Chính sách Bảo mật

10 tháng 10, 2026

Quyền riêng tư của bạn rất quan trọng đối với chúng tôi. Chính sách Bảo mật này giải thích cách Subcue AI LLC ("SubcueAI" hoặc "chúng tôi"), một công ty trách nhiệm hữu hạn được thành lập theo luật pháp Hoa Kỳ, thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng, trang web và các dịch vụ liên quan (gọi chung là "Dịch vụ") của chúng tôi. Bằng việc sử dụng Dịch vụ, bạn đồng ý với các thực tiễn được mô tả trong chính sách này.

1. Thông tin Chúng tôi Thu thập

Thông tin Bạn Cung cấp

  • Thông tin tài khoản: Tên, địa chỉ email và mật khẩu khi bạn tạo tài khoản.
  • Thông tin thanh toán: Chi tiết thanh toán được xử lý an toàn thông qua Stripe, Apple In-App Purchase hoặc hệ thống thanh toán của Google Play. Đối với giao dịch mua trên App Store và Google Play, chúng tôi chỉ nhận bản ghi mua hàng cần thiết để kích hoạt và gia hạn gói của bạn, chẳng hạn như mã thông báo mua hàng (purchase token) và trạng thái gói đăng ký. Chúng tôi không lưu trữ đầy đủ số thẻ tín dụng của bạn.
  • Dữ liệu hồ sơ xin việc: Hồ sơ xin việc bạn tải lên hoặc tạo trong trình tạo hồ sơ, bao gồm thông tin liên hệ bạn chọn thêm (như số điện thoại, nơi ở và liên kết hồ sơ trực tuyến) và ảnh đại diện tùy chọn, được dùng để tạo câu trả lời được cá nhân hóa và được lưu trữ dưới dạng mã hóa.
  • Dữ liệu phỏng vấn: Các mục phiên âm và siêu dữ liệu phiên được tạo ra trong quá trình bạn sử dụng Dịch vụ.
  • Liên lạc: Tin nhắn bạn gửi cho đội ngũ hỗ trợ của chúng tôi.

Thông tin Được Thu thập Tự động

  • Dữ liệu sử dụng: Mẫu sử dụng tính năng, tần suất phiên và số liệu tương tác, cùng với báo cáo sự cố và dữ liệu chẩn đoán lỗi từ các ứng dụng của chúng tôi.
  • Thông tin thiết bị: Phiên bản hệ điều hành (macOS, Windows, iOS hoặc Android), model thiết bị, phiên bản ứng dụng và một mã định danh cài đặt ngẫu nhiên do ứng dụng của chúng tôi tạo ở lần khởi chạy đầu tiên. Mã định danh này không được lấy từ phần cứng thiết bị của bạn và không phải là mã định danh quảng cáo.
  • Dữ liệu nhật ký: Địa chỉ IP, loại trình duyệt hoặc ứng dụng, trang giới thiệu và dấu thời gian truy cập khi bạn truy cập trang web hoặc sử dụng ứng dụng của chúng tôi. Từ địa chỉ IP, chúng tôi suy ra vị trí gần đúng (quốc gia, khu vực và thành phố) và ghi lại cùng với các lần đăng nhập và sự kiện sử dụng nhằm mục đích bảo mật, phòng chống gian lận và phân tích tổng hợp. Chúng tôi không thu thập vị trí chính xác (GPS).

Thông tin từ Bên thứ ba

  • Nhà cung cấp OAuth: Khi bạn đăng nhập qua Google hoặc Apple, chúng tôi nhận được tên, email và mã định danh hồ sơ của bạn từ nhà cung cấp xác thực.

2. Cách Chúng tôi Sử dụng Thông tin của Bạn

Chúng tôi sử dụng thông tin thu thập được để:

  • Cung cấp, duy trì và cải thiện Dịch vụ;
  • Tạo gợi ý câu trả lời AI theo thời gian thực dựa trên hồ sơ xin việc và bối cảnh phỏng vấn của bạn;
  • Xử lý thanh toán và quản lý đăng ký của bạn;
  • Cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu của bạn;
  • Phân tích mẫu sử dụng để cải thiện tính năng sản phẩm và trải nghiệm người dùng;
  • Phát hiện, ngăn chặn và xử lý gian lận, lạm dụng hoặc các vấn đề bảo mật;
  • Gửi thông báo giao dịch (ví dụ: xác minh tài khoản, thông báo thanh toán).

