או לחששות בנוגע למדיניות פרטיות זו, אפשר לפנות אלינו בכתובת contact@subcueai.com.