Politica de Confidențialitate

10 octombrie 2026

Confidențialitatea dumneavoastră este importantă pentru noi. Această Politică de Confidențialitate explică modul în care Subcue AI LLC („SubcueAI", „noi" sau „nostru"), o societate cu răspundere limitată înființată în conformitate cu legile Statelor Unite, colectează, utilizează, partajează și protejează informațiile dumneavoastră personale atunci când utilizați aplicația, site-ul web și serviciile conexe (denumite colectiv „Serviciile"). Prin utilizarea Serviciilor noastre, consimțiți la practicile descrise în această politică.

1. Informațiile pe care le colectăm

Informații pe care le furnizați

  • Informații despre cont: Nume, adresă de e-mail și parolă la crearea contului.
  • Informații de plată: Detalii de facturare procesate în siguranță prin Stripe, Apple In-App Purchase sau sistemul de facturare Google Play. Pentru achizițiile din App Store și Google Play, primim doar înregistrarea de achiziție necesară pentru activarea și reînnoirea planului dumneavoastră, cum ar fi un token de achiziție și starea abonamentului. Nu stocăm numărul complet al cardului dumneavoastră de credit.
  • Datele CV-ului: CV-urile pe care le încărcați sau le creați în editorul de CV, inclusiv datele de contact pe care alegeți să le adăugați (cum ar fi numărul de telefon, localitatea și linkurile către profiluri) și o fotografie de profil opțională, folosite pentru generarea personalizată de răspunsuri și stocate criptat.
  • Datele interviurilor: Intrări de transcriere și metadate ale sesiunilor generate în timpul utilizării Serviciilor.
  • Comunicări: Mesajele pe care le trimiteți echipei noastre de suport.

Informații colectate automat

  • Date de utilizare: Tipare de utilizare a funcționalităților, frecvența sesiunilor și metrici de interacțiune, precum și rapoarte de blocare și diagnostice de erori din aplicațiile noastre.
  • Informații despre dispozitiv: Versiunea sistemului de operare (macOS, Windows, iOS sau Android), modelul dispozitivului, versiunea aplicației și un identificator de instalare aleatoriu pe care aplicațiile noastre îl creează la prima pornire. Acest identificator nu este derivat din hardware-ul dispozitivului dumneavoastră și nu este un identificator de publicitate.
  • Date de jurnal: Adresa IP, tipul browserului sau al aplicației, paginile de referință și marcajele temporale de acces atunci când vizitați site-ul nostru web sau folosiți aplicațiile noastre. Din adresa IP deducem o locație aproximativă (țară, regiune și oraș), pe care o înregistrăm împreună cu autentificările și evenimentele de utilizare în scopuri de securitate, prevenire a fraudei și analize agregate. Nu colectăm locația exactă (GPS).

Informații de la terți

  • Furnizori OAuth: Când vă autentificați prin Google sau Apple, primim numele, e-mailul și identificatorul de profil de la furnizorul de autentificare.

2. Cum utilizăm informațiile dumneavoastră

Utilizăm informațiile colectate pentru a:

  • Furniza, menține și îmbunătăți Serviciile;
  • Genera sugestii de răspunsuri AI în timp real bazate pe CV-ul dumneavoastră și contextul interviului;
  • Procesa plățile și gestiona abonamentul dumneavoastră;
  • Furniza asistență pentru clienți și a răspunde la solicitările dumneavoastră;
  • Analiza tiparele de utilizare pentru a îmbunătăți funcționalitățile produsului și experiența utilizatorului;
  • Detecta, preveni și aborda fraude, abuzuri sau probleme de securitate;
  • Trimite comunicări tranzacționale (de exemplu, verificarea contului, notificări de facturare).

