Политика конфиденциальности

10 октября 2026 г.

Ваша конфиденциальность важна для нас. Настоящая Политика конфиденциальности описывает, как компания Subcue AI LLC («SubcueAI», «мы», «нас» или «наш») — общество с ограниченной ответственностью, созданное в соответствии с законодательством Соединённых Штатов Америки — собирает, использует, передаёт и защищает вашу персональную информацию при использовании нашего приложения, веб-сайта и связанных сервисов (совместно именуемых «Сервисы»). Используя наши Сервисы, вы соглашаетесь с практиками, описанными в настоящей политике.

1. Информация, которую мы собираем

Информация, которую вы предоставляете

  • Данные учётной записи: имя, адрес электронной почты и пароль при создании учётной записи.
  • Платёжная информация: платёжные реквизиты, обрабатываемые безопасно через Stripe, Apple In-App Purchase или платёжную систему Google Play. При покупках в App Store и Google Play мы получаем только сведения о покупке, необходимые для активации и продления вашего тарифа, например токен покупки и статус подписки. Мы не храним полный номер вашей кредитной карты.
  • Данные резюме: резюме, которые вы загружаете или создаёте в конструкторе резюме, включая контактные данные, которые вы решите указать (например, номер телефона, местоположение и ссылки на профили), и необязательную фотографию профиля; они используются для персонализированной генерации ответов и хранятся в зашифрованном виде.
  • Данные интервью: записи расшифровок и метаданные сессий, созданные в ходе использования Сервисов.
  • Обращения: сообщения, которые вы отправляете нашей службе поддержки.

Информация, собираемая автоматически

  • Данные об использовании: модели использования функций, частота сессий и метрики взаимодействия, а также отчёты о сбоях и диагностические данные об ошибках из наших приложений.
  • Информация об устройстве: версия операционной системы (macOS, Windows, iOS или Android), модель устройства, версия приложения и случайный идентификатор установки, который наши приложения создают при первом запуске. Этот идентификатор не выводится из аппаратных данных вашего устройства и не является рекламным идентификатором.
  • Данные журналов: IP-адрес, тип браузера или приложения, страницы перехода и метки времени доступа при посещении нашего веб-сайта или использовании наших приложений. По IP-адресу мы определяем приблизительное местоположение (страну, регион и город), которое сохраняем вместе с данными о входах и событиями использования в целях безопасности, предотвращения мошенничества и агрегированной аналитики. Мы не собираем точное местоположение (GPS).

Информация от третьих сторон

  • Провайдеры OAuth: при входе через Google или Apple мы получаем ваше имя, адрес электронной почты и идентификатор профиля от провайдера аутентификации.

2. Как мы используем вашу информацию

Мы используем собранную информацию для:

  • Предоставления, поддержки и улучшения Сервисов;
  • Генерации предложений ответов ИИ в реальном времени на основе вашего резюме и контекста интервью;
  • Обработки платежей и управления вашей подпиской;
  • Предоставления клиентской поддержки и ответов на ваши запросы;
  • Анализа моделей использования для улучшения функций продукта и пользовательского опыта;
  • Обнаружения, предотвращения и устранения мошенничества, злоупотреблений или проблем безопасности;
  • Отправки транзакционных уведомлений (например, подтверждение учётной записи, уведомления о платежах).

3. Обработка аудиоданных

SubcueAI захватывает аудио для создания расшифровок: в приложениях для macOS и Windows — системное аудио и вход микрофона, захватываемые локально на вашем устройстве; в приложениях для iOS и Android — только вход микрофона вашего телефона или планшета: во время тренировочных интервью, а также в режиме прослушивания, когда собеседование воспроизводится на другом устройстве (например, на вашем компьютере), а приложение слушает его через микрофон; в режиме живого помощника браузерного расширения — аудио вкладки со встречей, которую вы выбираете; а в тренировочных интервью на нашем веб-сайте и в браузерном расширении — вход вашего микрофона, который расшифровывается встроенным в ваш браузер распознаванием речи (например, в Chrome браузер отправляет это аудио в речевой сервис Google). Эти аудиоданные:

  • Обрабатываются в реальном времени — преобразование речи в текст выполняется сторонним облачным поставщиком: на всех платформах и во всех приложениях аудио передаётся по зашифрованному соединению в облако для транскрипции, а преобразование речи в текст на устройстве не выполняется (см. раздел «Как мы передаём вашу информацию» ниже);
  • Передаются транзитно — мы не храним аудиозаписи на наших серверах; на наши серверы отправляется только текст расшифровки для генерации подсказок ИИ;
  • Никогда не передаются третьим сторонам в рекламных или маркетинговых целях.

