Personvernerklæring

Personvernet ditt er viktig for oss. Denne personvernerklæringen forklarer hvordan Subcue AI LLC («SubcueAI», «vi», «oss» eller «vår»), et selskap med begrenset ansvar organisert i henhold til lovene i USA, samler inn, bruker, deler og beskytter personopplysningene dine når du bruker appen vår, nettstedet og tilhørende tjenester (samlet kalt «Tjenestene»). Ved å bruke Tjenestene samtykker du til praksisen som beskrives i denne erklæringen.

1. Opplysninger vi samler inn

Opplysninger du oppgir

• Kontoopplysninger: Navn, e-postadresse og passord når du oppretter en konto.
• Betalingsopplysninger: Faktureringsopplysninger som behandles sikkert via Stripe, Apple In-App Purchase eller Google Play Billing. For kjøp i App Store og Google Play mottar vi bare kjøpsposten som trengs for å aktivere og fornye planen din, for eksempel et kjøpstoken og abonnementsstatusen. Vi lagrer ikke hele kredittkortnummeret ditt.
• CV-data: CV-er du laster opp eller oppretter i CV-byggeren, inkludert eventuelle kontaktopplysninger du velger å legge til (for eksempel telefonnummer, sted og profillenker) og et valgfritt profilbilde. De brukes til å generere personlige svar og lagres kryptert.
• Intervjudata: Transkripsjonsoppføringer og øktmetadata som genereres når du bruker Tjenestene.
• Kommunikasjon: Meldinger du sender til kundestøtten vår.

Opplysninger som samles inn automatisk

• Bruksdata: Mønstre for funksjonsbruk, hyppighet på økter og interaksjonsmålinger, samt krasjrapporter og feildiagnostikk fra appene våre.
• Enhetsinformasjon: Versjon av operativsystemet (macOS, Windows, iOS eller Android), enhetsmodell, appversjon og en tilfeldig installasjonsidentifikator som appene våre oppretter ved første oppstart. Denne identifikatoren er ikke utledet fra maskinvaren i enheten din og er ikke en annonseidentifikator.
• Loggdata: IP-adresse, nettleser- eller apptype, henvisende sider og tidspunkter for tilgang når du besøker nettstedet vårt eller bruker appene våre. Ut fra IP-adressen utleder vi en omtrentlig posisjon (land, region og by), som vi registrerer sammen med innlogginger og bruksbegivenheter av hensyn til sikkerhet, forebygging av svindel og aggregert analyse. Vi samler ikke inn nøyaktig posisjon (GPS).

Opplysninger fra tredjeparter

• OAuth-leverandører: Når du logger inn via Google eller Apple, mottar vi navnet ditt, e-postadressen din og profilidentifikatoren din fra autentiseringsleverandøren.

2. Hvordan vi bruker opplysningene dine

Vi bruker opplysningene vi samler inn, til å:

• levere, vedlikeholde og forbedre Tjenestene,
• generere KI-svarforslag i sanntid basert på CV-en din og intervjukonteksten,
• behandle betalinger og administrere abonnementet ditt,
• gi kundestøtte og svare på henvendelsene dine,
• analysere bruksmønstre for å forbedre produktfunksjoner og brukeropplevelse,
• oppdage, forhindre og håndtere svindel, misbruk eller sikkerhetsproblemer,
• sende transaksjonsmeldinger (for eksempel kontobekreftelse og faktureringsvarsler).

3. Behandling av lyddata

SubcueAI fanger opp lyd for å generere transkripsjoner: i macOS- og Windows-appene systemlyd og mikrofoninndata som fanges opp lokalt på enheten din; i iOS- og Android-appene bare mikrofoninndata fra telefonen eller nettbrettet ditt – under prøveintervjuer og i Lytt-modus, der intervjuet spilles av på en annen enhet (for eksempel datamaskinen din) og appen lytter til det via mikrofonen; i nettleserutvidelsens live-modus lyden fra møtefanen du velger; og i prøveintervjuer på nettstedet vårt og i nettleserutvidelsen mikrofoninndataene dine, som transkriberes av nettleserens innebygde talegjenkjenning (i Chrome sender for eksempel nettleseren denne lyden til Googles talegjenkjenningstjeneste). Disse lyddataene er:

• Behandlet i sanntid for konvertering fra tale til tekst hos en tredjeparts skybasert leverandør av tale-til-tekst – på alle plattformer og i alle apper overføres lyden over en kryptert tilkobling til skyen for transkripsjon; tale-til-tekst utføres ikke på enheten (se «Hvordan vi deler opplysningene dine» nedenfor),
• Strømmet midlertidig – vi lagrer ikke lydopptak på serverne våre; bare den resulterende transkripsjonsteksten sendes til serverne våre for å generere KI-svarforslag,
• Aldri delt med tredjeparter til reklame- eller markedsføringsformål.

