سياسة الخصوصية

عند التسجيل - الاسم والبريد الإلكتروني ورقم الهاتف وكلمة المرور (المخزنة كتجزئة bcrypt، وليس نصًا عاديًا أبدًا)، ونوع الحساب (TALENT / COMPANY / MEMBER)، وبالنسبة للمواهب والشركات: الانضباط والفئة الفرعية والموقع والخدمات المقدمة وحقول الملف الشخصي الأساسية.

مستندات KYC — جواز السفر / بطاقة الهوية الإماراتية / الرخصة التجارية للشركة / الصور الشخصية، التي تم تحميلها للتحقق من الهوية. يتم تشفير مستندات KYC في حالة عدم النشاط، ولا يمكن الوصول إليها إلا من خلال طبقة الإدارة SUPPORT / FULL لمراجعة مطابقة الوجه، ولا يتم شحنها مطلقًا إلى استجابات الملف الشخصي العام.

البيانات التشغيلية - الحجوزات والعروض والوظائف التي تنشرها أو تتقدم إليها، والمعاملات (معرفات الشريط فقط - لا نخزن أرقام البطاقات الكاملة)، والرسائل بين مستخدمي النظام الأساسي، والإشعارات، والمراجعات، والتقارير، وقائمة الرغبات + عمليات البحث المحفوظة، ومحتويات سلة التسوق (المحفوظة في حسابك حتى يتابعوك بين الأجهزة).

بيانات الإشعارات الفورية — إذا قمت بتمكين الإشعارات الفورية، فإننا نقوم بتخزين مشكلات نقطة النهاية في متصفحك ومفاتيح التشفير الخاصة به في حسابك، فقط لتسليم الإشعار. يؤدي تعطيل الإشعارات إلى حذفها.

بيانات التدقيق + الأمان — عنوان IP / وكيل المستخدم لتسجيل الدخول، وعدد عمليات تسجيل الدخول الفاشلة، وإصدار الرمز المميز، والطوابع الزمنية لتأمين الحساب، وعدادات حدود المعدل، ومسار تدقيق المسؤول الذي يسجل المسؤول الذي فتح أي سجل ومتى.

لتشغيل النظام الأساسي: قم بمصادقتك، وتوجيه الحجوزات + المدفوعات، وإرسال الإشعارات + إيصالات البريد الإلكتروني (عبر إعادة الإرسال)، وترجمة المحتوى العام (عبر الترجمة من Google)، ومنع الاحتيال. يتم استخدام بيانات KYC فقط للتحقق من الهوية + الإشراف الإداري؛ نحن لا نستخدم التعرف الضوئي على الحروف للمستندات للتسويق.

قواعدنا القانونية للمعالجة هي: تنفيذ العقد (تشغيل حسابك، والحجوزات، والمدفوعات)، الالتزام القانوني (اعرف عميلك / مكافحة غسيل الأموال، وحفظ السجلات الضريبية والمحاسبية)، المصالح المشروعة (منع الاحتيال، وأمن النظام الأساسي، والتحليلات مجهولة المصدر)، والموافقة (ملفات تعريف الارتباط غير الأساسية والاتصالات التسويقية الاختيارية، والتي يمكنك سحبها في أي وقت).

معلومات الاتصال الخاصة بالمواهب (البريد الإلكتروني، الهاتف، الاسم الكامل) تظل مختومة من الشركات حتى يتم توقيع عقد العمل. يتم ختم هوية الشركة من المواهب الموجودة في موجز الوظائف العام (يتم عرض المنشورات على أنها "تم نشر علامات التصنيف لوظيفة" أو تكون مجهولة المصدر حسب النوع الفرعي للشركة). لا تظهر ملاحظات المسؤول، والإشارات الداخلية، ومعلومات الاتصال بالوالدين (للمواهب التي تقل أعمارهم عن 18 عامًا)، وتفاصيل الدفع برقم IBAN / البنك، والأرصدة الائتمانية الأساسية على الأسطح العامة.

