Политика конфиденциальности

1.1 Контролёр

Контролёр персональных данных — Ilona Golman, Барселона, Испания. Налоговый номер (NIF/NIE): указывается после регистрации в качестве autónomo. Почтовый адрес: указывается после регистрации в качестве autónomo. Электронная почта: hello@thalamus.community.

1.2 Область действия

Политика распространяется на сайт thalamus.community, все его разделы и на инструмент Студии (studio.thalamus.community), встроенный в страницу Студии.

1.3 Ответственный за защиту данных

Назначать ответственного за защиту данных (DPO) закон в нашем случае не требует: мы не ведём систематический мониторинг людей в крупном масштабе и не обрабатываем специальные категории данных в крупном масштабе. Все вопросы решаются по контактам из раздела 14.

1.4 Применимое право

Обработка регулируется Регламентом (ЕС) 2016/679 (GDPR) и испанским законом LOPDGDD 3/2018.

2.1 Данные, которые вы передаёте сами

• Аккаунт: адрес электронной почты, пароль в виде хэша либо одноразовый код входа, язык интерфейса.
• Вход через Telegram, если вы им воспользовались: номер вашего аккаунта в Telegram, имя, имя пользователя и ссылка на фото. Такой аккаунт заводится без почты — до тех пор, пока вы не добавите её сами в профиле.
• Двухфакторная аутентификация: секрет приложения-аутентификатора и статус фактора, если вы её подключили.
• Профиль: имя, город, страны отправления и назначения, языки, аватар.
• Действия в сервисе: цели переезда, избранные карточки, голоса за будущие функции.
• Способ связи: каким каналом присылать уведомления — Telegram, почта или «не писать».
• Карточка провайдера: название, телефон, электронная почта, сайт, описание, услуги, цены, география, дополнительные блоки и мероприятия.
• Верификация провайдера: тип подтверждения и файл документа.
• Заявки и сделки: ваш контакт, текст запроса, выбранный провайдер, статус и связанные с ним заметки и задачи.
• Обращения в поддержку: то, что вы напишете нам по почте.
• Вопрос в раздел «Родители»: текст вопроса, возрастная группа и пол ребёнка, тема и признак «спросить анонимно».
• Реакция под ответом справочника: вид реакции — согласен, не согласен или дополнение, — текст обоснования и признак «ответить без имени».
• Заявка в специалисты раздела «Родители», если вы её подали: имя под ответом, ваша квалификация, ссылка на её подтверждение и темы, по которым готовы отвечать.
• Участие в сообществе: в каком сообществе вы состоите, ваша роль и статус — включая заявку, которую владелец ещё не рассмотрел. Если вы позвали кого-то ссылкой-приглашением, сохраняется код ссылки и то, что завели её вы.
• Записи в сообществе: текст ваших постов и комментариев и ваше имя рядом с ними. В открытом сообществе они видны всем, включая тех, кто не вошёл.
• Курс, который вы ведёте: название, описание, тексты уроков, пункты чек-листов и имена модулей, а рядом с ними ваше имя и квалификация. Опубликованный курс виден всем, включая тех, кто не вошёл; неопубликованный видите вы, модераторы вашего клуба и администратор сервиса.

2.2 Данные, которые собираются автоматически

• Технические логи хостинга: IP-адрес, тип браузера, время запроса. Нужны для безопасности и диагностики сбоев.
• Счётчик визитов: адрес открытой страницы и хост сайта, откуда вы пришли, и время. Без cookie, без IP-адреса и без идентификатора — по такой записи нельзя понять, кто вы.
• Потолок частоты у открытых форм: отпечаток вашего адреса — необратимая свёртка с секретной солью. Сам адрес не сохраняется нигде. Нужен, чтобы отзыв и заявку нельзя было залить скриптом; запись живёт час и стирается.
• Доступ к Студии: дата первого открытия и статус доступа. Платёжных идентификаторов нет — оплату мы не принимаем.

2.3 Данные из сторонних источников

Иногда контакт провайдера или клиента передаёт нам третье лицо — например, вас порекомендовали. В таком случае при первом обращении мы сообщаем, откуда у нас ваши данные, как того требует статья 14 GDPR.

Если вы входите через Telegram, ваши имя, имя пользователя и ссылку на фото передаёт нам сам Telegram — по вашему решению и только в момент нажатия кнопки. Доступа к вашей переписке у нас нет и быть не может.

2.4 Данные других людей

Если вы вносите в сервис данные других людей — например, контакт сотрудника в карточке провайдера, — вы отвечаете за законность их публикации и за то, что человек об этом знает.

