Biztonság és adatvédelem
Az interjúhangod
soha nem él a szervereinken.
A SubcueAI natívan épült, átvitelben és nyugalomban is titkosított, és szándékosan állapot nélküli az interjúhang tekintetében. Pontosan így működik.
Utoljára frissítve: 2026. október 10.
Hangkezelés
Az interjú hangját a felhőben írjuk át — és soha nem tároljuk.
- Helyileg rögzítve: a macOS / Windows alkalmazás ScreenCaptureKit (Mac) és WASAPI loopback (Win) eljárással rögzíti a hangot a videohívásodból. Az asztali alkalmazáshoz nincs szükség böngészőbővítményre vagy meeting-botra.
- Stream STT-hez: a hangot (nem tárolva) egy beszédfelismerő szolgáltatónak továbbítjuk valós idejű átírásra. A hangpuffer felszabadul a memóriából, amint az átírási darab megérkezik.
- Nulla szerver-perzisztencia: soha nem írjuk a hanghullámot lemezre a backendünkben. R2 / D1 / KV csak átiratokat és metaadatokat tartanak.
- Az átirat törölhető: a /dashboard/records rekord szerinti törlése azonnal eltávolítja az átiratot és az AI-elemzést is.
Titkosítás
Átvitel + nyugalom
Átvitelben
TLS 1.3
Kötelező HTTPS Cloudflare-en keresztül. HSTS preload max-age=63072000 (2 év).
Nyugalomban
AES-256
A Cloudflare R2 (önéletrajzok / állásleírások / release binárisok) alapértelmezetten SSE-256-ot használ.
Hitelesítés
PBKDF2 + JWT
Jelszó-hashelés: PBKDF2 100 000 iteráció. Session tokenek: HMAC-SHA256-tal aláírt JWT.
Alfeldolgozók
Ki érinti az adataidat
A Subcue AI LLC az adatkezelő. A következő alfeldolgozók szerződés alapján kezelik az ügyféladatok meghatározott részeit. Minden bejegyzés felsorolja, mit látnak és hol található az infrastruktúrájuk.
| Szolgáltató | Cél | Régió |
|---|---|---|
| Cloudflare | Hosting, CDN, D1 (adatbázis), KV, R2 (objektumtár), Vectorize (embedding), Workers AI (átiratok keresési indexe, önéletrajzképek szövegfelismerése), AI Gateway (MI-kérések továbbítása), Turnstile (botvédelem) | Globális edge / USA-EU |
| OpenAI | MI-válaszjavaslatok, próbainterjú-kérdések, interjúelemzés, önéletrajz-feldolgozás és -optimalizálás, ügyfélszolgálati csevegőválaszok | Egyesült Államok |
| xAI | Próbainterjú-hang (szövegfelolvasás); alternatív MI-modell a fenti funkciókhoz (Grok) | Egyesült Államok |
| Anthropic | Önéletrajz-feldolgozás szkennelt vagy csak képeket tartalmazó PDF-ekhez (Claude) | Egyesült Államok |
| Bejelentkezés Google-fiókkal, Google Play számlázás, alternatív MI-modell önéletrajz-feldolgozáshoz (Gemini) | Egyesült Államok | |
| Alibaba Cloud (Qwen) | MI-funkciók és próbainterjú-hang azoknak a felhasználóknak, akiknek az országában alapértelmezett szolgáltatóink nem érhetők el | Kína |
| DeepSeek | Alternatív MI-modell azoknak a felhasználóknak, akiknek az országában alapértelmezett szolgáltatóink nem érhetők el | Kína |
| ElevenLabs | Beszédfelismerés (valós idejű) | Egyesült Államok |
| Deepgram | Beszédfelismerés azokban az országokban, ahol az ElevenLabs nem érhető el | Egyesült Államok |
| Stripe | Fizetésfeldolgozás, számlázás és forgalmiadó-számítás (Stripe Tax) | Egyesült Államok |
| Apple | App Store alkalmazáson belüli vásárlások (iOS/macOS felhasználók), bejelentkezés az Apple-lel | Egyesült Államok |
| Paddle | Fizetésfeldolgozás a 2026 júliusa előtti vásárlásokhoz | Egyesült Királyság |
| Resend | Tranzakciós e-mail (ellenőrző kódok, fiókkal és számlázással kapcsolatos értesítések, ügyfélszolgálati válaszok) | Egyesült Államok |
| Google Analytics | Webanalitika — anonimizált használati metrikák (IP-maszkolt) | Egyesült Államok |
| Microsoft Clarity | Weboldal-használati analitika (oldalmegtekintések, kattintások, görgetés; beviteli mezők maszkolva) | Egyesült Államok |
A lista frissítéseit a Szolgáltatási feltételek módosításaiban hirdetjük meg.
