1. О Lurni
Lurni управляется компанией LURNI AI LIMITED, частной компанией с ограниченной ответственностью, зарегистрированной в Англии и Уэльсе (номер компании 16483590, инкорпорирована 29 мая 2025 года). Название и знак Lurni зарегистрированы в Управлении интеллектуальной собственности Великобритании как товарный знак UK00004211235 (действует с 29 мая 2025, зарегистрирован 22 августа 2025). Контакт: hello@lurni.ai. Хостинг: Vercel, обслуживается с edge-узлов в ЕС.
2. Когда вы просматриваете сайт
Мы используем Vercel Analytics и Vercel Speed Insights для сбора агрегированных анонимных метрик: общее число посетителей, просмотры страниц, страну (не город и не IP), реферер, время на странице и Web Vitals (LCP / INP / CLS). Мы НЕ видим ваш IP-адрес, идентификаторы или историю просмотров за пределами Lurni. Cookies не устанавливаются. Это разрешено в рамках исключения для строго необходимой / агрегированной статистики в Великобритании (PECR) и ЕС (ePrivacy).
Мы также фиксируем анонимные собственные события при вашем взаимодействии с сайтом — клики по кнопкам «Get Started» / «Get Early Access», глубину прокрутки, клики «View More» на карточках карьер и взаимодействие с формой листа ожидания. Никакие персональные идентификаторы не прикрепляются. Эти события поступают в ту же панель Vercel, что и метрики выше.
3. Когда вы отправляете форму листа ожидания
Мы собираем введённый вами email, дату отправки и отметку в необязательном чекбоксе «интерес к карьере». Правовое основание: ваше согласие (вы отправили форму). Цель: уведомить вас о запуске Lurni и присылать релевантные обновления продукта. Срок хранения: до момента, когда вы попросите удалить данные, либо 3 года с момента вашего последнего взаимодействия с нами — в зависимости от того, что наступит раньше.
4. Когда вы регистрируетесь или входите через Google
Когда вы выбираете Google как способ входа, Lurni получает ограниченный набор данных от Google для создания или распознавания вашего аккаунта Lurni.
- Ваш подтверждённый email-адрес — используется для создания или идентификации вашего аккаунта Lurni.
- Базовая информация профиля (имя и, если доступно, фото профиля) — отображается внутри приложения, чтобы вы могли легко узнать свой аккаунт.
- Стабильный идентификатор Google-аккаунта (значение «sub») — хранится для распознавания вас при последующих входах; считается чувствительным идентификатором, никогда не отображается публично и не передаётся третьим лицам.
Мы запрашиваем только минимальные OAuth-разрешения Google, необходимые для входа (openid, email, profile).
Мы НЕ запрашиваем доступ к Google Drive, Calendar, Gmail, Contacts или любым другим сервисам Google. Данные Google используются исключительно для аутентификации, управления аккаунтом и обеспечения безопасности аккаунта.
Мы НЕ используем данные Google для рекламы, профилирования, перепродажи аналитики или обучения AI-моделей.
Данные, полученные от Google, хранятся в зашифрованном виде (AES-256-GCM) в нашей базе данных в ЕС (Франкфурт, Германия); ваше имя и email дополнительно защищены envelope encryption, а Google-идентификатор хранится в форме, которую невозможно восстановить без ключей шифрования.
Доступ к данным аккаунта имеют только авторизованные внутренние системы и сотрудники исключительно при операционной необходимости.
Мы НЕ продаём и не передаём данные пользователей Google рекламодателям или сторонним организациям. Единственный субпроцессор для данных, связанных с Google, — Resend (ЕС), который используется только для отправки транзакционных писем (welcome-письма, уведомления о входе и уведомления безопасности).
Данные Google удаляются в течение 30 дней после удаления вашего аккаунта Lurni.
Отключение Google от вашего аккаунта Lurni прекращает возможность входа через Google, но не удаляет сам аккаунт Lurni, если вы отдельно не запросите его удаление.
Использование Lurni данных, полученных через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.
5. Что мы НЕ собираем
- Мы НЕ используем cookies для отслеживания.
- Мы НЕ передаём ваши данные рекламным платформам (Meta, Google и т. п.) на этом этапе. Мы обновим эту политику И запросим ваше явное согласие через cookie-баннер ПЕРЕД включением любого рекламного отслеживания.
- Мы НЕ продаём ваши данные.
- Мы НЕ используем вашу электронную почту для маркетинга продуктов других компаний.
6. Ваши права (GDPR и UK GDPR)
Вы можете в любой момент:
- Получить доступ к данным, которые мы храним о вас.
- Исправить неточные данные.
- Удалить ваши данные (право быть забытым).
- Возразить против обработки или ограничить обработку.
- Перенести ваши данные в другой сервис в машиночитаемом формате.
- Отозвать согласие в любое время (где согласие является правовым основанием).
- Подать жалобу в местный орган по защите данных (ICO в Великобритании; соответствующий DPA в вашей стране-члене ЕС).
Чтобы воспользоваться любым из этих прав, напишите на hello@lurni.ai. Мы ответим в течение 30 дней.
7. Международная передача данных
Vercel обрабатывает данные преимущественно в ЕС, но может маршрутизировать через инфраструктуру США для глобальной edge-доставки. Такая передача регулируется Соглашением об обработке данных Vercel и Стандартными договорными положениями (SCC). На текущем этапе данные не передаются никакому другому процессору за пределами ЕС / Великобритании.
8. Дети
Lurni предназначен для пользователей от 16 лет. Мы сознательно не собираем персональные данные от лиц младше 16 лет. Если вы считаете, что лицо младше 16 лет предоставило нам персональные данные, напишите на hello@lurni.ai — и мы примем надлежащие меры для их удаления.
9. Безопасность
Все данные передаются через HTTPS. Email-адреса, отправленные через форму, хранятся на бэкенде Lurni в зашифрованном хранилище с PII-конвертным шифрованием (AES-GCM на уровне полей, ключ отделён от хранилища данных). Мы соблюдаем индустриальные стандарты безопасности, в том числе HSTS preload, Content Security Policy с nonce на запрос, строгую referrer-политику, современные HTTP-заголовки безопасности (Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy, Permissions-Policy), и отказываемся от серверной оптимизации SVG-загрузок, чтобы предотвратить XSS-векторы.
10. Изменения в этой политике
Мы можем обновлять эту политику по мере развития Lurni. Новая дата вступления в силу будет размещена вверху страницы. О существенных изменениях (новые процессоры, новые категории данных, новые партнёры по обмену данными) мы уведомим подписчиков листа ожидания по электронной почте не менее чем за 14 дней до вступления изменений в силу.
11. Контакты
Вопросы, жалобы, запросы по данным: hello@lurni.ai.