Политика конфиденциальности

1.1 Контролёр

Контролёр персональных данных — Ilona Golman, Барселона, Испания. Налоговый номер (NIF/NIE): указывается после регистрации в качестве autónomo. Почтовый адрес: указывается после регистрации в качестве autónomo. Электронная почта: hello@thalamus.community.

1.2 Область действия

Политика распространяется на сайт thalamus.community, все его разделы и на инструмент Студии (studio.thalamus.community), встроенный в страницу Студии.

1.3 Ответственный за защиту данных

Назначать ответственного за защиту данных (DPO) закон в нашем случае не требует: мы не ведём систематический мониторинг людей в крупном масштабе и не обрабатываем специальные категории данных в крупном масштабе. Все вопросы решаются по контактам из раздела 14.

1.4 Применимое право

Обработка регулируется Регламентом (ЕС) 2016/679 (GDPR) и испанским законом LOPDGDD 3/2018.

2.1 Данные, которые вы передаёте сами

• Аккаунт: адрес электронной почты, пароль в виде хэша либо одноразовый код входа, язык интерфейса.
• Вход через Telegram, если вы им воспользовались: номер вашего аккаунта в Telegram, имя, имя пользователя и ссылка на фото. Такой аккаунт заводится без почты — до тех пор, пока вы не добавите её сами в профиле.
• Двухфакторная аутентификация: секрет приложения-аутентификатора и статус фактора, если вы её подключили.
• Ключ доступа, если вы его добавили: открытая часть ключа, его название, даты добавления и последнего входа. Отпечаток пальца и лицо остаются на вашем устройстве.
• Профиль: имя, город, страны отправления и назначения, языки, аватар.
• Действия в сервисе: цели переезда, избранные карточки, голоса за будущие функции.
• Способ связи: каким каналом присылать уведомления — Telegram, почта или «только в Таламусе», — и когда вы последний раз открывали список уведомлений в профиле.
• Карточка провайдера: название, телефон, электронная почта, сайт, описание, услуги, цены, география, дополнительные блоки и мероприятия; мессенджеры, которые вы подключили (ник, номер или ссылка) — их видят только вошедшие в Таламус; тег «Совместные проекты», если вы его включили.
• Верификация провайдера: тип подтверждения и файл документа.
• Проверка разговором, если вы выбрали её вместо документов: ответы анкеты (чем вы занимаетесь, ссылки на ваши работы, как давно, для кого, с чего начали, чего ждёте от Таламуса, кто рассказал о нас — последнее по желанию); журнал сверки — дата, кто проверял, способ (видео или вживую) и итог; раз в полгода — ваш ответ на вопрос «Ты на месте?» и, если напишете, что нового. Снимка документа и записи звонка нет: документ вы показываете в камеру.
• Заявки и сделки: ваш контакт, текст запроса, выбранный провайдер, статус и связанные с ним заметки и задачи.
• Обращения в поддержку: то, что вы напишете нам по почте.
• Заявка в специалисты, если вы её подали: имя, под которым вас увидят, ваша квалификация, ссылка на её подтверждение и темы, если форма о них спрашивает.
• Участие в сообществе: в каком сообществе вы состоите, ваша роль и статус — включая заявку, которую владелец ещё не рассмотрел. Если вы позвали кого-то ссылкой-приглашением, сохраняется код ссылки и то, что завели её вы.
• Записи в сообществе: текст ваших постов и комментариев и ваше имя рядом с ними. В открытом сообществе записи видны всем, включая тех, кто не вошёл; ваше имя рядом с ними видят только участники общих с вами сообществ, остальным вы показаны как «участник». Так же скрыто имя в упоминании вас в тексте и имя автора записи, пришедшей из группы Telegram.
• Подписки: на каких авторов и на какие открытые сообщества вы подписаны и когда. Список видите только вы: ни автор, ни владелец сообщества не знают, кто на них подписан, и счётчика подписчиков нет. Подписаться на автора можно, только если у вас с ним есть общее сообщество.
• Встречи: на какие встречи вы отметили, что идёте, и что вы написали в чате встречи. Если вы отметили «ищу компанию» — эту отметку и строку о себе, если вы её написали. Их видят только те, кто идёт на ту же встречу, а строка стирается после встречи. Если вы пригласили людей своей ссылкой — кто по ней записался; вам показывается только их число. Человек, открывший вашу ссылку, видит ваше имя ещё до входа на сайт. Встречу закрытого клуба видят только его участники; ссылку на созвон и чат — те из них, кто идёт, и организатор.
• Проект в клубе «Обучения», если вы его завели: название, описание, ссылка и шаги по неделям, а рядом ваше имя. Видят участники клуба или — по вашему выбору — только владелец клуба и модераторы. Людям вне клуба проект не виден.
• Проверка в конце сессии «Обучения», если вы на неё ответили: отметка, что на проверку этой сессии вы ответили. Сами ответы хранятся без вашего имени — только как общий счёт по каждому варианту, и по нему нельзя узнать, кто что выбрал.
• Ответ на вопрос «Как ты узнал о потоке?», если вы его дали при вступлении в клуб по пропуску: один вариант из списка — знакомый, соцсеть, встреча, поиск или другое. Вопрос необязательный; ответ не видят ни владелец клуба, ни участники — только вы и команда Таламуса.
• Курс, который вы ведёте: название, описание, тексты сессий, пункты чек-листов и имена модулей, а рядом с ними ваше имя и квалификация. Опубликованный курс виден всем, включая тех, кто не вошёл; неопубликованный видите вы, модераторы вашего клуба и администратор сервиса.