Текст расшифровок, созданный из аудио, сохраняется в вашей учётной записи для обеспечения таких функций, как история интервью, аналитика эффективности и контекст на основе резюме для будущих сессий. Вы можете удалить данные расшифровок в любое время в приложении или на панели управления.

Необязательный голосовой отпечаток (режим прослушивания на iOS и Android)

Если в режиме прослушивания вы включите функцию «Распознавать мой голос», вы прочитаете вслух короткий текст (около 30 секунд), а приложение создаст по вашему голосу голосовой отпечаток — набор из 512 чисел, описывающий, как звучит ваш голос. Во время сессий в режиме прослушивания приложение сравнивает то, что слышит его микрофон, с этим голосовым отпечатком, чтобы отмечать, какие строки расшифровки являются вашими собственными словами; благодаря этому подсказки ИИ отвечают интервьюеру, а не вам. Голосовой отпечаток относится к биометрическим данным, поэтому:

  • Только с вашего согласия: приложение создаёт голосовой отпечаток только после того, как вы дадите на это согласие в приложении, и использует его исключительно для этой цели;
  • Только на вашем устройстве: запись, сделанная при настройке, и сравнение голоса обрабатываются на вашем устройстве, а голосовой отпечаток хранится только на этом устройстве (в iOS Keychain или в закрытом хранилище приложения на Android) и не синхронизируется с другими устройствами и не передаётся на них. Запись, сделанная при настройке, удаляется сразу после создания голосового отпечатка. Ни запись, ни голосовой отпечаток никогда не отправляются на наши серверы или каким-либо третьим сторонам;
  • Что мы получаем: метку говорящего для каждой строки расшифровки (ваша речь или речь интервьюера) в составе расшифровки, описанной выше, а в аналитике наших приложений — только количественные показатели, например сколько строк получило каждую из меток;
  • Удаление: вы можете удалить голосовой отпечаток в приложении в любой момент (Слушать → Распознавать мой голос → Удалить голосовой отпечаток). Он также удаляется, когда вы выходите из учётной записи в приложении или удаляете в нём свою учётную запись. Мы не храним никаких копий.

4. Как мы передаём вашу информацию

Мы не продаём вашу персональную информацию. Мы можем передавать информацию:

  • Поставщикам услуг: сторонним поставщикам, которые помогают нам обеспечивать работу Сервисов; каждый из них получает только те данные, которые нужны для его задачи:
    • Хостинг и инфраструктура: Cloudflare размещает наш веб-сайт, серверы, базы данных и файловое хранилище, защищает наши формы от ботов (Turnstile) и выполняет часть обработки ИИ в собственной сети: Workers AI (например, чтобы строить поисковый индекс ваших расшифровок и распознавать текст на изображениях резюме) и AI Gateway, который передаёт наши запросы перечисленным ниже поставщикам ИИ.
    • Преобразование речи в текст: ElevenLabs и Deepgram получают аудиопотоки, чтобы расшифровать их.
    • Модели ИИ: в зависимости от функции и вашей страны OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) или DeepSeek получают текст расшифровок, ваше резюме, ваши описания вакансий, ваши подготовленные ответы, задаваемые вами вопросы и сообщения, которые вы отправляете в наш чат поддержки, чтобы генерировать вопросы для собеседований, предложения ответов, анализ сессий, разбор и улучшение резюме, а также ответы службы поддержки.
    • Синтез речи: xAI и Alibaba Cloud (Qwen) преобразуют текст вопросов тренировочных интервью в голос интервьюера.
    • Платежи: Stripe (покупки на веб-сайте, включая расчёт налога с продаж), Apple (App Store) и Google (Google Play); покупки, совершённые до июля 2026 года, обрабатывались Paddle.
    • Электронная почта: Resend доставляет наши письма, например коды подтверждения, уведомления, касающиеся учётной записи и оплаты, а также ответы на ваши обращения в поддержку.
    • Вход и аналитика: Google и Apple — когда вы входите с их помощью, а также Google Analytics и Microsoft Clarity, как описано в разделе 8.