Transkripsjonsteksten som genereres fra lyd, lagres på kontoen din for å gi funksjoner som intervjuhistorikk, ytelsesanalyser og CV-basert kontekst for fremtidige økter. Du kan slette transkripsjonsdataene dine når som helst i appen eller på dashbordet ditt.

Valgfritt stemmeavtrykk (Lytt-modus på iOS og Android)

Hvis du slår på «Gjenkjenn stemmen min» i Lytt-modus, leser du høyt en kort tekst (omtrent 30 sekunder), og appen utleder et stemmeavtrykk fra stemmen din: et sett med 512 tall som beskriver hvordan stemmen din høres ut. Under Lytt-økter sammenligner appen det mikrofonen hører, med dette stemmeavtrykket for å markere hvilke transkripsjonslinjer som er dine egne ord, slik at KI-svarforslagene svarer på intervjueren og ikke på deg. Et stemmeavtrykk er biometrisk informasjon, derfor gjelder følgende:

• Bare med samtykke: appen oppretter et stemmeavtrykk først etter at du har sagt ja til det i appen, og bruker det bare til dette formålet,
• Bare på enheten din: opptaket ved registreringen og stemmesammenligningen behandles på enheten din, og stemmeavtrykket lagres bare på den enheten (i iOS Keychain eller i Androids private applagring) og synkroniseres eller overføres ikke til andre enheter. Opptaket ved registreringen forkastes så snart stemmeavtrykket er laget. Verken opptaket eller stemmeavtrykket sendes noen gang til serverne våre eller til noen tredjepart,
• Hva vi mottar: taleretiketten for hver transkripsjonslinje (din tale eller intervjuerens) som en del av transkripsjonen beskrevet ovenfor, og i appanalysen vår bare tall – for eksempel hvor mange linjer som ble merket på hver måte,
• Sletting: du kan slette stemmeavtrykket ditt når som helst i appen (Lytt → Gjenkjenn stemmen min → Slett stemmeavtrykk). Det slettes også når du logger ut av appen eller sletter kontoen din i den. Vi beholder ingen kopi.

4. Hvordan vi deler opplysningene dine

Vi selger ikke personopplysningene dine. Vi kan dele opplysninger med:

• Tjenesteleverandører: Tredjepartsleverandører som hjelper oss med å drive Tjenestene, og som hver bare mottar de dataene de trenger til oppgaven sin:
  • Hosting og infrastruktur: Cloudflare huser nettstedet, serverne, databasene og fillagringen vår, beskytter skjemaene våre mot roboter (Turnstile) og kjører noe KI-behandling på sitt eget nettverk: Workers AI (for eksempel for å bygge søkeindeksen over transkripsjonene dine og lese teksten i CV-bilder) og AI Gateway, som videresender forespørslene våre til KI-leverandørene nedenfor.
  • Tale-til-tekst: ElevenLabs og Deepgram mottar lydstrømmer for å transkribere dem.
  • KI-modeller: avhengig av funksjonen og landet ditt mottar OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) eller DeepSeek transkripsjonstekst, CV-en din, stillingsannonsene dine, de forberedte svarene dine, spørsmålene du stiller, og meldingene du sender til støttechatten vår, for å generere intervjuspørsmål, svarforslag, øktanalyser, tolking og forbedring av CV-er og støttesvar.
  • Tekst-til-tale: xAI og Alibaba Cloud (Qwen) gjør teksten i prøveintervjuspørsmålene om til intervjuerens stemme.
  • Betalinger: Stripe (kjøp på nettstedet, inkludert beregning av omsetningsavgift), Apple (App Store) og Google (Google Play); kjøp gjort før juli 2026 ble behandlet av Paddle.
  • E-post: Resend leverer e-postene våre, for eksempel bekreftelseskoder, konto- og faktureringsvarsler og svar på støttemeldingene dine.
  • Innlogging og analyse: Google og Apple når du logger inn med dem, og Google Analytics og Microsoft Clarity som beskrevet i avsnitt 8.
  • Annonsemåling: Google Ads mottar klikkidentifikatoren sammen med tidspunktet og beløpet før skatt for den første betalingen på en konto som er opprettet etter et klikk på en av annonsene våre, som beskrevet i avsnitt 8.

  Hvilken leverandør som håndterer en forespørsel, kan avhenge av hvilket land du kobler til fra, som vi fastslår ut fra IP-adressen din: der en leverandørs tjeneste ikke er tilgjengelig, håndteres tale-til-tekst av Deepgram i stedet for ElevenLabs, og KI-funksjoner og prøveintervjustemmen av Alibaba Cloud (Qwen) i stedet for OpenAI eller xAI. Disse leverandørene behandler dataene dine for å levere Tjenestene etter våre instrukser, er kontraktsmessig forpliktet til å beskytte dem med sikkerhetstiltak som minst tilsvarer dem som beskrives i denne erklæringen, og kan ikke bruke dem til egne formål, bortsett fra som beskrevet i avsnitt 13.

