Політика конфіденційності

10 жовтня 2026 р.

Ваша конфіденційність важлива для нас. Ця Політика конфіденційності пояснює, як компанія Subcue AI LLC («SubcueAI», «ми», «нас» або «наш») — товариство з обмеженою відповідальністю, створене відповідно до законодавства Сполучених Штатів Америки — збирає, використовує, поширює та захищає вашу особисту інформацію, коли ви користуєтесь нашим застосунком, веб-сайтом та пов'язаними послугами (разом — «Послуги»). Користуючись нашими Послугами, ви погоджуєтесь з практиками, описаними в цій політиці.

1. Інформація, яку ми збираємо

Інформація, яку ви надаєте

  • Інформація про обліковий запис: Ім'я, адреса електронної пошти та пароль при створенні облікового запису.
  • Платіжна інформація: Платіжні реквізити, що безпечно обробляються через Stripe, Apple In-App Purchase або платіжну систему Google Play. Під час покупок в App Store і Google Play ми отримуємо лише відомості про покупку, потрібні для активації та продовження вашого тарифу, наприклад токен покупки та статус підписки. Ми не зберігаємо повний номер вашої кредитної картки.
  • Дані резюме: Резюме, які ви завантажуєте або створюєте в конструкторі резюме, разом із контактними даними, які ви вирішите додати (наприклад, номер телефону, місцезнаходження та посилання на профілі), і необов’язковим фото профілю; вони використовуються для персоналізованої генерації відповідей і зберігаються в зашифрованому вигляді.
  • Дані співбесід: Записи транскрипцій та метадані сесій, що генеруються під час використання Послуг.
  • Комунікації: Повідомлення, які ви надсилаєте нашій службі підтримки.

Інформація, що збирається автоматично

  • Дані використання: Моделі використання функцій, частота сесій та метрики взаємодії, а також звіти про збої та діагностичні дані про помилки з наших застосунків.
  • Інформація про пристрій: Версія операційної системи (macOS, Windows, iOS або Android), модель пристрою, версія застосунку та випадковий ідентифікатор встановлення, який наші застосунки створюють під час першого запуску. Цей ідентифікатор не походить з апаратного забезпечення вашого пристрою і не є рекламним ідентифікатором.
  • Дані журналів: IP-адреса, тип браузера або застосунку, сторінки переходу та мітки часу доступу під час відвідування нашого веб-сайту чи використання наших застосунків. За IP-адресою ми визначаємо приблизне місцезнаходження (країну, регіон і місто), яке зберігаємо разом із даними про входи та подіями використання з метою безпеки, запобігання шахрайству та агрегованої аналітики. Ми не збираємо точне місцезнаходження (GPS).

Інформація від третіх сторін

  • Провайдери OAuth: Коли ви входите через Google або Apple, ми отримуємо ваше ім'я, електронну пошту та ідентифікатор профілю від провайдера автентифікації.

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

  • Надання, підтримки та покращення Послуг;
  • Генерації пропозицій відповідей ШІ в реальному часі на основі вашого резюме та контексту співбесіди;
  • Обробки платежів та управління вашою підпискою;
  • Надання підтримки клієнтам та відповідей на ваші запити;
  • Аналізу моделей використання для покращення функцій продукту та досвіду користувачів;
  • Виявлення, запобігання та усунення шахрайства, зловживань або проблем безпеки;
  • Надсилання транзакційних повідомлень (наприклад, підтвердження облікового запису, повідомлення про оплату).

3. Обробка аудіоданих

SubcueAI захоплює аудіо для створення транскрипцій: у застосунках для macOS і Windows — системне аудіо та вхід мікрофона, що захоплюються локально на вашому пристрої; у застосунках для iOS і Android — лише вхід мікрофона вашого телефона чи планшета: під час тренувальних інтерв'ю, а також у режимі прослуховування, коли співбесіда відтворюється на іншому пристрої (наприклад, на вашому комп'ютері), а застосунок слухає її через мікрофон; у режимі живого помічника браузерного розширення — аудіо вкладки зі зустріччю, яку ви обираєте; а в тренувальних інтерв'ю на нашому веб-сайті та в браузерному розширенні — вхід вашого мікрофона, який транскрибується вбудованим розпізнаванням мовлення вашого браузера (наприклад, у Chrome браузер надсилає це аудіо до мовленнєвого сервісу Google). Ці аудіодані:

  • Обробляються в реальному часі — перетворення мовлення в текст виконує сторонній хмарний постачальник: на всіх платформах і в усіх застосунках аудіо передається зашифрованим з'єднанням у хмару для транскрипції, а перетворення мовлення в текст на пристрої не виконується (див. розділ «Як ми поширюємо вашу інформацію» нижче);
  • Передаються транзитно — ми не зберігаємо аудіозаписи на наших серверах; на наші сервери надсилається лише текст розшифровки для генерації підказок ШІ;
  • Ніколи не передаються третім сторонам для рекламних або маркетингових цілей.

