Adatvédelmi szabályzat

2026. október 10.

Az Ön magánszférája fontos számunkra. Jelen Adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja, osztja meg és védi a Subcue AI LLC („SubcueAI", „mi" vagy „minket") — az Amerikai Egyesült Államok joga szerint alapított korlátolt felelősségű társaság — az Ön személyes adatait alkalmazásunk, weboldalunk és kapcsolódó szolgáltatásaink (együttesen a „Szolgáltatások") használata során. Szolgáltatásaink használatával Ön hozzájárul a jelen szabályzatban leírt gyakorlatokhoz.

1. Az általunk gyűjtött adatok

Az Ön által megadott adatok

  • Fiókadatok: Név, e-mail cím és jelszó a fiók létrehozásakor.
  • Fizetési adatok: A Stripe, az Apple In-App Purchase vagy a Google Play számlázási rendszere segítségével biztonságosan feldolgozott számlázási adatok. Az App Store-ban és a Google Playen történő vásárlásoknál csak a csomag aktiválásához és megújításához szükséges vásárlási adatokat kapjuk meg, például a vásárlási tokent és az előfizetés állapotát. A teljes bankkártyaszámot nem tároljuk.
  • Önéletrajz adatok: Az Ön által feltöltött vagy az önéletrajz-szerkesztőben létrehozott önéletrajzok, beleértve az Ön által megadni kívánt elérhetőségeket (például telefonszámot, lakóhelyet és profilhivatkozásokat) és egy opcionális profilfotót; ezeket a személyre szabott válaszgeneráláshoz használjuk, és titkosítva tároljuk.
  • Interjúadatok: A Szolgáltatások használata során keletkező átiratbejegyzések és munkamenet-metaadatok.
  • Kommunikáció: Az ügyfélszolgálati csapatunknak küldött üzenetek.

Automatikusan gyűjtött adatok

  • Használati adatok: Funkcióhasználati minták, munkamenet-gyakoriság és interakciós mutatók, valamint alkalmazásaink összeomlási jelentései és hibadiagnosztikai adatai.
  • Eszközadatok: operációs rendszer verziója (macOS, Windows, iOS vagy Android), eszközmodell, alkalmazásverzió, valamint egy véletlenszerű telepítési azonosító, amelyet alkalmazásaink az első indításkor hoznak létre. Ez az azonosító nem az eszköz hardveréből származik, és nem hirdetési azonosító.
  • Naplóadatok: IP-cím, böngésző- vagy alkalmazástípus, hivatkozó oldalak és hozzáférési időbélyegek, amikor felkeresi weboldalunkat vagy használja alkalmazásainkat. Az IP-címből hozzávetőleges helyet (országot, régiót és várost) állapítunk meg, amelyet a bejelentkezésekkel és a használati eseményekkel együtt rögzítünk biztonsági, csalásmegelőzési és összesített elemzési célokra. Pontos (GPS-) helyadatokat nem gyűjtünk.

Harmadik felektől kapott adatok

  • OAuth-szolgáltatók: Amikor Google-on vagy Apple-ön keresztül jelentkezik be, megkapjuk az Ön nevét, e-mail címét és profilazonosítóját a hitelesítési szolgáltatótól.

2. Hogyan használjuk az Ön adatait

Az összegyűjtött adatokat az alábbiakra használjuk:

  • A Szolgáltatások biztosítása, fenntartása és fejlesztése;
  • Valós idejű AI válaszjavaslatok generálása az Ön önéletrajza és interjúkontextusa alapján;
  • Fizetések feldolgozása és az Ön előfizetésének kezelése;
  • Ügyfélszolgálat biztosítása és az Ön kérdéseinek megválaszolása;
  • Használati minták elemzése a termékfunkciók és a felhasználói élmény javítása érdekében;
  • Csalás, visszaélés vagy biztonsági problémák felderítése, megelőzése és kezelése;
  • Tranzakciós értesítések küldése (pl. fiókellenőrzés, számlázási értesítések).

