गोपनीयता नीति

साइनअप पर - नाम, ईमेल, फोन नंबर, पासवर्ड (बीक्रिप्ट हैश के रूप में संग्रहीत, कभी भी प्लेनटेक्स्ट नहीं), खाता प्रकार (टैलेंट / कंपनी / सदस्य), और प्रतिभाओं और कंपनियों के लिए: अनुशासन, उप-श्रेणी, स्थान, दी जाने वाली सेवाएं और बुनियादी प्रोफ़ाइल फ़ील्ड।

केवाईसी दस्तावेज़ - पासपोर्ट / अमीरात आईडी / कंपनी ट्रेड लाइसेंस / सेल्फी, पहचान सत्यापन के लिए अपलोड की गई। केवाईसी दस्तावेजों को बाकी समय में एन्क्रिप्ट किया जाता है, केवल फेस-मैच समीक्षा के लिए समर्थन / पूर्ण व्यवस्थापक स्तर द्वारा एक्सेस किया जाता है, और कभी भी सार्वजनिक प्रोफ़ाइल प्रतिक्रियाओं पर नहीं भेजा जाता है।

ऑपरेशनल डेटा - बुकिंग, ऑफ़र, नौकरियां जो आप पोस्ट करते हैं या लागू करते हैं, लेनदेन (केवल स्ट्राइप आईडी - हम पूर्ण कार्ड नंबर संग्रहीत नहीं करते हैं), प्लेटफ़ॉर्म उपयोगकर्ताओं के बीच संदेश, अधिसूचनाएं, समीक्षाएं, रिपोर्ट, इच्छा सूची + सहेजी गई खोजें, और कार्ट सामग्री (आपके खाते में सहेजी गई ताकि वे डिवाइसों के बीच आपका अनुसरण कर सकें)।

पुश नोटिफिकेशन डेटा - यदि आप पुश नोटिफिकेशन सक्षम करते हैं, तो हम आपके ब्राउज़र की समस्याओं के एंडपॉइंट और इसकी एन्क्रिप्शन कुंजियों को आपके खाते के विरुद्ध संग्रहीत करते हैं, केवल अधिसूचना देने के लिए। सूचनाएं अक्षम करने से यह हट जाता है.

ऑडिट + सुरक्षा डेटा - साइन-इन आईपी / उपयोगकर्ता एजेंट, विफल लॉगिन गिनती, टोकन संस्करण, खाता लॉकआउट टाइमस्टैम्प, दर-सीमा काउंटर, और एक व्यवस्थापक ऑडिट ट्रेल रिकॉर्डिंग, किस व्यवस्थापक ने कौन सा रिकॉर्ड और कब खोला।

प्लेटफ़ॉर्म चलाने के लिए: आपको प्रमाणित करें, बुकिंग + भुगतान रूट करें, सूचनाएं भेजें + ईमेल रसीदें (पुनः भेजें), सार्वजनिक सामग्री का अनुवाद करें (Google अनुवाद के माध्यम से), और धोखाधड़ी को रोकें। केवाईसी डेटा का उपयोग केवल पहचान सत्यापन + व्यवस्थापक मॉडरेशन के लिए किया जाता है; हम मार्केटिंग के लिए दस्तावेज़ OCR का उपयोग नहीं करते हैं।

प्रसंस्करण के लिए हमारे कानूनी आधार हैं: एक अनुबंध का प्रदर्शन (आपके खाते का संचालन, बुकिंग, भुगतान), कानूनी दायित्व (केवाईसी / एंटी-मनी-लॉन्ड्रिंग, कर और लेखांकन रिकॉर्ड-कीपिंग), वैध हित (धोखाधड़ी की रोकथाम, प्लेटफ़ॉर्म सुरक्षा, अज्ञात विश्लेषण), और सहमति (गैर-आवश्यक कुकीज़ और वैकल्पिक विपणन संचार, जिसे आप किसी भी समय वापस ले सकते हैं)।