• Overholdelse av lovverk: Når det kreves ved lov, forskrift, rettslig prosess eller myndighetspålegg.
• Virksomhetsoverdragelser: I forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler kan opplysningene dine overføres til den overtakende enheten.
• Med ditt samtykke: Når du uttrykkelig gir oss tillatelse til å dele opplysninger med en tredjepart.

5. Datasikkerhet

Vi bruker forretningsmessig rimelige sikkerhetstiltak for å beskytte opplysningene dine, blant annet kryptering under overføring (TLS) og i hvile, sikker autentisering med JWT-tokens og tilgangskontroller. Ingen metode for elektronisk lagring eller overføring er imidlertid 100 % sikker, og vi kan ikke garantere absolutt sikkerhet.

6. Oppbevaring av data

Vi oppbevarer personopplysningene dine så lenge kontoen din er aktiv, eller så lenge det er nødvendig for å levere Tjenestene. Når en konto slettes, fjerner vi personopplysningene dine innen 30 dager, bortsett fra der oppbevaring kreves ved lov eller av legitime forretningsmessige grunner (for eksempel forebygging av svindel og løsning av tvister). Anonymiserte, aggregerte data kan oppbevares på ubestemt tid.

7. Rettighetene dine

Avhengig av hvilken jurisdiksjon du befinner deg i, kan du ha rett til å:

• få innsyn i personopplysningene vi har om deg,
• kreve retting av uriktige opplysninger,
• kreve sletting av personopplysningene dine,
• protestere mot eller begrense visse behandlingsaktiviteter,
• kreve dataportabilitet,
• trekke tilbake samtykke der behandlingen er basert på samtykke.

Hvis du vil utøve noen av disse rettighetene, kan du kontakte oss på contact@subcueai.com.

8. Informasjonskapsler (cookies) og sporing

Nettstedet vårt bruker nødvendige informasjonskapsler (cookies) for å opprettholde øktstatus og preferanser. Vi bruker ikke tredjeparts reklameinformasjonskapsler. Du kan stille inn nettleseren din til å avvise informasjonskapsler, men enkelte funksjoner på nettstedet fungerer kanskje ikke som de skal uten dem.

Vi bruker også Microsoft Clarity, en analysetjeneste fra tredjepart levert av Microsoft, for å forstå hvordan besøkende bruker nettstedet vårt (for eksempel sidene de ser på, klikk og rulling), slik at vi kan forbedre det. Clarity kan sette informasjonskapsler og registrere bruksinteraksjoner; sensitive inndatafelt maskeres. Du finner mer informasjon i Microsofts personvernerklæring.

Vi bruker også Google Analytics, en tjeneste levert av Google LLC, for å forstå samlet sett hvordan nettstedet og appene våre brukes – for eksempel sider og skjermer som vises, registreringer, funksjonsbruk og kjøp – slik at vi kan forbedre Tjenestene. På nettstedet vårt bruker Google Analytics informasjonskapsler og, mens du er innlogget, en pseudonym kontoidentifikator, slik at besøkene dine på tvers av enheter telles én gang. I iOS- og Android-appene våre bruker vi Google Analytics for Firebase; appene samler ikke inn annonseidentifikatorer (som Apples IDFA eller Android Advertising ID), og vi bruker ikke denne informasjonen til reklame eller tilpasning av annonser. Google behandler denne informasjonen som beskrevet i sin personvernerklæring og i How Google uses information from sites or apps that use its services. Du kan velge bort Google Analytics på nettet med Googles nettlesertillegg for å velge bort sporing.

Når du kommer til nettstedet vårt ved å klikke på en av annonsene våre på Google, legger Google en klikkidentifikator til lenken. Vi lagrer den i en informasjonskapsel på vårt eget domene i opptil 90 dager og, hvis du oppretter en konto i løpet av den tiden, sammen med kontoen din. Når kontoen foretar sin første betaling, sender vi Google Ads identifikatoren sammen med tidspunktet og beløpet før skatt for denne betalingen, slik at vi kan se hvilke annonser som fører til kjøp. Vi sender ikke navnet ditt, e-postadressen din eller noe du gjør i appene våre, og vi bruker ikke dette til tilpasning av annonser. Vi lagrer ikke identifikatoren hvis du avslår informasjonskapsler i informasjonskapselbanneret vårt, hvis nettleseren din sender et Global Privacy Control-signal, eller hvis du besøker oss fra Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits.

9. Regionale beskyttelser

California (CCPA): Innbyggere i California har rett til å få vite hvilke personopplysninger som samles inn, kreve sletting og reservere seg mot salg av personopplysninger. Vi selger ikke personopplysninger.