2.2 Данные, которые собираются автоматически

• Технические логи хостинга: IP-адрес, тип браузера, время запроса. Нужны для безопасности и диагностики сбоев.
• Счётчик визитов: адрес открытой страницы и хост сайта, откуда вы пришли, и время. Без cookie, без IP-адреса и без идентификатора — по такой записи нельзя понять, кто вы.
• Журнал действий на страницах: какие фильтры вы выбрали в каталоге и сколько карточек нашлось, до какого шага дошла регистрация и почему она не прошла, нажали ли вы на контакт в карточке провайдера. Записываются коды и числа вместе с языком страницы, признаком «вход выполнен» и временем. Ни почты, ни текста, ни того, что вы вписали в поля формы; без cookie, без IP-адреса и без идентификатора — по такой записи нельзя понять, кто вы.
• Потолок частоты у открытых форм: отпечаток вашего адреса — необратимая свёртка с секретной солью. Сам адрес не сохраняется нигде. Нужен, чтобы отзыв и заявку нельзя было залить скриптом; запись живёт час и стирается.
• Доступ к Студии: дата первого открытия и статус доступа. Платёжных идентификаторов нет — оплату мы не принимаем.

2.3 Данные из сторонних источников

Иногда контакт провайдера или клиента передаёт нам третье лицо — например, вас порекомендовали. В таком случае при первом обращении мы сообщаем, откуда у нас ваши данные, как того требует статья 14 GDPR.

Когда мы договариваемся о зале для встречи или вечера, мы сохраняем рабочий контакт менеджера площадки: имя, рабочую почту и телефон. Берём их с сайта площадки или из переписки с ней. Откуда у нас контакт, мы сообщаем менеджеру при первом обращении и не позже чем через месяц, как того требует статья 14 GDPR.

Если вы входите через Telegram, ваши имя, имя пользователя и ссылку на фото передаёт нам сам Telegram — по вашему решению и только после того, как вы подтвердили вход у него на сайте. До нажатия к Telegram не уходит ни одного запроса: кнопка на форме наша, а нажатие уводит вас к Telegram. Доступа к вашей переписке у нас нет и быть не может.

2.4 Данные других людей

Если вы вносите в сервис данные других людей — например, контакт сотрудника в карточке провайдера, — вы отвечаете за законность их публикации и за то, что человек об этом знает.

2.5 Cookie и локальное хранилище

Мы используем технически необходимые cookie — сессию входа и выбранный язык — и cookie оформления, которое вы выбрали сами. Аналитических и рекламных cookie нет, поэтому нет и баннера согласия. Подробная карта — в Политике куки.

2.6 Чего мы не собираем

• специальные категории данных: здоровье, вероисповедание, политические взгляды, биометрия;
• данные детей: сервис доступен с 18 лет;
• данные для рекламных профилей и кросс-сайт трекинга;
• данные банковской карты: оплату мы не принимаем, карта нигде не запрашивается.
• данные оплаты потока в «Обучении»: поток оплачивается на странице автора курса, вне Таламуса, и платёж до нас не доходит;

3.1 Уведомления

Когда в Таламусе происходит событие, которое касается вас, — ответ на ваш вопрос или комментарий, упоминание в тексте, движение заявки, встреча вашего клуба завтра, вышедший разбор сессии курса, — оно появляется в разделе «Уведомления» в профиле. Там же видно, дошло ли сообщение в Telegram или на почту. Канал вы выбираете в профиле: Telegram, почта или «только в Таламусе». Выбор исполняется буквально: выбрали почту — в Telegram не напишем. «Только в Таламусе» отключает сообщения в Telegram и на почту, события остаются в профиле. О вопросе мы пишем сам вопрос, ссылку на ответ и напоминание, что это не приём врача. Для значка «есть новое» храним одну отметку — когда вы последний раз открывали список. Истории просмотров нет.

