Polityka Prywatności

10 października 2026

Twoja prywatność jest dla nas ważna. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Subcue AI LLC („SubcueAI", „my", „nas" lub „nasz") — spółka z ograniczoną odpowiedzialnością utworzona zgodnie z prawem Stanów Zjednoczonych — gromadzi, wykorzystuje, udostępnia i chroni Twoje dane osobowe, gdy korzystasz z naszej aplikacji, strony internetowej i powiązanych usług (łącznie „Usługi"). Korzystając z naszych Usług, wyrażasz zgodę na praktyki opisane w niniejszej polityce.

1. Informacje, Które Gromadzimy

Informacje, Które Podajesz

  • Informacje o Koncie: Imię i nazwisko, adres e-mail i hasło podczas tworzenia konta.
  • Informacje o Płatnościach: Dane rozliczeniowe przetwarzane bezpiecznie za pośrednictwem Stripe, Apple In-App Purchase lub systemu rozliczeniowego Google Play. W przypadku zakupów w App Store i Google Play otrzymujemy wyłącznie dane zakupu niezbędne do aktywacji i odnowienia Twojego planu, takie jak token zakupu i status subskrypcji. Nie przechowujemy pełnego numeru Twojej karty kredytowej.
  • Dane CV: Życiorysy przesyłane lub tworzone w kreatorze CV, wraz z danymi kontaktowymi, które zdecydujesz się dodać (np. numerem telefonu, lokalizacją i linkami do profili), oraz opcjonalnym zdjęciem profilowym, wykorzystywane do spersonalizowanego generowania odpowiedzi i przechowywane w zaszyfrowanej formie.
  • Dane z Rozmów Kwalifikacyjnych: Wpisy transkrypcji i metadane sesji generowane podczas korzystania z Usług.
  • Komunikacja: Wiadomości wysyłane do naszego zespołu wsparcia.

Informacje Gromadzone Automatycznie

  • Dane o Użytkowaniu: Wzorce korzystania z funkcji, częstotliwość sesji i metryki interakcji, a także raporty o awariach i diagnostyka błędów z naszych aplikacji.
  • Informacje o Urządzeniu: Wersja systemu operacyjnego (macOS, Windows, iOS lub Android), model urządzenia, wersja aplikacji oraz losowy identyfikator instalacji tworzony przez nasze aplikacje przy pierwszym uruchomieniu. Identyfikator ten nie pochodzi ze sprzętu Twojego urządzenia i nie jest identyfikatorem reklamowym.
  • Dane Logów: Adres IP, typ przeglądarki lub aplikacji, strony odsyłające i znaczniki czasu dostępu podczas odwiedzania naszej strony internetowej lub korzystania z naszych aplikacji. Na podstawie adresu IP określamy przybliżoną lokalizację (kraj, region i miasto), którą zapisujemy wraz z logowaniami i zdarzeniami użytkowania w celach bezpieczeństwa, zapobiegania oszustwom i zbiorczych analiz. Nie zbieramy dokładnej lokalizacji (GPS).

Informacje od Stron Trzecich

  • Dostawcy OAuth: Gdy logujesz się przez Google lub Apple, otrzymujemy Twoje imię, adres e-mail i identyfikator profilu od dostawcy uwierzytelniania.

2. Jak Wykorzystujemy Twoje Informacje

Wykorzystujemy zebrane informacje w celu:

  • Świadczenia, utrzymywania i ulepszania Usług;
  • Generowania sugestii odpowiedzi AI w czasie rzeczywistym na podstawie Twojego CV i kontekstu rozmowy kwalifikacyjnej;
  • Przetwarzania płatności i zarządzania Twoją subskrypcją;
  • Zapewniania obsługi klienta i odpowiadania na Twoje zapytania;
  • Analizowania wzorców użytkowania w celu ulepszania funkcji produktu i doświadczeń użytkownika;
  • Wykrywania, zapobiegania i reagowania na oszustwa, nadużycia lub problemy z bezpieczeństwem;
  • Wysyłania komunikatów transakcyjnych (np. weryfikacja konta, powiadomienia o rozliczeniach).