3. Procesarea datelor audio

SubcueAI captează audio pentru a genera transcrieri: în aplicațiile macOS și Windows, audio-ul sistemului și intrarea microfonului captate local pe dispozitivul dumneavoastră; în aplicațiile iOS și Android, doar intrarea microfonului telefonului sau tabletei dumneavoastră — în timpul interviurilor simulate și în modul Ascultare, în care interviul se redă pe alt dispozitiv (de exemplu, computerul dumneavoastră), iar aplicația îl ascultă prin microfon; în modul de asistență live al extensiei de browser, audio-ul filei de întâlnire pe care o selectați; iar în interviurile simulate de pe site-ul nostru și din extensia de browser, intrarea microfonului dumneavoastră, care este transcrisă de recunoașterea vocală integrată a browserului dumneavoastră (în Chrome, de exemplu, browserul trimite acest audio către serviciul de recunoaștere vocală al Google). Aceste date audio sunt:

  • Procesate în timp real pentru conversia vorbirii în text de către un furnizor terț de servicii cloud — pe toate platformele și aplicațiile, audio-ul este transmis printr-o conexiune criptată către cloud pentru transcriere; conversia vorbirii în text nu se efectuează pe dispozitiv (consultați „Cum partajăm informațiile dumneavoastră" mai jos);
  • Transmise tranzitoriu — nu stocăm înregistrări audio pe serverele noastre; doar textul transcris este trimis către serverele noastre pentru a genera sugestiile de răspuns AI;
  • Niciodată partajate cu terțe părți în scopuri publicitare sau de marketing.

Textul transcrierilor generat din audio este salvat în contul dumneavoastră pentru a furniza funcționalități precum istoricul interviurilor, analitica performanței și contextul bazat pe CV pentru sesiunile viitoare. Puteți șterge datele transcrierilor dumneavoastră în orice moment din aplicație sau din tabloul de bord.

Amprentă vocală opțională (modul Ascultare pe iOS și Android)

Dacă activați „Recunoaște-mi vocea” în modul Ascultare, citiți cu voce tare un text scurt (aproximativ 30 de secunde), iar aplicația creează din vocea dumneavoastră o amprentă vocală: un set de 512 numere care descrie cum sună vocea dumneavoastră. În timpul sesiunilor în modul Ascultare, aplicația compară ceea ce aude microfonul său cu această amprentă vocală pentru a marca rândurile din transcriere care reprezintă propriile dumneavoastră cuvinte, astfel încât sugestiile de răspuns AI să îi răspundă intervievatorului, nu dumneavoastră. O amprentă vocală constituie date biometrice; prin urmare:

  • Numai cu consimțământul dumneavoastră: aplicația creează o amprentă vocală numai după ce vă exprimați acordul în aplicație și o folosește doar în acest scop;
  • Numai pe dispozitivul dumneavoastră: înregistrarea făcută la configurare și compararea vocii sunt procesate pe dispozitivul dumneavoastră, iar amprenta vocală este stocată numai pe acel dispozitiv (în iOS Keychain sau în spațiul de stocare privat al aplicației pe Android) și nu este sincronizată și nici transferată pe alte dispozitive. Înregistrarea făcută la configurare este eliminată imediat ce amprenta vocală a fost creată. Nici înregistrarea, nici amprenta vocală nu sunt trimise vreodată către serverele noastre sau către vreo terță parte;
  • Ce primim: eticheta de vorbitor a fiecărui rând din transcriere (vorbirea dumneavoastră sau a intervievatorului), ca parte a transcrierii descrise mai sus, și, în analiza aplicațiilor noastre, doar numărători — de exemplu, câte rânduri au primit fiecare etichetă;
  • Ștergere: vă puteți șterge amprenta vocală oricând din aplicație (Ascultare → Recunoaște-mi vocea → Șterge amprenta vocală). Aceasta este ștearsă și atunci când vă deconectați din aplicație sau vă ștergeți contul din aplicație. Nu păstrăm nicio copie.

