Privacy Policy

Effective date: June 16, 2026 · Last updated: June 16, 2026

This Policy explains what personal data the Startup Market service ("Service", "we") processes, for what purposes, and how you can manage it. Startup Market is an informational catalog of startups with revenue metrics sourced from TrustMRR and payment provider APIs. By using the Service you confirm that you have read this Policy.

Contents
  1. Who processes data
  2. What data we collect
  3. Purposes and legal bases
  4. Cookies and similar technologies
  5. Who we share data with
  6. Retention periods
  7. Your rights
  8. Security
  9. Children
  10. Changes to this Policy
  11. Contact

1. Who processes data (controller)

The data controller is Startup Market, which owns and operates the Startup Market Service. For all questions related to personal data processing, contact us at startupmarket.tech@gmail.com.

2. What data we collect

2.1. Account data (when registering via Supabase Auth)

  • email address;
  • password — stored in hashed form by our authentication provider; we never see it in plaintext;
  • display name (username), if you provide one.

2.2. Account activity data

  • saved (favorited) startups;
  • startup card view and reveal history;
  • settings (e.g. email notifications).

2.3. Listing submissions (for sellers)

  • startup information, asking price, margin, and related listing data;
  • payment provider API key in read-only mode — stored encrypted (AES-GCM); we never store the raw secret in plaintext.

2.4. Technical data

  • IP address, browser and device type (user-agent), pages visited and visit timestamps — for anonymous statistics and security;
  • visit uniqueness is determined server-side via an anonymized daily-rotating hash (IP + browser). We do not store persistent identifiers in your browser for visit counting.

2.5. Browser local storage (localStorage)

Interface language, catalog cache, favorites list, and your cookie banner preference are stored locally in your browser and are not shared with third parties.

3. Purposes and legal bases of processing

PurposeLegal basis
Account operation and catalog accessContract performance
Anonymous statistics and securityLegitimate interest
Email notifications (if enabled)Your consent (revocable)
Processing seller submissionsContract performance / your request

4. Cookies and similar technologies

We do not use advertising or third-party tracking cookies. We only use:

  • Technically necessary: authentication tokens, interface language, catalog cache — the Service cannot function without them.
  • Anonymous visit analytics: an anonymized server-side counter (see section 2.4). You can opt out by selecting "Necessary only" in the banner on your first visit.

You can clear cookies and localStorage at any time in your browser settings.

5. Who we share data with (sub-processors)

To operate the Service we engage third-party providers who process data on our behalf:

ProviderPurpose
Vercel Inc.Website and serverless function hosting
SupabaseAuthentication and database (accounts, profiles, submissions)
Upstash (Redis)Catalog data caching
TrustMRR (trustmrr.com)Source of startup metrics

These providers may be located outside your country — data transfers may be cross-border. We do not sell your personal data.

6. Retention periods

  • Account data — for as long as the account exists; upon deletion, data is deleted or anonymized.
  • Seller submissions — for the duration of review and listing management.
  • Technical logs and statistics — in anonymized / aggregated form.

7. Your rights

Depending on the law applicable to you (e.g. GDPR in the EU) you have the right to: access your data, correct or delete it, restrict or object to processing, withdraw consent, receive a copy of your data (portability), and file a complaint with a supervisory authority.

  • Account deletion: in your account → "Delete account", or by request at startupmarket.tech@gmail.com. Deletion permanently removes your profile, favorites, and history.
  • Editing profile and notifications: in your account settings.

8. Security

We apply reasonable technical and organizational measures: encrypted transmission (HTTPS), password storage in hashed form by the authentication provider, and encryption of payment provider keys (AES-GCM). However, no method of transmission or storage is absolutely secure and we cannot guarantee absolute protection.

9. Children

The Service is not intended for persons under 16. We do not knowingly collect data from such users. If you believe we may have received a child's data, contact us and we will delete it.

10. Changes to this Policy

We may update this Policy periodically. We notify you of material changes by updating the "Last updated" date at the top of the page. Continued use of the Service after changes constitutes acceptance of the revised Policy.

11. Contact

For privacy and personal data questions: startupmarket.tech@gmail.com.

Service operator: Startup Market.

Политика конфиденциальности

Дата вступления в силу: 16 июня 2026 г. · Последнее обновление: 16 июня 2026 г.

Эта Политика объясняет, какие персональные данные обрабатывает сервис Startup Market (далее — «Сервис», «мы»), с какими целями и как вы можете ими управлять. Startup Market — информационный каталог стартапов с метриками выручки, получаемыми из сервиса TrustMRR и API платёжных провайдеров. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.