يمكن لمسؤولي النظام الأساسي فتح السجلات غير العامة، وهذا يستحق ذكره بوضوح بدلاً من تركه للاستدلال:

• الرسائل الخاصة — يمكن للمسؤول في المستوى المطلوب قراءة سلسلة الرسائل بين مستخدمين عند التحقيق في نزاع أو تقرير أو مخاوف تتعلق بالسلامة. تتم كتابة كل طريقة عرض من هذا القبيل في مسار تدقيق المسؤول مع هوية المسؤول والوقت.
• الرسائل المحذوفة ("المسحوبة") — تختفي الرسالة التي تحذفها بالنسبة للمشارك الآخر ولكن يتم الاحتفاظ بها وتظل مرئية للمسؤولين**، بحيث لا يمكن مسح النزاع أو حالة المضايقة من قبل الطرف الذي تسبب فيها. لا تتعامل مع حذف الرسالة على أنه مسح لها.
• مستندات KYC — الدعم / المستوى الكامل فقط، لمراجعة مطابقة الوجه.
• المعاملات وتفاصيل الدفع — لاسترداد الأموال والنزاعات والمحاسبة.

يلتزم المسؤولون بالسياسة الداخلية ويتم تسجيل وصولهم. إذا كنت تعتقد أن أحد المسؤولين قد أساء استخدام الوصول، فاكتب إلى Privacy@hashtagsstudios.com.

يمكن للوصي المؤكد على موهبة أقل من 18 عامًا التبديل إلى حساب ذلك الطفل لتشغيله. أثناء التبديل، يرى ولي الأمر بيانات الطفل ويمكنه التصرف بناءً عليها - الملف الشخصي والحجوزات والعروض والرسائل. يتم تسجيل التبديل، ولا يحتوي حساب الطفل المُدار على تسجيل دخول منفصل خاص به. لا يتم أبدًا عرض تفاصيل الاتصال الخاصة بالوالدين التي تم جمعها أثناء عملية موافقة الوالدين على الأسطح العامة.

• Stripe — المدفوعات (الخروج، تحويلات الاتصال)، التحقق من الهوية، المبالغ المستردة. تنطبق سياسة خصوصية Stripe على البيانات التي يعالجونها نيابة عنا.
• إعادة الإرسال — تسليم البريد الإلكتروني الخاص بالمعاملات.
• ترجمة Google (google-translate-api-x) — الترجمة التلقائية للمحتوى العام عبر اللغات المدعومة لدينا.
• Hostinger — استضافة + قاعدة بيانات MySQL.
• Cloudflare / image CDN — تسليم الصور العامة.

نحن لا نبيع بيانات المستخدم لأطراف ثالثة للإعلان أو لأي غرض آخر.

راجع سياسة ملفات تعريف الارتباط المخصصة. نحن نستخدم ملفات تعريف الارتباط للجلسة للمصادقة، وملفات تعريف الارتباط المحلية لتفضيلات اللغة، وملفات تعريف الارتباط الخاصة بالبلد الذي تتسوق منه، و- فقط بموافقتك - متجر وظيفي "تم عرضه مؤخرًا" وتحليلات الطرف الأول. التحليلات مجهولة المصدر، ومكتوبة في قاعدة البيانات الخاصة بنا، ولا يتم مشاركتها مطلقًا مع أطراف ثالثة؛ لا يتم تحميل أي ملفات تعريف ارتباط أو ملفات تعريف ارتباط إعلانية تابعة لجهات خارجية بواسطة النظام الأساسي.

يتم تخزين كلمات المرور على هيئة تجزئات bcrypt ويتم فحصها مقابل قائمة اختراقات Have I Been Pwned عند التسجيل والتغيير. تتوفر المصادقة الثنائية الاختيارية (TOTP) في كل نوع حساب. يتم تشفير مستندات KYC في حالة عدم النشاط. إجراءات الخادم محمية بواسطة CSRF وكل استجابة تحمل سياسة أمان محتوى صارمة. تسجيل الدخول، وتقديم KYC، وإرسال الرسائل، وإرسال التقارير تكون محدودة بمعدل، وعشر عمليات تسجيل دخول فاشلة تقفل الحساب لمدة ثلاثين دقيقة.

في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يؤدي إلى خطر على حقوقك، فسنقوم بإخطار مكتب البيانات في دولة الإمارات العربية المتحدة، وإذا لزم الأمر، المستخدمين المتأثرين، دون تأخير لا مبرر له.

الحسابات النشطة: البيانات التي يتم الاحتفاظ بها أثناء نشاط الحساب. بعد إغلاق الحساب: يتم إخفاء هوية معلومات تحديد الهوية الشخصية خلال 90 يومًا، باستثناء الحالات التي يتم الاحتفاظ بها لأسباب قانونية أو ضريبية أو لأسباب تتعلق بمنع الاحتيال (يتم الاحتفاظ بالسجلات المالية لمدة 7 سنوات وفقًا للمعايير المحاسبية في دولة الإمارات العربية المتحدة). يتم الاحتفاظ بسجلات تدقيق المسؤول وفقًا لإعدادات النظام الأساسي (الافتراضي 12 شهرًا).