4. Cum partajăm informațiile dumneavoastră

Nu vindem informațiile dumneavoastră personale. Putem partaja informații cu:

  • Furnizori de servicii: Furnizori terți care ne ajută să operăm Serviciile, fiecare primind doar datele de care are nevoie pentru sarcina sa:
    • Găzduire și infrastructură: Cloudflare găzduiește site-ul, serverele, bazele de date și spațiul de stocare a fișierelor noastre, ne protejează formularele împotriva boților (Turnstile) și rulează o parte din procesarea AI în propria rețea: Workers AI (de exemplu, pentru a construi indexul de căutare al transcrierilor dumneavoastră și pentru a citi textul din imaginile CV-urilor) și AI Gateway, care transmite solicitările noastre către furnizorii AI de mai jos.
    • Conversia vorbirii în text: ElevenLabs și Deepgram primesc fluxuri audio pentru a le transcrie.
    • Modele AI: în funcție de funcționalitate și de țara dumneavoastră, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) sau DeepSeek primesc textul transcrierilor, CV-ul dumneavoastră, descrierile dumneavoastră de job, răspunsurile pregătite de dumneavoastră, întrebările pe care le adresați și mesajele pe care le trimiteți în chatul nostru de asistență, pentru a genera întrebări de interviu, sugestii de răspunsuri, analize ale sesiunilor, analiza și îmbunătățirea CV-ului, precum și răspunsuri de asistență.
    • Conversia textului în vorbire: xAI și Alibaba Cloud (Qwen) transformă textul întrebărilor din interviurile simulate în vocea intervievatorului.
    • Plăți: Stripe (achiziții pe site, inclusiv calcularea taxei pe vânzări), Apple (App Store) și Google (Google Play); achizițiile efectuate înainte de iulie 2026 au fost procesate de Paddle.
    • E-mail: Resend livrează e-mailurile noastre, cum ar fi codurile de verificare, notificările privind contul și facturarea, precum și răspunsurile la mesajele dumneavoastră către asistență.
    • Autentificare și analiză: Google și Apple, atunci când vă autentificați prin intermediul lor, precum și Google Analytics și Microsoft Clarity, conform descrierii din Secțiunea 8.

    Furnizorul care gestionează o solicitare poate depinde de țara din care vă conectați, pe care o stabilim pe baza adresei dumneavoastră IP: acolo unde serviciul unui furnizor nu este disponibil, conversia vorbirii în text este realizată de Deepgram în loc de ElevenLabs, iar funcționalitățile AI și vocea interviurilor simulate de Alibaba Cloud (Qwen) în loc de OpenAI sau xAI. Acești furnizori vă prelucrează datele pentru a furniza Serviciile conform instrucțiunilor noastre, sunt obligați contractual să le protejeze prin măsuri cel puțin echivalente cu cele descrise în această politică și nu le pot utiliza în scopuri proprii, cu excepția celor descrise în Secțiunea 13.

  • Conformitate legală: Când este cerut de lege, regulamente, proceduri legale sau solicitări guvernamentale.
  • Transferuri de afaceri: În legătură cu o fuziune, achiziție sau vânzare de active, informațiile dumneavoastră pot fi transferate entității achizitoare.
  • Cu consimțământul dumneavoastră: Când ne autorizați explicit să partajăm informații cu o terță parte.

5. Securitatea datelor

Implementăm măsuri de securitate rezonabile din punct de vedere comercial pentru a proteja informațiile dumneavoastră, inclusiv criptarea în tranzit (TLS) și în repaus, autentificarea securizată cu tokenuri JWT și controale de acces. Cu toate acestea, nicio metodă de stocare sau transmitere electronică nu este 100% sigură, iar noi nu putem garanta securitatea absolută.

6. Păstrarea datelor

Păstrăm informațiile dumneavoastră personale atâta timp cât contul dumneavoastră este activ sau cât este necesar pentru a furniza Serviciile. La ștergerea contului, vom elimina datele dumneavoastră personale în termen de 30 de zile, cu excepția cazurilor în care păstrarea este cerută de lege sau pentru scopuri legitime de afaceri (de exemplu, prevenirea fraudelor, soluționarea disputelor). Datele anonimizate și agregate pot fi păstrate pe termen nelimitat.

