เสียงสัมภาษณ์ของคุณ
ไม่เคยอยู่บนเซิร์ฟเวอร์ของเรา

การเข้ารหัส

ขณะส่ง + ขณะเก็บ

ผู้ประมวลผลย่อย

ใครสัมผัสข้อมูลของคุณ

Subcue AI LLC เป็นผู้ควบคุมข้อมูล ผู้ประมวลผลย่อยต่อไปนี้จัดการข้อมูลลูกค้าส่วนเฉพาะภายใต้สัญญา แต่ละรายการระบุสิ่งที่พวกเขาเห็นและที่ตั้งโครงสร้างพื้นฐาน

การอัปเดตรายการนี้จะประกาศในการแก้ไข ข้อกำหนดในการให้บริการ

การเข้าถึงและการยืนยันตัวตน

โทเค็น เซสชัน การเพิกถอน

• โทเค็นเข้าถึง JWT, TTL 1 ชั่วโมง
• โทเค็น refresh เก็บใน cookie HttpOnly Secure SameSite=Lax แฮชฝั่งเซิร์ฟเวอร์ก่อนจัดเก็บ
• รายการเพิกถอนฝั่งเซิร์ฟเวอร์ — ออกจากระบบทำให้โทเค็นเป็นโมฆะทันทีทุกอุปกรณ์
• โฟลว์ OAuth (Google / Apple) เกิดแบบเซิร์ฟเวอร์-ถึง-เซิร์ฟเวอร์ โทเค็นเข้าถึงไม่เคยถึง JavaScript ของเบราว์เซอร์
• แอปเดสก์ท็อปใช้โปรโตคอลกำหนดเอง subcue:// พร้อมแลก auth code ครั้งเดียว — โมเดลความปลอดภัยเดียวกับโฟลว์ OAuth เนทีฟ macOS / Windows

HTTP security headers

ทุกการตอบสนองพกอะไรมา

Strict-Transport-Security: max-age=63072000; includeSubDomains; preload
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()
Content-Security-Policy-Report-Only: ...

การปฏิบัติตาม

กฎระเบียบภูมิภาค

การเก็บรักษาข้อมูล

เราเก็บอะไร นานแค่ไหน

• ข้อมูลบัญชี: เก็บตราบที่บัญชีของคุณยังใช้งาน
• การถอดความสัมภาษณ์: เก็บจนกว่าคุณลบรายการ ลบรายต่อรายการได้ที่ /dashboard/records
• คลื่นเสียง: ไม่เคยคงอยู่
• การลบบัญชี: ข้อมูลส่วนบุคคลทั้งหมดถูกลบภายใน 30 วัน สถิติรวมที่ไม่ระบุตัวตน (เช่น จำนวนสัมภาษณ์ทั้งหมด) เก็บไม่มีกำหนด
• เหตุการณ์ telemetry: เก็บ 90 วันโดยค่าเริ่มต้น (กำหนดได้ใน admin) แล้วลบอัตโนมัติด้วย cron รายวัน