3. Przetwarzanie Danych Audio

SubcueAI przechwytuje dźwięk w celu generowania transkrypcji: w aplikacjach na macOS i Windows — dźwięk systemowy i wejście mikrofonu przechwytywane lokalnie na Twoim urządzeniu; w aplikacjach na iOS i Android — wyłącznie wejście mikrofonu Twojego telefonu lub tabletu, podczas próbnych rozmów oraz w trybie słuchania, gdy rozmowa jest odtwarzana na innym urządzeniu (na przykład na Twoim komputerze), a aplikacja słucha jej przez mikrofon; w trybie asystenta na żywo w rozszerzeniu przeglądarki — dźwięk wybranej przez Ciebie karty ze spotkaniem; a podczas próbnych rozmów na naszej stronie internetowej i w rozszerzeniu przeglądarki — wejście Twojego mikrofonu, transkrybowane przez wbudowane w przeglądarkę rozpoznawanie mowy (na przykład w Chrome przeglądarka wysyła ten dźwięk do usługi rozpoznawania mowy Google). Te dane audio są:

  • Przetwarzane w czasie rzeczywistym — konwersję mowy na tekst wykonuje zewnętrzny dostawca usług w chmurze: na wszystkich platformach i we wszystkich aplikacjach dźwięk jest przesyłany szyfrowanym połączeniem do chmury w celu transkrypcji; konwersja mowy na tekst nie odbywa się na urządzeniu (zobacz „Jak Udostępniamy Twoje Informacje" poniżej);
  • Przesyłane przejściowo — nie przechowujemy nagrań audio na naszych serwerach; na nasze serwery trafia wyłącznie tekst transkrypcji w celu wygenerowania podpowiedzi AI;
  • Nigdy nieudostępniane stronom trzecim w celach reklamowych lub marketingowych.

Tekst transkrypcji wygenerowany z audio jest zapisywany na Twoim koncie w celu zapewnienia funkcji takich jak historia rozmów kwalifikacyjnych, analiza wyników oraz kontekst oparty na CV dla przyszłych sesji. Możesz usunąć dane swoich transkrypcji w dowolnym momencie z poziomu aplikacji lub panelu.

Opcjonalny Odcisk Głosu (Tryb Słuchania na iOS i Android)

Jeśli w trybie słuchania włączysz opcję „Rozpoznawaj mój głos”, przeczytasz na głos krótki tekst (około 30 sekund), a aplikacja utworzy na podstawie Twojego głosu odcisk głosu: zestaw 512 liczb opisujących, jak brzmi Twój głos. Podczas sesji w trybie słuchania aplikacja porównuje to, co słyszy jej mikrofon, z tym odciskiem głosu, aby oznaczać, które wiersze transkrypcji są Twoimi własnymi słowami — dzięki temu podpowiedzi AI odpowiadają rozmówcy, a nie Tobie. Odcisk głosu należy do danych biometrycznych, dlatego:

  • Tylko za Twoją Zgodą: aplikacja tworzy odcisk głosu dopiero po wyrażeniu przez Ciebie zgody w aplikacji i wykorzystuje go wyłącznie w tym celu;
  • Tylko na Twoim Urządzeniu: nagranie wykonane podczas konfiguracji oraz porównywanie głosu są przetwarzane na Twoim urządzeniu, a odcisk głosu jest przechowywany wyłącznie na tym urządzeniu (w iOS Keychain lub w prywatnej pamięci aplikacji w systemie Android) i nie jest synchronizowany ani przenoszony na inne urządzenia. Nagranie wykonane podczas konfiguracji jest usuwane, gdy tylko odcisk głosu zostanie utworzony. Ani nagranie, ani odcisk głosu nie są nigdy wysyłane na nasze serwery ani do jakichkolwiek stron trzecich;
  • Co Otrzymujemy: etykietę mówiącego dla każdego wiersza transkrypcji (Twoja wypowiedź lub wypowiedź rozmówcy) jako część opisanej wyżej transkrypcji, a w analityce naszych aplikacji — wyłącznie liczby, na przykład ile wierszy otrzymało każdą z etykiet;
  • Usuwanie: możesz w każdej chwili usunąć odcisk głosu w aplikacji (Słuchaj → Rozpoznawaj mój głos → Usuń odcisk głosu). Jest on również usuwany, gdy wylogujesz się z aplikacji lub usuniesz w niej swoje konto. Nie przechowujemy żadnej kopii.

