隱私政策

2026年10月10日

您的隱私對我們很重要。本隱私政策說明當您使用我們的應用程式、網站及相關服務（統稱「服務」）時，Subcue AI LLC（以下簡稱「SubcueAI」或「我們」，一家依據美國法律設立的有限責任公司）如何收集、使用、分享和保護您的個人資訊。使用我們的服務，即表示您同意本政策中描述的做法。

1. 我們收集的資訊

您提供的資訊

  • 帳戶資訊：您建立帳戶時提供的姓名、電子郵件地址和密碼。
  • 付款資訊：透過 Stripe、Apple In-App Purchase 或 Google Play 帳款服務安全處理的帳單詳細資訊。對於 App Store 和 Google Play 的購買，我們只會接收啟用及續訂方案所需的購買紀錄，例如購買憑證（purchase token）和訂閱狀態。我們不會儲存您的完整信用卡號碼。
  • 履歷資料：您上傳或在履歷編輯器中建立的履歷，包括您選擇填寫的聯絡資訊（例如電話號碼、所在地和個人檔案連結）以及選填的大頭照，用於產生個人化回答，並以加密方式靜態儲存。
  • 面試資料：您使用服務期間產生的逐字稿條目和工作階段中繼資料。
  • 通訊內容：您傳送給我們支援團隊的訊息。

自動收集的資訊

  • 使用資料：功能使用模式、工作階段頻率和互動指標，以及我們應用程式的當機報告和錯誤診斷資訊。
  • 裝置資訊：作業系統版本（macOS、Windows、iOS 或 Android）、裝置型號、應用程式版本，以及我們的應用程式在首次啟動時產生的隨機安裝識別碼。此識別碼並非從您的裝置硬體衍生，也不是廣告識別碼。
  • 日誌資料：您造訪我們的網站或使用我們的應用程式時的 IP 位址、瀏覽器或應用程式類型、來源頁面和存取時間戳記。我們會根據 IP 位址推算大致位置（國家、地區和城市），並將其與登入紀錄和使用事件一併保存，用於安全防護、防範詐騙和彙總分析。我們不會收集精確（GPS）位置。

來自第三方的資訊

  • OAuth 提供者：當您透過 Google 或 Apple 登入時，我們會從身份驗證提供者接收您的姓名、電子郵件和個人資料識別碼。

2. 我們如何使用您的資訊

我們使用收集的資訊來：

  • 提供、維護和改善服務；
  • 根據您的履歷和面試情境產生即時 AI 回答建議；
  • 處理付款和管理您的訂閱；
  • 提供客戶支援並回覆您的詢問；
  • 分析使用模式以改善產品功能和使用者體驗；
  • 偵測、防止和解決詐欺、濫用或安全問題；
  • 傳送交易通訊（例如帳戶驗證、帳單通知）。

3. 音訊資料處理

SubcueAI 擷取音訊以產生逐字稿：在 macOS 和 Windows 應用程式上，於您的裝置本機擷取系統音訊和麥克風輸入；在 iOS 和 Android 應用程式上，僅擷取您手機或平板電腦的麥克風輸入——在模擬面試期間，以及在收音模式下（此時面試在另一台裝置上播放，例如您的電腦，應用程式則透過麥克風收音）；在瀏覽器擴充功能的即時助手模式中，擷取您所選擇的會議分頁的音訊；在我們網站和瀏覽器擴充功能的模擬面試中，擷取您的麥克風輸入，並由您瀏覽器內建的語音辨識進行轉寫（例如在 Chrome 中，瀏覽器會將該音訊傳送至 Google 的語音服務）。此音訊資料：

  • 即時處理——語音轉文字由第三方雲端語音轉文字服務商完成：在所有平台與應用程式中，音訊都會透過加密連線傳輸至雲端進行轉錄，語音轉文字不在裝置上進行（請參閱下方「我們如何分享您的資訊」）；
  • 暫態串流——我們不會在伺服器上儲存音訊錄音；只有轉錄產生的文字會傳送到我們的伺服器，用於產生 AI 回答建議；
  • 絕不分享給第三方用於廣告或行銷目的。

從音訊產生的逐字稿文字會儲存至您的帳戶，以提供面試歷史記錄、績效分析和基於履歷的未來工作階段情境等功能。您可以隨時從應用程式或儀表板中刪除您的逐字稿資料。

選用聲紋功能（iOS 和 Android 上的收音模式）

若您在收音模式中開啟「辨識我的聲音」，您需要朗讀一小段文字（約 30 秒），應用程式會根據您的聲音建立聲紋：一組描述您聲音特徵的 512 個數字。在收音模式的工作階段中，應用程式會將麥克風聽到的內容與此聲紋比對，標示出逐字稿中哪些行是您本人說的話，讓 AI 回答建議回應面試官，而不是回應您。聲紋屬於生物識別資訊，因此：

