Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролером ваших персональных данных является Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Соединенные Штаты Америки.

По любым вопросам, касающимся настоящей политики или ваших данных, а также для осуществления своих прав пишите на адрес mail@unicornprivate.com.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для предоставления Приложения и Сайта и для выполнения наших юридических обязательств.

• Данные учетной записи (Sign in with Apple или Google Sign-In): уникальный идентификатор, присвоенный вам Apple или Google, ваш адрес электронной почты (в случае Apple это может быть частный адрес для пересылки) и ваше имя, если вы решите им поделиться. Мы никогда не получаем ваш пароль от Apple или Google. Кроме того, мы присваиваем вам код участника, который используется в качестве назначения платежа.
• Данные профиля: имя, фамилия, почтовый адрес и страна проживания, которые вы указываете в профиле. Мы используем их, чтобы применять правила вашей страны, готовить документы выбранных вами инвестиций и проводить проверки личности и противодействия отмыванию денег. После удаления аккаунта они хранятся в зашифрованных резервных копиях нашей базы данных не более 30 дней.
• Данные о членстве и платежах: ваш тариф подписки (ежемесячный или годовой), ее статус, даты начала, продления и окончания, а также идентификаторы транзакции магазина (например, идентификатор заказа Google Play, защищенная форма токена покупки или идентификатор транзакции App Store). Подписки оплачиваются через Apple или Google: мы не получаем данные вашей карты. По инвестициям, оплаченным банковским переводом, мы получаем сведения, которые банки прикладывают к переводу (например, имя плательщика, счет, сумму и назначение платежа); по инвестициям, оплаченным в криптовалюте, мы получаем адрес отправителя и идентификатор транзакции, которые также видны в публичном блокчейне.
• Инвестиционные обязательства и заявления: выбранная вами компания, сумма, назначение платежа, статус обязательства, дата и время, а также подтвержденные вами заявления (например, о том, что вы являетесь квалифицированным или аккредитованным инвестором и ознакомились с рисками) с указанием принятой вами версии текста.
• Анкета аккредитованного инвестора: страна проживания, инвестируете ли вы как физическое лицо или как организация, ваше заявление о том, что вы аккредитованный или квалифицированный инвестор по законам вашей страны, и дата. Если мы запросим или вы направите нам дополнительные сведения или документы, они хранятся в закрытом хранилище, недоступном публично, которое может открыть только уполномоченный персонал.
• Страна доступа: страна вашего интернет-подключения, определяемая по вашему IP-адресу, которая фиксируется при первом входе и при каждом обязательстве и используется для применения ограничений по странам. Мы фиксируем только страну, а не ваше точное местоположение.
• Форма обратной связи на Сайте: ваше имя, адрес электронной почты, номер телефона и ориентировочная сумма инвестиций (оба поля необязательны), ваше сообщение, язык страницы и дата.
• Переписка: содержание писем, которые вы нам отправляете, и наших ответов.
• Технические данные: когда вы пользуетесь Приложением или Сайтом, наш хостинг-провайдер обрабатывает ваш IP-адрес и техническую информацию о вашем устройстве и браузере, чтобы предоставлять сервис и защищать его от злоупотреблений. На Сайте мы формируем обобщенную статистику с помощью Cloudflare Web Analytics и Google Analytics, как описано в разделе 12.

Приложение не содержит рекламы и не отслеживает вас в приложениях и на сайтах других компаний.

3. Для чего мы используем ваши данные и на каком правовом основании

Мы используем персональные данные для перечисленных ниже целей. Для пользователей из Европейской экономической зоны, Соединенного Королевства и Швейцарии мы указываем правовое основание в соответствии с Общим регламентом по защите данных (GDPR) и аналогичным местным законодательством.

