隐私政策

2026年10月10日

您的隐私对我们非常重要。本隐私政策说明了当您使用我们的应用程序、网站及相关服务（统称为"服务"）时，Subcue AI LLC（以下简称 "SubcueAI" 或"我们"，一家依据美国法律设立的有限责任公司）如何收集、使用、共享和保护您的个人信息。使用我们的服务即表示您同意本政策所述的做法。

1. 我们收集的信息

您提供的信息

  • 账户信息： 创建账户时的姓名、电子邮件地址和密码。
  • 付款信息： 通过 Stripe、Apple In-App Purchase 或 Google Play 结算系统安全处理的账单详情。对于 App Store 和 Google Play 购买，我们只接收开通和续订套餐所需的购买记录，例如购买凭证（purchase token）和订阅状态。我们不存储您的完整信用卡号。
  • 简历数据： 您上传或在简历编辑器中创建的简历，包括您选择填写的联系方式（例如电话号码、所在地和个人主页链接）以及可选的头像照片，用于生成个性化回答，并以加密方式静态存储。
  • 面试数据： 您使用服务期间生成的转录条目和会话元数据。
  • 通讯内容： 您发送给我们支持团队的消息。

自动收集的信息

  • 使用数据： 功能使用模式、会话频率和交互指标，以及我们应用的崩溃报告和错误诊断信息。
  • 设备信息： 操作系统版本（macOS、Windows、iOS 或 Android）、设备型号、应用版本，以及我们的应用在首次启动时生成的随机安装标识符。该标识符并非从您的设备硬件派生，也不是广告标识符。
  • 日志数据： 您访问我们的网站或使用我们的应用时的 IP 地址、浏览器或应用类型、引荐页面和访问时间戳。我们会根据 IP 地址推断大致位置（国家、地区和城市），并将其与登录记录和使用事件一起保存，用于安全防护、防欺诈和汇总分析。我们不收集精确（GPS）位置。

来自第三方的信息

  • OAuth 提供商： 当您通过 Google 或 Apple 登录时，我们会从认证提供商处获取您的姓名、电子邮件和个人资料标识符。

2. 我们如何使用您的信息

我们使用收集的信息来：

  • 提供、维护和改进服务；
  • 根据您的简历和面试上下文生成实时 AI 指导建议；
  • 处理付款和管理您的订阅；
  • 提供客户支持并回应您的咨询；
  • 分析使用模式以改进产品功能和用户体验；
  • 检测、预防和解决欺诈、滥用或安全问题；
  • 发送交易性通讯（如账户验证、账单通知）。

3. 音频数据处理

SubcueAI 捕获音频以生成转录文本：在 macOS 和 Windows 应用程序上，系统音频和麦克风输入在您的设备上本地捕获；在 iOS 和 Android 应用程序上，仅捕获您手机或平板电脑的麦克风输入——在模拟面试期间，以及在收音模式下（此时面试在另一台设备上播放，例如您的电脑，应用程序则通过麦克风收听）；在浏览器扩展的实时助手模式中，捕获您所选择的会议标签页的音频；在我们网站和浏览器扩展的模拟面试中，捕获您的麦克风输入，并由您浏览器内置的语音识别进行转录（例如在 Chrome 中，浏览器会将该音频发送至 Google 的语音服务）。这些音频数据：

  • 实时处理——语音转文字由第三方云端语音转文字服务商完成：在所有平台与应用中，音频都会通过加密连接传输到云端进行转录，语音转文字不在设备端进行（参见下方“我们如何共享您的信息”）；
  • 瞬时传输——我们不会在服务器上存储音频录音；只有转录得到的文字会发送到我们的服务器用于生成 AI 回答建议；
  • 绝不共享 给第三方用于广告或营销目的。

从音频生成的转录文本会保存到您的账户中，以提供面试历史记录、绩效分析和基于简历的未来会话上下文等功能。您可以随时在应用内或仪表盘中删除您的转录数据。

可选声纹功能（iOS 和 Android 上的收音模式）

如果您在收音模式中开启“识别我的声音”，您需要朗读一小段文字（约 30 秒），应用会根据您的声音生成声纹：一组描述您声音特征的 512 个数字。在收音模式的会话中，应用会将麦克风听到的内容与该声纹进行比对，标记出转录文本中哪些行是您本人说的话，以便 AI 回答建议回应面试官，而不是回应您。声纹属于生物识别信息，因此：

