Pháp lý
Chính sách bảo mật
Chính sách này giải thích cách Yasha Limited (số đăng ký HE 419811), Văn phòng 908H, tầng 9, Tòa nhà Nicolaou Pentadromos, Limassol 3312, Síp ("HireCue", "chúng tôi", "của chúng tôi") — bộ điều khiển dữ liệu cho ứng dụng HireCue, cổng thông tin tài khoản tại account.hirecue.ai, và trang web hirecue.ai ("Dịch vụ") — thu thập, sử dụng và bảo vệ dữ liệu cá nhân.
The short version. HireCue is local-first: your interview transcripts, AI answers, and knowledge-base documents are stored on your device, not on our servers. Audio is processed in real time to produce transcription and suggestions, then discarded — we don't keep it and we don't use it to train AI models. On our side we keep only what's needed to run your account: identity, subscription, and usage counters. Optional Google Analytics through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay session replay load on the marketing website only after you explicitly choose “Allow analytics” in “Privacy choices.” You can withdraw that common choice at any time.
1. Dữ liệu chúng tôi thu thập
Dữ liệu tài khoản
Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email, tên (nếu được cung cấp) và dữ liệu xác thực của bạn. Xác thực được xử lý bởi dịch vụ danh tính tự lưu trữ của chúng tôi (auth.hirecue.ai); mật khẩu của bạn chỉ được lưu trữ dưới dạng một hash được tính muối.
Dữ liệu thanh toán
Các khoản thanh toán được xử lý bởi một nhà cung cấp thanh toán bên thứ ba. Chúng tôi nhận được trạng thái đăng ký, gói cước, bốn chữ số cuối cùng và thương hiệu của thẻ của bạn, cũng như quốc gia lập hóa đơn; chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ của bạn. Nhà cung cấp thanh toán xử lý dữ liệu thanh toán của bạn theo chính sách bảo mật của riêng họ với tư cách là một bộ điều khiển độc lập để ngăn chặn gian lận và với tư cách là bộ xử lý của chúng tôi cho các khoản thanh toán.
Dữ liệu sử dụng và quyền
Để thực thi giới hạn kế hoạch và cải thiện độ tin cậy, chúng tôi ghi lại các sự kiện đo lường: số lượng câu trả lời theo chế độ, dấu thời gian và thời lượng phiên, phiên bản ứng dụng và hệ điều hành. Những bộ đếm này không bao gồm nội dung của các phỏng vấn của bạn.
Âm thanh, bản ghi nhận dạng và tài liệu — được xử lý, không được lưu trữ
Khi bạn dùng tính năng phiên âm trực tiếp hoặc trả lời, âm thanh từ micrô và hệ thống được truyền theo thời gian thực đến nhà cung cấp chuyển giọng nói thành văn bản; văn bản thu được được gửi qua cổng của chúng tôi đến các nhà cung cấp mô hình AI để tạo gợi ý. Việc xử lý này là tạm thời: chúng tôi không lưu âm thanh, bản phiên âm hoặc câu trả lời AI trên máy chủ. Bản phiên âm, câu trả lời và tài liệu trong cơ sở kiến thức được lưu cục bộ trên thiết bị và có thể xóa bất cứ lúc nào. Để tạo và tìm kiếm chỉ mục cơ sở kiến thức, các đoạn tài liệu liên quan và truy vấn tìm kiếm được gửi qua cổng đến nhà cung cấp embedding. Với chế độ không lưu giữ đã cấu hình, cả cổng và nhà cung cấp đều không giữ nội dung đó; các vectơ số được trả về được lưu trên thiết bị. Chúng tôi không dùng nội dung của bạn để đào tạo mô hình AI và không cho phép nhà cung cấp làm vậy.
Thông tin liên lạc hỗ trợ
Nếu bạn gửi email cho chúng tôi, chúng tôi giữ lại thư tín miễn là cần thiết để giúp bạn và lưu giữ hồ sơ của yêu cầu.
Trang web
The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.
2. Cách chúng tôi sử dụng dữ liệu
- Để cung cấp Dịch vụ: xác thực, phiên dịch thực tế và câu trả lời AI, thực thi kế hoạch, cập nhật tự động (thực hiện hợp đồng).
- Để xử lý thanh toán và ngăn chặn gian lận (thực hiện hợp đồng; lợi ích chính đáng; các nghĩa vụ pháp lý).
- Để trả lời các yêu cầu hỗ trợ (thực hiện hợp đồng; lợi ích chính đáng).
- To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
- Để gửi các thông báo dịch vụ chẳng hạn như biên lai, thông báo gia hạn và bảo mật (thực hiện hợp đồng; các nghĩa vụ pháp lý). Chúng tôi không gửi email tiếp thị mà không có sự đồng ý của bạn.
3. Những người chúng tôi chia sẻ dữ liệu với
We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.
We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).
4. Chuyển giao quốc tế
Các máy chủ của chúng tôi được lưu trữ tại European Union. Một số nhà cung cấp của chúng tôi xử lý dữ liệu tại United States và các quốc gia khác. Khi dữ liệu được chuyển giao quốc tế, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như EU Standard Contractual Clauses và, khi có thể, EU–US Data Privacy Framework.
5. Lưu giữ
- Tài khoản và dữ liệu sử dụng: được giữ trong khi tài khoản của bạn tồn tại. Khi bạn xóa tài khoản của mình, chúng tôi xóa hoặc làm ẩn nó trong vòng 30 ngày, trừ khi luật pháp yêu cầu lưu giữ lâu hơn.
- Hồ sơ thanh toán: được giữ theo yêu cầu của luật thuế và kế toán.
- Âm thanh và nội dung: không được lưu trữ bởi chúng tôi — xem Phần 1.
- Email hỗ trợ: được giữ tối đa 24 tháng sau khi yêu cầu được giải quyết.
6. Bảo mật
Tất cả lưu lượng được mã hóa khi truyền (TLS). Dữ liệu máy chủ được bảo vệ bằng các kiểm soát truy cập và nguyên tắc đặc quyền tối thiểu; các mật khẩu được băm; dữ liệu thanh toán được xử lý bởi nhà cung cấp thanh toán PCI-DSS Level 1. Không có hệ thống nào hoàn toàn an toàn — nếu vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo yêu cầu của pháp luật.
7. Quyền của bạn
Tùy thuộc vào nơi bạn sống (bao gồm theo GDPR và các luật tương tự), bạn có quyền truy cập, sửa chữa, xuất, hạn chế, phản đối việc xử lý và xóa dữ liệu cá nhân của bạn, cũng như rút lại sự đồng ý khi xử lý dựa trên sự đồng ý. Bạn có thể thực hiện các quyền này bằng cách gửi email support@hirecue.ai từ email tài khoản của bạn; việc xóa tài khoản cũng có thể được yêu cầu từ cổng thông tin tài khoản và được hoàn tất trong vòng 30 ngày. Bạn cũng có quyền nộp đơn khiếu nại đến cơ quan bảo vệ dữ liệu địa phương của bạn.
8. Trẻ em
Dịch vụ này không được hướng đến trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của chúng. Nếu bạn tin rằng một đứa trẻ đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa nó.
9. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi Dịch vụ phát triển. Để thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn (ví dụ như qua email hoặc trong ứng dụng) trước khi chúng có hiệu lực. Phiên bản hiện tại luôn có sẵn tại trang này, với ngày có hiệu lực của nó ở trên.
10. Liên hệ
Các câu hỏi và yêu cầu về bảo mật: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, tầng 9, Tòa nhà Nicolaou Pentadromos, Limassol 3312, Síp