Политика конфиденциальности

1. Контролёр данных

Контролёром является Foundster Corporate Services FZCO, IFZA Business Park – DDP, Building A1, Dubai Silicon Oasis, ОАЭ. Лицензия № 41494, выданная Dubai Integrated Economic Zones Authority (DIEZ). Контакт: support@foundster.com.

2. Категории обрабатываемых данных

• Идентификация и контакты: имя, e-mail, телефон, гражданство, страна проживания.
• Onboarding и KYC: скан паспорта, Emirates ID, подтверждение адреса, образцы подписи, бенефициары — обязательно по правилам ОАЭ AML/KYC.
• Учётная запись и использование: логин (хешированный), метаданные устройства/браузера, IP-адрес, посещённые страницы, действия в CompanyCockpit.
• Платёжные данные: обрабатывает Stripe; Foundster не хранит полные номера карт.
• Affiliate/трекинг: click ID, cookies атрибуции, события конверсии.
• Добровольный контент: информация в чатах с Foundster AI, e-mail и контактных формах.

3. Цели и правовые основания

• Предоставление Сервисов — исполнение договора.
• Соблюдение законодательных обязанностей (AML/CFT, налоги, реестр) — правовая обязанность.
• Улучшение платформы, предотвращение мошенничества и безопасность — законный интерес.
• Транзакционные и (с согласия) маркетинговые сообщения — согласие.
• Партнёрская программа — исполнение договора и законный интерес.

3a. Инструмент Tax Check (foundster.com/tax-check)

Tax Check — бесплатный анонимный инструмент, который создаёт персонализированный предварительный анализ налогов при переезде в ОАЭ. Поток данных отличается от остальных сервисов:

• Ответы формы и необязательные примечания: очищаются, обрабатываются серверным детерминированным движком и отправляются в OpenAI API для локализованного объяснения. Foundster не хранит сырые поля формы. В API-запросе отключено хранение состояния приложения; OpenAI по умолчанию не обучает модели на данных API и может хранить журналы abuse monitoring до 30 дней. Правовая основа: ст. 6(1)(b) GDPR / PDPL ст. 5(2).
• Сгенерированный отчёт: хранится в нашей базе под HMAC-подписанным токеном до 30 минут до разблокировки. После неё отчёт доступен для повторной отправки e-mail не более 60 минут, затем удаляется.
• Хранилище сессии браузера: тизер и открытый отчёт могут временно сохраняться на вашем устройстве для восстановления после обновления страницы. Имя и e-mail туда не входят; запись исчезает с окончанием сессии вкладки.
• E-mail и имя (только после явной отправки формы): сохраняются для доставки отчёта и — если вы поставили опциональную галочку маркетинга — для редких новостей Foundster. Правовая основа: согласие (ст. 6(1)(a) GDPR / PDPL ст. 4(1)).
• Псевдонимизированный IP-ключ: полученное с секретным ключом значение HMAC-SHA-256 хранится не более 24 часов для дневного лимита (3 проверки на IP). Сырой IP не записывается в таблицу лимитов.
• Маркетинговые follow-up: только при согласии. Максимум 3 письма. Одна кликом отписка в каждом.
• Право на удаление: пишите на support@foundster.com — удаляем Tax Check Lead в течение 30 дней.

4. Cookies, локальное хранилище и трекинг

Мы используем строго необходимые cookies для аутентификации, языковых настроек, партнёрской атрибуции и сессии мастера заказов. Они освобождены от требования согласия (Преамбула 30 GDPR / ст. 5(3) предложение 2 Директивы ePrivacy), поскольку сайт без них не работает.

С вашего явного согласия мы дополнительно загружаем Google Analytics 4 (управляется Google Ireland Ltd. как совместный контролёр / Google LLC), чтобы понимать агрегированное использование foundster.com. Аналитика работает в Google Consent Mode v2 с состоянием по умолчанию `denied` — ни один запрос Analytics не покидает ваш браузер, пока вы не нажмёте «Принять» в баннере. IP анонимизируется (`anonymize_ip`), Google Signals и рекламная персонализация отключены. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR / ст. 4(1) PDPL). Вы можете отозвать согласие в любой момент через Настройки cookie в подвале или очистив cookies в браузере.

• `foundster_consent_v2` (необходимый, ставим мы) — хранит ваш выбор (`granted` / `denied`); 12 месяцев.
• `_ga` (аналитика, только после согласия) — различает пользователей для Google Analytics; 24 месяца.
• `_ga_<container-id>` (аналитика, только после согласия) — состояние сессии Google Analytics; 24 месяца.
• Локальное хранилище — язык, партнёрская атрибуция (365 дней), черновик мастера заказов. Третьи лица это хранилище не читают.

5. Получатели и обработчики

• Stripe — платёжная обработка (Ирландия/США).
• OpenAI Ireland Ltd. / аффилированные компании OpenAI (API) — текстовый анализ и нарратор Tax Check; данные API по умолчанию не используются для обучения.
• Google AI / Google Cloud (Gemini API) — OCR паспорта и анализ качества изображений документов, не нарратор Tax Check.
• Google Ireland Ltd. / Google LLC — Google Analytics 4 (Ирландия/США), только после вашего согласия на аналитику.
• Mailgun (Sinch) — транзакционная доставка e-mail (Ирландия/США) для отчётов Tax Check и подтверждений заказов.
• Railway Corporation — хостинг и деплой (США).
• Инструменты поддержки по договорам обработки.
• Мы не продаём ваши персональные данные.

6. Международная передача данных

Данные могут обрабатываться вне ОАЭ (особенно ЕС/США). При передачах опираемся на Стандартные договорные положения, решения об адекватности или — согласно ст. 22 PDPL — равноценные гарантии. Копия гарантий доступна по запросу.

7. Срок хранения

Мы храним данные только в течение срока, необходимого для целей и соблюдения требований ОАЭ (обычно до 5 лет после завершения деловых отношений).

8. Ваши права

По PDPL и (где применимо) GDPR у вас есть права: доступ, исправление, удаление, ограничение, возражение, отзыв согласия и переносимость. Вы можете обратиться в UAE Data Office или местный надзорный орган. Запросы: support@foundster.com.

9. Безопасность

Применяем технические и организационные меры: TLS 1.3, AES-256, ролевой доступ, аудит-логи, принцип наименьших привилегий.

10. Изменения политики

Мы обновляем политику при изменении практик обработки. Существенные изменения сообщаются по e-mail или внутри приложения.