  • 僅在您同意後：應用程式只會在您於應用程式內表示同意後才建立聲紋，且僅將其用於此目的；
  • 僅在您的裝置上：用於建立聲紋的錄音以及聲音比對都在您的裝置上處理，聲紋僅儲存在該裝置上（iOS Keychain 或 Android 的應用程式私有儲存空間中），不會同步或轉移到其他裝置。聲紋建立後，這段錄音會立即被捨棄。錄音和聲紋都絕不會傳送到我們的伺服器或任何第三方；
  • 我們收到的資訊：每一行逐字稿的說話者標記（您的發言或面試官的發言），它是上述逐字稿的一部分；在我們的應用程式分析資料中則僅有計數——例如分別有多少行被標記為您和面試官；
  • 刪除：您可以隨時在應用程式中刪除聲紋（收音 → 辨識我的聲音 → 刪除聲紋）。當您在應用程式中登出或刪除帳戶時，聲紋也會一併刪除。我們不保留任何副本。

4. 我們如何分享您的資訊

我們不會出售您的個人資訊。我們可能會與以下對象分享資訊：

  • 服務提供者：協助我們營運服務的第三方供應商，每一家僅接收其執行任務所需的資料：
    • 託管與基礎設施：Cloudflare 託管我們的網站、伺服器、資料庫與檔案儲存，保護我們的表單免受機器人濫用（Turnstile），並在其自有網路上執行部分 AI 處理：Workers AI（例如用於為您的逐字稿建立搜尋索引，以及讀取履歷圖片中的文字），以及 AI Gateway（負責將我們的請求轉送給下列 AI 服務商）。
    • 語音轉文字：ElevenLabs 和 Deepgram 接收音訊串流並進行轉寫。
    • AI 模型：視功能及您所在的國家/地區而定，OpenAI、xAI、Anthropic、Google (Gemini)、Alibaba Cloud (Qwen) 或 DeepSeek 會接收逐字稿文字、您的履歷、您的職缺描述、您的預設答案、您提出的問題，以及您傳送至我們線上客服的訊息，用於產生面試問題、回答建議、會話分析、履歷解析與優化，以及客服回覆。
    • 文字轉語音：xAI 和 Alibaba Cloud (Qwen) 將模擬面試問題的文字轉換為面試官的語音。
    • 付款：Stripe（網站購買，包括銷售稅計算）、Apple（App Store）和 Google（Google Play）；2026 年 7 月之前的購買由 Paddle 處理。
    • 電子郵件：Resend 為我們寄送電子郵件，例如驗證碼、帳戶與帳務通知，以及對您客服訊息的回覆。
    • 登入與分析：Google 和 Apple（當您使用其帳戶登入時），以及第 8 條所述的 Google Analytics 和 Microsoft Clarity。

    由哪一家服務提供者處理某項請求，可能取決於您連線時所在的國家/地區，我們會依據您的 IP 位址判斷：若某提供者的服務無法使用，語音轉文字將改由 Deepgram 而非 ElevenLabs 處理，AI 功能和模擬面試語音則改由 Alibaba Cloud (Qwen) 而非 OpenAI 或 xAI 處理。這些提供者依照我們的指示、為提供服務而處理您的資料，並在合約上有義務以不低於本政策所述的保護措施保護您的資料，且除第 13 條所述情形外，不得將其用於自身目的。

  • 法律遵循：當法律、法規、法律程序或政府要求時。
  • 業務轉讓：在合併、收購或資產出售的情況下，您的資訊可能會轉移給收購方。
  • 經您同意：當您明確授權我們與第三方分享資訊時。

5. 資料安全

我們採取商業上合理的安全措施來保護您的資訊，包括傳輸中加密（TLS）和靜態加密、使用 JWT 權杖的安全身份驗證以及存取控制。然而，沒有任何電子儲存或傳輸方法是 100% 安全的，我們無法保證絕對安全。

6. 資料保留

只要您的帳戶處於活動狀態或為提供服務所需，我們就會保留您的個人資訊。帳戶刪除後，我們將在 30 天內移除您的個人資料，但法律要求或出於合法商業目的（例如防止詐欺、爭議解決）需要保留的除外。匿名的彙總資料可能會無限期保留。

7. 您的權利

根據您所在的司法管轄區，您可能有權：

  • 存取我們持有的關於您的個人資訊；
  • 要求更正不準確的資料；
  • 要求刪除您的個人資料；
  • 反對或限制某些處理活動；
  • 要求資料可攜性；
  • 在處理基於同意的情況下撤回同意。

若要行使上述任何權利，請透過 contact@subcueai.com 與我們聯絡。

8. Cookie 與追蹤

我們的網站使用必要的 Cookie 來維護工作階段狀態和偏好設定。我們不使用第三方廣告 Cookie。您可以設定瀏覽器拒絕 Cookie，但某些網站功能可能無法正常運作。

我們還使用 Microsoft Clarity（由 Microsoft 提供的第三方分析服務）來了解訪客如何與我們的網站互動（例如頁面瀏覽、點擊和捲動），以便改進網站。Clarity 可能會設定 Cookie 並記錄使用互動；敏感輸入欄位會被遮蔽。詳情請參閱 Microsoft 的隱私權聲明。

我們也使用由 Google LLC 提供的 Google Analytics，從彙總層面了解我們的網站和應用程式的使用情形（例如頁面和畫面瀏覽、註冊、功能使用及購買），以便改善服務。在我們的網站上，Google Analytics 會使用 Cookie；在您登入期間，還會使用經假名化處理的帳戶識別碼，讓您在不同裝置上的造訪只計算一次。在我們的 iOS 和 Android 應用程式中，我們使用 Google Analytics for Firebase；這些應用程式不會收集廣告識別碼（例如 Apple 的 IDFA 或 Android Advertising ID），我們也不會將這些資訊用於廣告或廣告個人化。Google 會依照其《隱私權政策》及《Google 如何運用來自採用 Google 服務的網站和應用程式的資訊》所述方式處理這些資訊。如需在網頁上停用 Google Analytics，您可以使用 Google 提供的停用瀏覽器外掛程式。

9. 地區保護

加利福尼亞州（CCPA）：加利福尼亞州居民有權了解收集了哪些個人資訊、要求刪除以及選擇退出個人資訊的出售。我們不出售個人資訊。

歐盟（GDPR）：如果您位於歐盟/歐洲經濟區，我們根據同意、合約履行和合法利益等合法基礎處理您的資料。您有權向當地資料保護機構提出投訴。

國際傳輸：您的資料可能在美國和我們的服務提供者營運所在的其他國家/地區進行處理。我們確保跨境資料傳輸有適當的保障措施。

10. 兒童隱私

服務不適用於 16 歲以下的兒童。我們不會故意收集兒童的個人資訊。如果您認為兒童向我們提供了個人資料，請與我們聯絡，我們將立即刪除。

11. 本政策的變更

我們可能會不時更新本隱私政策。我們將透過在網站上發佈更新後的政策並更新上方的「最後更新」日期來通知您重大變更。變更生效後繼續使用服務即表示您接受修訂後的政策。

12. 您的錄音責任

本服務透過擷取麥克風和系統音訊來生成逐字稿。您應自行負責：

  • 取得同意：在法律要求時，取得所有參與者（包括面試官）的同意。例如美國「雙方同意」州（加州、伊利諾、佛羅里達、賓州、華盛頓、麻州等）以及歐盟 GDPR 管轄區；
  • 遵守保密協議與僱傭條款：您所在公司的 NDA 或員工守則可能限制在面試中使用錄音或 AI 輔助工具，請自行確認；
  • 避免敏感個人資料：在禁止收集的場景下，避免在對話中提及健康、種族、政治觀點、宗教信仰、生物識別等敏感資訊。

我們不會監督或核驗您是否遵守上述義務。若因您違反錄音、隱私或保密法律而引發任何索賠，您同意為我方提供賠償並使我方免責。

13. AI 訓練

我們不會使用您的逐字稿內容、音訊或會話分析來訓練 AI 模型。

第 4 條所列的 AI 與語音轉文字服務提供者接收這些資料，以便向我們傳回結果；之後如何處理這些資料，由其各自的條款規範。根據其公布的 API 條款，OpenAI、xAI、Anthropic 和 Cloudflare (Workers AI) 不會將這些資料用於訓練其模型。Google 僅對其 Gemini API 的付費使用作出相同承諾，並可能使用傳送至免費方案的資料來改善其產品。ElevenLabs 和 Deepgram 的標準條款允許它們使用所處理的音訊與逐字稿來改善及訓練其語音辨識模型；DeepSeek 以及我們所使用的 Alibaba Cloud (Qwen) 服務公布的條款，均未明確說明 API 資料是否會被用於訓練。

這些提供者不會在請求完成後立即刪除資料。根據其公布的條款，OpenAI、xAI 和 Anthropic 會將 API 資料保留最多 30 天，Google 會將 Gemini API 資料保留 55 天，主要用於偵測濫用與不當使用；在法律要求或請求被標記為違反使用政策時，它們可能保留更長時間。Alibaba Cloud (Qwen)、DeepSeek、ElevenLabs 和 Deepgram 在其公布的條款中，並未承諾對 API 資料採用較短的保留期限。

傳送至 OpenAI、Anthropic 和 Google (Gemini) 的請求會經過 Cloudflare AI Gateway，它可能會在我們的 Cloudflare 帳戶中保存每個請求的記錄，包括請求內容。

14. 單筆刪除與模擬/真實面試

您可隨時在桌面應用或儀表板的「面試記錄」中刪除單筆記錄（含逐字稿與分析）。刪除為邏輯刪除：記錄立即從您的儀表板中隱藏。基於稽核與還原目的，內部管理工具最長保留 30 天，期滿後將與相關逐字稿和向量索引一併徹底清除。

模擬面試逐字稿僅包含您本人的聲音與 AI 生成的面試官問題，不涉及第三方音訊。真實面試逐字稿可能採集其他參與者的語音內容，第 12 條所述的同意義務在此適用。

15. 聯絡我們

如果您對本隱私政策有任何疑問或疑慮，請透過 contact@subcueai.com 與我們聯絡。