3. Xử lý Dữ liệu Âm thanh

SubcueAI thu thập âm thanh để tạo bản phiên âm: trên ứng dụng macOS và Windows, âm thanh hệ thống và đầu vào micro được thu thập cục bộ trên thiết bị của bạn; trên ứng dụng iOS và Android, chỉ đầu vào micro của điện thoại hoặc máy tính bảng của bạn — trong phỏng vấn thử, và trong Chế độ lắng nghe, khi buổi phỏng vấn phát trên một thiết bị khác (chẳng hạn như máy tính của bạn) và ứng dụng nghe buổi phỏng vấn qua micro; ở chế độ trực tiếp của tiện ích mở rộng trình duyệt, âm thanh của tab cuộc họp mà bạn chọn; và trong phỏng vấn thử trên trang web của chúng tôi và trong tiện ích mở rộng trình duyệt, đầu vào micro của bạn, được phiên âm bằng tính năng nhận dạng giọng nói tích hợp sẵn của trình duyệt (ví dụ, trong Chrome, trình duyệt gửi âm thanh đó đến dịch vụ giọng nói của Google). Dữ liệu âm thanh này:

  • Được xử lý theo thời gian thực — việc chuyển giọng nói thành văn bản do nhà cung cấp dịch vụ đám mây bên thứ ba thực hiện — trên mọi nền tảng và ứng dụng, âm thanh được truyền qua kết nối mã hóa lên đám mây để phiên âm; việc chuyển giọng nói thành văn bản không được thực hiện trên thiết bị (xem “Cách Chúng tôi Chia sẻ Thông tin của Bạn” bên dưới);
  • Truyền tạm thời — chúng tôi không lưu bản ghi âm trên máy chủ của mình; chỉ văn bản phiên âm được gửi đến máy chủ của chúng tôi để tạo gợi ý câu trả lời AI;
  • Không bao giờ được chia sẻ với bên thứ ba cho mục đích quảng cáo hoặc tiếp thị.

Văn bản phiên âm được tạo từ âm thanh được lưu vào tài khoản của bạn để cung cấp các tính năng như lịch sử phỏng vấn, phân tích hiệu suất và ngữ cảnh dựa trên hồ sơ xin việc cho các phiên trong tương lai. Bạn có thể xóa dữ liệu phiên âm của mình bất kỳ lúc nào từ trong ứng dụng hoặc bảng điều khiển của bạn.

Dấu giọng nói Tùy chọn (Chế độ lắng nghe trên iOS và Android)

Nếu bạn bật “Nhận diện giọng của tôi” trong Chế độ lắng nghe, bạn sẽ đọc to một đoạn văn ngắn (khoảng 30 giây) và ứng dụng sẽ tạo dấu giọng nói từ giọng của bạn: một tập hợp gồm 512 con số mô tả đặc điểm giọng nói của bạn. Trong các phiên ở Chế độ lắng nghe, ứng dụng so sánh những gì micro của nó thu được với dấu giọng nói này để đánh dấu những dòng nào trong bản phiên âm là lời của chính bạn, nhờ đó gợi ý câu trả lời AI phản hồi người phỏng vấn thay vì phản hồi bạn. Dấu giọng nói là thông tin sinh trắc học, vì vậy:

  • Chỉ khi bạn đồng ý: ứng dụng chỉ tạo dấu giọng nói sau khi bạn đồng ý trong ứng dụng và chỉ sử dụng nó cho mục đích này;
  • Chỉ trên thiết bị của bạn: bản ghi âm khi thiết lập và việc so sánh giọng nói được xử lý trên thiết bị của bạn, còn dấu giọng nói chỉ được lưu trên chính thiết bị đó (trong iOS Keychain hoặc trong bộ nhớ riêng của ứng dụng trên Android) và không được đồng bộ hay chuyển sang thiết bị khác. Bản ghi âm khi thiết lập bị hủy ngay khi dấu giọng nói được tạo. Cả bản ghi âm lẫn dấu giọng nói đều không bao giờ được gửi đến máy chủ của chúng tôi hay bất kỳ bên thứ ba nào;
  • Những gì chúng tôi nhận được: nhãn người nói của từng dòng trong bản phiên âm (lời của bạn hay của người phỏng vấn), như một phần của bản phiên âm được mô tả ở trên, và trong dữ liệu phân tích ứng dụng của chúng tôi, chỉ có số đếm — ví dụ, có bao nhiêu dòng được gắn mỗi loại nhãn;
  • Xóa: bạn có thể xóa dấu giọng nói bất cứ lúc nào trong ứng dụng (Lắng nghe → Nhận diện giọng của tôi → Xoá dấu giọng nói). Dấu giọng nói cũng bị xóa khi bạn đăng xuất khỏi ứng dụng hoặc xóa tài khoản trong ứng dụng. Chúng tôi không giữ lại bất kỳ bản sao nào.

