Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролером ваших персональных данных является Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Соединенные Штаты Америки.

По любым вопросам, касающимся настоящей политики или ваших данных, а также для осуществления своих прав пишите на адрес [email protected].

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для предоставления Приложения и Сайта и для выполнения наших юридических обязательств.

• Данные учетной записи (Sign in with Apple или Google Sign-In): уникальный идентификатор, присвоенный вам Apple или Google, ваш адрес электронной почты (в случае Apple это может быть частный адрес для пересылки) и ваше имя, если вы решите им поделиться. Мы никогда не получаем ваш пароль от Apple или Google. Кроме того, мы присваиваем вам код участника, который используется в качестве назначения платежа.
• Данные о членстве и платежах: выбранный вами способ оплаты (Google Play на Android, банковская карта через Stripe, банковский перевод или криптовалюта), назначения и статус платежей, сумма, даты, даты начала и окончания членства, а также идентификаторы транзакций (например, идентификатор сессии Stripe, идентификатор заказа Google Play и защищенная форма токена покупки). Данные карты вводятся на страницах, которыми управляет Stripe: мы не получаем и не храним номер вашей карты и код безопасности. Покупки в Google Play обрабатываются Google. При банковских переводах мы получаем сведения, которые банки прилагают к переводу (например, имя отправителя, счет, сумму и назначение платежа). При оплате в криптовалюте мы получаем адрес отправителя и идентификатор транзакции, которые также видны в публичном блокчейне.
• Инвестиционные обязательства и заявления: выбранная вами компания, сумма, назначение платежа, статус обязательства, дата и время, а также подтвержденные вами заявления (например, о том, что вы являетесь квалифицированным или аккредитованным инвестором и ознакомились с рисками) с указанием принятой вами версии текста.
• Подтверждение статуса аккредитованного инвестора: загруженные вами документы или письмо-подтверждение от третьего лица (например, бухгалтера, адвоката, брокера-дилера или зарегистрированного инвестиционного консультанта), а также ваши примечания, статус проверки и ее результат. Эти документы могут содержать финансовую информацию, например о доходах, активах или выписки по счетам. Они хранятся в закрытом хранилище, недоступном для публики, открыть которое может только уполномоченный персонал.
• Страна доступа: страна вашего интернет-подключения, определяемая по вашему IP-адресу, которая фиксируется при первом входе и при каждом обязательстве и используется для применения ограничений по странам. Мы фиксируем только страну, а не ваше точное местоположение.
• Форма обратной связи на Сайте: ваше имя, адрес электронной почты, номер телефона и ориентировочная сумма инвестиций (оба поля необязательны), ваше сообщение, язык страницы и дата.
• Переписка: содержание писем, которые вы нам отправляете, и наших ответов.
• Технические данные: когда вы пользуетесь Приложением или Сайтом, наш хостинг-провайдер обрабатывает ваш IP-адрес и техническую информацию о вашем устройстве и браузере, чтобы предоставлять сервис и защищать его от злоупотреблений. На Сайте мы формируем обобщенную статистику с помощью Cloudflare Web Analytics и Google Analytics, как описано в разделе 12.

Приложение не содержит рекламы и не отслеживает вас в приложениях и на сайтах других компаний.

3. Для чего мы используем ваши данные и на каком правовом основании

Мы используем персональные данные для перечисленных ниже целей. Для пользователей из Европейской экономической зоны, Соединенного Королевства и Швейцарии мы указываем правовое основание в соответствии с Общим регламентом по защите данных (GDPR) и аналогичным местным законодательством.

• Создание и ведение вашей учетной записи и обеспечение входа в нее: исполнение договора с вами (статья 6(1)(b) GDPR).
• Активация, продление и администрирование вашего членства в клубе и учет платежей: исполнение договора; выполнение обязательств в сфере бухгалтерского учета и налогообложения (статья 6(1)(c) GDPR).
• Учет ваших обязательств и заявлений и направление вам инструкций для банковского перевода: исполнение договора и принятие мер по вашему запросу до его заключения; выполнение юридических обязательств.
• Подтверждение того, что вы являетесь аккредитованным или квалифицированным инвестором, а также проверки личности, проверки в целях противодействия отмыванию денег и санкционные проверки: выполнение юридических обязательств, включая проверку, требуемую для предложений в соответствии с Rule 506(c) Regulation D; наш законный интерес в предотвращении мошенничества (статья 6(1)(f) GDPR).
• Применение ограничений по странам: выполнение юридических обязательств и наш законный интерес в предоставлении сервиса только там, где это разрешено.
• Ответы на запросы, направленные через форму обратной связи или по электронной почте: принятие мер по вашему запросу до заключения договора либо наш законный интерес в том, чтобы вам ответить.
• Обеспечение безопасности и работоспособности Приложения и Сайта и предотвращение злоупотреблений: наш законный интерес.
• Формирование обобщенной статистики использования Сайта: наш законный интерес в совершенствовании Сайта либо ваше согласие, если этого требует закон.
• Предъявление, осуществление или защита правовых требований: наш законный интерес.