Содержание
  1. Кто обрабатывает данные
  2. Какие данные мы собираем
  3. Цели и основания обработки
  4. Cookie и похожие технологии
  5. Кому мы передаём данные
  6. Сроки хранения
  7. Ваши права
  8. Безопасность
  9. Дети
  10. Изменения Политики
  11. Контакты

1. Кто обрабатывает данные (оператор)

Оператором персональных данных является Startup Market, владеющий и управляющий Сервисом Startup Market. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу startupmarket.tech@gmail.com.

2. Какие данные мы собираем

2.1. Данные аккаунта (при регистрации через Supabase Auth)

  • адрес электронной почты;
  • пароль — хранится в защищённом (хэшированном) виде на стороне нашего провайдера аутентификации, мы не видим его в открытом виде;
  • отображаемое имя (никнейм), если вы его укажете.

2.2. Данные о действиях в аккаунте

  • избранные стартапы;
  • история просмотров и раскрытий карточек стартапов;
  • настройки (например, email-уведомления).

2.3. Заявки на размещение (для продавцов)

  • информация о стартапе, запрашиваемая цена, маржа и сопутствующие данные листинга;
  • API-ключ платёжного провайдера в режиме «только чтение» — хранится в зашифрованном виде (AES-GCM); «сырой» секрет в открытом виде мы не сохраняем.

2.4. Технические данные

  • IP-адрес, тип браузера и устройства (user-agent), посещённые страницы и время посещения — для анонимной статистики и безопасности;
  • уникальность визитов определяется на стороне сервера по обезличенному хэшу (IP + браузер), который меняется ежедневно. Для подсчёта посещений мы не сохраняем в вашем браузере постоянных идентификаторов.

2.5. Локальное хранилище браузера (localStorage)

Язык интерфейса, кэш каталога, список избранного и ваш выбор в баннере о cookie хранятся локально в вашем браузере и не передаются третьим лицам.

3. Цели и правовые основания обработки

ЦельОснование
Работа аккаунта и доступ к каталогуИсполнение пользовательского соглашения
Анонимная статистика и безопасностьЗаконный интерес
Email-уведомления (если включены)Ваше согласие (можно отозвать)
Обработка заявок продавцовИсполнение договора / по вашему запросу

4. Cookie и похожие технологии

Мы не используем рекламные или сторонние трекинговые cookie. Применяются только:

  • Технически необходимые: токены авторизации, язык интерфейса, кэш каталога — без них Сервис не работает корректно.
  • Анонимная аналитика посещений: обезличенный серверный счётчик (см. п. 2.4). Вы можете отказаться, выбрав «Только необходимые» в баннере при первом визите.

Вы можете в любой момент очистить cookie и localStorage в настройках своего браузера.

5. Кому мы передаём данные (субпроцессоры)

Для работы Сервиса мы привлекаем сторонних поставщиков, которые обрабатывают данные по нашему поручению:

ПоставщикНазначение
Vercel Inc.Хостинг сайта и серверных функций
SupabaseАутентификация и база данных (аккаунты, профили, заявки)
Upstash (Redis)Кэширование данных каталога
TrustMRR (trustmrr.com)Источник метрик о стартапах

Эти поставщики могут находиться за пределами вашей страны — передача данных может быть трансграничной. Мы не продаём ваши персональные данные.

6. Сроки хранения

  • Данные аккаунта — пока существует аккаунт; после его удаления данные удаляются или обезличиваются.
  • Заявки продавцов — на срок рассмотрения и ведения листинга.
  • Технические логи и статистика — в обезличенном/агрегированном виде.

7. Ваши права

В зависимости от применимого к вам законодательства (например, GDPR в ЕС) вы вправе: получить доступ к своим данным, исправить или удалить их, ограничить обработку или возразить против неё, отозвать согласие, получить копию данных (переносимость) и подать жалобу в надзорный орган.

  • Удаление аккаунта: в личном кабинете → «Удалить аккаунт», либо по запросу на startupmarket.tech@gmail.com. Удаление аккаунта необратимо удаляет ваш профиль, избранное и историю.
  • Изменение профиля и уведомлений: в личном кабинете.

8. Безопасность

Мы применяем разумные технические и организационные меры: шифрование передачи (HTTPS), хранение паролей в хэшированном виде на стороне провайдера аутентификации, шифрование ключей платёжных провайдеров (AES-GCM). Тем не менее ни один способ передачи или хранения данных не является абсолютно безопасным, и мы не можем гарантировать абсолютную защиту.

9. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные таких пользователей. Если вы считаете, что мы могли получить данные ребёнка, напишите нам, и мы их удалим.

10. Изменения Политики

Мы можем периодически обновлять настоящую Политику. О существенных изменениях мы сообщаем, обновляя дату «Последнее обновление» вверху страницы. Продолжая пользоваться Сервисом, вы соглашаетесь с актуальной редакцией.

11. Контакты

По вопросам конфиденциальности и обработки персональных данных: startupmarket.tech@gmail.com.

Оператор Сервиса: Startup Market.