3. Hangadatok feldolgozása

A SubcueAI hangot rögzít átiratok készítéséhez: a macOS és Windows alkalmazásokban a rendszer hangját és a mikrofon bemenetét lokálisan, az Ön eszközén rögzíti; az iOS és Android alkalmazásokban kizárólag az Ön telefonjának vagy táblagépének mikrofonbemenetét — a próbainterjúk során, valamint Hallgatás módban, ahol az interjú egy másik eszközön (például az Ön számítógépén) szól, az alkalmazás pedig a mikrofonon keresztül hallgatja; a böngészőbővítmény élő segéd módjában az Ön által kiválasztott értekezletlap hangját; a weboldalunkon és a böngészőbővítményben zajló próbainterjúk során pedig az Ön mikrofonbemenetét, amelyet a böngésző beépített beszédfelismerése ír át (a Chrome például ezt a hangot a Google beszédszolgáltatásának küldi el). Ezek a hangadatok:

  • Valós időben kerülnek feldolgozásra — a beszéd-szöveg átalakítást harmadik fél felhőalapú szolgáltatója végzi: minden platformon és alkalmazásban a hang titkosított kapcsolaton keresztül kerül a felhőbe átírásra; az eszközön nem történik beszéd-szöveg átalakítás (lásd a lenti „Hogyan osztjuk meg az Ön adatait" szakaszt);
  • Átmenetileg továbbítva — hangfelvételeket nem tárolunk szervereinken; kizárólag az átirat szövege kerül szervereinkre az MI-válaszjavaslatok generálásához;
  • Soha nem kerülnek megosztásra harmadik felekkel hirdetési vagy marketing célokra.

A hangból generált átiratszöveg az Ön fiókjába kerül mentésre olyan funkciók biztosítása érdekében, mint az interjúelőzmények, teljesítményelemzés és önéletrajz-alapú kontextus jövőbeli munkamenetekhez. Átiratadatait bármikor törölheti az alkalmazásban vagy az irányítópulton.

Opcionális hangminta (Hallgatás mód iOS és Android rendszeren)

Ha Hallgatás módban bekapcsolja az „Ismerje fel a hangomat” funkciót, felolvas egy rövid szöveget (körülbelül 30 másodperc), az alkalmazás pedig a hangjából hangmintát készít: egy 512 számból álló adatsort, amely leírja, hogyan szól az Ön hangja. A Hallgatás módban zajló munkamenetek során az alkalmazás összeveti azt, amit a mikrofonja hall, ezzel a hangmintával, hogy megjelölje, az átirat mely sorai az Ön saját szavai; így az MI-válaszjavaslatok az interjúztatónak válaszolnak, nem Önnek. A hangminta biometrikus adat, ezért:

  • Csak az Ön hozzájárulásával: az alkalmazás csak azután készít hangmintát, hogy Ön ehhez az alkalmazásban hozzájárult, és kizárólag erre a célra használja;
  • Csak az Ön eszközén: a beállításkor készült felvétel és a hangok összevetése az Ön eszközén kerül feldolgozásra, a hangminta pedig kizárólag azon az eszközön tárolódik (az iOS Keychain szolgáltatásban, illetve Android rendszeren az alkalmazás privát tárhelyén), és nem szinkronizálódik más eszközökkel, illetve nem kerül át más eszközökre. A beállításkor készült felvétel a hangminta elkészültével azonnal törlődik. Sem a felvétel, sem a hangminta soha nem kerül a szervereinkre vagy bármely harmadik félhez;
  • Amit megkapunk: az átirat minden sorának beszélőcímkéje (az Ön beszéde vagy az interjúztatóé) a fent ismertetett átirat részeként, valamint alkalmazás-analitikánkban kizárólag darabszámok — például az, hogy hány sor kapta meg az egyik, illetve a másik címkét;
  • Törlés: hangmintáját bármikor törölheti az alkalmazásban (Hallgatás → Ismerje fel a hangomat → Hangminta törlése). A hangminta akkor is törlődik, ha kijelentkezik az alkalmazásból, vagy törli benne a fiókját. Másolatot nem őrzünk meg.

