Політика конфіденційності

1. Контролер персональних даних

LURNI LTD, зареєстрована в Англії та Уельсі (номер компанії 16483590), є контролером персональних даних, які використовуються для роботи Lurni. Назва та знак Lurni зареєстровані в Управлінні інтелектуальної власності Великої Британії як торгова марка UK00004211235 (діє з 29 травня 2025 року, зареєстрована 22 серпня 2025 року). Зв’язок: hello@lurni.com. Ця політика охоплює вебсайт, мобільний застосунок, облікові записи та доступні навчальні послуги. Опис послуги тут не активує її та не змінює вашу підписку.

2. Дані вебсайту, пристрою та діагностики

Наші системи обробляють дані з’єднання та безпеки, зокрема IP-адресу, відомості про пристрій і браузер, ідентифікатори запитів та події доступу, щоб надавати послуги, запобігати зловживанням і досліджувати несправності. Необхідні файли cookie та сховище пристрою використовуються для входу, безпеки й налаштувань.

• Vercel Analytics і Speed Insights вимірюють відвідування вебсайту, взаємодію зі сторінками, приблизну країну, джерела переходів і продуктивність. Ми не використовуємо їх для відстеження вашого перегляду сторонніх сервісів.
• Моніторинг помилок, зокрема Sentry, де його ввімкнено, обробляє звіти про помилки, версії застосунку й ОС та діагностичні ідентифікатори. Деякі ідентифікатори можна пов’язати з обліковим записом або запитом; не всі діагностичні дані є анонімними.
• Ми не продаємо персональні дані та не використовуємо рекламні трекери. Дозволи на сповіщення, мікрофон і вибір фото потрібні для обраних вами функцій, а не реклами. Керувати дозволами можна в налаштуваннях операційної системи.

3. Дані списку очікування

Список очікування містить електронну адресу, яку ви добровільно надали, щоб приєднатися. Ми використовуємо її для погодженої мети списку очікування, зокрема інформації про запуск. Список зберігається один рік для історії запуску та підтвердження раніше обіцяного права на ранній доступ, якщо ви раніше не відкличете згоду або не попросите видалення. Ми не перетворюємо запис у списку на обліковий запис і не передаємо його постачальникам ШІ для нових функцій застосунку. Ви самі вирішуєте зареєструватися та бачите чинну політику під час реєстрації. Це оновлення політики не надсилає повідомлень учасникам списку.

4. Дані облікового запису, профілю та автентифікації

Для створення й захисту облікового запису ми обробляємо електронну адресу, ім’я, ідентифікатор запису, хеш пароля, якщо ви використовуєте пароль, записи перевірок і сесій, а також ваші рішення щодо політик і маркетингу. Профіль може містити необов’язкове фото, рідну мову та мову навчання, навчальні налаштування й інші відомості, які ви вирішили надати.

• Якщо ви обираєте вхід через Google або Apple, ми отримуємо ідентифікатор цього провайдера та доступні електронну адресу, ім’я або дані профілю. Apple може надати приватну ретрансляційну адресу. Ці відомості потрібні для автентифікації, керування записом і безпеки.
• Вхід через Google запитує лише дозволи openid, email і profile, а не Gmail, Drive, Calendar чи Contacts. Дані облікового запису Google не використовуються для реклами, перепродажу або навчання моделей ШІ. Використання даних Google API відповідає Google API Services User Data Policy, включно з вимогами Limited Use.
• Від’єднання провайдера входу не є видаленням облікового запису Lurni. Локальне біометричне розблокування, якщо використовується, обробляє ваш пристрій; ми не отримуємо шаблон відбитка пальця або обличчя.

5. Навчальні матеріали та штучний інтелект

Під час використання навчальних функцій ми обробляємо надіслані відповіді, записи голосу, транскрипції, словник, нотатки, запитання й розмови, а також створені пояснення, відгуки, оцінки та прогрес. Ці записи дають змогу користуватися функцією та повертатися до навчання. Не додавайте у вправи й чати чутливу особисту інформацію про себе або інших.

