Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса Startup Scope (далее – Сервис), расположенного по адресу startupscope.pro.

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый): Зиндрин Егор Сергеевич, ИНН: 510107093294 (далее – Оператор).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны – прекратите использование Сервиса.

2.1 Данные, которые вы предоставляете напрямую

• Адрес электронной почты – при регистрации и входе через email
• Имя и аватар – опционально, в настройках профиля
• Telegram ID и Telegram username – при подключении Telegram-бота
• Отзывы и оценки – текстовые комментарии и числовые оценки (1–5 звёзд)
• Текст собственных идей – при использовании функции «Своя идея» (тарифы Plus и Pro)
• Избранные гипотезы – список выбранных Пользователем гипотез

2.2 Данные, собираемые автоматически

• Технические данные – IP-адрес, тип браузера, операционная система
• Данные об использовании – посещённые страницы, время сессий, действия в Сервисе
• Cookies – для обеспечения работы Сервиса и аутентификации
• UTM-метки – при переходе по партнёрским ссылкам

2.3 Платёжные данные

Платёжные операции осуществляются через ООО НКО «ЮMoney» (бренд ЮКасса), ИНН 7750005725, лицензия Банка России № 3510-К. Реквизиты банковских карт Оператору не передаются и Оператором не хранятся.

Оператор получает от ЮКассы только следующую информацию о платеже: идентификатор операции, сумма, статус, тип платёжного метода (без номера карты), идентификатор сохранённого платёжного метода (для автопродления подписки). Email и сумма передаются ЮКассе для формирования чека.

• Исполнение договора – обработка данных, необходимая для оказания услуг по Публичной оферте
• Согласие субъекта – в части данных, не являющихся обязательными (отзывы, аватар, аналитика)
• Законный интерес – обеспечение безопасности, предотвращение злоупотреблений
• Законодательное требование – формирование чеков по ФЗ № 422-ФЗ (самозанятый)

5.1 Место хранения

Персональные данные хранятся на серверах Supabase (Supabase Inc., США). Передача данных за пределы РФ осуществляется на основании вашего согласия, выражаемого при регистрации.

5.2 Сроки хранения

• Данные аккаунта – в течение срока действия аккаунта + 3 года после удаления
• Данные об оплатах и идентификаторы платёжных методов – 5 лет (требования налогового законодательства)
• Отзывы и оценки – в течение срока действия аккаунта
• Технические логи – не более 90 дней
• Чеки НПД – 5 лет (ФЗ № 422-ФЗ)

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

Мы можем раскрыть данные по требованию государственных органов в случаях, предусмотренных законодательством РФ.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения неточных или неполных данных
• Потребовать удаления персональных данных («право на забвение»)
• Отозвать согласие на обработку данных в любое время. Согласие на получение информационной email-рассылки можно отозвать в разделе Настройки аккаунта (тогл «Email-рассылка»)
• Потребовать прекращения обработки данных

Для реализации прав направьте запрос на: [email protected]. Мы рассмотрим запрос в течение 30 дней.

Обратите внимание: данные о платежах и сохранённых платёжных методах хранятся в течение 5 лет в соответствии с требованиями налогового законодательства, и удаление возможно только по истечении этого срока.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор (rkn.gov.ru).

Сервис использует cookies для:

• Поддержания сессии аутентификации (Supabase Auth)
• Сохранения настроек интерфейса (например, состояние боковой панели)
• Технического обеспечения работы Сервиса (Cloudflare)
• Аналитики продукта (PostHog, обезличенно)

Вы можете отключить cookies в настройках браузера, однако это нарушит работу Сервиса (в частности, функцию входа).

• Шифрование данных при передаче (HTTPS/TLS)
• Хранение паролей в хешированном виде (Supabase Auth)
• Row-Level Security (RLS) на стороне базы данных
• Доступ к данным платежей и личного кабинета – только через защищённый API с проверкой токена
• Реквизиты карт не хранятся на стороне Сервиса (PCI DSS – на стороне ЮКассы)
• Регулярный аудит доступов и логов

Сервис предназначен для лиц, достигших 18 лет. Мы намеренно не собираем данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам данные – свяжитесь с нами для их удаления.

Мы можем обновлять Политику. При существенных изменениях уведомим вас по email или через интерфейс Сервиса. Продолжение использования Сервиса после уведомления означает согласие с обновлённой Политикой. Действующая редакция всегда доступна по адресу startupscope.pro/legal/privacy.