कार्य अनुबंध पर हस्ताक्षर होने तक प्रतिभा संपर्क जानकारी (ईमेल, फोन, पूरा नाम) कंपनियों से सील कर दी जाती है। कंपनी की पहचान सार्वजनिक नौकरी फ़ीड पर प्रतिभाओं से सील कर दी जाती है (पोस्टिंग "Hashtags ने नौकरी पोस्ट की" या कंपनी उप-प्रकार द्वारा अज्ञात के रूप में प्रस्तुत की जाती है)। व्यवस्थापक नोट, आंतरिक झंडे, माता-पिता की संपर्क जानकारी (18 वर्ष से कम उम्र की प्रतिभाओं के लिए), भुगतान आईबीएएन/बैंक विवरण और बुनियादी क्रेडिट शेष कभी भी सार्वजनिक सतहों पर दिखाई नहीं देते हैं।

प्लेटफ़ॉर्म प्रशासक ऐसे रिकॉर्ड खोल सकते हैं जो सार्वजनिक नहीं हैं, और यह निष्कर्ष निकालने के बजाय स्पष्ट रूप से बताने योग्य है:

• निजी संदेश - किसी विवाद, रिपोर्ट या सुरक्षा चिंता की जांच करते समय आवश्यक स्तर पर एक व्यवस्थापक दो उपयोगकर्ताओं के बीच संदेश थ्रेड को पढ़ सकता है। ऐसे प्रत्येक दृश्य को व्यवस्थापक ऑडिट ट्रेल को व्यवस्थापक की पहचान और समय के साथ लिखा जाता है।
• हटाए गए ("वापस लिए गए") संदेश - आपके द्वारा हटाया गया संदेश अन्य भागीदार के लिए गायब हो जाता है, लेकिन रख लिया जाता है और प्रशासकों के लिए दृश्यमान रहता है, ताकि किसी विवाद या उत्पीड़न के मामले को उस पक्ष द्वारा मिटाया न जा सके जिसने इसे उत्पन्न किया है। किसी संदेश को हटाने को उसे मिटाने जैसा न समझें।
• केवाईसी दस्तावेज़ - केवल फेस-मैच समीक्षा के लिए समर्थन / पूर्ण स्तर।
• लेन-देन और भुगतान विवरण - रिफंड, विवादों और लेखांकन के लिए।

प्रशासक आंतरिक नीति से बंधे हैं और उनकी पहुंच लॉग की गई है। यदि आपको लगता है कि किसी व्यवस्थापक ने पहुंच का दुरुपयोग किया है, तोprivacy@hastagsstudios.com पर लिखें।

18 वर्ष से कम उम्र की प्रतिभा का एक पुष्टिकृत अभिभावक इसे संचालित करने के लिए उस बच्चे के खाते में स्थानांतरित कर सकता है। स्विच करते समय, अभिभावक बच्चे के डेटा - प्रोफ़ाइल, बुकिंग, ऑफ़र और संदेशों को देखता है और उस पर कार्रवाई कर सकता है। स्विच रिकॉर्ड किया गया है, और प्रबंधित चाइल्ड खाते का अपना कोई अलग लॉगिन नहीं है। माता-पिता के अनुमोदन प्रवाह के दौरान एकत्र किए गए माता-पिता के संपर्क विवरण कभी भी सार्वजनिक सतहों पर नहीं दिखाए जाते हैं।

• स्ट्राइप - भुगतान (चेकआउट, कनेक्ट ट्रांसफर), पहचान सत्यापन, रिफंड। स्ट्राइप की गोपनीयता नीति उस डेटा पर लागू होती है जिसे वे हमारी ओर से संसाधित करते हैं।
• पुनः भेजें - लेन-देन संबंधी ईमेल डिलीवरी।
• Google Translate (google-translate-api-x) - हमारे समर्थित स्थानों पर सार्वजनिक सामग्री ऑटो-अनुवाद।
• होस्टिंगर — होस्टिंग + MySQL डेटाबेस।
• क्लाउडफ्लेयर/इमेज सीडीएन-सार्वजनिक छवि वितरण।

हम विज्ञापन या किसी अन्य उद्देश्य के लिए उपयोगकर्ता डेटा तीसरे पक्ष को नहीं बेचते हैं।

