Privacybeleid

Uw privacy is belangrijk voor ons. Dit Privacybeleid legt uit hoe Subcue AI LLC ("SubcueAI", "wij", "ons" of "onze"), een naar het recht van de Verenigde Staten opgerichte vennootschap met beperkte aansprakelijkheid, uw persoonlijke informatie verzamelt, gebruikt, deelt en beschermt wanneer u onze applicatie, website en gerelateerde diensten (gezamenlijk de "Diensten") gebruikt. Door onze Diensten te gebruiken, stemt u in met de praktijken die in dit beleid worden beschreven.

1. Informatie die Wij Verzamelen

Informatie die U Verstrekt

• Accountinformatie: Naam, e-mailadres en wachtwoord wanneer u een account aanmaakt.
• Betalingsinformatie: Facturatiegegevens die veilig worden verwerkt via Stripe, Apple In-App Purchase of het factureringssysteem van Google Play. Bij aankopen via de App Store en Google Play ontvangen wij alleen de aankoopgegevens die nodig zijn om uw abonnement te activeren en te verlengen, zoals een aankooptoken en de abonnementsstatus. Wij slaan uw volledige creditcardnummer niet op.
• CV-gegevens: Cv's die u uploadt of maakt in de cv-editor, inclusief de contactgegevens die u wilt toevoegen (zoals telefoonnummer, woonplaats en profiellinks) en een optionele profielfoto, gebruikt voor gepersonaliseerde antwoordgeneratie en versleuteld opgeslagen.
• Sollicitatiegegevens: Transcriptie-items en sessiemetadata die worden gegenereerd tijdens uw gebruik van de Diensten.
• Communicatie: Berichten die u naar ons ondersteuningsteam stuurt.

Automatisch Verzamelde Informatie

• Gebruiksgegevens: Gebruikspatronen van functies, sessiefrequentie en interactiestatistieken, evenals crashrapporten en foutdiagnostiek uit onze apps.
• Apparaatinformatie: Versie van het besturingssysteem (macOS, Windows, iOS of Android), apparaatmodel, appversie en een willekeurige installatie-ID die onze apps bij de eerste start aanmaken. Deze ID is niet afgeleid van de hardware van uw apparaat en is geen advertentie-ID.
• Loggegevens: IP-adres, browser- of apptype, verwijzende pagina's en toegangstijdstempels wanneer u onze website bezoekt of onze apps gebruikt. Uit het IP-adres leiden wij een geschatte locatie af (land, regio en stad), die wij samen met aanmeldingen en gebruiksgebeurtenissen vastleggen voor beveiliging, fraudepreventie en geaggregeerde analyses. Wij verzamelen geen precieze (gps-)locatie.

Informatie van Derden

• OAuth-providers: Wanneer u inlogt via Google of Apple, ontvangen wij uw naam, e-mail en profiel-ID van de authenticatieprovider.

2. Hoe Wij Uw Informatie Gebruiken

Wij gebruiken de informatie die wij verzamelen om:

• De Diensten te leveren, onderhouden en verbeteren;
• Realtime AI-antwoordsuggesties te genereren op basis van uw cv en sollicitatiecontext;
• Betalingen te verwerken en uw abonnement te beheren;
• Klantenondersteuning te bieden en op uw vragen te reageren;
• Gebruikspatronen te analyseren om productfuncties en gebruikerservaring te verbeteren;
• Fraude, misbruik of beveiligingsproblemen op te sporen, te voorkomen en aan te pakken;
• Transactionele communicatie te verzenden (bijv. accountverificatie, factureringsmeldingen).

3. Audiodataverwerking

SubcueAI legt audio vast om transcripties te genereren: in de macOS- en Windows-apps systeemaudio en microfooninvoer die lokaal op uw apparaat worden vastgelegd; in de iOS- en Android-apps uitsluitend de microfooninvoer van uw telefoon of tablet — tijdens oefeninterviews en in de luistermodus, waarbij het gesprek op een ander apparaat (zoals uw computer) wordt afgespeeld en de app via de microfoon meeluistert; in de livemodus van de browserextensie de audio van het vergadertabblad dat u selecteert; en bij oefeninterviews op onze website en in de browserextensie uw microfooninvoer, die wordt getranscribeerd door de ingebouwde spraakherkenning van uw browser (in Chrome stuurt de browser die audio bijvoorbeeld naar de spraakdienst van Google). Deze audiogegevens worden:

• Realtime verwerkt voor spraak-naar-tekst-conversie door een cloud-provider van een derde partij — op alle platforms en apps wordt de audio via een versleutelde verbinding naar de cloud verzonden voor transcriptie; de spraak-naar-tekst-conversie vindt niet op het apparaat plaats (zie "Hoe Wij Uw Informatie Delen" hieronder);
• Kortstondig gestreamd — we bewaren geen audio-opnamen op onze servers; alleen de getranscribeerde tekst wordt naar onze servers gestuurd om AI-antwoordsuggesties te genereren;
• Nooit gedeeld met derden voor reclame- of marketingdoeleinden.

