Эта политика объясняет, какие персональные данные Startup Mastery собирает, когда вы пользуетесь Startup Mastery 3.0 (сайтом и платформой по этому адресу), зачем мы их используем, кто обрабатывает их по нашему поручению, как долго мы их храним и какие у вас есть права.
Платформой управляет BOBTECH LTD, a company registered in Cyprus (HE 495882), Archbishop Makarios III Ave 240, P. Lordos Center, Block B, Floor 2, Office 206, 3105 Limassol, Cyprus, trading as Startup Mastery, это контролёр ваших персональных данных («мы»). Связаться с нами можно в любое время по адресу igor@startup-mastery.com.
Это перевод. Если русская и английская версии расходятся, действует английская версия.
Что мы собираем
- Данные аккаунта: имя и фамилия, адрес электронной почты, страна, пароль (хранится только в виде одностороннего хеша, никогда в читаемом виде), ваши роли (основатель, ментор, инвестор) и данные профиля: фото, краткая биография и ссылки, которые вы добавили.
- Данные стартапа и пути: всё, что вы и ваша команда вводите на платформе, например описание стартапа, участники команды, исследование клиентов, бизнес-модель, планы, клиенты, юнит-экономика, рынки и комментарии к каждому шагу.
- Загруженные файлы: документы и изображения, которые вы загружаете, например презентации, резюме для инвесторов, меморандумы о взаимопонимании, письма о намерениях и картинки.
- Вход через Google: если вы выбираете «Войти через Google», Google передаёт нам ваше имя, адрес электронной почты и фото профиля. Мы не получаем ваш пароль Google и доступ к чему-либо ещё в вашем аккаунте Google.
- Сообщения нашей команде: то, что вы пишете в запросе о помощи, вместе с приложенными файлами.
- Разговоры с ИИ Co-CEO: вопросы, которые ваша команда задаёт ИИ Co-CEO, и его ответы хранятся в ветке вашего стартапа; с каждым вопросом мы отправляем нашему ИИ-агенту название, уровень, отрасль и страну стартапа и данные, сохранённые в текущем шаге, чтобы он мог ответить, а также имя, пол и характер, которые ваша команда дала ИИ Co-CEO, и язык интерфейса.
- Проверка уровня: когда ваша команда завершает уровень, данные, сохранённые в шагах этого уровня, отправляются ИИ Co-CEO, который проверяет их и может попросить доработать. Контакты ваших клиентов и покупателей не отправляются, только их число и неперсональные поля.
- Записи о согласии: какую версию Условий использования и этой политики вы приняли и когда, и просили ли вы присылать новости и приглашения Startup Mastery, со временем этого выбора.
- Технические данные: дата и время входа, ваши активные сеансы (устройство, IP-адрес, последний вход), записи нашего хостинг-провайдера о запросах к сайту (например, IP-адрес и тип браузера) и журнал доступа, описанный в разделе «Безопасность»; всё это нужно для безопасности и поиска неполадок.
Зачем мы их используем
- Чтобы создать и вести ваш аккаунт, впускать вас на платформу и сохранять вход.
- Чтобы предоставлять платформу: хранить данные вашего стартапа и пути, показывать их людям, с которыми вы работаете, и вести стартап по уровням.
- Чтобы связывать основателей с менторами, инвесторами и региональными менеджерами в пределах выбранной вами видимости.
- Чтобы отправлять письма, нужные для работы сервиса: подтверждение адреса, сброс пароля, приглашения и включённые вами уведомления.
- Чтобы отвечать на ваши запросы о помощи.
- Чтобы обеспечивать безопасность платформы, предотвращать злоупотребления и вести журнал административных действий.
Мы используем ваши данные, потому что это необходимо для предоставления сервиса, на который вы зарегистрировались, и в нашем законном интересе поддерживать безопасность и работу платформы. Там, где мы опираемся на ваше согласие, например для необязательных уведомлений, вы можете отозвать его в любое время в Настройках.