7. Drepturile dumneavoastră

În funcție de jurisdicția dumneavoastră, puteți avea dreptul de a:

  • Accesa informațiile personale pe care le deținem despre dumneavoastră;
  • Solicita corectarea datelor inexacte;
  • Solicita ștergerea datelor dumneavoastră personale;
  • Vă opune sau restricționa anumite activități de prelucrare;
  • Solicita portabilitatea datelor;
  • Retrage consimțământul în cazul în care prelucrarea se bazează pe consimțământ.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la contact@subcueai.com.

8. Cookie-uri și urmărire

Site-ul nostru web utilizează cookie-uri esențiale pentru a menține starea sesiunii și preferințele. Nu utilizăm cookie-uri publicitare de la terți. Puteți configura browserul pentru a respinge cookie-urile, deși unele funcționalități ale site-ului web pot să nu funcționeze corect fără acestea.

De asemenea, utilizăm Microsoft Clarity, un serviciu de analiză terț furnizat de Microsoft, pentru a înțelege cum interacționează vizitatorii cu site-ul nostru web (de exemplu, paginile vizualizate, clicurile și derularea), astfel încât să îl putem îmbunătăți. Clarity poate seta cookie-uri și înregistra interacțiunile de utilizare; câmpurile de introducere sensibile sunt mascate. Pentru mai multe detalii, consultați Declarația de confidențialitate a Microsoft.

Utilizăm, de asemenea, Google Analytics, un serviciu furnizat de Google LLC, pentru a înțelege, la nivel agregat, modul în care sunt utilizate site-ul nostru web și aplicațiile noastre — de exemplu, paginile și ecranele vizualizate, înregistrările, utilizarea funcționalităților și achizițiile — astfel încât să putem îmbunătăți Serviciile. Pe site-ul nostru web, Google Analytics utilizează cookie-uri și, cât timp sunteți autentificat, un identificator de cont pseudonimizat, astfel încât vizitele dumneavoastră de pe dispozitive diferite să fie contorizate o singură dată. În aplicațiile noastre iOS și Android utilizăm Google Analytics for Firebase; aplicațiile nu colectează identificatori de publicitate (precum identificatorul IDFA al Apple sau Android Advertising ID) și nu utilizăm aceste informații în scopuri publicitare sau pentru personalizarea reclamelor. Google prelucrează aceste informații conform descrierii din Politica de confidențialitate a Google și din documentul „Cum utilizează Google informațiile de pe site-uri sau din aplicații care folosesc serviciile sale”. Pe web, puteți renunța la Google Analytics folosind suplimentul de browser pentru dezactivare oferit de Google.

9. Protecții regionale

California (CCPA): Rezidenții din California au dreptul de a ști ce informații personale sunt colectate, de a solicita ștergerea și de a renunța la vânzarea informațiilor personale. Nu vindem informații personale.

Uniunea Europeană (GDPR): Dacă vă aflați în UE/SEE, prelucrăm datele dumneavoastră pe baze legale, inclusiv consimțământul, executarea contractului și interesele legitime. Aveți dreptul de a depune o plângere la autoritatea locală de protecție a datelor.

Transferuri internaționale: Datele dumneavoastră pot fi procesate în Statele Unite și în alte țări în care operează furnizorii noștri de servicii. Asigurăm garanții adecvate pentru transferurile transfrontaliere de date.

10. Confidențialitatea copiilor

Serviciile nu sunt destinate copiilor sub 16 ani. Nu colectăm în mod conștient informații personale de la copii. Dacă credeți că un copil ne-a furnizat date personale, vă rugăm să ne contactați și le vom șterge prompt.

11. Modificări ale acestei Politici

Putem actualiza periodic această Politică de Confidențialitate. Vă vom notifica cu privire la modificările substanțiale prin publicarea politicii actualizate pe site-ul nostru web și actualizarea datei „Ultima actualizare" de mai sus. Utilizarea continuă a Serviciilor după intrarea în vigoare a modificărilor constituie acceptarea politicii revizuite.

