Политика конфиденциальности

1. Контролёр данных

Контролёром является Foundster Corporate Services FZCO, IFZA Business Park – DDP, Building A1, Dubai Silicon Oasis, ОАЭ. Лицензия № 41494, выданная Dubai Integrated Economic Zones Authority (DIEZ). Контакт: support@foundster.com.

2. Категории обрабатываемых данных

• Идентификация и контакты: имя, e-mail, телефон, гражданство, страна проживания.
• Onboarding и KYC: скан паспорта, Emirates ID, подтверждение адреса, образцы подписи, бенефициары — обязательно по правилам ОАЭ AML/KYC.
• Учётная запись и использование: логин (хешированный), метаданные устройства/браузера, IP-адрес, посещённые страницы, действия в CompanyCockpit.
• Платёжные данные: обрабатывает Stripe; Foundster не хранит полные номера карт.
• Affiliate/трекинг: click ID, cookies атрибуции, события конверсии.
• Добровольный контент: информация в чатах с Foundster AI, e-mail и контактных формах.

3. Цели и правовые основания

• Предоставление Сервисов — исполнение договора.
• Соблюдение законодательных обязанностей (AML/CFT, налоги, реестр) — правовая обязанность.
• Улучшение платформы, предотвращение мошенничества и безопасность — законный интерес.
• Транзакционные и (с согласия) маркетинговые сообщения — согласие.
• Партнёрская программа — исполнение договора и законный интерес.

4. Cookies, локальное хранилище и трекинг

Мы используем строго необходимые cookies для аутентификации, языка и атрибуции партнёров (365 дней). Для аналитических cookies запрашиваем согласие, когда это требует закон. Cookies можно удалить в настройках браузера.

5. Получатели и обработчики

• Stripe — платёжная обработка (Ирландия/США).
• Google Cloud / Google AI (Gemini API) — AI-ассистент и инфраструктура (Бельгия/США).
• Replit, Inc. — хостинг (США).
• Сервисы рассылки и поддержки по договорам обработки.
• Мы не продаём ваши персональные данные.

6. Международная передача данных

Данные могут обрабатываться вне ОАЭ (особенно ЕС/США). При передачах опираемся на Стандартные договорные положения, решения об адекватности или — согласно ст. 22 PDPL — равноценные гарантии. Копия гарантий доступна по запросу.

7. Срок хранения

Мы храним данные только в течение срока, необходимого для целей и соблюдения требований ОАЭ (обычно до 5 лет после завершения деловых отношений).

8. Ваши права

По PDPL и (где применимо) GDPR у вас есть права: доступ, исправление, удаление, ограничение, возражение, отзыв согласия и переносимость. Вы можете обратиться в UAE Data Office или местный надзорный орган. Запросы: support@foundster.com.

9. Безопасность

Применяем технические и организационные меры: TLS 1.3, AES-256, ролевой доступ, аудит-логи, принцип наименьших привилегий.

10. Изменения политики

Мы обновляем политику при изменении практик обработки. Существенные изменения сообщаются по e-mail или внутри приложения.