कानूनी
गोपनीयता नीति
This policy explains how Yasha Limited (registration no. HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus (“HireCue”, “we”, “us”) — the data controller for the HireCue application, the account portal at account.hirecue.ai, and the website hirecue.ai (the “Service”) — collects, uses, and protects personal data.
The short version. HireCue is local-first: your interview transcripts, AI answers, and knowledge-base documents are stored on your device, not on our servers. Audio is processed in real time to produce transcription and suggestions, then discarded — we don't keep it and we don't use it to train AI models. On our side we keep only what's needed to run your account: identity, subscription, and usage counters. Optional Google Analytics through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay session replay load on the marketing website only after you explicitly choose “Allow analytics” in “Privacy choices.” You can withdraw that common choice at any time.
1. डेटा हम संग्रहीत करते हैं
खाता डेटा
जब आप एक खाता बनाते हैं तो हम आपका ईमेल पता, नाम (यदि दिया गया हो), और प्रमाणीकरण डेटा संग्रहीत करते हैं। प्रमाणीकरण हमारी स्व-होस्ट की गई पहचान सेवा (auth.hirecue.ai) द्वारा संभाली जाती है; आपका पासवर्ड केवल एक salted hash के रूप में संग्रहीत किया जाता है।
बिलिंग डेटा
भुगतान एक तृतीय-पक्ष भुगतान प्रोसेसर द्वारा प्रसंस्कृत किए जाते हैं। हम आपकी सदस्यता स्थिति, योजना, आपके कार्ड के अंतिम चार अंक और ब्रांड, और बिलिंग देश प्राप्त करते हैं; हम कभी भी आपका पूर्ण कार्ड नंबर प्राप्त या संग्रहीत नहीं करते हैं। भुगतान प्रोसेसर धोखाधड़ी रोकथाम के लिए एक स्वतंत्र नियंत्रक के रूप में और भुगतान के लिए हमारे प्रोसेसर के रूप में अपनी स्वयं की गोपनीयता नीति के तहत आपके भुगतान डेटा को संभालता है।
उपयोग और योग्यता डेटा
योजना सीमाओं को लागू करने और विश्वसनीयता में सुधार करने के लिए हम मीटरिंग ईवेंट को रिकॉर्ड करते हैं: मोड के अनुसार उत्तरों की गिनती, सत्र टाइमस्टैम्प और अवधि, ऐप संस्करण, और ऑपरेटिंग सिस्टम। ये काउंटर आपके साक्षात्कार की सामग्री को शामिल नहीं करते हैं।
ऑडियो, प्रतिलेख, और दस्तावेज़ — संसाधित, संग्रहीत नहीं
जब आप लाइव ट्रांसक्रिप्शन या उत्तर सुविधाओं का उपयोग करते हैं, तो माइक्रोफोन और सिस्टम ऑडियो को रीयल टाइम में हमारे स्पीच-टू-टेक्स्ट प्रदाता को भेजा जाता है और प्राप्त टेक्स्ट सुझाव बनाने के लिए हमारे गेटवे से AI मॉडल प्रदाताओं को भेजा जाता है। यह प्रोसेसिंग अस्थायी है: हम ऑडियो, ट्रांसक्रिप्ट या AI उत्तर अपने सर्वर पर संग्रहीत नहीं करते। ट्रांसक्रिप्ट, उत्तर और ज्ञान-आधार के दस्तावेज़ आपके डिवाइस पर स्थानीय रूप से संग्रहीत होते हैं और कभी भी हटाए जा सकते हैं। ज्ञान-आधार इंडेक्स बनाने और खोजने के लिए संबंधित दस्तावेज़ अंश और खोज क्वेरी हमारे गेटवे से एम्बेडिंग प्रदाता को भेजी जाती हैं। हमारी शून्य-प्रतिधारण सेटिंग के अंतर्गत न हमारा गेटवे न प्रदाता इस सामग्री को रखता है; लौटाए गए संख्यात्मक वेक्टर आपके डिवाइस पर स्थानीय रूप से संग्रहीत होते हैं। हम आपकी सामग्री से AI मॉडल प्रशिक्षित नहीं करते और अपने प्रदाताओं को भी इसकी अनुमति नहीं देते।
समर्थन संचार
यदि आप हमें ईमेल करते हैं, तो हम पत्राचार को आपकी मदद करने के लिए आवश्यक जब तक के लिए रखते हैं और अनुरोध के रिकॉर्ड रखने के लिए।
वेबसाइट
The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.