Мы не продаем персональные данные и не передаем их для межконтекстной поведенческой рекламы. Мы не принимаем решений, порождающих для вас правовые последствия, исключительно на основе автоматизированной обработки: каждую проверку статуса аккредитованного инвестора проводит человек.

4. Кому мы передаем данные

Мы передаем персональные данные только следующим получателям и только в объеме, необходимом для указанных выше целей:

• Cloudflare, Inc.: хостинг серверов Приложения и Сайта, база данных, закрытое хранение документов для проверки, сетевая безопасность, маршрутизация электронной почты и Cloudflare Web Analytics.
• Stripe: обработка платежей по картам. Stripe также обрабатывает некоторые данные в качестве самостоятельного контролера в соответствии с собственной политикой конфиденциальности.
• Google: Google Sign-In, распространение через Google Play и встроенные покупки на Android, Google Analytics на Сайте и почтовые сервисы.
• Apple: Sign in with Apple и распространение через App Store.
• Поставщики почтовых услуг (Google Gmail, Cloudflare Email Routing и Resend), используемые для получения и отправки наших писем и уведомлений.
• Наши банки и поставщики платежных услуг, для получения и сверки платежей.
• Компании специального назначения (SPV), через которые заключаются клубные сделки (club deals), их администраторы и, если они участвуют, брокер-дилер или сервис проверки, в объеме, необходимом для вашего участия.
• Наши профессиональные консультанты (например, юристы, бухгалтеры и аудиторы), связанные обязательством о конфиденциальности.
• Государственные органы, суды и регуляторы, когда этого требует закон или для защиты наших прав.

Когда вы входите через Apple или Google либо оплачиваете через Google Play или Stripe, эти компании также обрабатывают ваши данные в соответствии с собственными политиками конфиденциальности.

5. Международная передача данных

Unicorn Private находится в Соединенных Штатах, а наши поставщики обрабатывают данные в Соединенных Штатах и в других странах. Если вы находитесь в Европейской экономической зоне, Соединенном Королевстве или Швейцарии, ваши данные передаются в Соединенные Штаты. Мы опираемся на EU-U.S. Data Privacy Framework и его расширения для Соединенного Королевства и Швейцарии, если поставщик сертифицирован, на стандартные договорные положения, утвержденные Европейской комиссией, и их британские и швейцарские аналоги либо, в применимых случаях, на необходимость передачи для исполнения запрошенного вами договора. Вы можете запросить у нас дополнительную информацию об этих гарантиях.

6. Сроки хранения данных

• Данные учетной записи: в течение всего срока существования вашей учетной записи. Они удаляются при удалении вами учетной записи, за исключением перечисленных ниже данных.
• Инвестиционные обязательства, заявления, документы для проверки и записи о платежах за членство: хранятся в течение срока, требуемого законодательством о ценных бумагах, о противодействии отмыванию денег, налоговым законодательством и законодательством о бухгалтерском учете, в том числе после удаления вашей учетной записи, как правило не менее пяти лет после прекращения отношений или инвестиции, а также в течение времени, необходимого для предъявления или защиты правовых требований.
• Запросы через форму обратной связи и электронные письма: до 24 месяцев после последнего контакта, если они не становятся частью отношений с клиентом.
• Технические журналы: в течение коротких периодов в соответствии с настройками нашего хостинг-провайдера.

7. Ваши права

Где бы вы ни проживали, вы можете запросить у нас доступ к своим персональным данным, их исправление или удаление, написав на адрес [email protected]. Перед выполнением запроса мы можем попросить вас подтвердить свою личность.

Европейская экономическая зона, Соединенное Королевство и Швейцария. В соответствии с GDPR и аналогичным местным законодательством вы имеете право на доступ к своим данным, на их исправление и удаление, на ограничение обработки, на переносимость данных, право возражать против обработки, основанной на нашем законном интересе, а также право в любой момент отозвать свое согласие, если обработка основана на согласии, что не влияет на законность обработки, осуществленной до отзыва. Вы также можете подать жалобу в надзорный орган по защите данных страны, в которой вы проживаете или работаете либо в которой произошло предполагаемое нарушение. Мы отвечаем в течение одного месяца; этот срок может быть продлен, если это допускает закон.