समर्पित कुकीज़ नीति देखें. हम प्रमाणीकरण के लिए सत्र कुकीज़, भाषा प्राथमिकता के लिए एक स्थानीय कुकी, आप जहां से खरीदारी कर रहे हैं उसके लिए एक देश कुकी, और - केवल आपकी सहमति से - एक कार्यात्मक "हाल ही में देखे गए" स्टोर और प्रथम-पक्ष विश्लेषण का उपयोग करते हैं। एनालिटिक्स गुमनाम है, हमारे अपने डेटाबेस में लिखा गया है, और इसे कभी भी तीसरे पक्ष के साथ साझा नहीं किया जाता है; प्लेटफ़ॉर्म द्वारा कोई तृतीय-पक्ष ट्रैकिंग या विज्ञापन कुकीज़ लोड नहीं की जाती हैं।

पासवर्ड को बीक्रिप्ट हैश के रूप में संग्रहीत किया जाता है और पंजीकरण और परिवर्तन के समय क्या मुझे पकड़ लिया गया है उल्लंघन सूची के विरुद्ध जांचा जाता है। वैकल्पिक दो-कारक प्रमाणीकरण (टीओटीपी) प्रत्येक खाता प्रकार पर उपलब्ध है। केवाईसी दस्तावेज़ बाकी समय एन्क्रिप्टेड होते हैं। सर्वर क्रियाएं सीएसआरएफ-संरक्षित हैं और प्रत्येक प्रतिक्रिया में एक सख्त सामग्री सुरक्षा नीति होती है। साइन-इन, केवाईसी सबमिशन, संदेश भेजना और रिपोर्ट सबमिशन दर-सीमित हैं, और दस असफल लॉगिन तीस मिनट के लिए एक खाता लॉक कर देते हैं।

यदि कोई व्यक्तिगत-डेटा उल्लंघन होता है जिसके परिणामस्वरूप आपके अधिकारों के लिए जोखिम होने की संभावना है, तो हम बिना किसी देरी के यूएई डेटा कार्यालय और, जहां आवश्यक हो, प्रभावित उपयोगकर्ताओं को सूचित करेंगे।

सक्रिय खाते: खाता सक्रिय होने पर डेटा बरकरार रखा जाता है। खाता बंद होने के बाद: पीआईआई को 90 दिनों के भीतर अज्ञात कर दिया जाता है, सिवाय इसके कि जहां कानूनी, कर, या धोखाधड़ी-रोकथाम कारणों से रखा गया हो (यूएई लेखांकन मानकों के अनुसार वित्तीय रिकॉर्ड 7 साल तक बनाए रखा जाता है)। व्यवस्थापक ऑडिट लॉग प्रति प्लेटफ़ॉर्म सेटिंग्स (डिफ़ॉल्ट 12 महीने) बनाए रखे जाते हैं।

• पहुँच - /संपर्कों के माध्यम से अपने डेटा की एक प्रति का अनुरोध करें।
• सुधार - अपने डैशबोर्ड में अपनी प्रोफ़ाइल संपादित करें, या उन फ़ील्ड के लिए सुधार का अनुरोध करें जिन्हें आप स्वयं संपादित नहीं कर सकते।
• हटाना - /संपर्कों के माध्यम से खाता हटाने का अनुरोध करें। हम कानूनी प्रतिधारण दायित्वों के अधीन, 30 दिनों के भीतर अनुरोधों का सम्मान करते हैं।
• पोर्टेबिलिटी - प्रतिभा प्रोफ़ाइल + बुकिंग इतिहास निर्यात अनुरोध पर उपलब्ध हैं।
• सहमति वापस लेना - अपनी सेटिंग्स से वैकल्पिक सूचनाएं अक्षम करें, या बैनर पर एनालिटिक्स / कार्यात्मक / मार्केटिंग कुकीज़ बंद करें या कुकीज़ पृष्ठ पर कुकीज़ प्रबंधित करें पैनल।
• आपत्ति + प्रतिबंध - वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें, या हमें प्रतिबंधित करने के लिए कहें।
• शिकायत - यदि आपको लगता है कि आपके डेटा का दुरुपयोग किया गया है तो आप यूएई डेटा ऑफिस (या, यदि आप ईयू/ईईए/यूके में हैं, तो आपके स्थानीय पर्यवेक्षी प्राधिकरण) में शिकायत दर्ज कर सकते हैं।