12. Responsabilitatea dvs. pentru înregistrare

Serviciile captează audio de la microfonul și ieșirea de sistem pentru a genera transcrieri. Sunteți singurul responsabil pentru:

  • Obținerea consimțământului tuturor participanților atunci când legea o cere (de ex., jurisdicțiile SUA cu regula "two-party consent" — California, Illinois, Florida, Pennsylvania, Washington, Massachusetts — și Uniunea Europeană sub RGPD);
  • Respectarea NDA-urilor și politicilor angajatorului care pot restricționa utilizarea instrumentelor de înregistrare sau de asistență AI în timpul interviurilor;
  • Evitarea datelor personale sensibile (sănătate, etnie, opinii politice, religie, date biometrice) acolo unde este interzis.

Nu monitorizăm și nu verificăm respectarea acestor obligații de către dvs. Sunteți de acord să ne despăgubiți pentru orice reclamații care decurg din utilizarea Serviciilor cu încălcarea legilor privind înregistrarea, confidențialitatea sau secretul.

13. Antrenarea AI

Nu folosim conținutul transcrierilor, audio sau analizele sesiunilor dvs. pentru a antrena modele AI.

Furnizorii de AI și de conversie a vorbirii în text enumerați în Secțiunea 4 primesc aceste date pentru a ne returna rezultate, iar ceea ce se întâmplă ulterior cu ele este reglementat de propriii lor termeni. Conform termenilor API publicați, OpenAI, xAI, Anthropic și Cloudflare (Workers AI) nu le folosesc pentru a-și antrena modelele. Google își asumă același angajament doar pentru utilizarea cu plată a API-ului Gemini și poate folosi datele trimise către nivelul gratuit pentru a-și îmbunătăți produsele. Termenii standard ai ElevenLabs și Deepgram le permit să folosească audio-ul și transcrierile pe care le procesează pentru a-și îmbunătăți și antrena modelele de recunoaștere a vorbirii, iar termenii publicați ai DeepSeek și ai serviciului Alibaba Cloud (Qwen) pe care îl folosim nu precizează clar dacă datele API sunt folosite pentru antrenare.

Acești furnizori nu șterg datele imediat ce o solicitare este finalizată. Conform termenilor publicați, OpenAI, xAI și Anthropic păstrează datele API până la 30 de zile, iar Google păstrează datele API Gemini timp de 55 de zile, în principal pentru a detecta abuzurile și utilizarea necorespunzătoare, și le pot păstra mai mult atunci când legea o impune sau când o solicitare este semnalată pentru încălcarea politicilor lor. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs și Deepgram nu se angajează, în termenii publicați, la o perioadă scurtă de păstrare a datelor API.

Solicitările către OpenAI, Anthropic și Google (Gemini) trec prin Cloudflare AI Gateway, care poate păstra un jurnal al fiecărei solicitări, inclusiv conținutul acesteia, în contul nostru Cloudflare.

14. Ștergerea per înregistrare și Mock vs interviuri reale

Puteți șterge înregistrări individuale de interviu (transcrieri și analize) oricând din fila Records din aplicația desktop sau din tabloul de bord. Ștergerea este logică: înregistrarea este ascunsă imediat din tabloul de bord. Instrumentele administrative interne pot păstra înregistrarea până la 30 de zile pentru audit și recuperare, după care este eliminată împreună cu transcrierile și embedding-urile asociate.

Transcrierile interviurilor mock conțin doar vocea dvs. și întrebările generate de AI; fără audio terț. Transcrierile interviurilor reale pot capta conținut vocal al altor participanți, iar obligațiile de consimțământ din Secțiunea 12 se aplică.

15. Contactați-ne

Dacă aveți întrebări sau preocupări legate de această Politică de Confidențialitate, vă rugăm să ne contactați la contact@subcueai.com.