2.5 Cookie и локальное хранилище

Мы используем только технически необходимые cookie: сессию входа и выбранный язык. Аналитических и рекламных cookie нет, поэтому нет и баннера согласия. Подробная карта — в Политике куки.

2.6 Чего мы не собираем

• специальные категории данных: здоровье, вероисповедание, политические взгляды, биометрия;
• данные детей: сервис доступен с 18 лет;
• данные для рекламных профилей и кросс-сайт трекинга;
• данные банковской карты: оплату мы не принимаем, карта нигде не запрашивается.

3.1 Уведомления

Когда на ваш вопрос появляется ответ, мы отправляем одно сообщение: сам вопрос, ссылку на страницу с ответом и напоминание, что это не приём врача. Канал вы выбираете в профиле — Telegram, почта или «не писать». Выбор исполняется буквально: выбрали почту — в Telegram не напишем. «Не писать» отключает уведомления совсем; ответ всё равно остаётся на странице вопроса.

3.2 Рассылки

Отдельная от служебных писем маркетинговая рассылка — по темам вроде переезда и ВНЖ. Подписка добровольная: отдельная форма, явный чекбокс согласия, не проставленный заранее. Список ведём отдельно от аккаунтов — писем входа и других служебных сообщений это не касается. Отписаться можно в одно нажатие в любом письме рассылки.

3.3 Подбор в разделе «Работа»

Раздел сравнивает вашу карточку с позициями по пяти признакам: ремесло, место, формат работы, язык и право на работу. Совпадение — подсказка, а не решение: все позиции открыты вам и без него, а звать на разговор решает человек. Требование по языку напечатано на карточке позиции, чтобы вы видели, по какому условию совпадения нет.

Карточку видно ровно тем, кого вы выбрали в её настройках, вплоть до «скрыта». Сообщения о совпадениях идут в канал, выбранный в профиле; «не писать» отключает их совсем, и в каждом сообщении стоит ссылка на отключение.

3.4 Новая цель

Если данные понадобятся для цели, не указанной здесь, мы сообщим об этом до начала обработки и при необходимости запросим согласие.

4.1 Органы власти

Данные передаются государственным органам только по законному требованию и в необходимом объёме.

4.2 Передача бизнеса

При продаже или реорганизации сервиса данные могут перейти к правопреемнику. Мы сообщим об этом заранее, и у вас останется право удалить аккаунт.

4.3 Что видно публично

Публично отображаются карточка провайдера с указанными в ней контактами, уровень и тип верификации, мероприятия со статусом «опубликовано». Профиль пользователя, заявки, цели и файлы верификации публично не видны.

Публичен и раздел «Родители»: разобранный вопрос, ответы под ним и реакции на них читает любой, включая невошедших. Подпись под своей реакцией вы выбираете при отправке — имя профиля или «без имени»; во втором случае страница не показывает ни имени, ни какого-либо вашего идентификатора. Реакцию, нарушающую правила раздела, мы убираем со страницы: она перестаёт показываться, но остаётся у нас записью о принятой мере.

У допущенного специалиста публичны имя, квалификация и ссылка на подтверждение: они стоят под каждым его ответом. Сама заявка публичной не становится никогда — ни до решения, ни после отказа.

5.1 Что хранится у нас

На стороне сервиса хранится только доступ к Студии: идентификатор пользователя, дата открытия доступа и его статус. Платёжных данных нет: оплату мы не принимаем и платёжного провайдера не подключали.

5.2 Что хранится в вашем браузере

Сценарии, заметки и материалы инструмента Студии остаются на вашем устройстве в хранилище браузера. Мы их не получаем и копий не делаем. Очистка данных браузера удаляет их безвозвратно.

5.3 Передача токена во встроенное окно

Инструмент Студии открывается во встроенном окне с домена studio.thalamus.community. Ему передаётся только временный токен доступа вашей сессии — чтобы инструмент узнавал вас. Токен живёт около часа, обмен ограничен доменами Таламуса и инструмента, постоянный ключ обновления сессии не передаётся.

5.4 Собственный ключ к языковой модели

Если вы подключаете в инструменте Студии ключ доступа к языковой модели, он хранится в вашем браузере и на наши серверы не передаётся. Текст запроса уходит напрямую выбранному вами провайдеру модели и обрабатывается по его политике: в этой части мы не контролёр и не процессор.

6.1 После удаления аккаунта

Профиль, цели, избранное, заявки и членства удаляются сразу. Карточка провайдера, где вы единственный участник, удаляется вместе с файлами верификации; карточка с другими участниками остаётся команде. Резервные копии инфраструктуры хранят удалённые данные не более 30 дней.