    Какой поставщик обрабатывает запрос, может зависеть от страны, из которой вы подключаетесь; её мы определяем по вашему IP-адресу: там, где сервис поставщика недоступен, преобразование речи в текст выполняет Deepgram вместо ElevenLabs, а функции ИИ и голос тренировочных интервью — Alibaba Cloud (Qwen) вместо OpenAI или xAI. Эти поставщики обрабатывают ваши данные для предоставления Сервисов по нашим указаниям, обязаны по договору защищать их мерами не ниже описанных в настоящей политике и не вправе использовать их в своих собственных целях, кроме случаев, описанных в Разделе 13.

  • Соблюдение законодательства: когда это требуется законом, нормативным актом, судебным процессом или запросом государственных органов.
  • Передача бизнеса: в связи со слиянием, приобретением или продажей активов ваша информация может быть передана приобретающей стороне.
  • С вашего согласия: когда вы явно разрешаете нам передавать информацию третьей стороне.

5. Безопасность данных

Мы применяем коммерчески обоснованные меры безопасности для защиты вашей информации, включая шифрование при передаче (TLS) и при хранении, безопасную аутентификацию с помощью JWT-токенов и контроль доступа. Однако ни один метод электронного хранения или передачи не является на 100% безопасным, и мы не можем гарантировать абсолютную безопасность.

6. Хранение данных

Мы храним вашу персональную информацию до тех пор, пока ваша учётная запись активна или пока это необходимо для предоставления Сервисов. При удалении учётной записи мы удалим ваши персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется по закону или в законных деловых целях (например, предотвращение мошенничества, разрешение споров). Анонимизированные агрегированные данные могут храниться бессрочно.

7. Ваши права

В зависимости от вашей юрисдикции вы можете иметь право:

  • Получить доступ к персональной информации, которую мы храним о вас;
  • Запросить исправление неточных данных;
  • Запросить удаление ваших персональных данных;
  • Возразить против определённых операций обработки или ограничить их;
  • Запросить переносимость данных;
  • Отозвать согласие, если обработка основана на согласии.

Для реализации любого из этих прав свяжитесь с нами по адресу contact@subcueai.com.

8. Файлы cookie и отслеживание

Наш веб-сайт использует необходимые файлы cookie для поддержания состояния сессии и предпочтений. Мы не используем сторонние рекламные файлы cookie. Вы можете настроить браузер на отклонение файлов cookie, однако некоторые функции веб-сайта могут работать некорректно без них.

Мы также используем Microsoft Clarity — стороннюю аналитическую службу, предоставляемую Microsoft, — чтобы понять, как посетители взаимодействуют с нашим веб-сайтом (например, просмотренные страницы, клики и прокрутка), и улучшать его. Clarity может устанавливать файлы cookie и записывать действия пользователей; конфиденциальные поля ввода маскируются. Подробнее см. в Заявлении о конфиденциальности Microsoft.

Мы также используем Google Analytics — сервис компании Google LLC, — чтобы в обобщённом виде понимать, как используются наш веб-сайт и приложения (например, просмотренные страницы и экраны, регистрации, использование функций и покупки), и на этой основе улучшать Сервисы. На нашем веб-сайте Google Analytics использует файлы cookie, а также, когда вы вошли в систему, псевдонимизированный идентификатор учётной записи, чтобы ваши посещения с разных устройств учитывались только один раз. В наших приложениях для iOS и Android мы используем Google Analytics for Firebase; приложения не собирают рекламные идентификаторы (например, IDFA компании Apple или Android Advertising ID), и мы не используем эту информацию для рекламы или персонализации рекламы. Google обрабатывает эту информацию в соответствии со своей Политикой конфиденциальности и документом «Как Google обрабатывает информацию, которая поступает от сайтов и приложений, использующих его сервисы». В интернете вы можете отказаться от сбора данных Google Analytics с помощью браузерного дополнения-блокировщика от Google.

9. Региональная защита

Калифорния (CCPA): жители Калифорнии имеют право знать, какая персональная информация собирается, запрашивать её удаление и отказаться от продажи персональной информации. Мы не продаём персональную информацию.