4. Cách Chúng tôi Chia sẻ Thông tin của Bạn

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin với:

  • Nhà cung cấp dịch vụ: Các nhà cung cấp bên thứ ba giúp chúng tôi vận hành Dịch vụ, mỗi bên chỉ nhận dữ liệu cần thiết cho nhiệm vụ của mình:
    • Lưu trữ và hạ tầng: Cloudflare lưu trữ trang web, máy chủ, cơ sở dữ liệu và kho tệp của chúng tôi, bảo vệ các biểu mẫu của chúng tôi khỏi bot (Turnstile), và thực hiện một phần xử lý AI trên mạng lưới của chính mình: Workers AI (ví dụ: để xây dựng chỉ mục tìm kiếm cho các bản phiên âm của bạn và để đọc văn bản trong ảnh hồ sơ xin việc) và AI Gateway, dịch vụ chuyển tiếp các yêu cầu của chúng tôi đến các nhà cung cấp AI bên dưới.
    • Chuyển giọng nói thành văn bản: ElevenLabs và Deepgram nhận luồng âm thanh để phiên âm.
    • Mô hình AI: tùy theo tính năng và quốc gia của bạn, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) hoặc DeepSeek nhận văn bản phiên âm, sơ yếu lý lịch của bạn, mô tả công việc của bạn, các câu trả lời bạn đã chuẩn bị sẵn, các câu hỏi bạn đặt ra và các tin nhắn bạn gửi đến kênh trò chuyện hỗ trợ của chúng tôi, để tạo câu hỏi phỏng vấn, gợi ý câu trả lời, phân tích phiên, phân tích và cải thiện sơ yếu lý lịch, cũng như phản hồi hỗ trợ.
    • Chuyển văn bản thành giọng nói: xAI và Alibaba Cloud (Qwen) chuyển văn bản của các câu hỏi phỏng vấn thử thành giọng nói của người phỏng vấn.
    • Thanh toán: Stripe (giao dịch mua trên trang web, bao gồm cả việc tính thuế bán hàng), Apple (App Store) và Google (Google Play); các giao dịch mua trước tháng 7 năm 2026 được xử lý bởi Paddle.
    • Email: Resend gửi email của chúng tôi, chẳng hạn như mã xác minh, thông báo về tài khoản và thanh toán, và phản hồi cho các tin nhắn hỗ trợ của bạn.
    • Đăng nhập và phân tích: Google và Apple khi bạn đăng nhập bằng tài khoản của họ, cùng với Google Analytics và Microsoft Clarity như được mô tả trong Mục 8.

    Nhà cung cấp nào xử lý một yêu cầu có thể phụ thuộc vào quốc gia nơi bạn kết nối, được chúng tôi xác định từ địa chỉ IP của bạn: tại những nơi dịch vụ của một nhà cung cấp không khả dụng, việc chuyển giọng nói thành văn bản do Deepgram xử lý thay vì ElevenLabs, còn các tính năng AI và giọng nói phỏng vấn thử do Alibaba Cloud (Qwen) xử lý thay vì OpenAI hoặc xAI. Các nhà cung cấp này xử lý dữ liệu của bạn để cung cấp Dịch vụ theo chỉ dẫn của chúng tôi, có nghĩa vụ hợp đồng bảo vệ dữ liệu đó bằng các biện pháp bảo vệ ít nhất tương đương với những gì được mô tả trong chính sách này, và không được sử dụng dữ liệu cho mục đích riêng của họ, trừ những trường hợp được mô tả tại Mục 13.

  • Tuân thủ pháp luật: Khi được yêu cầu bởi luật pháp, quy định, quy trình pháp lý hoặc yêu cầu của chính phủ.
  • Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin của bạn có thể được chuyển cho đơn vị tiếp nhận.
  • Với sự đồng ý của bạn: Khi bạn cho phép chúng tôi chia sẻ thông tin với bên thứ ba một cách rõ ràng.

5. Bảo mật Dữ liệu

Chúng tôi triển khai các biện pháp bảo mật hợp lý về mặt thương mại để bảo vệ thông tin của bạn, bao gồm mã hóa trong quá trình truyền tải (TLS) và khi lưu trữ, xác thực an toàn bằng token JWT và kiểm soát truy cập. Tuy nhiên, không có phương pháp lưu trữ hoặc truyền tải điện tử nào an toàn 100%, và chúng tôi không thể đảm bảo bảo mật tuyệt đối.

