Vertrauen und Sicherheit

Jedes Konto durchläuft vor der Transaktion eine Identitätsprüfung.

• Talente + Mitglieder – Reisepass / Emirates-ID + Selfie-Face-Match (unterstützt von Stripe Identity).
• Unternehmen – Gewerbeschein + Firmenregistrierung + Unterzeichnerpass.
• Talente unter 18 – zusätzlicher elterlicher Genehmigungsprozess (Name des Elternteils, Kontakt, ID-Upload, erklärte Beziehung).

KYC-Dokumente werden im Ruhezustand verschlüsselt, sind nur dem Administrator-SUPPORT/FULL-Level für die Face-Match-Überprüfung zugänglich und erscheinen niemals in öffentlichen Profilantworten. Wir verwenden Dokument-OCR (Tesseract), um Felder zur Überprüfung zu extrahieren, aber niemals für Marketingzwecke.

• Ratenlimits für Anmeldung (10/15 Min.), Anmeldung, Passwort-Zurücksetzung, KYC-Übermittlung, Zahlungsanfragen, Nachrichtenversand, Berichtsübermittlung. Zähler nach IP + Konto verschlüsselt.
• Kontosperrung – 10 fehlgeschlagene Anmeldungen sperren das Konto für 30 Minuten.
• Token-Versionierung – Administratoren können tokenVersion rotieren, um die Abmeldung eines Kontos zu erzwingen (wird nach einer Kompromittierung der Anmeldeinformationen verwendet).
• TOTP (optional) – 2FA für alle Kontotypen verfügbar.
• HIBP-Passwortprüfung – Passwörter werden bei der Registrierung + Passwortänderung mit der Liste der Verstöße gegen „Have I Been Pwned“ verglichen.
• Atomic Claim – Rabattcodes, EXKLUSIVE Vertragsannahme und Wettbewerbsbeiträge nutzen die Semantik von Transaktionsansprüchen, sodass sie bei gleichzeitiger Auslastung nicht zu oft eingelöst werden können.
• CSRF + CSP – alle Serveraktionen sind CSRF-geschützt; strenge Header der Content Security Policy für jede Antwort.

Die Plattform dient dazu, Talente von den ausbeuterischen Bedingungen freizuhalten, die in der traditionellen Agenturvertretung üblich sind. Diese Verpflichtungen werden im Code und nicht nur in der Richtlinie durchgesetzt:

• Provisionsobergrenze von 20 % – eine Agentur darf nie mehr als 20 % Provision für die Arbeit eines Talents verlangen. Jeder Provisionssatz, den eine Agentur festlegt, ist zum Zeitpunkt der Lesung fest an die Obergrenze gebunden, sodass selbst eine irrtümliche oder missbräuchliche Überschreitung von über 20 % wieder auf die Obergrenze zurückgeführt wird, bevor sie überhaupt berechnet werden kann.
• Keine lebenslange Sperre – es gibt keine dauerhafte, unwiderrufliche Vertretungssperre. Ein EXKLUSIV-Vertrag darf ein neues Talent nur bis zum Erreichen von Stufe 3 an eine Agentur binden. Danach steht es ihm frei, zu wechseln oder zu gehen. Es gibt keinen Mechanismus, um eine Sperre darüber hinaus zu verlängern.
• Kostenlose Kündigungsfrist – jede Partei kann die Vertretung durch Mitteilung beenden (standardmäßig 14 Tage). Die Beziehung bleibt einfach aktiv, bis die Benachrichtigungsfrist verstrichen ist, dann schließt ein Cron die Beendigung ab. Keine Ausstiegsgebühr, kein Buyout durch das Talent, keine Rückforderung bereits verdienter Provisionen. Jede Seite kann den Ausstieg stornieren, bevor das Zeitfenster schließt.
• Symmetrisch und in beide Richtungen kostenlos – eine Talent-Ende-Darstellung (TALENT_INITIATED) und eine Agentur, die ein Talent fallen lässt (AGENCY_INITIATED), werden identisch behandelt: gleiche Benachrichtigung, keine Strafe.
• Talent bleibt souverän – Die Kontaktdaten des Talents werden einer Agentur niemals vor der Unterzeichnung eines Arbeitsvertrags offengelegt, und die Einnahmen, das Profil und die Zielgruppe des Talents gehören dem Talent.

• Auf einem Treuhandkonto hinterlegte Anzahlungen – für Buchungen wird zum Zeitpunkt der Anfrage eine Anzahlung von 20 % erhoben (für Stellenausschreibungen werden 10 % erhoben); Der Restbetrag wird nach Abschluss erfasst.
• 48-Stunden-Fenster für stille Meldung – nach der Lieferung hat der Käufer 48 Stunden Zeit, um ein Problem zu melden, bevor die hinterlegte Auszahlung freigegeben wird. Auszahlungen werden per Stripe Connect-Überweisung erst abgewickelt, nachdem dieses Zeitfenster verstrichen ist (oder der Käufer dies früher bestätigt).
• Atomares Einfrieren des Treuhandkontos bei Streitfällen – Durch die Einreichung eines Streitfalls werden die gehaltenen Gelder atomar eingefroren, sodass das Geld nicht bewegt werden kann, während ein Fall offen ist.
• Nur Stripe-Zahlung – kein Bargeld, keine Zahlungslinks außerhalb der Plattform. Versuche, die Plattform zu verlassen, führen zu einer Kontosperrung.
• Rückerstattungen + Streitfälle – siehe /refund. Alle Rückerstattungen werden über Stripe an die ursprüngliche Zahlungsmethode in AED abgewickelt.
• Keine Kartenspeicherung – wir sehen oder speichern niemals vollständige Kartennummern; Stripe ist der eingetragene Händler.