Кто видит ваш стартап
По умолчанию ваш стартап закрыт. Его данные видны активным участникам команды, менторам, которых вы пригласили и которые приняли приглашение, команде Startup Mastery и региональным менеджерам региона, к которому относится ваша программа, или тем, кому доступ дал администратор. Какие региональные менеджеры имеют доступ, видно в Настройках. Инвесторы и публика видят стартап, только если вы измените его видимость, и только в той мере, в какой позволяет эта настройка.
Данные, которые вы вводите о других людях
Основатели могут вводить персональные данные своих клиентов и контактов, например клиентов на уровне Gold и файл листа ожидания в подтверждении спроса. Для этих данных контролёр основатель, а мы обрабатываем их по его поручению по разделу «Данные, которые вы вводите о других людях» наших Условий использования, который является нашим соглашением об обработке данных с основателями.
Кто обрабатывает их по нашему поручению
Мы пользуемся услугами небольшого числа поставщиков, которые обрабатывают персональные данные только по нашим указаниям и только для работы платформы:
- Хостинг: Vercel Inc. обслуживает сайт и серверы приложения.
- База данных: Neon (Databricks, Inc.) хранит базу данных платформы.
- Хранение файлов: облачный провайдер хранит загруженные вами файлы, доступ к ним есть только у тех, кому их разрешено видеть.
- Доставка писем: провайдер рассылки отправляет письма, нужные для работы сервиса.
- Вход: Google, только если вы входите через Google.
- Карты: карта «Где мы есть» загружает изображения с серверов OpenStreetMap, которые при этом получают ваш IP-адрес.
- Листы ожидания: если вы встаёте в лист ожидания стартапа на его публичной странице, мы храним ваше имя и e-mail для этого стартапа, который может написать вам о запуске. Попросите стартап или нас удалить вас в любой момент.
- Мессенджеры, только если вы их выберете: если вы выберете «Продолжить в Telegram» или «Продолжить в WhatsApp», мы храним ваш логин Telegram или номер WhatsApp, пока вы его не удалите, и передаём его нашему ИИ-агенту, а ваш разговор с ИИ Co-CEO также идёт через Telegram или WhatsApp на их условиях.
- ИИ: сервис ИИ Co-CEO, который отвечает на вопросы вашей команды и готовит черновики шагов; он получает данные, описанные в пункте о разговорах с ИИ Co-CEO, и данные шагов, отправленные на проверку уровня, и использует их только для ответов и проверки.
- Аналитика, только после «Принять все»: Google Analytics 4 (Google Ireland Limited) и Vercel Web Analytics (Vercel Inc.), как описано в разделе о cookie.
- Платежи: Stripe обрабатывает платежи картой. Данные карты передаются напрямую в Stripe и никогда не попадают на наши серверы; мы получаем только статус платежа, сумму и последние цифры карты.
Безопасность
Простыми словами, вот как мы защищаем ваши идеи, документы и контакты:
- Зашифрованные соединения: каждая страница и каждый файл передаются по зашифрованному соединению (HTTPS), и браузерам указано не использовать ничего другого.
- Зашифрованное хранение: наши провайдеры шифруют базу данных и хранилище файлов. Файлы закрыты: к ним можно попасть только через платформу после проверки, кто запрашивает, и они всегда скачиваются как файлы.
- Двухфакторный вход для сотрудников: администраторы и региональные менеджеры входят по паролю и коду из приложения-аутентификатора, а их сеансы заканчиваются через 12 часов. Любой пользователь может включить двухфакторный вход в Настройках.
- Надёжные пароли: не меньше 10 символов; пароль, известный по утечкам данных, не принимается. Для проверки в сервис Pwned Passwords уходят только первые 5 символов одностороннего хеша пароля, никогда сам пароль.
- Журнал доступа: каждый раз, когда наша команда или региональный менеджер открывает закрытые данные стартапа, каждое скачивание из комнаты данных и каждое изменение двухфакторного входа записываются: кто, что и когда.
- Помеченные копии: на каждой странице PDF, скачанного инвестором или ментором, стоят его имя, e-mail и дата, так что по утёкшей копии видно, откуда она. Основатель получает уведомление, когда кто-то скачивает документ из комнаты данных.
