Началось: РКН запустил автоматический бот по сайтам — проверки ужесточили, предпринимателям массово шлют предписания

Я создал сайт с регистрацией как точка входа определения пользователей в своем приложении. Приложение не коммерческое, сайт закрыт предварительным доступом по кредо, но я вынужден хранить email, насколько вообще стоит переживать о том, что необходимо в моем кейсе отправлять уведомления в РКН ? Вроде и нет комерции, и сайт закрыт предварительным доступом и нужен только в рамках своей команды, но все равно читая эти законы и я попадаю под определение - оператор персональных данных - нервозно нарываться на штрафы