• Talent-Kontakt versiegelt – Agentur/Unternehmen können den richtigen Namen, die Telefonnummer oder die E-Mail-Adresse des Talents erst sehen, wenn ein Arbeitsvertrag unterzeichnet ist.
• Unternehmen anonymisiert nach Jobs – öffentlicher Job-Feed stellt Beiträge als „Hashtags hat einen Job gepostet“ dar oder anonymisiert nach Untertyp (TALENTS_AGENCY → „Agentur“, ANBIETER → „Direkter Kunde“, FIRMA → „Marke“ usw.).
• EXKLUSIV-Vertragssperre – ein Talent mit einem aktiven EXKLUSIV-Vertrag leitet Buchungen und Angebote nur über seine Vertretungsagentur weiter, bis es Level 3 erreicht (keine lebenslange Sperre – siehe Talentsouveränität oben).
• Blockiert – Talente und Mitglieder können jeden anderen Benutzer blockieren; Blöcke verhindern Nachrichten, Buchungen und die Sichtbarkeit des Inhalts des Blockers.

• Überprüfung vor der Veröffentlichung – Veranstaltungen, Wettbewerbe, Dienstleistungen, Produkte, Kurse, Zeitschriftenartikel, Partnerschaften und Medienbeiträge durchlaufen die Administratormoderation, bevor sie veröffentlicht werden.
• Moderation nach der Veröffentlichung – Rezensionen + Kommentare + Berichte stehen in der Warteschlange für Administratoraktionen der MODERATOR-Ebene.
• Blockierte Muster – öffentliche Medienbeiträge dürfen keine Kontaktinformationen außerhalb der Plattform enthalten (Telefon, E-Mail, Telegrammadressen); Musterabgleich bei der Einreichung.
• Hassrede/Belästigung – Null Toleranz. Berichte werden dem Administrator angezeigt und der Inhalt wird nach Bestätigung entfernt.

- Mitglieder müssen mindestens 13 Jahre alt sein. - Talente unter 18 Jahren benötigen vor der Sichtbarkeit des Profils die Zustimmung der Eltern. - Buchungen von Talenten unter 18 Jahren werden immer über die Benachrichtigungs-E-Mail der Eltern weitergeleitet. – Alle Talente unter 18 Jahren werden in KYC+-Inhaltsbeiträgen mit zusätzlicher Moderation gekennzeichnet.

Wenn eine Transaktion schief geht, kann jede Partei auf der Transaktionsseite einen strukturierten Streitfall eröffnen. Durch die Einreichung werden die hinterlegten Gelder atomar eingefroren. Der Administrator (MODERATOR/VOLLSTÄNDIGE Stufe) überprüft den Buchungszeitplan, den Nachrichtenverlauf, die Datei-Uploads und die von beiden Parteien eingereichten Beweise. Lösungsergebnisse:

• Rückerstattungskunde – vollständige oder teilweise Rückerstattung wird über Stripe abgewickelt.
• Talente bezahlen – für Talente freigegebene Mittel; Der Kunde trägt die Kosten.
• Split – teilweise Rückerstattung + teilweise Auszahlung, wird für Teillieferungen verwendet.

Die Partei, die verliert, kann eine einzige Berufung mit schriftlicher Begründung einreichen. Wenn der Berufung stattgegeben wird, werden bereits freigegebene Auszahlungen zurückgefordert und das korrigierte Ergebnis angewendet. Während ein Streit aktiv ist, ist die zugrunde liegende Buchung/Servicebestellung von den automatischen Auszahlungsfreigabe-Crons ausgeschlossen. Durchschnittliche Lösung: 3–5 Werktage.

Wir handeln in erster Linie nach den Verbraucherschutz- und Datenschutzgesetzen der VAE, mit sekundärer Einhaltung der DSGVO und anderer anwendbarer Regelungen am Standort der Nutzer. Finanzunterlagen werden gemäß den Rechnungslegungsstandards der VAE 7 Jahre lang aufbewahrt. Überwachungsprotokolle werden je nach Plattformeinstellungen aufbewahrt (Standard 12 Monate).

• In-Plattform – Melden Sie jeden Benutzer/Eintrag/jede Nachricht über die Schaltfläche „Melden“.
• E-Mail – trust@hashtagsstudios.com für Sicherheitsbedenken; privatsphäre@hashtagsstudios.com für Datenanliegen; contact@hashtagsstudios.com für alles andere.
• Notfall – bei anhaltender Belästigung oder Sicherheitsbedrohungen wenden Sie sich unter der Rufnummer 999 an die örtlichen Behörden der VAE.

Dieser Inhalt kann von einem Administrator unter /admin/settings (Schlüssel: legal.trust) live aktualisiert werden.