Запуск сайта на самозанятом: персональные данные, Роскомнадзор, документы и серверы в РФ

Здравствуйте! Готовлю запуск небольшого бесплатного сайта с регистрацией пользователей: приложение для ухода за комнатными растениями. Пользователь регистрируется по почте и паролю, добавляет растения с фото и заметками, получает push-уведомления о поливе. Сайт будет размещён на сервере в РФ, запускаюсь сначала как закрытая бета на 10–20 человек, потом возможен публичный запуск. Монетизации пока нет. Статус: самозанятый. Собираю: почту, имя или никнейм, пароль (в хешированном виде), фото и заметки, данные устройства для push, возможно Яндекс.Метрику и cookie. Вопросы, чтобы понять, что нужно сделать для запуска: 1. Нужно ли мне оформлять ИП для бесплатного теста, или можно запускаться как самозанятый? 2. Считаюсь ли я оператором персональных данных? Нужно ли подавать уведомление в Роскомнадзор до приёма первых пользователей и как это сделать? 3. Какие документы обязательны на сайте (политика обработки персональных данных, согласие, пользовательское соглашение, политика cookie) и как правильно получать согласие при регистрации? 4. Нужно ли хранить базу пользователей и фото на серверах в РФ, и как это подтвердить? Можно ли пользоваться зарубежными сервисами для почты, push и аналитики? 5. Как организовать удаление аккаунта и данных по запросу пользователя? Какие сроки хранения указывать? 6. Что важно прописать в пользовательском соглашении (бесплатность, ответственность, запрет загружать фото людей и детей, права на контент)? 7. Какие самые большие риски и штрафы для такого проекта и что обязательно сделать до закрытой беты, а что можно отложить до публичного запуска? Если получится, подскажите также, с чего лучше начать и какие шаги сделать в первую очередь.