6. Lưu giữ Dữ liệu

Chúng tôi lưu giữ thông tin cá nhân của bạn trong suốt thời gian tài khoản của bạn hoạt động hoặc khi cần thiết để cung cấp Dịch vụ. Khi xóa tài khoản, chúng tôi sẽ xóa dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ trường hợp luật pháp yêu cầu lưu giữ hoặc vì mục đích kinh doanh hợp pháp (ví dụ: phòng chống gian lận, giải quyết tranh chấp). Dữ liệu ẩn danh, tổng hợp có thể được lưu giữ vô thời hạn.

7. Quyền của Bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có quyền:

  • Truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn;
  • Yêu cầu sửa chữa dữ liệu không chính xác;
  • Yêu cầu xóa dữ liệu cá nhân của bạn;
  • Phản đối hoặc hạn chế một số hoạt động xử lý;
  • Yêu cầu tính di động dữ liệu;
  • Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại contact@subcueai.com.

8. Cookie & Theo dõi

Trang web của chúng tôi sử dụng cookie thiết yếu để duy trì trạng thái phiên và tùy chọn. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba. Bạn có thể cấu hình trình duyệt để từ chối cookie, mặc dù một số tính năng trang web có thể không hoạt động bình thường nếu không có chúng.

Chúng tôi cũng sử dụng Microsoft Clarity, một dịch vụ phân tích của bên thứ ba do Microsoft cung cấp, để hiểu cách khách truy cập tương tác với trang web của chúng tôi (ví dụ: các trang đã xem, lượt nhấp và cuộn) nhằm cải thiện trang web. Clarity có thể đặt cookie và ghi lại các tương tác sử dụng; các trường nhập liệu nhạy cảm được che. Để biết thêm chi tiết, vui lòng xem Tuyên bố về quyền riêng tư của Microsoft.

Chúng tôi cũng sử dụng Google Analytics, một dịch vụ do Google LLC cung cấp, để nắm được ở dạng tổng hợp cách trang web và ứng dụng của chúng tôi được sử dụng — ví dụ: các trang và màn hình đã xem, lượt đăng ký, việc sử dụng tính năng và giao dịch mua — nhằm cải thiện Dịch vụ. Trên trang web của chúng tôi, Google Analytics sử dụng cookie và, khi bạn đã đăng nhập, một mã định danh tài khoản dưới dạng bí danh để các lượt truy cập của bạn từ nhiều thiết bị khác nhau chỉ được tính một lần. Trong các ứng dụng iOS và Android của chúng tôi, chúng tôi sử dụng Google Analytics for Firebase; các ứng dụng này không thu thập mã định danh quảng cáo (chẳng hạn như IDFA của Apple hoặc Android Advertising ID) và chúng tôi không sử dụng thông tin này cho mục đích quảng cáo hay cá nhân hóa quảng cáo. Google xử lý thông tin này theo mô tả trong Chính sách bảo mật của Google và trong tài liệu "Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng dùng dịch vụ của Google". Trên web, bạn có thể chọn không tham gia Google Analytics bằng cách cài đặt tiện ích bổ sung cho trình duyệt do Google cung cấp.

9. Bảo vệ theo Khu vực

California (CCPA): Cư dân California có quyền biết thông tin cá nhân nào được thu thập, yêu cầu xóa và từ chối việc bán thông tin cá nhân. Chúng tôi không bán thông tin cá nhân.

Liên minh Châu Âu (GDPR): Nếu bạn ở EU/EEA, chúng tôi xử lý dữ liệu của bạn trên cơ sở pháp lý bao gồm sự đồng ý, thực hiện hợp đồng và lợi ích hợp pháp. Bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn.

Chuyển dữ liệu quốc tế: Dữ liệu của bạn có thể được xử lý tại Hoa Kỳ và các quốc gia khác nơi nhà cung cấp dịch vụ của chúng tôi hoạt động. Chúng tôi đảm bảo các biện pháp bảo vệ phù hợp được áp dụng cho việc chuyển dữ liệu xuyên biên giới.

10. Quyền riêng tư của Trẻ em

Dịch vụ không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa ngay lập tức.

11. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách đăng chính sách cập nhật trên trang web của chúng tôi và cập nhật ngày "Cập nhật lần cuối" ở trên. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách sửa đổi.

