Юридичні

Політика конфіденційності

Дата набуття чинності: 16 липня 2026 р.

This policy explains how Yasha Limited (registration no. HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus (“HireCue”, “we”, “us”) — the data controller for the HireCue application, the account portal at account.hirecue.ai, and the website hirecue.ai (the “Service”) — collects, uses, and protects personal data.

1. Дані, які ми збираємо

Дані облікового запису

Коли ви створюєте обліковий запис, ми збираємо вашу адресу електронної пошти, ім'я (якщо надано) та дані аутентифікації. Аутентифікація обробляється нашим саморозміщеним сервісом ідентифікації (auth.hirecue.ai); ваш пароль зберігається лише як хешований з сіллю.

Дані для виставлення рахунків

Платежі обробляються третьою стороною — провайдером платіжних послуг. Ми отримуємо статус вашої підписки, тарифний план, останні чотири цифри та назву марки вашої карти, а також країну оплати; ми ніколи не отримуємо та не зберігаємо повний номер вашої карти. Провайдер платіжних послуг обробляє ваші дані платежу за своєю власною політикою конфіденційності як незалежний контролер для запобігання шахрайству та як наш обробник для обробки платежів.

Дані про використання та права

Щоб забезпечити обмеження плану та підвищити надійність, ми записуємо події вимірювання: кількість відповідей за режимом, часові позначки та тривалість сеансу, версію додатку та операційну систему. Ці лічильники не включають вміст ваших інтерв'ю.

Аудіо, записи та документи — обробляються, не зберігаються

Коли ви використовуєте живу транскрипцію або функції відповідей, аудіо з мікрофона та системне аудіо в реальному часі передаються нашому постачальнику розпізнавання мовлення, а отриманий текст надсилається через наш шлюз постачальникам моделей AI для створення підказок. Ця обробка є тимчасовою: ми не зберігаємо аудіо, транскрипції або відповіді AI на наших серверах. Транскрипції, відповіді та документи в базі знань зберігаються локально на вашому пристрої й можуть бути видалені будь-коли. Для створення та пошуку в індексі бази знань відповідні фрагменти документів і пошукові запити надсилаються через наш шлюз постачальнику ембедингів. За налаштованого нульового зберігання ні наш шлюз, ні постачальник не зберігають цей вміст; повернуті числові вектори зберігаються локально на пристрої. Ми не використовуємо ваш вміст для навчання AI-моделей і не дозволяємо це нашим постачальникам.

Комунікацію для підтримки

Якщо ви напишете нам листом, ми зберігаємо кореспонденцію стільки часу, скільки потрібно, щоб допомогти вам та зберегти записи про запит.

Веб-сайт

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Як ми використовуємо дані

• Для надання Сервісу: аутентифікація, живий запис та відповіді AI, забезпечення плану, автоматичне оновлення (виконання контракту).
• Для обробки платежів та запобігання шахрайству (виконання контракту; законні інтереси; юридичні зобов'язання).
• Для відповіді на запити підтримки (виконання контракту; законні інтереси).
• To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
• Для відправки повідомлень про сервіс, таких як квитанції, сповіщення про поновлення та безпеку (виконання контракту; юридичні зобов'язання). Ми не відправляємо маркетингові листи без вашої згоди.

3. З ким ми ділимося даними

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Міжнародні передачі

Наші сервери розташовані у Європейському Союзі. Деякі наші постачальники обробляють дані у Сполучених Штатах та інших країнах. Коли дані передаються на міжнародному рівні, ми покладаємось на відповідні гарантії, такі як EU Standard Contractual Clauses та, де це застосовується, EU–US Data Privacy Framework.

5. Збереження

• "Дані облікового запису та використання: зберігаються, поки існує ваш обліковий запис. Коли ви видаляєте свій обліковий запис, ми видаляємо або деідентифікуємо його протягом 30 днів, крім випадків, коли закон вимагає довшого збереження.
• "Записи про виставлення рахунків: зберігаються відповідно до вимог податкового та обліково-фінансового законодавства.
• "Аудіо та вміст: не зберігаються нами — див. Розділ 1.
• "Листи для підтримки: зберігаються до 24 місяців після завершення запиту.

6. Безпека

Весь трафік шифрується під час передачі (TLS). Дані на сервері захищені засобами контролю доступу та принципом найменших привілеїв; паролі геша; платіжні дані обробляються провайдером платіжних послуг PCI-DSS Level 1. Жодна система не є абсолютно захищеною — у разі порушення, яке впливає на ваші дані, ми повідомимо вас та компетентні органи, як того вимагає закон.

7. Ваші права

Залежно від того, де ви живете (включаючи GDPR та подібні закони), у вас є право на доступ, виправлення, експорт, обмеження, заперечення проти обробки та видалення ваших персональних даних, а також відкликання згоди, якщо обробка базується на згоді. Ви можете здійснити ці права, надіславши електронного листа на адресу support@hirecue.ai з адреси електронної пошти вашого облікового запису; видалення облікового запису також можна запросити на портальному обліковому запису і буде завершено протягом 30 днів. У вас також є право подати скаргу до органу з захисту даних вашої місцевості.

8. Діти

Сервіс не розраховується на дітей до 16 років, і ми свідомо не збираємо їх дані. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

9. Зміни в цій політиці

Ми можемо оновити цю політику в міру розвитку Сервісу. У разі суттєвих змін ми повідомимо вас (наприклад, електронною поштою або у додатку) до набуття ними чинності. Поточна версія завжди доступна на цій сторінці з датою набуття чинності вище.

10. Контакти

Privacy questions and requests: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9th floor, Nicolaou Pentadromos Center, Limassol 3312, Cyprus