• Создание и ведение вашей учетной записи и обеспечение входа в нее: исполнение договора с вами (статья 6(1)(b) GDPR).
• Активация, продление и администрирование вашего членства в клубе и учет платежей: исполнение договора; выполнение обязательств в сфере бухгалтерского учета и налогообложения (статья 6(1)(c) GDPR).
• Учет ваших обязательств и заявлений и направление вам инструкций для банковского перевода: исполнение договора и принятие мер по вашему запросу до его заключения; выполнение юридических обязательств.
• Для фиксации вашего заявления об аккредитованном или квалифицированном статусе, применения минимальной суммы инвестиции, зависящей от страны проживания, и проведения проверок личности, по противодействию отмыванию денег и санкциям: выполнение требований закона, включая правила для предложений по Rule 506(c) Regulation D; наш законный интерес в предотвращении мошенничества (статья 6(1)(f) GDPR).
• Применение ограничений по странам: выполнение юридических обязательств и наш законный интерес в предоставлении сервиса только там, где это разрешено.
• Ответы на запросы, направленные через форму обратной связи или по электронной почте: принятие мер по вашему запросу до заключения договора либо наш законный интерес в том, чтобы вам ответить.
• Обеспечение безопасности и работоспособности Приложения и Сайта и предотвращение злоупотреблений: наш законный интерес.
• Формирование обобщенной статистики использования Сайта: наш законный интерес в совершенствовании Сайта либо ваше согласие, если этого требует закон.
• Предъявление, осуществление или защита правовых требований: наш законный интерес.

Мы не продаем персональные данные и не передаем их для межконтекстной поведенческой рекламы. Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки: ваш статус аккредитованного инвестора основан на вашем собственном заявлении, а любую дополнительную проверку проводит человек.

4. Кому мы передаем данные

Мы передаем персональные данные только следующим получателям и только в объеме, необходимом для указанных выше целей:

• Cloudflare, Inc.: хостинг серверов Приложения и Сайта, база данных, закрытое хранение документов для проверки, сетевая безопасность, маршрутизация электронной почты и Cloudflare Web Analytics.
• Stripe: обработка платежей по картам. Stripe также обрабатывает некоторые данные в качестве самостоятельного контролера в соответствии с собственной политикой конфиденциальности.
• Google: Google Sign-In, распространение через Google Play и встроенные покупки на Android, Google Analytics на Сайте и почтовые сервисы.
• Apple: Sign in with Apple, распространение через App Store и подписки в приложении на iPhone.
• Поставщики почтовых услуг (Google Gmail, Cloudflare Email Routing и Resend), используемые для получения и отправки наших писем и уведомлений.
• Наши банки и поставщики платежных услуг, для получения и сверки платежей.
• Компании специального назначения (SPV), через которые заключаются клубные сделки (club deals), их администраторы и, если они участвуют, брокер-дилер или сервис проверки, в объеме, необходимом для вашего участия.
• Наши профессиональные консультанты (например, юристы, бухгалтеры и аудиторы), связанные обязательством о конфиденциальности.
• Государственные органы, суды и регуляторы, когда этого требует закон или для защиты наших прав.

Когда вы входите через Apple или Google либо оплачиваете через Google Play или Stripe, эти компании также обрабатывают ваши данные в соответствии с собственными политиками конфиденциальности.

5. Международная передача данных

Unicorn Private находится в Соединенных Штатах, а наши поставщики обрабатывают данные в Соединенных Штатах и в других странах. Если вы находитесь в Европейской экономической зоне, Соединенном Королевстве или Швейцарии, ваши данные передаются в Соединенные Штаты. Мы опираемся на EU-U.S. Data Privacy Framework и его расширения для Соединенного Королевства и Швейцарии, если поставщик сертифицирован, на стандартные договорные положения, утвержденные Европейской комиссией, и их британские и швейцарские аналоги либо, в применимых случаях, на необходимость передачи для исполнения запрошенного вами договора. Вы можете запросить у нас дополнительную информацию об этих гарантиях.

6. Сроки хранения данных

• Данные учетной записи: в течение всего срока существования вашей учетной записи. Они удаляются при удалении вами учетной записи, за исключением перечисленных ниже данных.
• Инвестиционные обязательства, заявления, ответы анкеты, возможные документы и записи о платежах: хранятся столько, сколько требуют законы о ценных бумагах, противодействии отмыванию денег, налогах и бухгалтерском учете, в том числе после удаления аккаунта, как правило не менее пяти лет после окончания отношений или инвестиции, а также в течение срока, необходимого для предъявления или защиты правовых требований.
• Запросы через форму обратной связи и электронные письма: до 24 месяцев после последнего контакта, если они не становятся частью отношений с клиентом.
• Технические журналы: в течение коротких периодов в соответствии с настройками нашего хостинг-провайдера.