2. हम डेटा का उपयोग कैसे करते हैं
- Service प्रदान करने के लिए: प्रमाणीकरण, वास्तविक समय प्रतिलेख और AI उत्तर, योजना प्रवर्तन, स्वचालित अपडेट (अनुबंध का प्रदर्शन)।
- भुगतान को संसाधित करने और धोखाधड़ी को रोकने के लिए (अनुबंध का प्रदर्शन; वैध हित; कानूनी दायित्व)।
- समर्थन अनुरोधों का जवाब देने के लिए (अनुबंध का प्रदर्शन; वैध हित)।
- To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
- रसीद, नवीकरण और सुरक्षा सूचनाओं जैसे सेवा संदेश भेजने के लिए (अनुबंध का प्रदर्शन; कानूनी दायित्व)। हम आपकी सहमति के बिना विपणन ईमेल नहीं भेजते हैं।
3. हम डेटा किसके साथ साझा करते हैं
We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.
We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).
4. अंतर्राष्ट्रीय हस्तांतरण
हमारे सर्वर European Union में होस्ट किए गए हैं। हमारे कुछ प्रदाता United States और अन्य देशों में डेटा प्रसंस्कृत करते हैं। जहां डेटा को अंतर्राष्ट्रीय स्तर पर स्थानांतरित किया जाता है, हम EU Standard Contractual Clauses और, जहां लागू हो, EU–US Data Privacy Framework जैसी उपयुक्त सुरक्षा पर भरोसा करते हैं।
5. प्रतिधारण
- खाता और उपयोग डेटा: जब तक आपका खाता मौजूद है तब तक रखा जाता है। जब आप अपना खाता हटाते हैं, तो हम इसे 30 दिनों के भीतर हटा देते हैं या गुमनाम कर देते हैं, सिवाय जहां कानून लंबी प्रतिधारण की आवश्यकता करता है।
- बिलिंग रिकॉर्ड: कर और लेखा कानून द्वारा आवश्यक जब तक रखा जाता है।
- ऑडियो और सामग्री: हमारे द्वारा संग्रहीत नहीं — Section 1 देखें।
- समर्थन ईमेल: अनुरोध हल होने के बाद 24 महीने तक रखे जाते हैं।
6. सुरक्षा
सभी ट्रैफिक TLS द्वारा ट्रांजिट में एन्क्रिप्ट किया गया है। सर्वर डेटा एक्सेस नियंत्रण और न्यूनतम विशेषाधिकार के सिद्धांत से सुरक्षित है; पासवर्ड हैश किए गए हैं; भुगतान डेटा एक PCI-DSS Level 1 भुगतान प्रोसेसर द्वारा संभाला जाता है। कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है — यदि कोई उल्लंघन आपके डेटा को प्रभावित करता है, हम आपको और सक्षम प्राधिकारियों को कानून द्वारा आवश्यकतानुसार सूचित करेंगे।
7. आपके अधिकार
जहां आप रहते हैं उसके आधार पर (जिसमें GDPR और समान कानून शामिल हैं), आपको अपने व्यक्तिगत डेटा को access, सही करने, निर्यात करने, प्रतिबंधित करने, संसाधन पर आपत्ति करने, और हटाने का अधिकार है, और सहमति को वापस लेने का अधिकार है जहां संसाधन सहमति पर आधारित है। आप अपने खाता ईमेल से support@hirecue.ai को ईमेल करके इन अधिकारों का प्रयोग कर सकते हैं; खाता हटाना खाता पोर्टल से भी अनुरोध किया जा सकता है और 30 दिनों के भीतर पूरा किया जाता है। आपको अपने स्थानीय डेटा-सुरक्षा प्राधिकरण के साथ एक शिकायत दर्ज करने का अधिकार भी है।
8. बच्चे
Service 16 वर्ष से कम आयु के बच्चों को निर्देशित नहीं किया जाता है, और हम जानबूझकर उनके डेटा को संग्रहीत नहीं करते हैं। यदि आप मानते हैं कि एक बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें और हम इसे हटा देंगे।
9. इस नीति में परिवर्तन
जैसे ही Service विकसित होता है, हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों के लिए हम आपको सूचित करेंगे (उदाहरण के लिए ईमेल या आवेदन में) इससे पहले कि वे लागू हों। वर्तमान संस्करण हमेशा इस पृष्ठ पर उपलब्ध है, ऊपर इसकी प्रभावी तारीख के साथ।
10. संपर्क
गोपनीयता प्रश्न और अनुरोध: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus