1. Про Lurni
Lurni керується компанією LURNI AI LIMITED, приватною компанією з обмеженою відповідальністю, зареєстрованою в Англії та Уельсі (номер компанії 16483590, інкорпорована 29 травня 2025 року). Назва та знак Lurni зареєстровані в Управлінні інтелектуальної власності Великої Британії як торгова марка UK00004211235 (діє з 29 травня 2025, зареєстрована 22 серпня 2025). Контакт: hello@lurni.ai. Хостинг: Vercel, обслуговується з edge-вузлів у ЄС.
2. Коли ви переглядаєте сайт
Ми використовуємо Vercel Analytics та Vercel Speed Insights для збору агрегованих анонімних метрик: загальну кількість відвідувачів, перегляди сторінок, країну (не місто чи IP), реферер, час на сторінці та Web Vitals (LCP / INP / CLS). Ми НЕ бачимо вашу IP-адресу, ідентифікатори чи історію переглядів за межами Lurni. Cookies не встановлюються. Це дозволено за винятком для строго необхідної / агрегованої статистики у Великій Британії (PECR) та ЄС (ePrivacy).
Ми також фіксуємо анонімні власні події під час вашої взаємодії з сайтом — кліки на кнопки «Get Started» / «Get Early Access», глибину прокручування, кліки «View More» на картках кар’єр та взаємодію з формою списку очікування. Жодних персональних ідентифікаторів не додається. Ці події надходять у ту саму панель Vercel, що й метрики вище.
3. Коли ви надсилаєте форму списку очікування
Ми збираємо вашу email-адресу, дату надсилання та позначку у необов’язковому полі «зацікавленість у кар’єрі». Правова підстава: ваша згода (ви надіслали форму). Мета: повідомити вас про запуск Lurni та надсилати релевантні оновлення продукту. Зберігання: до моменту, коли ви попросите видалити дані, або 3 роки з вашої останньої взаємодії з нами — залежно від того, що настане раніше.
4. Коли ви реєструєтеся або входите через Google
Коли ви обираєте Google як спосіб входу, Lurni отримує обмежений набір даних від Google для створення або розпізнавання вашого акаунта Lurni.
- Ваша підтверджена email-адреса — використовується для створення або ідентифікації вашого акаунта Lurni.
- Базова інформація профілю (ім’я та, якщо доступно, фото профілю) — відображається в застосунку, щоб ви могли легко впізнати свій акаунт.
- Стабільний ідентифікатор Google-акаунта (значення «sub») — зберігається для розпізнавання вас під час наступних входів; вважається чутливими обліковими даними, ніколи не відображається публічно та не передається третім сторонам.
Ми запитуємо лише мінімальні OAuth-дозволи Google, необхідні для входу (openid, email, profile).
Ми НЕ запитуємо доступ до Google Drive, Calendar, Gmail, Contacts чи будь-яких інших сервісів Google. Дані Google використовуються виключно для автентифікації, керування акаунтом та забезпечення безпеки акаунта.
Ми НЕ використовуємо дані Google для реклами, профілювання, перепродажу аналітики або навчання AI-моделей.
Дані, отримані від Google, зберігаються у зашифрованому вигляді (AES-256-GCM) у нашій базі даних у ЄС (Франкфурт, Німеччина); ваше ім’я та email додатково захищені envelope encryption, а Google-ідентифікатор зберігається у формі, яку неможливо відновити без ключів шифрування.
Доступ до даних акаунта мають лише авторизовані внутрішні системи та співробітники виключно за операційної необхідності.
Ми НЕ продаємо та не передаємо дані користувачів Google рекламодавцям або стороннім організаціям. Єдиний субпроцесор для даних, пов’язаних із Google, — Resend (ЄС), який використовується лише для надсилання транзакційних листів (welcome-листи, сповіщення про вхід та повідомлення безпеки).
Дані Google видаляються протягом 30 днів після видалення вашого акаунта Lurni.
Відключення Google від вашого акаунта Lurni припиняє можливість входу через Google, але не видаляє сам акаунт Lurni, якщо ви окремо не запросите його видалення.
Використання Lurni даних, отриманих через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.
5. Що ми НЕ збираємо
- Ми НЕ використовуємо cookies для відстеження.
- Ми НЕ передаємо ваші дані рекламним платформам (Meta, Google тощо) на цьому етапі. Ми оновимо цю політику ТА запитаємо вашу явну згоду через cookie-банер ПЕРЕД увімкненням будь-якого рекламного відстеження.
- Ми НЕ продаємо ваші дані.
- Ми НЕ використовуємо вашу електронну пошту для маркетингу продуктів інших компаній.
6. Ваші права (GDPR та UK GDPR)
Ви можете в будь-який момент:
- Отримати доступ до даних, які ми зберігаємо про вас.
- Виправити неточні дані.
- Видалити ваші дані (право бути забутим).
- Заперечити проти обробки або обмежити обробку.
- Перенести ваші дані до іншого сервісу у машиночитаному форматі.
- Відкликати згоду в будь-який час (де згода є правовою підставою).
- Подати скаргу до місцевого органу захисту даних (ICO у Великій Британії; відповідний DPA у вашій країні-члені ЄС).
Щоб скористатися будь-яким із цих прав, напишіть на hello@lurni.ai. Ми відповімо протягом 30 днів.
7. Міжнародна передача даних
Vercel обробляє дані переважно в ЄС, але може маршрутизувати через інфраструктуру США для глобальної edge-доставки. Така передача врегульована Угодою про обробку даних Vercel та Стандартними договірними положеннями (SCC). На цьому етапі дані не передаються жодному іншому процесору поза межами ЄС / Великої Британії.
8. Діти
Lurni призначений для користувачів віком від 16 років. Ми свідомо не збираємо персональні дані від осіб молодше 16 років. Якщо ви вважаєте, що особа молодше 16 років надала нам персональні дані, напишіть на hello@lurni.ai — і ми вживемо належних заходів для їх видалення.
9. Безпека
Усі дані передаються через HTTPS. Email-адреси, надіслані через форму, зберігаються на бекенді Lurni у зашифрованому сховищі з PII-конвертною шифровкою (AES-GCM на рівні полів, ключ відокремлений від сховища даних). Ми дотримуємося індустріальних стандартів безпеки, зокрема HSTS preload, Content Security Policy з nonce на запит, suvoroї referrer-політики, сучасних HTTP-заголовків безпеки (Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy, Permissions-Policy), і відмовляємося від серверної оптимізації SVG-завантажень, щоб запобігти XSS-векторам.
10. Зміни в цій політиці
Ми можемо оновлювати цю політику в міру розвитку Lurni. Нова дата набуття чинності буде розміщена вгорі сторінки. Про істотні зміни (нові процесори, нові категорії даних, нові партнери з обміну даними) ми повідомимо підписників списку очікування електронною поштою щонайменше за 14 днів до набуття змінами чинності.
11. Контакти
Запитання, скарги, запити щодо даних: hello@lurni.ai.