• الوصول — اطلب نسخة من بياناتك عبر /contacts.
• التصحيح — قم بتحرير ملفك الشخصي في لوحة التحكم، أو اطلب تصحيح الحقول التي لا يمكنك تحريرها بنفسك.
• الحذف — طلب حذف الحساب عبر /جهات الاتصال. نحن نحترم الطلبات خلال 30 يومًا، مع مراعاة التزامات الاحتفاظ القانونية.
• قابلية النقل — يتوفر ملف تعريف المواهب + تصدير سجل الحجز عند الطلب.
• سحب الموافقة — قم بتعطيل الإشعارات الاختيارية من إعداداتك، أو قم بإيقاف تشغيل ملفات تعريف الارتباط التحليلية / الوظيفية / التسويقية على اللافتة أو لوحة إدارة ملفات تعريف الارتباط في صفحة ملفات تعريف الارتباط.
• الاعتراض + التقييد — الاعتراض على المعالجة أو مطالبتنا بتقييدها بناءً على المصالح المشروعة.
• شكوى — يمكنك تقديم شكوى إلى مكتب البيانات في دولة الإمارات العربية المتحدة (أو إلى السلطة الإشرافية المحلية إذا كنت في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة) إذا كنت تعتقد أن بياناتك قد تم التعامل معها بشكل سيء.

نحن لا نتخذ قرارات آلية فقط تؤدي إلى آثار قانونية أو آثار ذات أهمية مماثلة عليك دون مراجعة بشرية.

المواهب التي تقل عن 18 عامًا تتطلب موافقة الوالدين. يجب أن يكون عمر الأعضاء 13 عامًا على الأقل. نحن لا نجمع بيانات عن عمد من أي شخص يقل عمره عن 13 عامًا.

يعرض تطبيق Hashtags Studio لنظامي التشغيل iOS وAndroid نفس النظام الأساسي داخل غلاف أصلي. كل شيء في هذه السياسة ينطبق على التطبيق أيضًا. بالإضافة إلى ذلك: (أ) إشعارات الدفع - إذا سمحت بذلك، نقوم بتخزين رمز مميز للجهاز لحسابك حتى نتمكن من إرسال تنبيهات الحجز والرسائل والمنافسة والأحداث إليك. يتم التسليم من خلال خدمة Firebase Cloud Messaging (Google) وخدمة Apple Push Notification. يمكنك إيقاف تشغيل الإشعارات في علامة التبويب "أنا" في التطبيق أو في إعدادات هاتفك، ويتم حذف الرمز المميز عند تسجيل الخروج. (ب) الكاميرا ومكتبة الصور - تُستخدم فقط عندما تختار إضافة صورة إلى محفظتك أو بطاقة الشركة أو التحقق من الهوية؛ يتم تحميل الصور بنفس الطريقة الموجودة على موقع الويب ولا تتم قراءة أي شيء من مكتبتك بخلاف ذلك. (ج) معرف الوجه ومعرف اللمس وبصمة الإصبع - يتم فحص قفل التطبيق بواسطة هاتفك؛ نحن لا نتلقى بياناتك البيومترية أبدًا. يتم تخزين رقم التعريف الشخصي (PIN) لتطبيقك على جهازك فقط. (د) تقارير الأعطال - يتم إرسال تشخيصات الأعطال المجهولة إلى Firebase Crashlytics حتى نتمكن من إصلاح المشكلات؛ أنها لا تحتوي على محتوى الرسالة أو تفاصيل الدفع. (هـ) التحليلات - لا يقوم التطبيق بتشغيل التسويق أو تتبع التحليلات، ويتم تعيين خيار ملفات تعريف الارتباط الذي تراه على موقع الويب على "أساسي" فقط داخل التطبيق.

قد تتم معالجة البيانات بواسطة معالجات الطرف الثالث لدينا (Stripe، وResend، وGoogle Translate) في الاتحاد الأوروبي والولايات المتحدة والمناطق الأخرى التي يعملون فيها. نحن نعتمد على الضمانات التعاقدية للمعالجين (اتفاقيات حماية البيانات، والبنود التعاقدية القياسية) لعمليات النقل هذه.

تم الإعلان عن التغييرات الجوهرية داخل التطبيق + عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها. الأسئلة: Privacy@hashtagsstudios.com (أو عبر / جهات الاتصال).

يمكن تحديث هذا المحتوى مباشرة بواسطة مسؤول من /admin/settings (المفتاح: legal.privacy).