3.2 Рассылки

Отдельная от служебных писем маркетинговая рассылка — по темам вроде переезда и ВНЖ. Подписка добровольная: отдельная форма, явный чекбокс согласия, не проставленный заранее. Список ведём отдельно от аккаунтов — писем входа и других служебных сообщений это не касается. Отписаться можно в одно нажатие в любом письме рассылки.

3.3 Подбор в разделе «Работа»

Раздел сравнивает вашу карточку с позициями по пяти признакам: ремесло, место, формат работы, язык и право на работу. Совпадение — подсказка, а не решение: все позиции открыты вам и без него, а звать на разговор решает человек. Требование по языку напечатано на карточке позиции, чтобы вы видели, по какому условию совпадения нет.

Карточку видно ровно тем, кого вы выбрали в её настройках, вплоть до «скрыта». Сообщения о совпадениях идут в канал, выбранный в профиле; «только в Таламусе» отключает их в Telegram и на почте — совпадения остаются в разделе «Уведомления» профиля, и в каждом сообщении стоит ссылка на этот выбор.

Рекомендация о вас видна нанимателю только после того, как вы её подтвердили. До вашего ответа её видите вы и автор. Жалобу на рекомендацию рассматривает администратор; если сведения о связи недостоверны, действуют последствия из пункта 3.7 Условий.

3.4 Новая цель

Если данные понадобятся для цели, не указанной здесь, мы сообщим об этом до начала обработки и при необходимости запросим согласие.

4.1 Органы власти

Данные передаются государственным органам только по законному требованию и в необходимом объёме.

4.2 Передача бизнеса

При продаже или реорганизации сервиса данные могут перейти к правопреемнику. Мы сообщим об этом заранее, и у вас останется право удалить аккаунт.

4.3 Что видно публично

Публично отображаются карточка провайдера с указанными в ней контактами, уровень и тип верификации, мероприятия со статусом «опубликовано». Профиль пользователя, заявки, цели и файлы верификации публично не видны.

У допущенного специалиста публичны имя, квалификация и ссылка на подтверждение: они стоят рядом со всем, что он публикует как специалист. Сама заявка публичной не становится никогда — ни до решения, ни после отказа.

5.1 Что хранится у нас

На стороне сервиса хранится только доступ к Студии: идентификатор пользователя, дата открытия доступа и его статус. Платёжных данных нет: оплату мы не принимаем и платёжного провайдера не подключали.

5.2 Что хранится в вашем браузере

Сценарии, заметки и материалы инструмента Студии, отметки и записи «Обучения», чек-лист документов и карта личности остаются на вашем устройстве в хранилище браузера. Мы их не получаем и копий не делаем. Очистка данных браузера удаляет их безвозвратно. Полный список — в разделе 3 Политики куки.

5.3 Передача токена во встроенное окно

Инструмент Студии открывается во встроенном окне с домена studio.thalamus.community. Ему передаётся только временный токен доступа вашей сессии — чтобы инструмент узнавал вас. Токен живёт около часа, обмен ограничен доменами Таламуса и инструмента, постоянный ключ обновления сессии не передаётся.

5.4 Собственный ключ к языковой модели

Если вы подключаете в инструменте Студии ключ доступа к языковой модели, он хранится в вашем браузере и на наши серверы не передаётся. Текст запроса уходит напрямую выбранному вами провайдеру модели и обрабатывается по его политике: в этой части мы не контролёр и не процессор.

6.1 После удаления аккаунта

Профиль, цели, избранное, заявки и членства удаляются сразу. Карточка провайдера, где вы единственный участник, удаляется вместе с файлами верификации; карточка с другими участниками остаётся команде. Резервные копии инфраструктуры хранят удалённые данные не более 30 дней.

6.2 Что мы обязаны сохранить

Отдельные данные хранятся дольше, если это требуется по закону: бухгалтерские и налоговые документы, материалы по спорам и жалобам.

7.1 Где хранятся данные

Основное хранилище — база данных и файлы — находится в Европейском союзе, в парижском регионе.