4. Jak Udostępniamy Twoje Informacje

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać informacje:

  • Dostawcom Usług: Zewnętrznym dostawcom, którzy pomagają nam w prowadzeniu Usług; każdy z nich otrzymuje wyłącznie dane potrzebne do wykonania swojego zadania:
    • Hosting i infrastruktura: Cloudflare hostuje naszą stronę internetową, serwery, bazy danych i magazyn plików, chroni nasze formularze przed botami (Turnstile) i wykonuje część przetwarzania AI we własnej sieci: Workers AI (na przykład do budowania indeksu wyszukiwania Twoich transkrypcji i odczytywania tekstu z obrazów CV) oraz AI Gateway, który przekazuje nasze żądania do wymienionych niżej dostawców AI.
    • Zamiana mowy na tekst: ElevenLabs i Deepgram otrzymują strumienie audio w celu ich transkrypcji.
    • Modele AI: w zależności od funkcji i Twojego kraju OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) lub DeepSeek otrzymują tekst transkrypcji, Twoje CV, Twoje oferty pracy, Twoje przygotowane odpowiedzi, zadawane przez Ciebie pytania oraz wiadomości wysyłane przez Ciebie do naszego czatu wsparcia, aby generować pytania rekrutacyjne, sugestie odpowiedzi, analizy sesji, parsowanie i ulepszenia CV oraz odpowiedzi wsparcia.
    • Zamiana tekstu na mowę: xAI i Alibaba Cloud (Qwen) zamieniają tekst pytań z próbnych rozmów na głos rekrutera.
    • Płatności: Stripe (zakupy na stronie internetowej, w tym obliczanie podatku od sprzedaży), Apple (App Store) i Google (Google Play); zakupy dokonane przed lipcem 2026 były przetwarzane przez Paddle.
    • E-mail: Resend dostarcza nasze wiadomości e-mail, takie jak kody weryfikacyjne, powiadomienia dotyczące konta i rozliczeń oraz odpowiedzi na Twoje wiadomości do wsparcia.
    • Logowanie i analityka: Google i Apple, gdy logujesz się za ich pomocą, a także Google Analytics i Microsoft Clarity zgodnie z opisem w Sekcji 8.

    To, który dostawca obsługuje dane żądanie, może zależeć od kraju, z którego się łączysz, a który ustalamy na podstawie Twojego adresu IP: tam, gdzie usługa danego dostawcy jest niedostępna, zamianę mowy na tekst obsługuje Deepgram zamiast ElevenLabs, a funkcje AI i głos w próbnych rozmowach — Alibaba Cloud (Qwen) zamiast OpenAI lub xAI. Dostawcy ci przetwarzają Twoje dane w celu świadczenia Usług zgodnie z naszymi instrukcjami, są umownie zobowiązani do ich ochrony zabezpieczeniami co najmniej równoważnymi opisanym w niniejszej polityce i nie mogą wykorzystywać ich do własnych celów, z wyjątkiem przypadków opisanych w Sekcji 13.

  • Zgodność z Prawem: Gdy jest to wymagane przez prawo, przepisy, postępowanie sądowe lub żądanie organów władzy.
  • Transfery Biznesowe: W związku z fuzją, przejęciem lub sprzedażą aktywów Twoje informacje mogą zostać przekazane podmiotowi przejmującemu.
  • Za Twoją Zgodą: Gdy wyraźnie upoważnisz nas do udostępnienia informacji stronie trzeciej.

5. Bezpieczeństwo Danych

Wdrażamy komercyjnie uzasadnione środki bezpieczeństwa w celu ochrony Twoich informacji, w tym szyfrowanie podczas przesyłania (TLS) i przechowywania, bezpieczne uwierzytelnianie za pomocą tokenów JWT oraz kontrole dostępu. Jednakże żadna metoda elektronicznego przechowywania lub przesyłania nie jest w 100% bezpieczna i nie możemy zagwarantować bezpieczeństwa absolutnego.