6.2 Что мы обязаны сохранить

Отдельные данные хранятся дольше, если это требуется по закону: бухгалтерские и налоговые документы, материалы по спорам и жалобам.

7.1 Где хранятся данные

Основное хранилище — база данных и файлы — находится в Европейском союзе, в парижском регионе.

7.2 Остаточные передачи

Часть подрядчиков — хостинг и доставка почты домена — работает из США. Передача обеспечена сертификацией по EU-US Data Privacy Framework, а там, где её нет, — стандартными договорными положениями Европейской комиссии.

7.3 Копия гарантий

Копию договорных гарантий можно запросить письмом на hello@thalamus.community.

8.1 Меры защиты

• разграничение доступа на уровне строк базы данных: пользователь видит только свои записи;
• файлы верификации в закрытом хранилище, доступ — только у администратора;
• пароли только в виде хэша, коды входа одноразовые;
• двухфакторная аутентификация для доступа к чужим данным;
• шифрование трафика по HTTPS;
• ротация ключей доступа при подозрении на компрометацию.

8.2 Утечка данных

При утечке, создающей риск для ваших прав, мы уведомляем испанский надзорный орган AEPD в течение 72 часов с момента, когда узнали о ней. При высоком риске сообщаем и вам — что произошло, что мы сделали и что стоит сделать вам.

8.3 Ваша часть

Используйте надёжный пароль, не передавайте доступ к почте и включите двухфакторную аутентификацию, если работаете с данными клиентов.

9.1 Перечень прав

• доступ: узнать, какие данные мы обрабатываем, и получить их копию;
• исправление: поправить неточные данные;
• удаление: потребовать удалить данные;
• ограничение обработки;
• возражение против обработки на основании законного интереса;
• переносимость: получить данные в машиночитаемом виде;
• отзыв согласия — там, где обработка на нём основана; отзыв не затрагивает законность обработки до него.

9.2 Как воспользоваться

Напишите на hello@thalamus.community с адреса, указанного в аккаунте. Если у нас есть обоснованные сомнения в том, кто обратился, мы попросим подтвердить личность — и запросим не больше, чем нужно для проверки.

9.3 Сроки ответа

Мы отвечаем в течение одного месяца. Срок может быть продлён ещё на два месяца для сложных запросов — о продлении и его причине сообщим в течение первого месяца.

9.4 Удаление аккаунта

Удалить аккаунт можно самостоятельно в настройках профиля. Платных обязательств за вами не остаётся: оплату мы не принимаем.

9.5 Жалоба

Если вы считаете, что мы нарушаем правила обработки данных, вы вправе подать жалобу в испанское агентство по защите данных AEPD (aepd.es) или в надзорный орган страны своего проживания.

10.1 Возраст

Сервис предназначен для совершеннолетних: пользоваться им можно с 18 лет. Аккаунтов для детей мы не заводим и сведений, по которым ребёнка можно узнать, не собираем. Исключение называем прямо: задавая вопрос в разделе «Родители», вы указываете возрастную группу и пол ребёнка — без имени, даты рождения и чего-либо ещё о нём. Без этого ответ был бы неверным: младенцу и семилетнему отвечают по-разному.

10.2 Если данные ребёнка всё же попали к нам

Напишите на hello@thalamus.community — мы удалим такие данные без промедления.

11.1 Решений без человека нет

Мы не принимаем решений, порождающих для вас юридические или иные существенные последствия, исключительно автоматически. Верификацию, модерацию и блокировки решает человек.

11.2 Профилирования нет

Мы не строим рекламные профили и не оцениваем людей алгоритмически.

11.3 Где применяется модель

Языковая модель применяется только в инструменте Студии, по ключу доступа, который подключаете вы. Данные каталога, заявок и профилей для обучения моделей не используются и провайдерам моделей не передаются.

12.1 Что стоит

Только технически необходимые cookie: сессия входа и выбранный язык. Отдельно в браузере сохраняется ваше решение показывать карты. Полная карта — в Политике куки.

12.2 Согласие

Технические cookie по правилам AEPD согласия не требуют, поэтому баннера нет. Если появится аналитика с идентификаторами, сначала появится баннер с равнозначными кнопками принятия и отказа.

13.1 Как мы сообщаем

О существенных изменениях предупреждаем на сайте или письмом не позднее чем за 30 дней до вступления в силу.

13.2 Предыдущие редакции

Даты текущей редакции и вступления в силу указаны в шапке страницы, там же — ссылка на предыдущую редакцию.

14.1 Куда писать

• Вопросы о данных и реализация прав: hello@thalamus.community
• Почтовый адрес: указывается после регистрации в качестве autónomo
• Надзорный орган: Agencia Española de Protección de Datos, aepd.es