7.2 Остаточные передачи

Часть подрядчиков — хостинг и доставка почты домена — работает из США. Передача обеспечена сертификацией по EU-US Data Privacy Framework, а там, где её нет, — стандартными договорными положениями Европейской комиссии.

7.3 Копия гарантий

Копию договорных гарантий можно запросить письмом на hello@thalamus.community.

8.1 Меры защиты

• разграничение доступа на уровне строк базы данных: пользователь видит только свои записи;
• файлы верификации в закрытом хранилище, доступ — только у администратора;
• пароли только в виде хэша, коды входа одноразовые;
• двухфакторная аутентификация для доступа к чужим данным;
• шифрование трафика по HTTPS;
• ротация ключей доступа при подозрении на компрометацию.

8.2 Утечка данных

При утечке, создающей риск для ваших прав, мы уведомляем испанский надзорный орган AEPD в течение 72 часов с момента, когда узнали о ней. При высоком риске сообщаем и вам — что произошло, что мы сделали и что стоит сделать вам.

8.3 Ваша часть

Используйте надёжный пароль, не передавайте доступ к почте и включите двухфакторную аутентификацию, если работаете с данными клиентов.

9.1 Перечень прав

• доступ: узнать, какие данные мы обрабатываем, и получить их копию;
• исправление: поправить неточные данные;
• удаление: потребовать удалить данные;
• ограничение обработки;
• возражение против обработки на основании законного интереса;
• переносимость: получить данные в машиночитаемом виде;
• отзыв согласия — там, где обработка на нём основана; отзыв не затрагивает законность обработки до него.

9.2 Как воспользоваться

Напишите на hello@thalamus.community с адреса, указанного в аккаунте. Если у нас есть обоснованные сомнения в том, кто обратился, мы попросим подтвердить личность — и запросим не больше, чем нужно для проверки.

9.3 Сроки ответа

Мы отвечаем в течение одного месяца. Срок может быть продлён ещё на два месяца для сложных запросов — о продлении и его причине сообщим в течение первого месяца.

9.4 Удаление аккаунта

Удалить аккаунт можно самостоятельно в настройках профиля. Платных обязательств за вами не остаётся: оплату мы не принимаем.

9.5 Жалоба

Если вы считаете, что мы нарушаем правила обработки данных, вы вправе подать жалобу в испанское агентство по защите данных AEPD (aepd.es) или в надзорный орган страны своего проживания.

10.1 Возраст

Сервис предназначен для совершеннолетних: пользоваться им можно с 18 лет. Аккаунтов для детей мы не заводим и сведений, по которым ребёнка можно узнать, не собираем.

10.2 Если данные ребёнка всё же попали к нам

Напишите на hello@thalamus.community — мы удалим такие данные без промедления.

11.1 Решений без человека нет

Мы не принимаем решений, порождающих для вас юридические или иные существенные последствия, исключительно автоматически. Верификацию, модерацию и блокировки решает человек.

Одно действие расписание выполняет само, и мы называем его прямо. Карточку, проверенную разговором, раз в полгода спрашивают «Ты на месте?» письмом и уведомлением. Нет ответа 14 дней — карточка уходит из каталога. Она не удаляется, каждое сообщение предупреждает об этом заранее, а любой ответ — кнопка в кабинете, сообщение или письмо нам — возвращает её.

11.2 Профилирования нет

Мы не строим рекламные профили и не оцениваем людей алгоритмически.

11.3 Где применяется модель

Языковая модель применяется только в инструменте Студии, по ключу доступа, который подключаете вы. Данные каталога, заявок и профилей для обучения моделей не используются и провайдерам моделей не передаются.

12.1 Что стоит

Технически необходимые cookie — сессия входа и выбранный язык — и cookie оформления, которое вы выбрали сами. В хранилище браузера лежит то, что вы отмечаете и пишете для себя: оно остаётся на устройстве. Полная карта — в Политике куки.

12.2 Согласие

Технические cookie по правилам AEPD согласия не требуют, поэтому баннера нет. Если появится аналитика с идентификаторами, сначала появится баннер с равнозначными кнопками принятия и отказа.

13.1 Как мы сообщаем

О существенных изменениях предупреждаем на сайте или письмом не позднее чем за 30 дней до вступления в силу.

13.2 Предыдущие редакции

Даты текущей редакции и вступления в силу указаны в шапке страницы, там же — ссылка на предыдущую редакцию.

14.1 Куда писать

• Вопросы о данных и реализация прав: hello@thalamus.community
• Почтовый адрес: указывается после регистрации в качестве autónomo
• Надзорный орган: Agencia Española de Protección de Datos, aepd.es