6. Przechowywanie Danych

Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne lub jest to niezbędne do świadczenia Usług. Po usunięciu konta usuniemy Twoje dane osobowe w ciągu 30 dni, z wyjątkiem przypadków, gdy przechowywanie jest wymagane przez prawo lub w uzasadnionych celach biznesowych (np. zapobieganie oszustwom, rozstrzyganie sporów). Zanonimizowane, zagregowane dane mogą być przechowywane bezterminowo.

7. Twoje Prawa

W zależności od Twojej jurysdykcji możesz mieć prawo do:

  • Dostępu do danych osobowych, które posiadamy na Twój temat;
  • Żądania poprawienia niedokładnych danych;
  • Żądania usunięcia Twoich danych osobowych;
  • Sprzeciwienia się lub ograniczenia określonych czynności przetwarzania;
  • Żądania przenoszenia danych;
  • Wycofania zgody w przypadku, gdy przetwarzanie opiera się na zgodzie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem contact@subcueai.com.

8. Pliki Cookie i Śledzenie

Nasza strona internetowa używa niezbędnych plików cookie do utrzymania stanu sesji i preferencji. Nie używamy plików cookie reklamowych stron trzecich. Możesz skonfigurować swoją przeglądarkę tak, aby odrzucała pliki cookie, choć niektóre funkcje strony internetowej mogą nie działać prawidłowo bez nich.

Korzystamy również z Microsoft Clarity, usługi analitycznej innej firmy świadczonej przez Microsoft, aby zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej (na przykład wyświetlane strony, kliknięcia i przewijanie) w celu jej ulepszania. Clarity może ustawiać pliki cookie i rejestrować interakcje użytkowników; wrażliwe pola formularzy są maskowane. Więcej szczegółów można znaleźć w Oświadczeniu o ochronie prywatności firmy Microsoft.

Korzystamy również z Google Analytics, usługi świadczonej przez Google LLC, aby w ujęciu zbiorczym zrozumieć, w jaki sposób użytkownicy używają naszej strony internetowej i aplikacji — na przykład wyświetlane strony i ekrany, rejestracje, korzystanie z funkcji i zakupy — i na tej podstawie ulepszać Usługi. Na naszej stronie internetowej Google Analytics wykorzystuje pliki cookie oraz, gdy jesteś zalogowany, pseudonimizowany identyfikator konta, dzięki czemu Twoje wizyty z różnych urządzeń są liczone tylko raz. W naszych aplikacjach na iOS i Android korzystamy z Google Analytics for Firebase; aplikacje nie zbierają identyfikatorów reklamowych (takich jak IDFA firmy Apple lub Android Advertising ID), a informacji tych nie wykorzystujemy do celów reklamowych ani do personalizacji reklam. Google przetwarza te informacje w sposób opisany w swojej Polityce prywatności oraz w dokumencie „Jak Google używa danych z witryn i aplikacji, które korzystają z usług Google”. W internecie możesz zrezygnować z Google Analytics, instalując udostępniony przez Google dodatek do przeglądarki blokujący Google Analytics.

9. Ochrona Regionalna

Kalifornia (CCPA): Mieszkańcy Kalifornii mają prawo wiedzieć, jakie dane osobowe są gromadzone, żądać ich usunięcia oraz odmówić sprzedaży danych osobowych. Nie sprzedajemy danych osobowych.

Unia Europejska (RODO): Jeśli przebywasz na terenie UE/EOG, przetwarzamy Twoje dane na podstawie prawnych podstaw, w tym zgody, wykonania umowy i uzasadnionych interesów. Masz prawo złożyć skargę do lokalnego organu ochrony danych.

Transfery Międzynarodowe: Twoje dane mogą być przetwarzane w Stanach Zjednoczonych i innych krajach, w których działają nasi dostawcy usług. Zapewniamy odpowiednie zabezpieczenia w zakresie transgranicznych transferów danych.

10. Prywatność Dzieci

Usługi nie są przeznaczone dla dzieci poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.

11. Zmiany Niniejszej Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Poinformujemy Cię o istotnych zmianach, publikując zaktualizowaną politykę na naszej stronie internetowej i aktualizując datę „Ostatnia aktualizacja" powyżej. Dalsze korzystanie z Usług po wejściu zmian w życie stanowi akceptację zmienionej polityki.

12. Państwa odpowiedzialność za nagrywanie

Usługi rejestrują dźwięk z Państwa mikrofonu i wyjścia systemu w celu wygenerowania transkrypcji. Wyłącznie Państwo ponoszą odpowiedzialność za:

  • Uzyskanie zgody wszystkich uczestników, gdy wymaga tego prawo (np. jurysdykcje USA z zasadą "two-party consent" — Kalifornia, Illinois, Floryda, Pensylwania, Waszyngton, Massachusetts — oraz Unia Europejska na mocy RODO);
  • Przestrzeganie umów NDA i polityk pracodawcy, które mogą ograniczać korzystanie z narzędzi nagrywających lub asystentów AI podczas rozmów kwalifikacyjnych;
  • Unikanie wrażliwych danych osobowych (zdrowie, pochodzenie etniczne, poglądy polityczne, religia, dane biometryczne) tam, gdzie jest to zabronione.

Nie monitorujemy ani nie weryfikujemy przestrzegania przez Państwa tych obowiązków. Zgadzają się Państwo zwolnić nas z odpowiedzialności za wszelkie roszczenia wynikające z korzystania z Usług z naruszeniem przepisów dotyczących nagrywania, prywatności lub poufności.

13. Trenowanie AI

Nie wykorzystujemy treści Państwa transkrypcji, dźwięku ani analiz sesji do trenowania modeli AI.

Dostawcy AI i zamiany mowy na tekst wymienieni w Sekcji 4 otrzymują te dane, aby zwrócić nam wyniki, a o tym, co dzieje się z nimi później, decydują ich własne warunki. Zgodnie ze swoimi opublikowanymi warunkami API OpenAI, xAI, Anthropic i Cloudflare (Workers AI) nie wykorzystują tych danych do trenowania swoich modeli. Google składa takie samo zobowiązanie wyłącznie w odniesieniu do płatnego korzystania z jego Gemini API i może wykorzystywać dane wysyłane do bezpłatnego poziomu do ulepszania swoich produktów. Standardowe warunki ElevenLabs i Deepgram pozwalają im wykorzystywać przetwarzane przez nie nagrania dźwiękowe i transkrypcje do ulepszania i trenowania swoich modeli rozpoznawania mowy, a opublikowane warunki DeepSeek oraz usługi Alibaba Cloud (Qwen), z której korzystamy, nie określają jasno, czy dane z API są wykorzystywane do trenowania.

Dostawcy ci nie usuwają danych od razu po zakończeniu żądania. Zgodnie ze swoimi opublikowanymi warunkami OpenAI, xAI i Anthropic przechowują dane z API przez maksymalnie 30 dni, a Google przechowuje dane z Gemini API przez 55 dni, głównie w celu wykrywania nadużyć i niewłaściwego użycia, i mogą przechowywać je dłużej, gdy wymaga tego prawo lub gdy żądanie zostanie oznaczone jako naruszające ich zasady. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs i Deepgram nie zobowiązują się w swoich opublikowanych warunkach do krótkiego okresu przechowywania danych z API.

Żądania do OpenAI, Anthropic i Google (Gemini) przechodzą przez Cloudflare AI Gateway, który może zapisywać log każdego żądania, wraz z jego treścią, na naszym koncie Cloudflare.

14. Usuwanie pojedynczych rekordów i rozmowy próbne vs. rzeczywiste

Mogą Państwo w dowolnym momencie usunąć poszczególne rekordy rozmów (transkrypcje i analizy) z karty Records w aplikacji desktop lub w panelu. Usuwanie jest logiczne: rekord jest natychmiast ukrywany w panelu. Wewnętrzne narzędzia administracyjne mogą zachować rekord do 30 dni w celach audytu i odzyskiwania, po czym jest on całkowicie usuwany wraz z powiązanymi transkrypcjami i embeddingami.

Transkrypcje rozmów próbnych zawierają wyłącznie Państwa głos i pytania wygenerowane przez AI; nie ma dźwięku osób trzecich. Transkrypcje rzeczywistych rozmów mogą rejestrować treści głosowe innych uczestników, a obowiązują wymogi zgody opisane w Sekcji 12.

15. Kontakt

Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności, skontaktuj się z nami pod adresem contact@subcueai.com.