4. Hogyan osztjuk meg az Ön adatait

Nem értékesítjük az Ön személyes adatait. Adatokat megoszthatunk a következőkkel:

  • Szolgáltatók: Harmadik fél beszállítók, akik segítenek a Szolgáltatások működtetésében, és mindegyikük csak azokat az adatokat kapja meg, amelyekre a feladatához szüksége van:
    • Tárhely és infrastruktúra: A Cloudflare üzemelteti weboldalunkat, szervereinket, adatbázisainkat és fájltárolónkat, védi űrlapjainkat a botokkal szemben (Turnstile), és bizonyos AI-feldolgozást a saját hálózatán végez: Workers AI (például az Ön átiratainak keresési indexének felépítéséhez és az önéletrajzképek szövegének kiolvasásához) és AI Gateway, amely a kéréseinket továbbítja az alább felsorolt AI-szolgáltatóknak.
    • Beszéd-szöveg átalakítás: Az ElevenLabs és a Deepgram hangfolyamokat kap azok átírásához.
    • AI-modellek: a funkciótól és az Ön országától függően az OpenAI, az xAI, az Anthropic, a Google (Gemini), az Alibaba Cloud (Qwen) vagy a DeepSeek megkapja az átiratok szövegét, az Ön önéletrajzát, állásleírásait, előre elkészített válaszait, az Ön által feltett kérdéseket, valamint az ügyfélszolgálati csevegésünkbe küldött üzeneteit interjúkérdések, válaszjavaslatok, munkamenet-elemzések, önéletrajz-feldolgozás és -fejlesztés, valamint ügyfélszolgálati válaszok létrehozásához.
    • Szövegfelolvasás: Az xAI és az Alibaba Cloud (Qwen) a próbainterjúk kérdéseinek szövegét az interjúztató hangjává alakítja.
    • Fizetések: Stripe (weboldalon történő vásárlások, beleértve a forgalmiadó-számítást), Apple (App Store) és Google (Google Play); a 2026 júliusa előtti vásárlásokat a Paddle dolgozta fel.
    • E-mail: A Resend kézbesíti e-mailjeinket, például az ellenőrző kódokat, a fiókkal és a számlázással kapcsolatos értesítéseket, valamint az ügyfélszolgálatnak küldött üzeneteire adott válaszokat.
    • Bejelentkezés és analitika: a Google és az Apple, ha velük jelentkezik be, valamint a Google Analytics és a Microsoft Clarity a 8. szakaszban leírtak szerint.

    Az, hogy melyik szolgáltató kezel egy kérést, attól az országtól függhet, ahonnan csatlakozik, és amelyet az IP-címe alapján állapítunk meg: ahol egy szolgáltató szolgáltatása nem érhető el, a beszéd-szöveg átalakítást az ElevenLabs helyett a Deepgram, az AI-funkciókat és a próbainterjúk hangját pedig az OpenAI vagy az xAI helyett az Alibaba Cloud (Qwen) végzi. Ezek a szolgáltatók az Ön adatait a Szolgáltatások nyújtása céljából, utasításaink szerint kezelik, szerződésben kötelesek azokat legalább a jelen szabályzatban leírtakkal egyenértékű biztosítékokkal védeni, és saját céljaikra nem használhatják fel, kivéve a 13. szakaszban leírtak szerint.

  • Jogi megfelelés: Amennyiben azt jogszabály, rendelet, jogi eljárás vagy hatósági megkeresés előírja.
  • Üzleti átruházások: Összeolvadással, felvásárlással vagy eszközértékesítéssel összefüggésben az Ön adatai átkerülhetnek a felvásárló félhez.
  • Az Ön hozzájárulásával: Amikor Ön kifejezetten felhatalmaz bennünket az adatok harmadik félnek történő megosztására.

5. Adatbiztonság

Kereskedelmileg ésszerű biztonsági intézkedéseket alkalmazunk az Ön adatainak védelme érdekében, beleértve az átvitel közbeni (TLS) és a tárolt adatok titkosítását, biztonságos hitelesítést JWT tokenekkel és hozzáférés-szabályozást. Azonban egyetlen elektronikus tárolási vagy átviteli módszer sem 100%-osan biztonságos, és nem tudjuk garantálni az abszolút biztonságot.

6. Adatmegőrzés

Személyes adatait addig őrizzük meg, amíg fiókja aktív, vagy amíg az a Szolgáltatások nyújtásához szükséges. A fiók törlését követően 30 napon belül eltávolítjuk személyes adatait, kivéve ha a megőrzést jogszabály vagy jogos üzleti érdek (pl. csalásmegelőzés, vitarendezés) írja elő. Az anonimizált, összesített adatok határozatlan ideig megőrizhetők.