Transcriptietekst die uit audio wordt gegenereerd, wordt in uw account opgeslagen om functies te bieden zoals sollicitatiegeschiedenis, prestatieanalyses en cv-gebaseerde context voor toekomstige sessies. U kunt uw transcriptiegegevens op elk moment verwijderen vanuit de app of uw dashboard.

Optioneel Stemprofiel (Luistermodus op iOS en Android)

Als u "Mijn stem herkennen" inschakelt in de luistermodus, leest u een korte tekst hardop voor (ongeveer 30 seconden) en maakt de app op basis van uw stem een stemprofiel: een reeks van 512 getallen die beschrijft hoe uw stem klinkt. Tijdens sessies in de luistermodus vergelijkt de app wat de microfoon hoort met dit stemprofiel om aan te geven welke regels van de transcriptie uw eigen woorden zijn, zodat de AI-antwoordsuggesties reageren op de interviewer en niet op u. Een stemprofiel is een biometrisch gegeven; daarom geldt het volgende:

• Alleen met Uw Toestemming: de app maakt een stemprofiel pas aan nadat u daar in de app mee hebt ingestemd, en gebruikt het uitsluitend voor dit doel;
• Alleen op Uw Apparaat: zowel de opname bij het instellen als de stemvergelijking worden op uw apparaat verwerkt, en het stemprofiel wordt alleen op dat apparaat opgeslagen (in de iOS Keychain of in de privé-opslag van de app op Android) en wordt niet gesynchroniseerd met of overgezet naar andere apparaten. De opname bij het instellen wordt verwijderd zodra het stemprofiel is aangemaakt. Noch de opname noch het stemprofiel wordt ooit naar onze servers of naar derden verzonden;
• Wat Wij Ontvangen: het sprekerlabel van elke regel van de transcriptie (uw woorden of die van de interviewer), als onderdeel van de hierboven beschreven transcriptie, en, in de analysegegevens van onze apps, uitsluitend aantallen — bijvoorbeeld hoeveel regels elk label hebben gekregen;
• Verwijderen: u kunt uw stemprofiel op elk moment in de app verwijderen (Luisteren → Mijn stem herkennen → Stemprofiel verwijderen). Het wordt ook verwijderd wanneer u zich in de app afmeldt of uw account in de app verwijdert. Wij bewaren geen kopie.

4. Hoe Wij Uw Informatie Delen

Wij verkopen uw persoonlijke informatie niet. Wij kunnen informatie delen met:

• Dienstverleners: Externe leveranciers die ons helpen de Diensten te exploiteren, waarbij elke leverancier alleen de gegevens ontvangt die hij voor zijn taak nodig heeft:
  • Hosting en infrastructuur: Cloudflare host onze website, servers, databases en bestandsopslag, beschermt onze formulieren tegen bots (Turnstile) en voert een deel van de AI-verwerking uit op zijn eigen netwerk: Workers AI (bijvoorbeeld om de zoekindex van uw transcripties op te bouwen en de tekst van cv-afbeeldingen te lezen) en AI Gateway, dat onze verzoeken doorstuurt naar de hieronder genoemde AI-aanbieders.
  • Spraak-naar-tekst: ElevenLabs en Deepgram ontvangen audiostreams om deze te transcriberen.
  • AI-modellen: afhankelijk van de functie en uw land ontvangen OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) of DeepSeek transcriptietekst, uw cv, uw vacatureteksten, uw voorbereide antwoorden, de vragen die u stelt en de berichten die u naar onze supportchat stuurt, om interviewvragen, antwoordsuggesties, sessieanalyses, cv-verwerking en -verbeteringen en supportantwoorden te genereren.
  • Tekst-naar-spraak: xAI en Alibaba Cloud (Qwen) zetten de tekst van de vragen in oefeninterviews om in de stem van de interviewer.
  • Betalingen: Stripe (aankopen op de website, inclusief btw-berekening), Apple (App Store) en Google (Google Play); aankopen van vóór juli 2026 werden verwerkt door Paddle.
  • E-mail: Resend bezorgt onze e-mails, zoals verificatiecodes, account- en factuurmeldingen en antwoorden op uw supportberichten.
  • Aanmelding en analyse: Google en Apple wanneer u zich daarmee aanmeldt, en Google Analytics en Microsoft Clarity zoals beschreven in Sectie 8.