Текст транскрипцій, згенерований з аудіо, зберігається у вашому обліковому записі для забезпечення таких функцій, як історія співбесід, аналітика ефективності та контекст на основі резюме для майбутніх сесій. Ви можете видалити дані своїх транскрипцій у будь-який час у застосунку або на панелі керування.

Необов'язковий голосовий відбиток (режим прослуховування на iOS і Android)

Якщо в режимі прослуховування ви ввімкнете функцію «Розпізнавати мій голос», ви прочитаєте вголос короткий текст (близько 30 секунд), а застосунок створить за вашим голосом голосовий відбиток — набір із 512 чисел, що описує, як звучить ваш голос. Під час сесій у режимі прослуховування застосунок порівнює те, що чує його мікрофон, із цим голосовим відбитком, щоб позначати, які рядки транскрипції є вашими власними словами; завдяки цьому підказки ШІ відповідають інтерв'юеру, а не вам. Голосовий відбиток належить до біометричних даних, тому:

  • Лише з вашої згоди: застосунок створює голосовий відбиток лише після того, як ви дасте на це згоду в застосунку, і використовує його виключно з цією метою;
  • Лише на вашому пристрої: запис, зроблений під час налаштування, і порівняння голосу обробляються на вашому пристрої, а голосовий відбиток зберігається лише на цьому пристрої (в iOS Keychain або в приватному сховищі застосунку на Android) і не синхронізується з іншими пристроями та не передається на них. Запис, зроблений під час налаштування, видаляється одразу після створення голосового відбитка. Ні запис, ні голосовий відбиток ніколи не надсилаються на наші сервери чи будь-яким третім сторонам;
  • Що ми отримуємо: мітку мовця для кожного рядка транскрипції (ваше мовлення чи мовлення інтерв'юера) у складі транскрипції, описаної вище, а в аналітиці наших застосунків — лише кількісні показники, наприклад скільки рядків отримали кожну з міток;
  • Видалення: ви можете будь-коли видалити голосовий відбиток у застосунку (Слухати → Розпізнавати мій голос → Видалити голосовий відбиток). Він також видаляється, коли ви виходите з облікового запису в застосунку або видаляєте в ньому свій обліковий запис. Ми не зберігаємо жодних копій.

4. Як ми поширюємо вашу інформацію

Ми не продаємо вашу особисту інформацію. Ми можемо поширювати інформацію:

  • Постачальникам послуг: Стороннім постачальникам, які допомагають нам забезпечувати роботу Послуг; кожен із них отримує лише ті дані, які потрібні для його завдання:
    • Хостинг та інфраструктура: Cloudflare розміщує наш веб-сайт, сервери, бази даних і файлове сховище, захищає наші форми від ботів (Turnstile) і виконує частину обробки ШІ у власній мережі: Workers AI (наприклад, щоб будувати пошуковий індекс ваших транскрипцій і розпізнавати текст на зображеннях резюме) та AI Gateway, який передає наші запити наведеним нижче постачальникам ШІ.
    • Перетворення мовлення на текст: ElevenLabs і Deepgram отримують аудіопотоки, щоб транскрибувати їх.
    • Моделі ШІ: залежно від функції та вашої країни OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) або DeepSeek отримують текст транскрипцій, ваше резюме, ваші описи вакансій, ваші підготовлені відповіді, запитання, які ви ставите, і повідомлення, які ви надсилаєте в наш чат підтримки, щоб генерувати запитання для співбесід, пропозиції відповідей, аналіз сесій, розбір і покращення резюме, а також відповіді служби підтримки.
    • Синтез мовлення: xAI та Alibaba Cloud (Qwen) перетворюють текст запитань тренувальних інтерв'ю на голос інтерв'юера.
    • Платежі: Stripe (покупки на веб-сайті, зокрема розрахунок податку з продажів), Apple (App Store) і Google (Google Play); покупки, здійснені до липня 2026 року, оброблялися Paddle.
    • Електронна пошта: Resend доставляє наші листи, наприклад коди підтвердження, повідомлення щодо облікового запису й оплати, а також відповіді на ваші звернення до підтримки.
    • Вхід та аналітика: Google і Apple — коли ви входите за їхньою допомогою, а також Google Analytics і Microsoft Clarity, як описано в розділі 8.