7. Ваши права

Где бы вы ни проживали, вы можете запросить у нас доступ к своим персональным данным, их исправление или удаление, написав на адрес mail@unicornprivate.com. Перед выполнением запроса мы можем попросить вас подтвердить свою личность.

Европейская экономическая зона, Соединенное Королевство и Швейцария. В соответствии с GDPR и аналогичным местным законодательством вы имеете право на доступ к своим данным, на их исправление и удаление, на ограничение обработки, на переносимость данных, право возражать против обработки, основанной на нашем законном интересе, а также право в любой момент отозвать свое согласие, если обработка основана на согласии, что не влияет на законность обработки, осуществленной до отзыва. Вы также можете подать жалобу в надзорный орган по защите данных страны, в которой вы проживаете или работаете либо в которой произошло предполагаемое нарушение. Мы отвечаем в течение одного месяца; этот срок может быть продлен, если это допускает закон.

Калифорния. В соответствии с California Consumer Privacy Act с изменениями, внесенными California Privacy Rights Act (CCPA), вы имеете право знать, какие категории и какие конкретные сведения персональной информации мы собрали, их источники, цели и категории получателей; требовать их удаления и исправления; отказаться от продажи или передачи персональной информации (мы ее не продаем и не передаем); ограничить использование чувствительной персональной информации (мы используем ее только в целях, допускаемых CCPA, например для предоставления сервиса и подтверждения статуса аккредитованного инвестора); а также не подвергаться дискриминации за осуществление этих прав. Вы можете подать запрос самостоятельно или через уполномоченного представителя. Мы отвечаем в течение 45 дней; этот срок может быть продлен, если это допускает закон.

За последние 12 месяцев мы собрали следующие категории персональной информации от вас, от Apple, Google и Stripe и с вашего устройства для целей, описанных в разделе 3: идентификаторы (имя, адрес электронной почты, идентификаторы учетной записи, IP-адрес); записи о клиентах и финансовая информация (платежи, обязательства, документы для проверки); коммерческая информация (членство и обязательства); активность в интернете (использование Приложения и Сайта); приблизительное местоположение (только страна подключения); профессиональная или финансовая информация, содержащаяся в документах для проверки. Мы раскрывали эти категории в деловых целях только получателям, перечисленным в разделе 4.

Жители других штатов США, в которых действуют законы о защите конфиденциальности потребителей, могут осуществлять аналогичные права тем же способом.

8. Удаление учетной записи

Вы можете удалить свою учетную запись в любой момент:

• в Приложении, в разделе профиля, с помощью кнопки «Удалить аккаунт»;
• через веб, без установки Приложения, по адресу https://app.unicorn-club.com/delete-account;
• написав на адрес mail@unicornprivate.com с адреса электронной почты, привязанного к вашей учетной записи.

При удалении аккаунта мы удаляем данные аккаунта (идентификатор, адрес электронной почты и имя) и завершаем сеансы; если вы входили через Apple, мы также отзываем доступ, предоставленный Приложению. Инвестиционные обязательства, заявления, ответы анкеты, возможные документы и записи о платежах хранятся, по возможности отдельно от аккаунта, в течение установленных законом сроков, описанных в разделе 6. Удаление аккаунта не отменяет уже сделанные инвестиции, которые по-прежнему регулируются документами предложения, и не отменяет подписку в магазине: ее нужно отменить в аккаунте App Store или Google Play.

9. Безопасность

Данные передаются по зашифрованным соединениям (HTTPS). Доступ к административному разделу и к документам для проверки имеет только уполномоченный персонал, а документы хранятся в закрытом хранилище, недоступном для публики. Ни одна система не является полностью защищенной: если инцидент безопасности затронет ваши данные, мы уведомим вас и компетентные органы в соответствии с требованиями закона.