हम पूरी तरह से स्वचालित निर्णय नहीं लेते हैं जो मानवीय समीक्षा के बिना आपके बारे में कानूनी या इसी तरह के महत्वपूर्ण प्रभाव उत्पन्न करते हैं।

18 वर्ष से कम उम्र की प्रतिभाओं को माता-पिता की स्वीकृति की आवश्यकता होती है। सदस्यों की संख्या कम से कम 13 होनी चाहिए। हम जानबूझकर 13 साल से कम उम्र के किसी भी व्यक्ति से डेटा एकत्र नहीं करते हैं।

आईओएस और एंड्रॉइड के लिए Hashtags Studios ऐप एक देशी शेल के अंदर इसी प्लेटफॉर्म को दिखाता है। इस नीति की सभी बातें ऐप पर भी लागू होती हैं। इसके अलावा: (ए) पुश सूचनाएं - यदि आप उन्हें अनुमति देते हैं, तो हम आपके खाते के लिए एक डिवाइस टोकन संग्रहीत करते हैं ताकि हम आपको बुकिंग, संदेश, प्रतियोगिता और ईवेंट अलर्ट भेज सकें। डिलीवरी फायरबेस क्लाउड मैसेजिंग (Google) और Apple पुश नोटिफिकेशन सेवा के माध्यम से होती है। आप ऐप के मी टैब में या अपने फोन की सेटिंग में नोटिफिकेशन बंद कर सकते हैं और जब आप लॉग आउट करते हैं तो टोकन हटा दिया जाता है। (बी) कैमरा और फोटो लाइब्रेरी - केवल तभी उपयोग किया जाता है जब आप अपने पोर्टफोलियो, कॉम्प कार्ड या पहचान जांच में एक फोटो जोड़ना चुनते हैं; छवियां वेबसाइट की तरह ही अपलोड की जाती हैं और अन्यथा आपकी लाइब्रेरी से कुछ भी नहीं पढ़ा जाता है। (सी) फेस आईडी, टच आईडी और फिंगरप्रिंट - ऐप लॉक की जांच आपके फोन द्वारा की जाती है; हमें आपका बायोमेट्रिक डेटा कभी प्राप्त नहीं होता। आपका ऐप पिन केवल आपके डिवाइस पर संग्रहीत है। (डी) क्रैश रिपोर्ट - गुमनाम क्रैश डायग्नोस्टिक्स को फायरबेस क्रैशलिटिक्स को भेजा जाता है ताकि हम समस्याओं को ठीक कर सकें; उनमें कोई संदेश सामग्री या भुगतान विवरण नहीं है। (ई) एनालिटिक्स - ऐप मार्केटिंग या एनालिटिक्स ट्रैकिंग नहीं चलाता है, और वेबसाइट पर आप जो कुकी विकल्प देखते हैं वह ऐप के अंदर केवल आवश्यक पर सेट है।

डेटा को हमारे तृतीय-पक्ष प्रोसेसर (स्ट्राइप, रीसेंड, गूगल ट्रांसलेट) द्वारा ईयू, यूएस और अन्य क्षेत्रों में संसाधित किया जा सकता है जहां वे काम करते हैं। हम इन स्थानांतरणों के लिए प्रोसेसर के संविदात्मक सुरक्षा उपायों (डीपीए, मानक संविदात्मक खंड) पर भरोसा करते हैं।

प्रभावी परिवर्तनों की घोषणा प्रभावी होने से कम से कम 14 दिन पहले इन-ऐप + ईमेल द्वारा की जाती है। प्रश्न:privacy@hashtagsstudios.com (या /contacts के माध्यम से)।

इस सामग्री को किसी व्यवस्थापक द्वारा /admin/settings (कुंजी: कानूनी.गोपनीयता) से लाइव अपडेट किया जा सकता है।