7. Az Ön jogai

Joghatóságától függően Önnek joga lehet:

  • Hozzáférni az Önről tárolt személyes adatokhoz;
  • Pontatlan adatok kijavítását kérni;
  • Személyes adatai törlését kérni;
  • Egyes adatkezelési tevékenységek ellen tiltakozni vagy azokat korlátozni;
  • Adathordozhatóságot kérni;
  • Hozzájárulását visszavonni, amennyiben az adatkezelés hozzájáruláson alapul.

Ezen jogok bármelyikének gyakorlásához kérjük, lépjen kapcsolatba velünk a contact@subcueai.com címen.

8. Sütik és nyomkövetés

Weboldalunk alapvető sütiket használ a munkamenet állapotának és a beállítások megőrzéséhez. Nem használunk harmadik felek hirdetési sütikeit. Böngészőjét beállíthatja a sütik elutasítására, bár egyes weboldal-funkciók nélkülük nem működnek megfelelően.

Emellett a Microsoft által biztosított, harmadik féltől származó Microsoft Clarity elemzési szolgáltatást is használjuk annak megértésére, hogy a látogatók hogyan lépnek kapcsolatba a weboldalunkkal (például megtekintett oldalak, kattintások és görgetés), hogy fejleszthessük azt. A Clarity sütiket helyezhet el és rögzítheti a használati interakciókat; az érzékeny beviteli mezők elfedésre kerülnek. További részletekért tekintse meg a Microsoft adatvédelmi nyilatkozatát.

Ezenkívül a Google LLC által nyújtott Google Analytics szolgáltatást is használjuk, hogy összesített formában megértsük weboldalunk és alkalmazásaink használatát (például a megtekintett oldalakat és képernyőket, a regisztrációkat, a funkciók igénybevételét és a vásárlásokat), és ennek alapján fejleszthessük a Szolgáltatásokat. Weboldalunkon a Google Analytics sütiket használ, továbbá, amíg Ön be van jelentkezve, egy álnevesített fiókazonosítót is, hogy a rendszer a különböző eszközökről tett látogatásait csak egyszer számolja. Az iOS és Android alkalmazásainkban a Google Analytics for Firebase szolgáltatást használjuk; az alkalmazások nem gyűjtenek hirdetési azonosítókat (például az Apple IDFA-azonosítóját vagy az Android Advertising ID-t), és ezeket az információkat nem használjuk hirdetési célokra vagy a hirdetések személyre szabására. A Google ezeket az információkat az Adatvédelmi irányelveiben, valamint a „Hogyan használja a Google a szolgáltatásait használó webhelyekről vagy alkalmazásokból származó adatokat?” című tájékoztatójában leírtak szerint kezeli. A weben a Google Analytics használatát a Google által biztosított letiltó böngészőbővítménnyel tilthatja le.

9. Regionális védelem

Kalifornia (CCPA): A kaliforniai lakosok jogosultak tudni, milyen személyes adatokat gyűjtünk, kérhetik azok törlését, és elutasíthatják a személyes adatok értékesítését. Nem értékesítjük a személyes adatokat.

Európai Unió (GDPR): Ha Ön az EU/EGT-ben tartózkodik, adatait jogalapok, többek között hozzájárulás, szerződés teljesítése és jogos érdek alapján kezeljük. Jogában áll panaszt tenni a helyi adatvédelmi hatóságnál.

Nemzetközi adattovábbítás: Adatai az Egyesült Államokban és más országokban is feldolgozásra kerülhetnek, ahol szolgáltatóink működnek. Gondoskodunk a határokon átnyúló adattovábbítás megfelelő garanciáiról.

10. Gyermekek adatvédelme

A Szolgáltatások nem 16 év alatti gyermekek számára készültek. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha úgy véli, hogy gyermek személyes adatokat adott meg számunkra, kérjük, lépjen kapcsolatba velünk, és azokat haladéktalanul töröljük.

11. A jelen szabályzat módosításai

Jelen Adatvédelmi szabályzatot időről időre frissíthetjük. A lényeges változásokról a frissített szabályzat weboldalunkon történő közzétételével és a fenti „Utolsó frissítés" dátum módosításával értesítjük Önt. A Szolgáltatások változások hatálybalépését követő további használata a módosított szabályzat elfogadását jelenti.