Калифорния. В соответствии с California Consumer Privacy Act с изменениями, внесенными California Privacy Rights Act (CCPA), вы имеете право знать, какие категории и какие конкретные сведения персональной информации мы собрали, их источники, цели и категории получателей; требовать их удаления и исправления; отказаться от продажи или передачи персональной информации (мы ее не продаем и не передаем); ограничить использование чувствительной персональной информации (мы используем ее только в целях, допускаемых CCPA, например для предоставления сервиса и подтверждения статуса аккредитованного инвестора); а также не подвергаться дискриминации за осуществление этих прав. Вы можете подать запрос самостоятельно или через уполномоченного представителя. Мы отвечаем в течение 45 дней; этот срок может быть продлен, если это допускает закон.

За последние 12 месяцев мы собрали следующие категории персональной информации от вас, от Apple, Google и Stripe и с вашего устройства для целей, описанных в разделе 3: идентификаторы (имя, адрес электронной почты, идентификаторы учетной записи, IP-адрес); записи о клиентах и финансовая информация (платежи, обязательства, документы для проверки); коммерческая информация (членство и обязательства); активность в интернете (использование Приложения и Сайта); приблизительное местоположение (только страна подключения); профессиональная или финансовая информация, содержащаяся в документах для проверки. Мы раскрывали эти категории в деловых целях только получателям, перечисленным в разделе 4.

Жители других штатов США, в которых действуют законы о защите конфиденциальности потребителей, могут осуществлять аналогичные права тем же способом.

8. Удаление учетной записи

Вы можете удалить свою учетную запись в любой момент:

• в Приложении, в разделе профиля, с помощью кнопки «Удалить аккаунт»;
• через веб, без установки Приложения, по адресу https://app.unicorn-club.com/delete-account;
• написав на адрес [email protected] с адреса электронной почты, привязанного к вашей учетной записи.

При удалении учетной записи мы удаляем данные учетной записи (идентификатор, адрес электронной почты и имя) и завершаем ваши сеансы; если вы входили через Apple, мы также отзываем доступ, предоставленный Приложению. Инвестиционные обязательства, заявления, документы для проверки и записи о платежах сохраняются, по возможности отдельно от учетной записи, в течение установленных законом сроков, описанных в разделе 6. Удаление учетной записи не отменяет уже осуществленные инвестиции, которые по-прежнему регулируются документами о предложении.

9. Безопасность

Данные передаются по зашифрованным соединениям (HTTPS). Доступ к административному разделу и к документам для проверки имеет только уполномоченный персонал, а документы хранятся в закрытом хранилище, недоступном для публики. Ни одна система не является полностью защищенной: если инцидент безопасности затронет ваши данные, мы уведомим вас и компетентные органы в соответствии с требованиями закона.

10. Несовершеннолетние

Приложение и клуб предназначены только для совершеннолетних: вам должно быть не менее 18 лет либо вы должны достичь возраста совершеннолетия в своей стране, если он выше. Приложение и Сайт не предназначены для детей, и мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что мы храним данные несовершеннолетнего, мы их удалим.

11. Информация в магазинах приложений

Сведения о конфиденциальности, отображаемые в App Store и Google Play (ярлыки конфиденциальности и раздел о безопасности данных), кратко излагают настоящую политику. В случае сомнений преимущественную силу имеет настоящая политика.

12. Файлы cookie и аналогичные технологии

Приложение не использует файлы cookie и рекламные идентификаторы.

На Сайте мы используем только технические файлы cookie и аналогичные технологии, строго необходимые для его работы и безопасности (например, защита от злоупотреблений со стороны нашего хостинг-провайдера). Мы не используем рекламные и другие необязательные файлы cookie. Cloudflare Web Analytics измеряет посещения без файлов cookie. Google Analytics работает с запретом на хранение аналитических и рекламных файлов cookie: он не размещает файлы cookie на вашем устройстве и получает только базовую техническую информацию о просмотрах страниц, которую мы используем для обобщенной статистики.

Вы можете заблокировать или удалить файлы cookie в настройках браузера; в этом случае Сайт может работать некорректно.

13. Изменения настоящей политики

Мы можем обновлять настоящую политику, например при изменении Приложения или законодательства. Дата в начале страницы указывает на актуальную версию. Если изменения существенны, мы сообщим вам о них в Приложении или по электронной почте до их вступления в силу.

14. Контакты

Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Соединенные Штаты Америки. Электронная почта: [email protected].