ความปลอดภัยและความเป็นส่วนตัว

เสียงสัมภาษณ์ของคุณ
ไม่เคยอยู่บนเซิร์ฟเวอร์ของเรา

SubcueAI สร้างแบบเนทีฟ เข้ารหัสทั้งขณะส่งและขณะเก็บ และจงใจไม่เก็บสถานะสำหรับเสียงสัมภาษณ์ของคุณ นี่คือวิธีการอย่างชัดเจน

อัปเดตล่าสุด: 10 ตุลาคม 2026

การจัดการเสียง

เสียงสัมภาษณ์ถูกถอดความบนคลาวด์ — และไม่มีการจัดเก็บ

การเข้ารหัส

ขณะส่ง + ขณะเก็บ

ขณะส่ง

TLS 1.3

บังคับ HTTPS ผ่าน Cloudflare HSTS preload ด้วย max-age=63072000 (2 ปี)

ขณะเก็บ

AES-256

Cloudflare R2 (เรซูเม่ / คำอธิบายงาน / ไบนารีรีลีส) ใช้ SSE-256 โดยค่าเริ่มต้น

การยืนยันตัวตน

PBKDF2 + JWT

การแฮชรหัสผ่าน: PBKDF2 100,000 รอบ โทเค็นเซสชัน: JWT ลงนามด้วย HMAC-SHA256

ผู้ประมวลผลย่อย

ใครสัมผัสข้อมูลของคุณ

Subcue AI LLC เป็นผู้ควบคุมข้อมูล ผู้ประมวลผลย่อยต่อไปนี้จัดการข้อมูลลูกค้าส่วนเฉพาะภายใต้สัญญา แต่ละรายการระบุสิ่งที่พวกเขาเห็นและที่ตั้งโครงสร้างพื้นฐาน

ผู้ให้บริการวัตถุประสงค์ภูมิภาค
Cloudflareโฮสติ้ง, CDN, D1 (ฐานข้อมูล), KV, R2 (ที่เก็บออบเจกต์), Vectorize (embeddings), Workers AI (ดัชนีค้นหาข้อความถอดเสียง, การรู้จำข้อความในรูปภาพเรซูเม่), AI Gateway (ส่งต่อคำขอ AI), Turnstile (ป้องกันบอท)Edge ทั่วโลก / สหรัฐ-EU
OpenAIคำแนะนำคำตอบ AI, คำถามสัมภาษณ์จำลอง, การวิเคราะห์สัมภาษณ์, การแยกวิเคราะห์และปรับแต่งเรซูเม่, การตอบกลับในแชทฝ่ายสนับสนุนสหรัฐอเมริกา
xAIเสียงสัมภาษณ์จำลอง (แปลงข้อความเป็นเสียงพูด); โมเดล AI ทางเลือกสำหรับฟีเจอร์ข้างต้น (Grok)สหรัฐอเมริกา
Anthropicการแยกวิเคราะห์เรซูเม่สำหรับ PDF ที่สแกนมาหรือมีเพียงรูปภาพ (Claude)สหรัฐอเมริกา
Googleลงชื่อเข้าด้วย Google, การเรียกเก็บเงินผ่าน Google Play, โมเดล AI ทางเลือกสำหรับการแยกวิเคราะห์เรซูเม่ (Gemini)สหรัฐอเมริกา
Alibaba Cloud (Qwen)ฟีเจอร์ AI และเสียงสัมภาษณ์จำลองสำหรับผู้ใช้ในประเทศที่ไม่สามารถใช้ผู้ให้บริการหลักของเราได้จีน
DeepSeekโมเดล AI ทางเลือกสำหรับผู้ใช้ในประเทศที่ไม่สามารถใช้ผู้ให้บริการหลักของเราได้จีน
ElevenLabsรู้จำเสียง (เรียลไทม์)สหรัฐอเมริกา
Deepgramรู้จำเสียงในประเทศที่ไม่สามารถใช้ ElevenLabs ได้สหรัฐอเมริกา
Stripeประมวลผลการชำระเงิน, ออกบิล และคำนวณภาษีขาย (Stripe Tax)สหรัฐอเมริกา
Appleการซื้อในแอป App Store (ผู้ใช้ iOS/macOS), ลงชื่อเข้าด้วย Appleสหรัฐอเมริกา
Paddleประมวลผลการชำระเงินสำหรับการซื้อที่ทำก่อนเดือนกรกฎาคม 2026สหราชอาณาจักร
Resendอีเมลธุรกรรม (รหัสยืนยัน, การแจ้งเตือนเกี่ยวกับบัญชีและการเรียกเก็บเงิน, การตอบกลับจากฝ่ายสนับสนุน)สหรัฐอเมริกา
Google Analyticsการวิเคราะห์เว็บ — เมตริกการใช้งานแบบไม่ระบุตัวตน (ปิดบัง IP)สหรัฐอเมริกา
Microsoft Clarityการวิเคราะห์การใช้งานเว็บไซต์ (การดูหน้า, การคลิก, การเลื่อน; ช่องกรอกข้อมูลถูกปิดบัง)สหรัฐอเมริกา

การอัปเดตรายการนี้จะประกาศในการแก้ไข ข้อกำหนดในการให้บริการ

การเข้าถึงและการยืนยันตัวตน

โทเค็น เซสชัน การเพิกถอน

HTTP security headers

ทุกการตอบสนองพกอะไรมา

Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()
Content-Security-Policy-Report-Only: ...

การปฏิบัติตาม

กฎระเบียบภูมิภาค

GDPR (EU / EEA / UK)

เราประมวลผลข้อมูลส่วนบุคคล EU บนฐานทางกฎหมายรวมถึงความยินยอม การปฏิบัติตามสัญญา และผลประโยชน์โดยชอบ สิทธิเจ้าของข้อมูล (เข้าถึง แก้ไข ลบ พกพา) ได้รับการเคารพ — ส่งคำขอที่ contact@subcueai.com

CCPA (แคลิฟอร์เนีย)

ผู้พำนักแคลิฟอร์เนียมีสิทธิรู้ ลบ และปฏิเสธการขายข้อมูล เราไม่ขายข้อมูลส่วนบุคคล ส่งคำขอ CCPA ที่อยู่เดียวกับ GDPR

การเก็บรักษาข้อมูล

เราเก็บอะไร นานแค่ไหน

การเปิดเผยอย่างรับผิดชอบ

พบช่องโหว่?

ส่งอีเมลถึง contact@subcueai.com พร้อมหัวเรื่อง [SECURITY] เรามุ่งมั่นที่จะ:

นอกขอบเขต: วิศวกรรมสังคม การโจมตีทางกายภาพ การโจมตีผู้ประมวลผลย่อยบุคคลที่สาม

มีคำถามเกี่ยวกับหน้านี้? อีเมล contact@subcueai.com

ดูเพิ่มเติม: นโยบายความเป็นส่วนตัว · ข้อกำหนดในการให้บริการ