12. Az Ön rögzítési felelőssége

A Szolgáltatások hangot rögzítenek a mikrofonjáról és a rendszer kimenetéről átiratok készítéséhez. Ön kizárólagosan felelős a következőkért:

  • Hozzájárulás beszerzése minden résztvevőtől, ahol a törvény megköveteli (pl. az USA "two-party consent" államai — Kalifornia, Illinois, Florida, Pennsylvania, Washington, Massachusetts — és az Európai Unió a GDPR alapján);
  • NDA-k és munkahelyi szabályzatok betartása, amelyek korlátozhatják a rögzítő vagy AI-segéd eszközök használatát az interjúk során;
  • Érzékeny személyes adatok elkerülése (egészség, etnikum, politikai vélemény, vallás, biometrikus adatok), ahol tilos.

Nem ellenőrizzük vagy hitelesítjük az Ön megfelelését ezeknek a kötelezettségeknek. Ön vállalja, hogy kármentesít minket a rögzítési, adatvédelmi vagy titoktartási törvények megsértéséből eredő bármely igényért.

13. AI tanítás

Nem használjuk az átiratok tartalmát, a hangot vagy a munkamenet-elemzéseket AI-modellek tanítására.

A 4. szakaszban felsorolt AI- és beszéd-szöveg szolgáltatók azért kapják meg ezeket az adatokat, hogy eredményt adjanak vissza nekünk, és hogy utána mi történik az adatokkal, azt a saját feltételeik határozzák meg. Közzétett API-feltételeik szerint az OpenAI, az xAI, az Anthropic és a Cloudflare (Workers AI) nem használja fel ezeket az adatokat a modelljei tanítására. A Google ugyanezt csak a Gemini API fizetős használatára vállalja, és az ingyenes szintre küldött adatokat felhasználhatja termékei fejlesztésére. Az ElevenLabs és a Deepgram általános feltételei megengedik, hogy az általuk feldolgozott hangot és átiratokat beszédfelismerő modelljeik fejlesztésére és tanítására használják, a DeepSeek és az általunk használt Alibaba Cloud (Qwen) szolgáltatás közzétett feltételei pedig nem mondják ki egyértelműen, hogy az API-adatokat felhasználják-e tanításra.

Ezek a szolgáltatók nem törlik az adatokat azonnal, amint egy kérés befejeződik. Közzétett feltételeik szerint az OpenAI, az xAI és az Anthropic legfeljebb 30 napig őrzi meg az API-adatokat, a Google pedig 55 napig a Gemini API adatait, főként a visszaélések és a nem rendeltetésszerű használat felderítése érdekében, és tovább is megőrizhetik azokat, ha jogszabály írja elő, vagy ha egy kérést szabályzatsértés miatt megjelölnek. Az Alibaba Cloud (Qwen), a DeepSeek, az ElevenLabs és a Deepgram közzétett feltételeiben nem vállal rövid megőrzési időt az API-adatokra.

Az OpenAI-hoz, az Anthropichoz és a Google-höz (Gemini) intézett kérések a Cloudflare AI Gateway-en keresztül haladnak át, amely a Cloudflare-fiókunkban naplót vezethet minden kérésről, annak tartalmát is beleértve.

14. Egyedi rekord törlése és Mock vs. valódi interjúk

Egyedi interjú-rekordokat (átiratokat és elemzéseket) bármikor törölhet a desktop alkalmazás vagy az irányítópult Records lapjáról. A törlés logikai: a rekord azonnal eltűnik az irányítópultjáról. A belső adminisztrációs eszközök legfeljebb 30 napig megőrizhetik a rekordot audit és helyreállítás céljából, ezt követően a kapcsolódó átiratokkal és embeddingekkel együtt törlődik.

A Mock interjúk átiratai csak az Ön hangját és AI által generált interjúkérdéseket tartalmaznak; nincs harmadik fél hanganyaga. A valódi interjúk átiratai rögzíthetik más résztvevők hangtartalmát, és a 12. szakaszban szereplő hozzájárulási kötelezettségek érvényesek.

15. Lépjen kapcsolatba velünk

Ha kérdései vagy aggályai vannak ezzel az Adatvédelmi szabályzattal kapcsolatban, kérjük, lépjen kapcsolatba velünk a contact@subcueai.com címen.