10. Несовершеннолетние

Приложение и клуб предназначены только для совершеннолетних: вам должно быть не менее 18 лет либо вы должны достичь возраста совершеннолетия в своей стране, если он выше. Приложение и Сайт не предназначены для детей, и мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что мы храним данные несовершеннолетнего, мы их удалим.

11. Информация в магазинах приложений

Сведения о конфиденциальности, отображаемые в App Store и Google Play (ярлыки конфиденциальности и раздел о безопасности данных), кратко излагают настоящую политику. В случае сомнений преимущественную силу имеет настоящая политика.

12. Файлы cookie и аналогичные технологии

Приложение не использует файлы cookie и рекламные идентификаторы.

На Сайте мы используем только технические файлы cookie и аналогичные технологии, строго необходимые для его работы и безопасности (например, защита от злоупотреблений со стороны нашего хостинг-провайдера). Мы не используем рекламные и другие необязательные файлы cookie. Cloudflare Web Analytics измеряет посещения без файлов cookie. Google Analytics работает с запретом на хранение аналитических и рекламных файлов cookie: он не размещает файлы cookie на вашем устройстве и получает только базовую техническую информацию о просмотрах страниц, которую мы используем для обобщенной статистики.

Файл cookie источника ссылки (единственный нетехнический файл cookie): если вы открываете один из наших сайтов на unicorn-club.com (например, club., academy. или watch.unicorn-club.com) по ссылке с меткой источника (например, ?src=research-app), мы сохраняем на 90 дней собственный файл cookie uc_src, который содержит только эту метку и никакого идентификатора. Если затем вы создаёте учётную запись или совершаете покупку, метка сохраняется в вашей учётной записи. Мы используем её только для подсчёта посещений, регистраций и покупок по источникам в обобщённом виде; она никогда не передаётся третьим лицам и не используется для рекламы. Вы можете удалить этот файл cookie в настройках браузера.

Вы можете заблокировать или удалить файлы cookie в настройках браузера; в этом случае Сайт может работать некорректно.

13. Изменения настоящей политики

Мы можем обновлять настоящую политику, например при изменении Приложения или законодательства. Дата в начале страницы указывает на актуальную версию. Если изменения существенны, мы сообщим вам о них в Приложении или по электронной почте до их вступления в силу.

14. Приложение Unicorn Watch

Настоящая политика распространяется и на приложение Unicorn Watch для iOS и Android, которое отслеживает сообщённые оценки и IPO крупных частных компаний. Приложение работает без аккаунта.

• Данные устройства: случайный идентификатор, создаваемый приложением при установке, язык, платформа и, если вы разрешили уведомления, токен уведомлений. Мы используем их, чтобы хранить компании, за которыми вы следите, и ваши настройки уведомлений, а также отправлять запрошенные уведомления.
• Аккаунт (по желанию): если вы входите через Apple или Google, мы получаем данные, описанные в разделе 2, только чтобы восстановить отслеживаемые компании и подписку на другом устройстве.
• Подписка: данные транзакции магазина для подписки Pro (Apple или Google) или, в вебе, идентификатор подписки Stripe.
• Прогнозы сообщества: когда вы даёте прогноз, мы записываем компанию, ожидаемый месяц IPO, ожидаемую оценку при размещении, дату, язык и платформу, а также защищённую (хешированную) форму вашего сетевого адреса, используемую только для ограничения злоупотреблений.

Мы публикуем прогнозы сообщества только в виде агрегированной статистики (например, медиана и доля пользователей выше определённого значения) и только когда у компании не меньше пяти прогнозов. Мы можем предоставлять эту агрегированную статистику и её историю по лицензии третьим лицам, например поставщикам данных и СМИ. Она не содержит вашего имени, email, идентификаторов аккаунта или устройства, и мы не продаём и не лицензируем отдельные прогнозы.

Вы можете изменить или удалить свой прогноз в приложении в любой момент. Уведомления доставляются через Firebase Cloud Messaging (Google).

15. Контакты

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Соединенные Штаты Америки. Электронная почта: mail@unicornprivate.com.