隐私政策
2026年3月15日
您的隐私对我们非常重要。本隐私政策说明了当您使用我们的应用程序、网站及相关服务（统称为"服务"）时，Subcue（"我们"）如何收集、使用、共享和保护您的个人信息。使用我们的服务即表示您同意本政策所述的做法。
1. 我们收集的信息
您提供的信息
- 账户信息： 创建账户时的姓名、电子邮件地址和密码。
- 付款信息： 通过微信支付或支付宝安全处理的账单详情。我们不存储您的完整支付凭证。
- 简历数据： 您上传用于个性化答案生成的简历，以加密方式静态存储。
- 面试数据： 您使用服务期间生成的转录条目和会话元数据。
- 通讯内容： 您发送给我们支持团队的消息。
自动收集的信息
- 使用数据： 功能使用模式、会话频率和交互指标。
- 设备信息： macOS 版本、设备型号和应用版本。
- 日志数据： 访问我们网站时的 IP 地址、浏览器类型、引荐页面和访问时间戳。
来自第三方的信息
- OAuth 提供商： 当您通过微信或抖音登录时，我们会从认证提供商处获取您的昵称、头像和账号标识符（open_id / union_id）。
2. 我们如何使用您的信息
我们使用收集的信息来：
- 提供、维护和改进服务；
- 根据您的简历和面试上下文生成实时 AI 答案建议；
- 处理付款和管理您的订阅；
- 提供客户支持并回应您的咨询；
- 分析使用模式以改进产品功能和用户体验；
- 检测、预防和解决欺诈、滥用或安全问题；
- 发送交易性通讯（如账户验证、账单通知）。
3. 音频数据处理
Subcue 使用 ScreenCaptureKit 和 AVAudioEngine 在您的 Mac 上本地捕获系统音频和麦克风输入。这些音频数据：
- 实时处理，使用 Apple Speech 框架在设备端进行语音转文字；
- 临时传输 至我们的服务器用于 AI 答案生成——处理后音频不会持久存储；
- 绝不共享 给第三方用于广告或营销目的。
从音频生成的转录文本可能会被存储，以提供面试历史记录、绩效分析和基于简历的未来会话上下文等功能。您可以随时在应用内删除您的转录数据。
4. 我们如何共享您的信息
我们不会出售您的个人信息。我们可能会在以下情况下共享信息：
- 服务提供商： 协助运营我们服务的第三方供应商（如 Cloudflare 提供托管服务、Stripe 提供支付处理、OpenAI 提供 AI 生成服务）。这些提供商有合同义务保护您的数据。
- 法律合规： 当法律、法规、法律程序或政府要求需要时。
- 业务转让： 在合并、收购或资产出售的情况下，您的信息可能会被转移给收购方。
- 经您同意： 当您明确授权我们与第三方共享信息时。
5. 数据安全
我们采取商业上合理的安全措施来保护您的信息，包括传输加密（TLS）和静态加密、使用 JWT 令牌的安全认证以及访问控制。但是，没有任何电子存储或传输方式是 100% 安全的，我们无法保证绝对安全。
6. 数据保留
只要您的账户处于活跃状态或为提供服务所需，我们就会保留您的个人信息。账户删除后，我们将在 30 天内删除您的个人数据，但法律要求保留或出于合法商业目的（如欺诈预防、争议解决）需要保留的除外。匿名化、聚合的数据可能会无限期保留。
7. 您的权利
根据您所在的司法管辖区，您可能有权：
- 访问我们持有的关于您的个人信息；
- 要求更正不准确的数据；
- 要求删除您的个人数据；
- 反对或限制某些处理活动；
- 要求数据可携带性；
- 在基于同意进行处理的情况下撤回同意。
如需行使上述任何权利，请通过 contact@subcue.app 与我们联系。
8. Cookie 和跟踪
我们的网站使用必要的 Cookie 来维护会话状态和偏好设置。我们不使用第三方广告 Cookie。您可以配置浏览器拒绝 Cookie，但某些网站功能可能无法正常运行。
9. 地区保护
加利福尼亚州（CCPA）： 加利福尼亚州居民有权了解收集了哪些个人信息、要求删除以及选择退出个人信息出售。我们不出售个人信息。
欧盟（GDPR）： 如果您位于欧盟/欧洲经济区，我们在同意、合同履行和合法利益等合法基础上处理您的数据。您有权向当地数据保护机构投诉。
国际传输： 您的数据可能会在美国和我们服务提供商运营的其他国家进行处理。我们确保跨境数据传输有适当的保障措施。
10. 儿童隐私
服务不面向 16 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人数据，请与我们联系，我们将立即删除。
11. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过在网站上发布更新后的政策并更新上方的"最后更新"日期来通知您重大变更。变更生效后继续使用服务即表示您接受修订后的政策。
12. 联系我们
如果您对本隐私政策有任何疑问或顾虑，请通过 contact@subcue.app 与我们联系。