12. Trách nhiệm ghi âm của bạn

Các Dịch vụ thu âm thanh từ micrô và đầu ra hệ thống của bạn để tạo bản ghi văn bản. Bạn là người duy nhất chịu trách nhiệm về:

  • Xin sự đồng ý của tất cả người tham gia khi luật pháp yêu cầu (ví dụ: các tiểu bang Hoa Kỳ áp dụng quy tắc "đồng ý của hai bên" như California, Illinois, Florida, Pennsylvania, Washington, Massachusetts, và Liên minh Châu Âu theo GDPR);
  • Tuân thủ NDA và chính sách công ty có thể hạn chế việc sử dụng công cụ ghi âm hoặc trợ lý AI trong các buổi phỏng vấn;
  • Tránh dữ liệu cá nhân nhạy cảm (sức khỏe, dân tộc, quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học) khi bị cấm.

Chúng tôi không giám sát hoặc xác minh việc bạn tuân thủ các nghĩa vụ này. Bạn đồng ý bồi thường và miễn trách nhiệm cho chúng tôi đối với mọi khiếu nại phát sinh từ việc bạn sử dụng Dịch vụ vi phạm luật về ghi âm, quyền riêng tư hoặc bảo mật.

13. Huấn luyện AI

Chúng tôi không sử dụng nội dung bản ghi, âm thanh hoặc phân tích phiên của bạn để huấn luyện các mô hình AI.

Các nhà cung cấp AI và chuyển giọng nói thành văn bản được liệt kê tại Mục 4 nhận dữ liệu này để trả kết quả cho chúng tôi, và việc dữ liệu được xử lý ra sao sau đó do chính điều khoản của họ quy định. Theo điều khoản API đã công bố, OpenAI, xAI, Anthropic và Cloudflare (Workers AI) không sử dụng dữ liệu này để huấn luyện mô hình của họ. Google chỉ đưa ra cam kết tương tự đối với việc sử dụng Gemini API có trả phí và có thể sử dụng dữ liệu gửi đến gói miễn phí để cải thiện sản phẩm của mình. Điều khoản tiêu chuẩn của ElevenLabs và Deepgram cho phép họ sử dụng âm thanh và bản ghi mà họ xử lý để cải thiện và huấn luyện các mô hình nhận dạng giọng nói của mình, còn điều khoản đã công bố của DeepSeek và của dịch vụ Alibaba Cloud (Qwen) mà chúng tôi sử dụng không nói rõ liệu dữ liệu API có được dùng để huấn luyện hay không.

Các nhà cung cấp này không xóa dữ liệu ngay khi một yêu cầu hoàn tất. Theo điều khoản đã công bố, OpenAI, xAI và Anthropic lưu giữ dữ liệu API trong tối đa 30 ngày và Google lưu giữ dữ liệu Gemini API trong 55 ngày, chủ yếu để phát hiện hành vi lạm dụng và sử dụng sai mục đích, và họ có thể lưu giữ lâu hơn khi pháp luật yêu cầu hoặc khi một yêu cầu bị gắn cờ vi phạm chính sách. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs và Deepgram không cam kết một thời hạn lưu giữ ngắn đối với dữ liệu API trong các điều khoản đã công bố của họ.

Các yêu cầu gửi đến OpenAI, Anthropic và Google (Gemini) đi qua Cloudflare AI Gateway, nơi có thể lưu nhật ký của từng yêu cầu, bao gồm cả nội dung của yêu cầu, trong tài khoản Cloudflare của chúng tôi.

14. Xóa từng bản ghi & Phỏng vấn Mock so với Thật

Bạn có thể xóa từng bản ghi phỏng vấn (bản ghi văn bản và phân tích) bất cứ lúc nào từ tab Records trong ứng dụng máy tính hoặc bảng điều khiển. Việc xóa là xóa logic: bản ghi được ẩn ngay lập tức khỏi bảng điều khiển của bạn. Các công cụ quản trị nội bộ có thể giữ lại bản ghi tối đa 30 ngày để kiểm tra và khôi phục, sau đó sẽ bị xóa hoàn toàn cùng với bản ghi và embedding liên quan.

Bản ghi phỏng vấn Mock chỉ chứa giọng nói của bạn và các câu hỏi do AI tạo ra; không có âm thanh của bên thứ ba. Bản ghi phỏng vấn Thật có thể ghi lại nội dung giọng nói của những người tham gia khác, và các nghĩa vụ về sự đồng ý trong Mục 12 sẽ áp dụng.

15. Liên hệ với Chúng tôi

Nếu bạn có câu hỏi hoặc thắc mắc về Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi tại contact@subcueai.com.