Hozzáférés és hitelesítés
Tokenek, sessionök, visszavonás
- JWT hozzáférési tokenek, TTL 1 óra.
- Refresh tokenek HttpOnly Secure SameSite=Lax sütikben tárolva, szerveroldalon tárolás előtt hashelve.
- Szerveroldali visszavonási lista — a kijelentkezés azonnal érvényteleníti a tokeneket minden eszközön.
- Az OAuth (Google / Apple) folyamatok szerver-szerver között zajlanak; a hozzáférési tokenek soha nem érik el a böngésző JavaScript-jét.
- A desktop alkalmazás egyedi subcue:// protokollt használ egyszeri auth code cserével — ugyanaz a biztonsági modell, mint a natív macOS / Windows OAuth folyamatoké.
HTTP biztonsági fejlécek
Mit hordoz minden válasz
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload X-Frame-Options: DENY X-Content-Type-Options: nosniff Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: camera=(), microphone=(), geolocation=() Content-Security-Policy-Report-Only: ...
Megfelelőség
Regionális szabályozások
GDPR (EU / EGT / Egyesült Királyság)
Az EU személyes adatait jogi alapokon dolgozzuk fel, beleértve a hozzájárulást, a szerződés teljesítését és a jogos érdekeket. Az érintettek jogait (hozzáférés, helyesbítés, törlés, hordozhatóság) tiszteletben tartjuk — kérelmet a contact@subcueai.com címre.
CCPA (Kalifornia)
A kaliforniai lakosoknak joguk van tudni, törölni és kizárni az adat-eladást. Nem adunk el személyes adatokat. CCPA kérelmeket ugyanarra a címre, mint a GDPR-t.
Adatmegőrzés
Mit tartunk meg, mennyi ideig
- Fiókadatok: megőrizve, amíg a fiókod aktív.
- Interjú-átiratok: megőrizve, amíg nem törlöd a rekordot. Rekord szerinti törlés elérhető a /dashboard/records címen.
- Hanghullámok: soha nem tárolódnak.
- Fióktörlés: minden személyes adat 30 napon belül törölve. Anonimizált összesített statisztikák (pl. összes interjú szám) határozatlan ideig megőrizve.
- Telemetria-események: 90 napig megőrizve alapértelmezetten (admin-ban konfigurálható), majd napi cron automatikusan tisztítja.
Felelős feltárás
Sebezhetőséget találtál?
E-mail a contact@subcueai.com címre tárgy [SECURITY] mellett. Vállaljuk, hogy:
- A vételt 48 órán belül visszaigazoljuk.
- Triage-frissítést 5 munkanapon belül adunk.
- 90 napos felelős feltárási idővonalat követünk a nyilvános vita előtt.
- A jelentőket nyilvánosan elismerjük (beleegyezéssel) a probléma megoldása után.
Hatókörön kívül: social engineering, fizikai támadások, harmadik fél alfeldolgozók elleni támadások.
Kérdés ezzel az oldallal kapcsolatban? E-mail a contact@subcueai.com címre.
Lásd még: Adatvédelmi tájékoztató · Szolgáltatási feltételek