Безопасность и приватность
Ты отдаёшь Таламусу планы переезда и документы. Здесь коротко и без юридического языка: что мы собираем, чего не собираем, где это лежит и как мы зарабатываем. Полные формулировки — в политике конфиденциальности.
Что мы собираем
- Почту и пароль — чтобы ты мог войти. Пароль лежит хэшем, в открытом виде его не видит никто, включая нас.
- Вход через Telegram, если ты им пользуешься: номер аккаунта, имя и фото из Telegram. Переписку Telegram нам не отдаёт.
- Профиль: имя, город, откуда и куда едешь, языки. По ним подбирается эксперт.
- Цели и заявки: что именно ты просишь сделать. Заявку ведёт человек, а не алгоритм.
- Документы бизнеса на верификацию — лицензию, регистрацию. Лежат в закрытом хранилище, доступ только у владельца карточки и у нас.
- Счётчик визитов: адрес страницы и сайт, откуда ты пришёл. Без IP, без cookie, без идентификатора — по этой строке нельзя узнать человека.
- Вопрос в справочник «Родители»: сам вопрос и способ связи, которым прислать ответ. Разобранный вопрос публикуется без твоего имени.
- Отметку о том, что мы тебе написали: о чём, каким каналом и когда. По ней видно, что уходило от нашего имени, и она же не даёт написать дважды.
- Участие в сообществах: где ты состоишь и что написал в постах и комментариях. В открытом сообществе твои записи и имя рядом с ними видны всем, включая тех, кто не вошёл.
- Курс, который ты ведёшь: тексты уроков и чек-листы, а рядом твоё имя и квалификация. Опубликованный курс виден всем, включая тех, кто не вошёл.
Чего не собираем
- Сторонней аналитики нет: ни Google Analytics, ни пикселей, ни рекламных сетей.
- Данные не продаём и рекламным сетям не передаём.
- Рекламных профилей не строим и людей алгоритмами не оцениваем.
- Шрифты лежат у нас, карта грузится только после твоего клика — до этого к Google не уходит ни одного запроса.
- Cookie только технические: сессия входа и выбранный язык. Поэтому нет и баннера про печеньки.
Где лежат данные
- База и файлы — Supabase, регион Париж, Евросоюз.
- Сайт работает на Vercel (США), письма шлёт Brevo (Франция). Передача за пределы ЕЭЗ покрыта EU-US Data Privacy Framework и стандартными договорными положениями Еврокомиссии.
- Уведомления — об ответе на вопрос, о твоей заявке, о подходящей позиции в «Работе» — уходят тем каналом, который ты выбрал в профиле: Telegram или почта. Выбор исполняется буквально: в другой канал не напишем.
- Письма чек-листа ВНЖ уходят только тем, кто поставил галочку на форме подписки. Список в Brevo отдельный от служебных писем, отписка — одно нажатие в любом письме.
Сколько храним — и чем это держится
- Аккаунт удаляешь сам, одной кнопкой в профиле. Вместе с ним уходят цели, заявки и избранное.
- Карточку «ищу» в разделе «Работа» ты стираешь сам, кнопкой. Знакомства и рекомендации о тебе уходят с удалением аккаунта.
- Документы верификации стираются через 30 дней после решения. Стирает их ежедневная задача на сервере, а не память человека.
- Строки счётчика визитов удаляются через 12 месяцев — тоже расписанием.
- Заявка без движения живёт 24 месяца, потом её стирает ежемесячная задача на сервере — вместе с перепиской по ней. Движением считается всё: правка сделки, заметка, звонок, задача.
Как мы зарабатываем
- Платят бизнесы — за место в каталоге и за работу с заявками. Тебе сервис ничего не стоит.
- Место в выдаче купить нельзя. Платного продвижения в каталоге нет; появится — такие карточки будут помечены как реклама.
- Студия — подписка.
- Сейчас оплата не принимается: сервис работает в тестовом запуске, платёжных данных у нас не существует.
Нашёл дыру — напиши
- Пиши на hello@thalamus.community. Отвечаем в течение трёх рабочих дней.
- Опиши, что нашёл и как это повторить. Скриншот помогает.
- О чём просим: не нагружай сайт нагрузочными тестами и не трогай чужие аккаунты. На это разрешения нет.
- Денег за находки пока не платим. Назовём в благодарностях, если захочешь.