Hukum

Kebijakan Privasi

Tanggal berlaku: 16 Juli 2026

Kebijakan ini menjelaskan bagaimana Yasha Limited (nomor registrasi HE 419811), Office 908H, lantai 9, Nicolaou Pentadromos Center, Limassol 3312, Siprus ("HireCue", "kami", "kami") — pengontrol data untuk aplikasi HireCue, portal akun di account.hirecue.ai, dan situs web hirecue.ai ("Layanan") — mengumpulkan, menggunakan, dan melindungi data pribadi.

1. Data yang kami kumpulkan

Data Akun

Ketika Anda membuat akun, kami mengumpulkan alamat email, nama (jika disediakan), dan data autentikasi. Autentikasi ditangani oleh layanan identitas yang kami hosting sendiri (auth.hirecue.ai); kata sandi Anda disimpan hanya sebagai hash yang diasin.

Data Penagihan

Pembayaran diproses oleh pemroses pembayaran pihak ketiga. Kami menerima status langganan Anda, paket, empat digit terakhir dan merek kartu Anda, serta negara penagihan; kami tidak pernah menerima atau menyimpan nomor kartu lengkap Anda. Pemroses pembayaran menangani data pembayaran Anda sesuai dengan kebijakan privasi miliknya sendiri sebagai pengontrol independen untuk pencegahan penipuan dan sebagai pemroses kami untuk pembayaran.

Data Penggunaan dan Hak Akses

Untuk memberlakukan batas paket dan meningkatkan keandalan, kami mencatat peristiwa pengukuran: jumlah jawaban menurut mode, stempel waktu dan durasi sesi, versi aplikasi, dan sistem operasi. Penghitung ini tidak mencakup konten wawancara Anda.

Audio, transkrip, dan dokumen — diproses, tidak disimpan

Saat Anda menggunakan transkripsi langsung atau fitur jawaban, audio mikrofon dan sistem dialirkan secara real-time ke penyedia suara-ke-teks kami, lalu teks yang dihasilkan dikirim melalui gateway kami ke penyedia model AI untuk membuat saran. Pemrosesan ini bersifat sementara: kami tidak menyimpan audio, transkrip, atau jawaban AI di server kami. Transkrip, jawaban, dan dokumen basis pengetahuan disimpan secara lokal di perangkat dan dapat dihapus kapan saja. Untuk membuat dan mencari indeks basis pengetahuan, potongan dokumen yang relevan dan kueri pencarian dikirim melalui gateway kami ke penyedia embedding. Dengan pengaturan tanpa retensi, gateway maupun penyedia tidak menyimpan konten tersebut; vektor numerik yang dikembalikan disimpan secara lokal di perangkat. Kami tidak menggunakan konten Anda untuk melatih model AI dan tidak mengizinkan penyedia kami melakukannya.

Komunikasi Dukungan

Jika Anda mengirim email kepada kami, kami menyimpan korespondensi selama diperlukan untuk membantu Anda dan untuk menyimpan catatan permintaan.

Situs Web

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Bagaimana kami menggunakan data

• Untuk menyediakan Layanan: autentikasi, transkripsi real-time dan jawaban AI, penegakan paket, pembaruan otomatis (kinerja kontrak).
• Untuk memproses pembayaran dan mencegah penipuan (kinerja kontrak; kepentingan sah; kewajiban hukum).
• Untuk merespons permintaan dukungan (kinerja kontrak; kepentingan sah).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Untuk mengirim pesan layanan seperti kuitansi, pemberitahuan pembaruan dan keamanan (kinerja kontrak; kewajiban hukum). Kami tidak mengirim email pemasaran tanpa persetujuan Anda.

3. Siapa kami berbagi data dengan

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Transfer Internasional

Server kami dihosting di Uni Eropa. Beberapa penyedia kami memproses data di United States dan negara-negara lain. Ketika data ditransfer secara internasional, kami mengandalkan perlindungan yang sesuai seperti EU Standard Contractual Clauses dan, jika berlaku, EU–US Data Privacy Framework.

5. Retensi

• "Data akun dan penggunaan: disimpan saat akun Anda ada. Ketika Anda menghapus akun Anda, kami menghapus atau menganonimkan dalam 30 hari, kecuali jika hukum memerlukan retensi lebih lama."
• "Catatan penagihan: disimpan sesuai yang diperlukan oleh hukum pajak dan akuntansi."
• "Audio dan konten: tidak disimpan oleh kami — lihat Bagian 1."
• "Email dukungan: disimpan hingga 24 bulan setelah permintaan diselesaikan."

6. Keamanan

Semua lalu lintas dienkripsi dalam transit (TLS). Data server dilindungi dengan kontrol akses dan prinsip hak akses minimum; kata sandi di-hash; data pembayaran ditangani oleh pemroses pembayaran PCI-DSS Level 1. Tidak ada sistem yang sempurna aman — jika pelanggaran memengaruhi data Anda, kami akan memberitahu Anda dan otoritas yang berwenang sesuai dengan yang dipersyaratkan oleh hukum.

7. Hak Anda

Tergantung di mana Anda tinggal (termasuk di bawah GDPR dan undang-undang serupa), Anda memiliki hak untuk mengakses, mengoreksi, mengekspor, membatasi, keberatan terhadap pemrosesan, dan menghapus data pribadi Anda, serta menarik kembali persetujuan jika pemrosesan didasarkan pada persetujuan. Anda dapat menggunakan hak-hak ini dengan mengirim email ke support@hirecue.ai dari email akun Anda; penghapusan akun juga dapat diminta dari portal akun dan diselesaikan dalam 30 hari. Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data lokal Anda.

8. Anak-anak

Layanan ini tidak ditujukan untuk anak-anak di bawah 16 tahun, dan kami tidak secara sadar mengumpulkan data mereka. Jika Anda percaya seorang anak telah memberikan kami data pribadi, hubungi kami dan kami akan menghapusnya.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini seiring Layanan berkembang. Untuk perubahan material, kami akan memberi tahu Anda (misalnya melalui email atau di aplikasi) sebelum perubahan berlaku. Versi saat ini selalu tersedia di halaman ini, dengan tanggal berlakunya di atas.

10. Kontak

Pertanyaan dan permintaan privasi: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, lantai 9, Nicolaou Pentadromos Center, Limassol 3312, Siprus