  Welke aanbieder een verzoek afhandelt, kan afhangen van het land van waaruit u verbinding maakt, dat wij bepalen aan de hand van uw IP-adres: waar de dienst van een aanbieder niet beschikbaar is, wordt spraak-naar-tekst afgehandeld door Deepgram in plaats van ElevenLabs, en worden AI-functies en de stem van oefeninterviews afgehandeld door Alibaba Cloud (Qwen) in plaats van OpenAI of xAI. Deze leveranciers verwerken uw gegevens om de Diensten volgens onze instructies te leveren, zijn contractueel verplicht deze te beschermen met waarborgen die ten minste gelijkwaardig zijn aan die in dit beleid, en mogen ze niet voor hun eigen doeleinden gebruiken, behalve zoals beschreven in Sectie 13.

• Wettelijke Naleving: Wanneer vereist door wet, regelgeving, juridische procedure of overheidsverzoek.
• Bedrijfsoverdrachten: In verband met een fusie, overname of verkoop van activa kan uw informatie worden overgedragen aan de overnemende entiteit.
• Met Uw Toestemming: Wanneer u ons uitdrukkelijk machtigt om informatie te delen met een derde partij.

5. Gegevensbeveiliging

Wij implementeren commercieel redelijke beveiligingsmaatregelen om uw informatie te beschermen, waaronder versleuteling tijdens overdracht (TLS) en in rust, veilige authenticatie met JWT-tokens en toegangscontroles. Geen enkele methode van elektronische opslag of overdracht is echter 100% veilig, en wij kunnen geen absolute beveiliging garanderen.

6. Gegevensbewaring

Wij bewaren uw persoonlijke informatie zolang uw account actief is of zolang nodig is om de Diensten te leveren. Na het verwijderen van uw account verwijderen wij uw persoonlijke gegevens binnen 30 dagen, behalve wanneer bewaring wettelijk vereist is of voor legitieme bedrijfsdoeleinden (bijv. fraudepreventie, geschillenbeslechting). Geanonimiseerde, geaggregeerde gegevens kunnen voor onbepaalde tijd worden bewaard.

7. Uw Rechten

Afhankelijk van uw rechtsgebied heeft u mogelijk het recht om:

• Toegang te krijgen tot de persoonlijke informatie die wij over u bewaren;
• Correctie van onjuiste gegevens te verzoeken;
• Verwijdering van uw persoonlijke gegevens te verzoeken;
• Bezwaar te maken tegen of beperking van bepaalde verwerkingsactiviteiten te verzoeken;
• Gegevensoverdraagbaarheid te verzoeken;
• Toestemming in te trekken wanneer verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, neem contact met ons op via contact@subcueai.com.

8. Cookies & Tracking

Onze website gebruikt essentiële cookies om de sessiestatus en voorkeuren te behouden. Wij gebruiken geen advertentiecookies van derden. U kunt uw browser configureren om cookies te weigeren, hoewel sommige websitefuncties mogelijk niet correct werken zonder cookies.

Wij gebruiken ook Microsoft Clarity, een analysedienst van een derde partij die door Microsoft wordt geleverd, om te begrijpen hoe bezoekers met onze website omgaan (bijvoorbeeld bekeken pagina's, klikken en scrollen), zodat wij deze kunnen verbeteren. Clarity kan cookies plaatsen en gebruiksinteracties registreren; gevoelige invoervelden worden gemaskeerd. Raadpleeg voor meer details de privacyverklaring van Microsoft.

Wij gebruiken ook Google Analytics, een dienst van Google LLC, om op geaggregeerd niveau inzicht te krijgen in hoe onze website en apps worden gebruikt — bijvoorbeeld bekeken pagina's en schermen, registraties, gebruik van functies en aankopen — zodat wij de Diensten kunnen verbeteren. Op onze website gebruikt Google Analytics cookies en, zolang u bent ingelogd, een gepseudonimiseerde account-ID, zodat uw bezoeken vanaf verschillende apparaten slechts één keer worden geteld. In onze iOS- en Android-apps gebruiken wij Google Analytics for Firebase; de apps verzamelen geen advertentie-ID's (zoals de IDFA van Apple of de Android Advertising ID), en wij gebruiken deze informatie niet voor advertenties of voor het personaliseren van advertenties. Google verwerkt deze informatie zoals beschreven in zijn Privacybeleid en in "Hoe Google gegevens gebruikt van sites of apps die Google-services gebruiken". Op het web kunt u zich afmelden voor Google Analytics met de browser-add-on voor afmelding van Google.

9. Regionale Bescherming

Californië (CCPA): Inwoners van Californië hebben het recht om te weten welke persoonlijke informatie wordt verzameld, verwijdering te verzoeken en zich af te melden voor de verkoop van persoonlijke informatie. Wij verkopen geen persoonlijke informatie.

Europese Unie (AVG): Als u zich in de EU/EER bevindt, verwerken wij uw gegevens op wettelijke grondslagen waaronder toestemming, uitvoering van een overeenkomst en gerechtvaardigde belangen. U heeft het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

Internationale Overdrachten: Uw gegevens kunnen worden verwerkt in de Verenigde Staten en andere landen waar onze dienstverleners actief zijn. Wij zorgen ervoor dat passende waarborgen aanwezig zijn voor grensoverschrijdende gegevensoverdrachten.

10. Privacy van Kinderen

De Diensten zijn niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen. Als u denkt dat een kind ons persoonlijke gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze onmiddellijk verwijderen.

11. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van materiële wijzigingen door het bijgewerkte beleid op onze website te plaatsen en de datum "Laatst Bijgewerkt" hierboven bij te werken. Uw voortgezet gebruik van de Diensten nadat wijzigingen van kracht worden, vormt uw acceptatie van het herziene beleid.

12. Uw opnameverantwoordelijkheid

De Diensten leggen audio vast van uw microfoon en systeemuitvoer om transcripties te genereren. U bent als enige verantwoordelijk voor:

• Toestemming verkrijgen van alle deelnemers wanneer dat wettelijk vereist is (bijv. "two-party consent"-jurisdicties zoals Californië, Illinois, Florida, Pennsylvania, Washington, Massachusetts, en de Europese Unie onder de AVG);
• Nakomen van NDA's en werkplekbeleid dat het gebruik van opname- of AI-hulpmiddelen tijdens sollicitatiegesprekken kan beperken;
• Vermijden van gevoelige persoonsgegevens (gezondheid, etniciteit, politieke overtuigingen, religie, biometrische gegevens) waar verboden.

Wij controleren of verifiëren niet of u aan deze verplichtingen voldoet. U gaat ermee akkoord ons te vrijwaren van alle vorderingen die voortvloeien uit uw gebruik van de Diensten in strijd met opname-, privacy- of vertrouwelijkheidswetten.

13. AI-training

Wij gebruiken uw transcriptinhoud, audio of sessieanalyses niet om AI-modellen te trainen.

De AI- en spraak-naar-tekstaanbieders die in Sectie 4 worden genoemd, ontvangen deze gegevens om ons resultaten terug te sturen; wat er daarna mee gebeurt, wordt bepaald door hun eigen voorwaarden. Volgens hun gepubliceerde API-voorwaarden gebruiken OpenAI, xAI, Anthropic en Cloudflare (Workers AI) de gegevens niet om hun modellen te trainen. Google doet dezelfde toezegging alleen voor betaald gebruik van zijn Gemini API en kan gegevens die naar de gratis laag worden gestuurd, gebruiken om zijn producten te verbeteren. De standaardvoorwaarden van ElevenLabs en Deepgram staan hen toe de audio en transcripten die zij verwerken te gebruiken om hun spraakherkenningsmodellen te verbeteren en te trainen, en de gepubliceerde voorwaarden van DeepSeek en van de dienst van Alibaba Cloud (Qwen) die wij gebruiken, zeggen niet duidelijk of API-gegevens voor training worden gebruikt.

Deze aanbieders verwijderen de gegevens niet zodra een verzoek is afgerond. Volgens hun gepubliceerde voorwaarden bewaren OpenAI, xAI en Anthropic API-gegevens tot 30 dagen en bewaart Google Gemini-API-gegevens 55 dagen, voornamelijk om misbruik en oneigenlijk gebruik op te sporen, en zij kunnen de gegevens langer bewaren als de wet dat vereist of als een verzoek wordt gemarkeerd wegens een schending van hun beleid. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs en Deepgram zeggen in hun gepubliceerde voorwaarden geen korte bewaartermijn voor API-gegevens toe.

Verzoeken aan OpenAI, Anthropic en Google (Gemini) lopen via Cloudflare AI Gateway, dat van elk verzoek, inclusief de inhoud ervan, een log kan bijhouden in ons Cloudflare-account.

14. Verwijdering per record & Mock vs echte sollicitatiegesprekken

U kunt afzonderlijke sollicitatiegesprek-records (transcripties en analyses) op elk moment verwijderen via het tabblad Records in de desktop-app of het dashboard. Verwijdering is logisch: het record wordt direct verborgen op uw dashboard. Interne beheerstools kunnen het record tot 30 dagen bewaren voor audit- en herstel-doeleinden, waarna het wordt gewist samen met bijbehorende transcripties en embeddings.

Transcripties van mock-sollicitatiegesprekken bevatten alleen uw eigen stem en door AI gegenereerde interviewer-vragen; geen audio van derden. Transcripties van echte sollicitatiegesprekken kunnen stemcontent van andere deelnemers vastleggen, en de toestemmingsverplichtingen in Sectie 12 zijn van toepassing.

15. Neem Contact met Ons Op

Als u vragen of zorgen heeft over dit Privacybeleid, neem dan contact met ons op via contact@subcueai.com.