Den europeiske union (GDPR): Hvis du befinner deg i EU/EØS, behandler vi dataene dine på rettslige grunnlag som blant annet samtykke, oppfyllelse av avtale og berettigede interesser. Du har rett til å klage til din lokale datatilsynsmyndighet.

Internasjonale overføringer: Dataene dine kan behandles i USA og andre land der tjenesteleverandørene våre driver virksomhet. Vi sørger for at det er passende sikkerhetstiltak på plass for grenseoverskridende dataoverføringer.

10. Barns personvern

Tjenestene er ikke ment for barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener at et barn har oppgitt personopplysninger til oss, kan du kontakte oss, så sletter vi dem umiddelbart.

11. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi varsler om vesentlige endringer ved å publisere den oppdaterte erklæringen på nettstedet vårt og oppdatere datoen for «Sist oppdatert» ovenfor. Fortsatt bruk av Tjenestene etter at endringene har trådt i kraft, innebærer at du godtar den reviderte erklæringen.

12. Ditt ansvar ved opptak

Tjenestene fanger opp lyd fra mikrofonen din og systemutgangen din for å generere transkripsjoner. Du er alene ansvarlig for å:

• Innhente samtykke fra alle deltakere der loven krever det (for eksempel jurisdiksjoner med krav om samtykke fra begge parter, blant andre California, Illinois, Florida, Pennsylvania, Washington, Massachusetts og Den europeiske union under GDPR),
• Overholde taushetsavtaler og arbeidsplasspolicyer som kan begrense bruken din av opptaks- eller KI-hjelpemidler under intervjuer,
• Unngå sensitive personopplysninger (for eksempel om helse, etnisitet, politiske meninger, religion og biometriske data) der det er forbudt.

Vi overvåker eller verifiserer ikke at du overholder disse forpliktelsene. Du samtykker i å holde oss skadesløse for krav som oppstår av at du bruker Tjenestene i strid med lover om opptak, personvern eller konfidensialitet.

13. KI-trening

Vi bruker ikke transkripsjonsinnholdet ditt, lyden din eller øktanalysene dine til å trene KI-modeller.

KI- og tale-til-tekst-leverandørene som er oppført i avsnitt 4, mottar disse dataene for å gi oss resultater tilbake, og deres egne vilkår avgjør hva som skjer med dataene etterpå. I henhold til deres publiserte API-vilkår bruker ikke OpenAI, xAI, Anthropic og Cloudflare (Workers AI) dem til å trene modellene sine. Google gir samme forpliktelse bare for betalt bruk av Gemini API og kan bruke data som sendes til gratisnivået til å forbedre produktene sine. De standard vilkårene til ElevenLabs og Deepgram lar dem bruke lyden og transkripsjonene de behandler, til å forbedre og trene sine talegjenkjenningsmodeller, og de publiserte vilkårene til DeepSeek og til Alibaba Cloud (Qwen)-tjenesten vi bruker, sier ikke tydelig om API-data brukes til trening.

Disse leverandørene sletter ikke dataene så snart en forespørsel er fullført. I henhold til deres publiserte vilkår oppbevarer OpenAI, xAI og Anthropic API-data i opptil 30 dager og Google oppbevarer Gemini API-data i 55 dager, hovedsakelig for å oppdage misbruk og feilbruk, og de kan oppbevare dem lenger når loven krever det eller når en forespørsel er flagget for brudd på retningslinjene. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs og Deepgram forplikter seg ikke til noen kort oppbevaringstid for API-data i sine publiserte vilkår.

Forespørsler til OpenAI, Anthropic og Google (Gemini) går gjennom Cloudflare AI Gateway, som kan føre en logg over hver forespørsel, inkludert innholdet, i Cloudflare-kontoen vår.

14. Sletting per oppføring og prøveintervjuer kontra ekte intervjuer

Du kan slette enkelte intervjuoppføringer (transkripsjoner og analyser) når som helst fra Historikk-fanen i skrivebordsappen eller på dashbordet. Slettingen er logisk: oppføringen skjules umiddelbart fra dashbordet ditt. Interne administrasjonsverktøy kan oppbevare oppføringen i opptil 30 dager for revisjon og gjenoppretting, og deretter fjernes den sammen med tilhørende transkripsjoner og embeddinger.

Transkripsjoner fra prøveintervjuer inneholder bare din egen stemme og KI-genererte intervjuspørsmål; ingen lyd fra tredjeparter er involvert. Transkripsjoner fra ekte intervjuer kan fange opp stemmeinnholdet til andre deltakere, og samtykkeforpliktelsene i avsnitt 12 gjelder.

15. Kontakt oss

Hvis du har spørsmål eller bekymringer om denne personvernerklæringen, kan du kontakte oss på contact@subcueai.com.