• OpenAI обробляє надісланий текст, а для відповідних голосових функцій — аудіо, щоб створювати транскрипції, пояснення та відгуки ШІ. Microsoft Azure Speech обробляє аудіо й еталонний текст для оцінювання мовлення та вимови. Вміст отримують лише провайдери, потрібні для обраної вами функції.
• Голосові функції реального часу, де доступні, також використовують LiveKit для передавання сесій. Аудіозапис і збережена транскрипція або відгук — окремі записи, строки зберігання яких можуть відрізнятися.
• Навчальний ШІ може помилятися. Оцінки та відгуки допомагають навчанню; вони не є рішенням щодо працевлаштування або професійною кваліфікацією. Ми не використовуємо відповіді на уроках для автоматизованих рішень із юридичними або подібними істотними наслідками для вас.
• Для цих функцій ми використовуємо корпоративні/API-сервіси провайдерів, а не загальнодоступні чат-акаунти. Ми не продаємо навчальний вміст і не надсилаємо його навмисно для навчання моделей ШІ загального призначення. Умови провайдерів щодо обробки, безпеки та зберігання залишаються застосовними; це не обіцянка, що кожен провайдер нічого не зберігає.

6. Підписки, підтримка та сповіщення

Для покупок ми обробляємо пов’язані з обліковим записом ідентифікатори транзакцій і підписок, продукти, ціни й валюту, статус оплати, поновлення, повернення коштів та права доступу. Платіжні реквізити покупок у застосунку обробляє Apple або Google; RevenueCat допомагає перевіряти та керувати станом підписки. Stripe обробляє підтримувані платежі на вебсайті. У цих процесах ми не отримуємо повний номер вашої платіжної картки.

• Ми зберігаємо надіслані вами звернення до підтримки та записи, необхідні для їх вирішення. Платіжні провайдери можуть зберігати власні записи відповідно до своїх політик і законних обов’язків.
• Повідомлення про обліковий запис, безпеку та послуги використовують його контактні дані. Необов’язкові push-сповіщення використовують токен пристрою, Expo та служби доставки Apple/Google. Для маркетингу потрібен окремий належний дозвіл; від нього можна відписатися. Прийняття цієї політики не є загальною згодою на маркетинг.

7. Цілі та правові підстави обробки

• Договір: надання облікового запису, навчальних функцій, підписки та підтримки, які ви запитуєте.
• Законні інтереси: безпека й надійність Lurni, запобігання шахрайству та зловживанням, дослідження несправностей і адміністрування раніше обіцяних переваг, з урахуванням ваших прав.
• Законні обов’язки: зберігання необхідних фінансових записів і відповіді на законні вимоги.
• Згода: список очікування, необов’язковий маркетинг або інша обробка, для якої ми окремо запитуємо згоду. Її можна відкликати без впливу на попередню законну обробку. Дозвіл пристрою не є загальною згодою на непов’язані цілі.

Якщо дані потрібні для запитаної функції, а ви вирішили їх не надавати, ця функція може не працювати. Оновлення повідомлення не створює згоду та не змінює збережену історію прийняття політик.

8. Технічна інфраструктура та постачальники послуг

Уповноважені працівники й постачальники послуг отримують лише доступ, необхідний для своєї ролі. Інфраструктура включає Render і Vercel (хостинг), Neon (база даних), Upstash (черги/кеш), Cloudflare (зберігання й доставка медіа та тимчасових записів), Resend (електронна пошта) і Sentry (діагностика). Провайдери окремих функцій — OpenAI, Microsoft Azure Speech і, де використовується, LiveKit; платіжні провайдери та служби сповіщень описані вище. Ми можемо розкрити необхідні дані професійним радникам, органам влади на законну вимогу або правонаступнику при передачі бізнесу з належними гарантіями. Ми не продаємо персональні дані.

9. Зберігання даних і видалення облікового запису

Ми зберігаємо дані облікового запису й навчання, доки вони потрібні для вашого запису та навчальної історії. Видалення можна запитати в застосунку або за посиланням на цій сторінці. Видалення запису та скасування підписки Apple, Google чи Stripe — окремі дії; щоб зупинити майбутні поновлення, керуйте підпискою у відповідного провайдера.

