Это перевод, предоставленный для вашего удобства. Если что-либо здесь отличается от английской версии, то юридически обязательной является английская версия.

Privacy translation update pending legal review. The updated website analytics and session-replay sections are shown in English. The English policy is legally binding.

Юридическая информация

Политика конфиденциальности

Дата вступления в силу: 16 июля 2026 г.

Настоящая политика объясняет, как Yasha Limited (регистрационный номер HE 419811), Office 908H, 9-й этаж, Nicolaou Pentadromos Center, Limassol 3312, Cyprus («HireCue», «мы», «нас») — контролер данных для приложения HireCue, портала учетной записи на сайте account.hirecue.ai и веб-сайта hirecue.ai («Услуга») — собирает, использует и защищает личные данные.

The short version. HireCue is local-first: your interview transcripts, AI answers, and knowledge-base documents are stored on your device, not on our servers. Audio is processed in real time to produce transcription and suggestions, then discarded — we don't keep it and we don't use it to train AI models. On our side we keep only what's needed to run your account: identity, subscription, and usage counters. Optional Google Analytics through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay session replay load on the marketing website only after you explicitly choose “Allow analytics” in “Privacy choices.” You can withdraw that common choice at any time.

1. Данные, которые мы собираем

Данные учетной записи

При создании учетной записи мы собираем ваш адрес электронной почты, имя (если указано) и данные аутентификации. Аутентификация обрабатывается нашей самостоятельно размещаемой службой идентификации (auth.hirecue.ai); ваш пароль хранится только в виде хешированного значения с солью.

Данные биллинга

Платежи обрабатываются третьей стороной — поставщиком услуг платежной обработки. Мы получаем статус вашей подписки, выбранный тариф, последние четыре цифры и тип вашей карты, а также страну выставления счета; мы никогда не получаем и не сохраняем полный номер вашей карты. Поставщик платежной обработки обрабатывает данные вашего платежа в соответствии со своей политикой конфиденциальности в качестве независимого контролера для предотвращения мошенничества и в качестве нашего обработчика для обработки платежей.

Данные об использовании и правах доступа

Для обеспечения соблюдения ограничений плана и повышения надежности мы записываем события учета: количество ответов по режимам, метки времени и длительность сеансов, версию приложения и операционную систему. Эти счетчики не включают содержание ваших интервью.

Аудио, стенограммы и документы — обработанные, но не сохраняемые

При использовании живой транскрипции или функций ответов аудио с микрофона и системное аудио в реальном времени передаются нашему поставщику распознавания речи, а полученный текст отправляется через наш шлюз провайдерам AI-моделей для создания подсказок. Эта обработка временна: мы не сохраняем аудио, стенограммы или ответы AI на наших серверах. Стенограммы, ответы и документы в базе знаний хранятся локально на вашем устройстве и могут быть удалены в любое время. Для создания и поиска по индексу базы знаний соответствующие фрагменты документов и поисковые запросы отправляются через наш шлюз провайдеру эмбеддингов. При настроенном нулевом хранении ни наш шлюз, ни провайдер не сохраняют этот контент; возвращённые числовые векторы хранятся локально на устройстве. Мы не используем ваш контент для обучения AI-моделей и не разрешаем это нашим провайдерам.

Коммуникации поддержки

Если вы напишете нам по электронной почте, мы сохраняем переписку столько времени, сколько необходимо, чтобы помочь вам и вести учет запроса.

Веб-сайт

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Как мы используем данные

Для предоставления Услуги: аутентификация, транскрипция в реальном времени и ответы AI, обеспечение соблюдения ограничений плана, автоматические обновления (исполнение договора).
Для обработки платежей и предотвращения мошенничества (исполнение договора; законные интересы; юридические обязательства).
Для ответов на запросы поддержки (исполнение договора; законные интересы).
To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
Для отправки служебных сообщений, таких как квитанции, уведомления об обновлении и безопасности (исполнение договора; юридические обязательства). Мы не отправляем маркетинговые сообщения электронной почте без вашего согласия.

3. С кем мы делимся данными

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Международные передачи

Наши серверы размещены в Европейском союзе. Некоторые из наших поставщиков обрабатывают данные в Соединенных Штатах и других странах. Когда данные передаются между странами, мы применяем надлежащие гарантии, такие как стандартные договорные положения Европейского союза и, если применимо, Режим защиты данных ЕС–США.

5. Сохранение

Данные учетной записи и использования: сохраняются, пока существует ваша учетная запись. При удалении учетной записи мы удаляем или обезличиваем их в течение 30 дней, за исключением случаев, когда закон требует более длительного сохранения.
Записи биллинга: сохраняются в соответствии с требованиями налогового и бухгалтерского законодательства.
Аудио и контент: не сохраняются нами — см. раздел 1.
Электронные письма поддержки: сохраняются до 24 месяцев после разрешения запроса.

6. Безопасность

Весь трафик зашифрован при передаче (TLS). Данные на сервере защищены средствами управления доступом и принципом наименьших привилегий; пароли хешированы; данные платежа обрабатываются поставщиком платежной обработки уровня PCI-DSS Level 1. Ни одна система не является абсолютно защищенной — если нарушение безопасности затронет ваши данные, мы уведомим вас и компетентные органы, как требуется законодательством.

7. Ваши права

В зависимости от того, где вы живете (включая GDPR и аналогичные законы), у вас есть право на доступ, исправление, экспорт, ограничение, возражение против обработки и удаление ваших личных данных, а также на отзыв согласия, где обработка основана на согласии. Вы можете реализовать эти права, отправив электронное письмо на адрес support@hirecue.ai с адреса электронной почты вашей учетной записи; удаление учетной записи также можно запросить из портала учетной записи и оно будет выполнено в течение 30 дней. Вы также имеете право подать жалобу в свой местный орган по защите данных.

8. Дети

Услуга не предназначена для детей младше 16 лет, и мы не сознательно собираем их данные. Если вы считаете, что ребенок предоставил нам личные данные, свяжитесь с нами, и мы удалим их.

9. Изменения в данной политике

Мы можем обновлять эту политику по мере развития Услуги. При наличии существенных изменений мы уведомим вас (например, по электронной почте или в приложении) до того, как они вступят в силу. Текущая версия всегда доступна на этой странице с указанной выше датой вступления в силу.

10. Контакты

Вопросы и запросы по конфиденциальности: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9-й этаж, Nicolaou Pentadromos Center, Limassol 3312, Cyprus