  • 仅在您同意后： 应用只有在您于应用内表示同意后才会创建声纹，并且仅将其用于此目的；
  • 仅在您的设备上： 用于生成声纹的录音以及声音比对均在您的设备上处理，声纹仅存储在该设备上（iOS Keychain 或 Android 的应用私有存储空间中），不会同步或转移到其他设备。声纹生成后，这段录音会立即被丢弃。录音和声纹都绝不会发送到我们的服务器或任何第三方；
  • 我们收到的信息： 每一行转录文本的说话人标记（您的发言或面试官的发言），它是上文所述转录文本的一部分；在我们的应用分析数据中则仅有计数——例如分别有多少行被标记为您和面试官；
  • 删除： 您可以随时在应用中删除声纹（收音 → 识别我的声音 → 删除声纹）。当您在应用中退出登录或删除账户时，声纹也会被删除。我们不保留任何副本。

4. 我们如何共享您的信息

我们不会出售您的个人信息。我们可能会在以下情况下共享信息：

  • 服务提供商： 协助我们运营服务的第三方供应商，每家仅接收其完成相应任务所需的数据：
    • 托管与基础设施： Cloudflare 托管我们的网站、服务器、数据库和文件存储，保护我们的表单免受机器人侵扰（Turnstile），并在其自有网络上运行部分 AI 处理：Workers AI（例如，用于为您的转录文本建立搜索索引，以及读取简历图片中的文字），以及 AI Gateway（负责将我们的请求转发给下列 AI 服务商）。
    • 语音转文字： ElevenLabs 和 Deepgram 接收音频流并将其转录为文字。
    • AI 模型： 根据所用功能和您所在的国家/地区，OpenAI、xAI、Anthropic、Google (Gemini)、Alibaba Cloud (Qwen) 或 DeepSeek 会接收转录文本、您的简历、您的职位描述、您的预设答案、您提出的问题以及您发送给我们在线客服的消息，用于生成面试问题、回答建议、会话分析、简历解析与优化，以及客服回复。
    • 文字转语音： xAI 和 Alibaba Cloud (Qwen) 将模拟面试问题的文本转换为面试官的语音。
    • 支付： Stripe（网站购买，包括销售税计算）、Apple（App Store）和 Google（Google Play）；2026 年 7 月之前的购买由 Paddle 处理。
    • 电子邮件： Resend 为我们发送电子邮件，例如验证码、账户与账单通知，以及对您客服消息的回复。
    • 登录与分析： Google 和 Apple（当您使用其账户登录时），以及第 8 条所述的 Google Analytics 和 Microsoft Clarity。

    由哪家服务提供商处理某项请求，可能取决于您连接时所在的国家/地区，我们根据您的 IP 地址加以判断：在某提供商的服务不可用的情况下，语音转文字改由 Deepgram 而非 ElevenLabs 处理，AI 功能和模拟面试语音改由 Alibaba Cloud (Qwen) 而非 OpenAI 或 xAI 处理。这些提供商按照我们的指示、为提供服务而处理您的数据，并有合同义务以不低于本政策所述的保障措施保护您的数据，且除第 13 条所述情形外，不得将其用于自身目的。

  • 法律合规： 当法律、法规、法律程序或政府要求需要时。
  • 业务转让： 在合并、收购或资产出售的情况下，您的信息可能会被转移给收购方。
  • 经您同意： 当您明确授权我们与第三方共享信息时。

5. 数据安全

我们采取商业上合理的安全措施来保护您的信息，包括传输加密（TLS）和静态加密、使用 JWT 令牌的安全认证以及访问控制。但是，没有任何电子存储或传输方式是 100% 安全的，我们无法保证绝对安全。

6. 数据保留

只要您的账户处于活跃状态或为提供服务所需，我们就会保留您的个人信息。账户删除后，我们将在 30 天内删除您的个人数据，但法律要求保留或出于合法商业目的（如欺诈预防、争议解决）需要保留的除外。匿名化、聚合的数据可能会无限期保留。

7. 您的权利

根据您所在的司法管辖区，您可能有权：

  • 访问我们持有的关于您的个人信息；
  • 要求更正不准确的数据；
  • 要求删除您的个人数据；
  • 反对或限制某些处理活动；
  • 要求数据可携带性；
  • 在基于同意进行处理的情况下撤回同意。

如需行使上述任何权利，请通过 contact@subcueai.com 与我们联系。

8. Cookie 和跟踪

我们的网站使用必要的 Cookie 来维护会话状态和偏好设置。我们不使用第三方广告 Cookie。您可以配置浏览器拒绝 Cookie，但某些网站功能可能无法正常运行。

我们还使用 Microsoft Clarity（由 Microsoft 提供的第三方分析服务）来了解访问者如何与我们的网站互动（例如页面浏览、点击和滚动），以便改进网站。Clarity 可能会设置 Cookie 并记录使用交互；敏感输入字段会被屏蔽。详情请参阅 Microsoft 的隐私声明。

我们还使用由 Google LLC 提供的 Google Analytics，从汇总层面了解我们的网站和应用程序的使用情况（例如页面和屏幕浏览、注册、功能使用和购买），以便改进服务。在我们的网站上，Google Analytics 会使用 Cookie；在您登录期间，还会使用经假名化处理的账户标识符，以便您在不同设备上的访问只计算一次。在我们的 iOS 和 Android 应用程序中，我们使用 Google Analytics for Firebase；这些应用程序不会收集广告标识符（例如 Apple 的 IDFA 或 Android Advertising ID），我们也不会将这些信息用于广告或广告个性化。Google 会按照其《隐私权政策》以及《Google 如何利用从使用 Google 服务的网站和应用中收集的信息》中所述的方式处理这些信息。如需在网页端停用 Google Analytics，您可以使用 Google 提供的停用浏览器插件。

9. 地区保护

加利福尼亚州（CCPA）： 加利福尼亚州居民有权了解收集了哪些个人信息、要求删除以及选择退出个人信息出售。我们不出售个人信息。

欧盟（GDPR）： 如果您位于欧盟/欧洲经济区，我们在同意、合同履行和合法利益等合法基础上处理您的数据。您有权向当地数据保护机构投诉。

国际传输： 您的数据可能会在美国和我们服务提供商运营的其他国家进行处理。我们确保跨境数据传输有适当的保障措施。

10. 儿童隐私

服务不面向 16 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将立即删除。

11. 本政策的变更

我们可能会不时更新本隐私政策。我们将通过在网站上发布更新后的政策并更新上方的"最后更新"日期来通知您重大变更。变更生效后继续使用服务即表示您接受修订后的政策。

12. 您的录音责任

本服务通过捕获麦克风和系统音频来生成转录文本。您应自行负责：

  • 取得同意：在法律要求时，取得所有参与者（包括面试官）的同意。例如美国"双方同意"州（加利福尼亚、伊利诺伊、佛罗里达、宾夕法尼亚、华盛顿、马萨诸塞等）以及欧盟 GDPR 管辖区；
  • 遵守保密协议与雇佣条款：您所在公司的 NDA 或员工守则可能限制在面试中使用录音或 AI 辅助工具，您应自行核实；
  • 避免敏感个人信息：在禁止收集的场景下，避免在对话中提及健康、种族、政治观点、宗教信仰、生物识别等敏感信息。

我们不对您是否遵守上述义务进行监督或核查。如因您违反录音、隐私或保密法律而引发任何索赔，您同意为我方提供赔偿并使我方免责。

13. AI 训练

我们不会使用您的转录内容、音频或会话分析来训练 AI 模型。

第 4 条所列的 AI 和语音转文字服务提供商接收这些数据，以便向我们返回结果；此后如何处理这些数据，由其各自的条款决定。根据其公布的 API 条款，OpenAI、xAI、Anthropic 和 Cloudflare (Workers AI) 不会将这些数据用于训练其模型。Google 仅对其 Gemini API 的付费使用作出同样的承诺，并可能使用发送到免费层级的数据来改进其产品。ElevenLabs 和 Deepgram 的标准条款允许它们使用所处理的音频和转录文本来改进和训练其语音识别模型；DeepSeek 以及我们所用的 Alibaba Cloud (Qwen) 服务公布的条款，均未明确说明 API 数据是否会被用于训练。

这些提供商不会在请求完成后立即删除数据。根据其公布的条款，OpenAI、xAI 和 Anthropic 会将 API 数据保留最多 30 天，Google 会将 Gemini API 数据保留 55 天，主要用于发现滥用和不当使用；在法律要求或请求被标记为违反使用政策时，它们可能保留更长时间。Alibaba Cloud (Qwen)、DeepSeek、ElevenLabs 和 Deepgram 在其公布的条款中，并未承诺对 API 数据采用较短的保留期限。

发往 OpenAI、Anthropic 和 Google (Gemini) 的请求会经过 Cloudflare AI Gateway，它可能会在我们的 Cloudflare 账户中保存每个请求的日志，包括请求内容。

14. 单条删除与模拟/真实面试

您可以随时在桌面应用或仪表盘的"面试记录"中删除单条面试记录（包括转录与分析）。删除为逻辑删除：记录立即从您的仪表盘中隐藏。出于审计和恢复目的，内部管理工具最长保留 30 天，之后将与相关转录和向量索引一并彻底清除。

模拟面试转录仅包含您本人的声音和 AI 生成的面试官问题，不涉及第三方音频。真实面试转录可能采集其他参与者的语音内容，第 12 条所述的同意义务在此适用。

15. 联系我们

如果您对本隐私政策有任何疑问或顾虑，请通过 contact@subcueai.com 与我们联系。