    Який постачальник обробляє запит, може залежати від країни, з якої ви підключаєтеся; її ми визначаємо за вашою IP-адресою: там, де сервіс постачальника недоступний, перетворення мовлення на текст виконує Deepgram замість ElevenLabs, а функції ШІ та голос тренувальних інтерв'ю — Alibaba Cloud (Qwen) замість OpenAI або xAI. Ці постачальники обробляють ваші дані для надання Послуг за нашими вказівками, зобов'язані за договором захищати їх заходами не нижчими за описані в цій політиці та не мають права використовувати їх у власних цілях, крім випадків, описаних у Розділі 13.

  • Правова відповідність: Коли це вимагається законом, нормативними актами, судовим процесом або державним запитом.
  • Бізнес-передачі: У зв'язку зі злиттям, поглинанням або продажем активів ваша інформація може бути передана набувачеві.
  • За вашою згодою: Коли ви явно уповноважуєте нас поширювати інформацію третій стороні.

5. Безпека даних

Ми впроваджуємо комерційно обґрунтовані заходи безпеки для захисту вашої інформації, включаючи шифрування під час передачі (TLS) та зберігання, безпечну автентифікацію за допомогою JWT-токенів та контроль доступу. Однак жоден метод електронного зберігання або передачі не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку.

6. Зберігання даних

Ми зберігаємо вашу особисту інформацію протягом усього часу, поки ваш обліковий запис активний або це необхідно для надання Послуг. Після видалення облікового запису ми видалимо ваші особисті дані протягом 30 днів, за винятком випадків, коли зберігання вимагається законом або для законних бізнес-цілей (наприклад, запобігання шахрайству, вирішення спорів). Анонімізовані, агреговані дані можуть зберігатися безстроково.

7. Ваші права

Залежно від вашої юрисдикції, ви можете мати право:

  • Отримати доступ до особистої інформації, яку ми зберігаємо про вас;
  • Вимагати виправлення неточних даних;
  • Вимагати видалення ваших особистих даних;
  • Заперечувати або обмежувати певні дії з обробки;
  • Вимагати переносимості даних;
  • Відкликати згоду, якщо обробка базується на згоді.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою contact@subcueai.com.

8. Файли cookie та відстеження

Наш веб-сайт використовує необхідні файли cookie для підтримки стану сесії та налаштувань. Ми не використовуємо рекламні файли cookie третіх сторін. Ви можете налаштувати свій браузер на відхилення файлів cookie, хоча деякі функції веб-сайту можуть не працювати належним чином без них.

Ми також використовуємо Microsoft Clarity — сторонній аналітичний сервіс, що надається Microsoft, — щоб зрозуміти, як відвідувачі взаємодіють із нашим веб-сайтом (наприклад, переглянуті сторінки, кліки та прокручування), і вдосконалювати його. Clarity може встановлювати файли cookie та записувати дії користувачів; конфіденційні поля введення маскуються. Докладніше див. у Заяві про конфіденційність Microsoft.

Ми також використовуємо Google Analytics — сервіс компанії Google LLC, — щоб у зведеному вигляді розуміти, як використовуються наш веб-сайт і застосунки (наприклад, переглянуті сторінки та екрани, реєстрації, використання функцій і покупки), і на цій основі вдосконалювати Послуги. На нашому веб-сайті Google Analytics використовує файли cookie, а також, коли ви увійшли в систему, псевдонімізований ідентифікатор облікового запису, щоб ваші відвідування з різних пристроїв враховувалися лише один раз. У наших застосунках для iOS і Android ми використовуємо Google Analytics for Firebase; застосунки не збирають рекламні ідентифікатори (наприклад, IDFA компанії Apple або Android Advertising ID), і ми не використовуємо цю інформацію для реклами чи персоналізації реклами. Google обробляє цю інформацію відповідно до своєї Політики конфіденційності та документа «Як Google застосовує інформацію із сайтів або додатків, які користуються його послугами». В інтернеті ви можете відмовитися від збору даних Google Analytics за допомогою браузерного доповнення-блокувальника від Google.

9. Регіональний захист

Каліфорнія (CCPA): Резиденти Каліфорнії мають право знати, яка особиста інформація збирається, вимагати її видалення та відмовитися від продажу особистої інформації. Ми не продаємо особисту інформацію.