Европейский союз (GDPR): если вы находитесь в ЕС/ЕЭЗ, мы обрабатываем ваши данные на законных основаниях, включая согласие, исполнение договора и законные интересы. Вы имеете право подать жалобу в местный орган по защите данных.

Международная передача данных: ваши данные могут обрабатываться в Соединённых Штатах и других странах, где действуют наши поставщики услуг. Мы обеспечиваем надлежащие гарантии при трансграничной передаче данных.

10. Конфиденциальность детей

Сервисы не предназначены для детей младше 16 лет. Мы сознательно не собираем персональную информацию детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы незамедлительно удалим их.

11. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях, разместив обновлённую политику на нашем веб-сайте и обновив дату «Последнее обновление» выше. Продолжение использования Сервисов после вступления изменений в силу означает ваше согласие с обновлённой политикой.

12. Ваша ответственность за запись

Сервисы записывают аудио с вашего микрофона и системного вывода для создания транскриптов. Вы несёте единоличную ответственность за:

  • Получение согласия всех участников, если этого требует закон (например, штаты США с правилом «согласия двух сторон» — Калифорния, Иллинойс, Флорида, Пенсильвания, Вашингтон, Массачусетс — и Европейский союз согласно GDPR);
  • Соблюдение NDA и политики работодателя, которые могут ограничивать использование инструментов записи или ИИ-помощи во время собеседований;
  • Избегание чувствительных персональных данных (здоровье, этническая принадлежность, политические взгляды, религия, биометрия), когда это запрещено.

Мы не контролируем и не проверяем соблюдение вами этих обязательств. Вы соглашаетесь возместить нам ущерб от любых претензий, возникших из-за вашего нарушения законов о записи, конфиденциальности или неразглашении.

13. Обучение ИИ

Мы не используем содержание ваших транскриптов, аудио или анализы сессий для обучения моделей ИИ.

Поставщики ИИ и услуг преобразования речи в текст, перечисленные в Разделе 4, получают эти данные, чтобы вернуть нам результат, а что происходит с данными дальше, определяют их собственные условия. Согласно их опубликованным условиям API, OpenAI, xAI, Anthropic и Cloudflare (Workers AI) не используют эти данные для обучения своих моделей. Google принимает такое же обязательство только при платном использовании Gemini API и может использовать данные, отправленные в бесплатный тариф, для улучшения своих продуктов. Стандартные условия ElevenLabs и Deepgram позволяют им использовать обрабатываемые ими аудио и транскрипты для улучшения и обучения своих моделей распознавания речи, а в опубликованных условиях DeepSeek и используемого нами сервиса Alibaba Cloud (Qwen) не сказано однозначно, используются ли данные API для обучения.

Эти поставщики не удаляют данные сразу после завершения запроса. Согласно их опубликованным условиям, OpenAI, xAI и Anthropic хранят данные API до 30 дней, а Google хранит данные Gemini API 55 дней — в основном для выявления злоупотреблений и ненадлежащего использования; они могут хранить данные дольше, если этого требует закон или если запрос помечен как нарушающий их правила. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs и Deepgram в своих опубликованных условиях не обязуются хранить данные API лишь короткий срок.

Запросы к OpenAI, Anthropic и Google (Gemini) проходят через Cloudflare AI Gateway, который может сохранять журнал каждого запроса, включая его содержимое, в нашем аккаунте Cloudflare.

14. Удаление записей по отдельности и Mock vs реальные интервью

Вы можете удалить отдельные записи интервью (транскрипты и анализы) в любой момент через вкладку Records настольного приложения или панели. Удаление логическое: запись сразу скрывается из вашей панели. Внутренние административные инструменты могут хранить запись до 30 дней для аудита и восстановления, после чего она удаляется вместе со связанными транскриптами и эмбеддингами.

Транскрипты Mock-интервью содержат только ваш голос и сгенерированные ИИ вопросы интервьюера; аудио третьих лиц отсутствует. Транскрипты реальных интервью могут включать голос других участников, и обязательства о согласии из Раздела 12 применяются.

15. Свяжитесь с нами

Если у вас есть вопросы или замечания относительно настоящей Политики конфиденциальности, свяжитесь с нами по адресу contact@subcueai.com.