• Процес видалення пропонує негайне видалення або, за вашим вибором, 30-денний період відновлення. Протягом цього періоду доступ обмежено, і запис можна відновити до остаточного видалення. Негайне видалення не передбачає такого періоду.
• Запитання до Ask AI в уроках і відповіді ШІ зашифровані та зберігаються 30 днів від моменту надсилання кожного повідомлення, після чого видаляються. У разі видалення облікового запису вони видаляються раніше.
• Тимчасові завантажені аудіозаписи уроків плануються до видалення після обробки; для збоїв діють повторні спроби й очищення. Це не видаляє автоматично збережену транскрипцію, відгук або навчальний запис. Аудіо реального часу й тимчасові згенеровані відповіді обробляються відповідно до життєвого циклу сесії та очищення функції.
• Видалення прибирає пов’язаний з обліковим записом вміст із необхідними винятками. Фінансові дані, докази для спорів, запобігання шахрайству, безпеки й дотримання закону можуть зберігатися протягом законного строку або доки потрібні для конкретної вимоги чи мети безпеки. Доступ до них обмежується, а використання для навчання або маркетингу припиняється.
• Очищення сховища через чергу та закінчення строку обмежених резервних копій можуть тривати довше, ніж видалення основного запису. Дані підтримки й операцій зберігаються лише для зазначеної мети та відповідних законних потреб. Запитайте нас про критерії для конкретного запису. Строк зберігання списку очікування описано окремо вище.

10. Права у сфері захисту даних

Залежно від застосовного права ви можете вимагати доступу, виправлення, видалення, обмеження або перенесення даних, заперечувати проти обробки на підставі законних інтересів та відкликати згоду, де вона застосовується. Існують законні винятки: наприклад, видалення облікового запису не обов’язково видаляє рахунок, який потрібно зберігати за законом.

Напишіть на hello@lurni.com. Нам може знадобитися перевірка вашої особи. Зазвичай ми відповідаємо протягом одного календарного місяця; якщо потрібне законне продовження, пояснюємо його в цей строк. Ви можете подати скаргу до UK Information Commissioner’s Office (ico.org.uk) або органу захисту даних вашої країни ЄС/ЄЕЗ.

11. Міжнародна передача даних

Основна база даних розміщена у Франкфурті, Німеччина. Деякі провайдери працюють глобально й можуть обробляти дані за межами Великої Британії/ЄЕЗ, зокрема у США. Ми не обіцяємо, що всі дані залишаються в ЄС. Для обмежених міжнародних передач потрібне застосовне рішення про адекватність або належні гарантії, зокрема Standard Contractual Clauses та UK Addendum/IDTA, де необхідно. Інформацію про гарантії для конкретного провайдера й функції можна запитати за адресою hello@lurni.com.

12. Вікові вимоги

Lurni призначена для людей від 16 років. Якщо ви вважаєте, що особа молодша за 16 років надала персональні дані, повідомте hello@lurni.com, щоб ми могли перевірити це й ужити належних заходів.

13. Інформаційна безпека

Ми використовуємо зашифровані з’єднання, контроль доступу, хешування паролів, захищені сесійні дані та шифрування чутливих збережених полів. Доступ мають лише уповноважені системи й люди з операційною потребою. Жодна система не позбавлена ризику; не передавайте пароль або коди підтвердження.

14. Зміни до Політики конфіденційності

Чинна датована політика доступна на вебсайті та в застосунку. Це оновлення окремо пояснює обробку в застосунку й список очікування; воно не створює облікових записів зі списку, не змінює функції чи підписки, не надсилає листів-сповіщень і не вимагає від наявних користувачів приймати новий екран лише через зміну повідомлення.

Наше попереднє зобов’язання повідомляти учасників списку очікування електронною поштою щонайменше за 14 днів до істотних змін обробки їхніх даних списку залишається чинним. Це оновлення не вводить такої зміни. Для майбутнього використання, яке потребує окремого повідомлення чи згоди, це необхідно забезпечити до його початку; сама публікація не є згодою.

15. Контактні дані

Із запитаннями про конфіденційність, скаргами або запитами щодо даних звертайтеся до LURNI LTD: hello@lurni.com.