Європейський Союз (GDPR): Якщо ви перебуваєте в ЄС/ЄЕП, ми обробляємо ваші дані на законних підставах, включаючи згоду, виконання договору та законні інтереси. Ви маєте право подати скаргу до місцевого органу захисту даних.

Міжнародні передачі: Ваші дані можуть оброблятися в Сполучених Штатах та інших країнах, де працюють наші постачальники послуг. Ми забезпечуємо належні гарантії для транскордонної передачі даних.

10. Конфіденційність дітей

Послуги не призначені для дітей віком до 16 років. Ми свідомо не збираємо особисту інформацію дітей. Якщо ви вважаєте, що дитина надала нам особисті дані, зв'яжіться з нами, і ми негайно їх видалимо.

11. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни, опублікувавши оновлену політику на нашому веб-сайті та оновивши дату «Останнє оновлення» вище. Продовження використання Послуг після набуття чинності змін означає вашу згоду з переглянутою політикою.

12. Ваша відповідальність за запис

Сервіси записують аудіо з вашого мікрофона та системного виходу для створення транскриптів. Ви несете одноосібну відповідальність за:

  • Отримання згоди всіх учасників, якщо цього вимагає закон (наприклад, штати США з правилом "згоди двох сторін" — Каліфорнія, Іллінойс, Флорида, Пенсільванія, Вашингтон, Массачусетс — та Європейський Союз згідно з GDPR);
  • Дотримання NDA та політики роботодавця, які можуть обмежувати використання інструментів запису або AI-допомоги під час співбесід;
  • Уникнення чутливих персональних даних (здоров'я, етнічна приналежність, політичні погляди, релігія, біометрика), якщо це заборонено.

Ми не контролюємо та не перевіряємо дотримання вами цих зобов'язань. Ви погоджуєтеся відшкодувати нам збитки за будь-які претензії, що виникли через ваше використання Сервісів з порушенням законів про запис, конфіденційність або нерозголошення.

13. Навчання AI

Ми не використовуємо вміст ваших транскриптів, аудіо чи аналізи сесій для навчання моделей AI.

Постачальники AI та послуг перетворення мовлення на текст, перелічені в Розділі 4, отримують ці дані, щоб повернути нам результат, а що відбувається з даними далі, визначають їхні власні умови. Згідно з їхніми опублікованими умовами API, OpenAI, xAI, Anthropic і Cloudflare (Workers AI) не використовують ці дані для навчання своїх моделей. Google бере на себе таке саме зобов'язання лише для платного використання Gemini API і може використовувати дані, надіслані в безкоштовний тариф, для вдосконалення своїх продуктів. Стандартні умови ElevenLabs і Deepgram дозволяють їм використовувати оброблені ними аудіо й транскрипти для вдосконалення та навчання своїх моделей розпізнавання мовлення, а в опублікованих умовах DeepSeek і сервісу Alibaba Cloud (Qwen), яким ми користуємося, не сказано однозначно, чи використовуються дані API для навчання.

Ці постачальники не видаляють дані одразу після завершення запиту. Згідно з їхніми опублікованими умовами, OpenAI, xAI та Anthropic зберігають дані API до 30 днів, а Google зберігає дані Gemini API протягом 55 днів — переважно для виявлення зловживань і неналежного використання; вони можуть зберігати дані довше, якщо цього вимагає закон або якщо запит позначено як такий, що порушує їхні правила. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs і Deepgram у своїх опублікованих умовах не зобов'язуються зберігати дані API лише короткий строк.

Запити до OpenAI, Anthropic і Google (Gemini) проходять через Cloudflare AI Gateway, який може зберігати журнал кожного запиту, зокрема його вміст, у нашому акаунті Cloudflare.

14. Видалення окремих записів і Mock проти реальних співбесід

Ви можете видалити окремі записи співбесід (транскрипти та аналізи) у будь-який момент із вкладки Records у настільному додатку чи панелі. Видалення є логічним: запис негайно приховується з вашої панелі. Внутрішні адміністративні інструменти можуть зберігати запис до 30 днів для цілей аудиту та відновлення, після чого він повністю видаляється разом із пов'язаними транскриптами та ембедингами.

Транскрипти Mock-співбесід містять лише ваш голос і згенеровані AI запитання інтерв'юера; аудіо третіх сторін відсутнє. Транскрипти реальних співбесід можуть записувати голосовий вміст інших учасників, і застосовуються зобов'язання щодо згоди з Розділу 12.

15. Зв'яжіться з нами

Якщо у вас є запитання або занепокоєння щодо цієї Політики конфіденційності, зв'яжіться з нами за адресою contact@subcueai.com.