- Защита от ботов: формы, которые создают аккаунт, выполняют вход, отправляют письмо или заявку, проверяет Cloudflare Turnstile (Cloudflare, Inc.): он смотрит на браузер, а не на вас, и не ставит отслеживающих cookie. Повторные попытки ограничены; для этого мы храним необратимый хеш IP-адреса, e-mail или аккаунта не дольше одного дня.
Передача данных в другие страны
Некоторые из этих поставщиков хранят или обрабатывают данные за пределами вашей страны, в том числе в США и Европейском союзе. Там, где этого требует закон, такая передача защищена гарантиями поставщиков, например стандартными договорными условиями Европейской комиссии.
Мы не продаём ваши данные
Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные и не используем их для рекламы. Мы передаём их только так, как описано в этой политике, или когда этого требует закон.
Как долго мы их храним
- Данные аккаунта, стартапа и пути и загруженные файлы: пока ваш аккаунт активен.
- Когда вы удаляете аккаунт (Настройки > Аккаунт, подтверждение словом DELETE): он сразу отключается, никто не может в него войти, и он исчезает из всех списков и публичных страниц, а через 30 дней плановая задача стирает ваше имя, адрес почты, телефон, ссылки, фото, пароль и профили. Если вы CEO стартапа, сначала вы передаёте роль CEO участнику команды или архивируете стартап. То, что построила ваша команда, остаётся у стартапа, а ваши комментарии и записи административных действий сохраняют событие, но показывают «Удалённый пользователь» вместо вашего имени.
- Сеансы входа заканчиваются через 30 дней (у администраторов и региональных менеджеров через 12 часов) или раньше, когда вы выходите или выбираете «Выйти везде» в Настройках.
- Резервные копии у провайдера базы данных перезаписываются в обычном порядке в течение 30 дней.
- Данные, которые мы обязаны хранить по закону, хранятся установленный законом срок, а затем удаляются.
Ваши права
Вы вправе получить доступ к персональным данным, которые мы о вас храним, исправить их, удалить, получить копию в переносимом виде, возразить против их использования или ограничить его и отозвать данное согласие. Большую часть данных вы можете исправить сами в профиле и настройках. По остальным вопросам пишите на igor@startup-mastery.com; мы отвечаем в течение 30 дней.
Наш надзорный орган: Уполномоченный по защите персональных данных Кипра (Commissioner for Personal Data Protection, dataprotection.gov.cy). Вы можете подать жалобу ему или органу по защите данных страны, где вы живёте.
Календарь
Календарь выключен, пока вы не включите его в Настройках, и только после согласия в нашей собственной панели. С Google Календарём Google просит разрешить нам создать и вести один отдельный календарь «Startup Mastery»; другие календари и события мы читать и менять не можем. Доступ, который даёт Google, мы храним в зашифрованном виде и используем только чтобы добавлять, обновлять и удалять сроки ваших задач. Со ссылкой на календарь мы создаём закрытый адрес, на который может подписаться любое приложение календаря; любой, у кого он есть, видит эти сроки, поэтому его можно сбросить в любое время. Выключение календаря удаляет наш календарь Google, отзывает и удаляет сохранённый доступ или сразу отключает ссылку. Каждое согласие, подключение и отключение записывается в журнал.
Безопасность
Пароли хранятся в виде односторонних хешей, соединения с платформой зашифрованы, сеансы хранятся в хешированном виде, а закрытые файлы отдаются только вошедшим пользователям, которым разрешено их видеть. Ни одна система не защищена полностью; если утечка затронет ваши данные, мы сообщим вам и органам власти, как требует закон.
Дети
Платформа предназначена для взрослых, которые строят компании. Чтобы создать аккаунт, вам должно быть не меньше 18 лет, и мы сознательно не собираем данные детей.
Изменения этой политики
Если мы изменим эту политику, мы опубликуем новую версию на этой странице с новой датой. О существенных изменениях мы заранее сообщим вошедшим пользователям на платформе или по почте.
Контакты
Вопросы и запросы о ваших данных: BOBTECH LTD, a company registered in Cyprus (HE 495882), Archbishop Makarios III Ave 240, P. Lordos Center, Block B, Floor 2, Office 206, 3105 Limassol, Cyprus, trading as Startup Mastery, igor@startup-mastery.com.