Безопасность и приватность
Ты отдаёшь Таламусу планы переезда и документы. Здесь коротко и без юридического языка: что мы собираем, чего не собираем, где это лежит и как мы зарабатываем. Полные формулировки — в политике конфиденциальности.
Что мы собираем
- Почту и пароль — чтобы ты мог войти. Пароль лежит хэшем, в открытом виде его не видит никто, включая нас.
- Вход через Telegram, если ты им пользуешься: номер аккаунта, имя и фото из Telegram. Переписку Telegram нам не отдаёт.
- Ключ доступа, если ты его добавил: открытая часть ключа, его название, даты добавления и последнего входа. Отпечаток пальца и лицо остаются на твоём устройстве.
- Проверку «не робот» на входе делает Cloudflare: он получает твой IP-адрес и данные браузера. Проверка не даёт роботу массово отправлять коды на чужие адреса почты.
- Профиль: имя, город, откуда и куда едешь, языки. По ним подбирается эксперт.
- Цели и заявки: что именно ты просишь сделать. Заявку ведёт человек, а не алгоритм.
- Документы бизнеса на верификацию — лицензию, регистрацию. Лежат в закрытом хранилище, доступ только у владельца карточки и у нас.
- Счётчик визитов: адрес страницы и сайт, откуда ты пришёл. Без IP, без cookie, без идентификатора — по этой строке нельзя узнать человека.
- Журнал действий: какой фильтр ты выбрал в каталоге, до какого шага дошла регистрация, нажал ли ты на контакт в карточке. Только коды и числа — без почты, текста и того, что ты вписал в поля. По этой строке тоже нельзя узнать человека.
- Отметку о том, что мы тебе написали: о чём, каким каналом и когда. По ней видно, что уходило от нашего имени, и она же не даёт написать дважды.
- Участие в сообществах: где ты состоишь и что написал в постах и комментариях. В открытом сообществе твои записи видны всем, включая тех, кто не вошёл; имя рядом с ними видят только участники общих с тобой сообществ, остальным ты показан как «участник». Так же скрыто имя в упоминании и у записи из группы Telegram. Запись с отметкой «показать в Работе» попадает и в раздел «Работа» — без имени и без контактов.
- Подписки: на каких авторов и открытые сообщества ты подписан. Список видишь только ты — автор и владелец сообщества не знают, кто на них подписан, счётчика подписчиков нет.
- Курс, который ты ведёшь: тексты уроков и чек-листы, а рядом твоё имя и квалификация. Опубликованный курс виден всем, включая тех, кто не вошёл.
- Проверку в конце сессии «Обучения»: только отметку, что ты на неё ответил. Сами ответы лежат общим счётом по вариантам, без имени, — кто что выбрал, не узнает никто, включая нас.
- Ответ на вопрос «Как ты узнал о потоке?», если ты его дал при вступлении в клуб: один вариант из списка. Его видишь ты и мы, владелец клуба и участники — нет.
Чего не собираем
- Сторонней аналитики нет: ни Google Analytics, ни пикселей, ни рекламных сетей.
- Данные не продаём и рекламным сетям не передаём.
- Рекламных профилей не строим и людей алгоритмами не оцениваем.
- Шрифты лежат у нас. Карта и кнопка входа через Telegram грузятся только после твоего клика — до этого ни к Google, ни к Telegram не уходит ни одного запроса.
- Рекламных и аналитических cookie нет. Есть технические — для входа в аккаунт и выбора языка — и cookie оформления, когда ты выбираешь тему, цвет или вкладку ленты. Поэтому нет и баннера согласия.
Где лежат данные
- База и файлы — Supabase, регион Париж, Евросоюз.
- Сайт работает на Vercel (США), письма шлёт Brevo (Франция). Передача за пределы ЕЭЗ покрыта EU-US Data Privacy Framework и стандартными договорными положениями Еврокомиссии.
- Уведомления — об ответе на вопрос, о твоей заявке, о подходящей позиции в «Работе», о новых записях в твоих клубах — уходят тем каналом, который ты выбрал в профиле: Telegram или почта. Выбор исполняется буквально: в другой канал не напишем.
- Письма чек-листа ВНЖ уходят только тем, кто поставил галочку на форме подписки. Список в Brevo отдельный от служебных писем, отписка — одно нажатие в любом письме.
Условия хранения информации
- Аккаунт удаляешь сам, одной кнопкой в профиле. Вместе с ним уходят цели, заявки и избранное.
- Карточку «ищу» в разделе «Работа» ты стираешь сам, кнопкой. Знакомства, рекомендации о тебе, жалобы на рекомендации и отметки об ограничении уходят с удалением аккаунта — срок в 6 месяцев их не касается.
- Документы верификации стираются через 30 дней после решения. Стирает их ежедневная задача на сервере, а не память человека.
- Строки счётчика визитов и журнала действий удаляются через 12 месяцев — тоже по расписанию.
- Заявка без движения живёт 24 месяца, потом её стирает ежемесячная задача на сервере — вместе с перепиской по ней. Движением считается всё: правка сделки, заметка, звонок, задача.
- Жалобы и решения по ним стираются через 6 месяцев после решения, строка о себе у отметки «ищу компанию» — после встречи. Обе стирает ежедневная задача на сервере.
Как мы зарабатываем
- Платят бизнесы — за место в каталоге и за работу с заявками. Тебе сервис ничего не стоит.
- Место в выдаче купить нельзя. Платного продвижения в каталоге нет; появится — такие карточки будут помечены как реклама.
- Сейчас оплата не принимается: сервис работает в тестовом запуске, платёжных данных у нас не существует.
Нашёл уязвимость? Напиши нам на hello@thalamus.community или оставь отзыв
- Пиши на hello@thalamus.community. Отвечаем в течение трёх рабочих дней.
- Опиши, что нашёл и как это повторить. Скриншот помогает.
- О чём просим: не нагружай сайт нагрузочными тестами и не трогай чужие аккаунты. На это разрешения нет.
- Денег за находки пока не платим. Назовём в благодарностях, если захочешь.