サインアップ時 — 名前、電子メール、電話番号、パスワード (bcrypt ハッシュとして保存され、決して平文ではありません)、アカウント タイプ (タレント / 会社 / メンバー)、およびタレントと会社の場合: 分野、サブカテゴリ、所在地、提供されるサービス、および基本的なプロフィール フィールド。
KYC 書類 — パスポート / エミレーツ ID / 会社の貿易許可書 / セルフィー、本人確認のためにアップロード。 KYC ドキュメントは保存時に暗号化され、顔照合レビューのためにサポート / フル管理層のみがアクセスし、公開プロファイルの回答には送信されません。
運用データ — 予約、オファー、投稿または応募した求人、取引 (Stripe ID のみ - 完全なカード番号は保存しません)、プラットフォーム ユーザー間のメッセージ、通知、レビュー、レポート、ウィッシュリスト + 保存済み検索、カートの内容 (デバイス間で追跡できるようにアカウントに保存されます)。
プッシュ通知データ — プッシュ通知を有効にすると、ブラウザが発行したエンドポイントとその暗号化キーが、純粋に通知を配信する目的でアカウントに対して保存されます。 通知を無効にすると削除されます。
監査 + セキュリティ データ - サインイン IP / ユーザー エージェント、失敗したログイン数、トークン バージョン、アカウント ロックアウト タイムスタンプ、レート制限カウンター、管理者監査証跡の記録、管理者がどのレコードをいつ開いたか。
プラットフォームを実行するには: ユーザーの認証、予約と支払いのルーティング、通知と電子メールによる領収書の送信 (再送信経由)、公開コンテンツの翻訳 (Google 翻訳経由)、詐欺の防止を行います。 KYC データは本人確認と管理者の管理にのみ使用されます。 マーケティング目的でドキュメント OCR を使用することはありません。
当社の処理に関する法的根拠は次のとおりです: 契約の履行 (アカウントの運用、予約、支払い)、法的義務 (KYC / マネーロンダリング防止、税務および会計の記録管理)、正当な利益 (詐欺防止、プラットフォームのセキュリティ、匿名化された分析)、同意 (必須ではない Cookie およびオプションのマーケティング コミュニケーション。いつでも撤回できます)。
人材の連絡先情報 (電子メール、電話番号、フルネーム) は、労働契約が締結されるまで企業に対して封印されます。 企業のアイデンティティは、公開求人フィード上の人材からは封印されます (投稿は「求人投稿のHashtags」としてレンダリングされるか、企業のサブタイプによって匿名化されます)。 管理者のメモ、内部フラグ、親の連絡先情報 (18 歳未満のタレントの場合)、支払い IBAN / 銀行の詳細、および基本的なクレジット残高が公開されることはありません。
プラットフォーム管理者は、非公開のレコードを開くことができます。これは、推測に委ねるのではなく、明確に述べる価値があります。
- プライベート メッセージ - 必要な層の管理者は、紛争、報告、または安全上の懸念を調査するときに、2 人のユーザー間のメッセージ スレッドを読むことができます。 このようなビューはすべて、管理者の ID と時刻とともに管理監査証跡に書き込まれます。
- 削除された (「撤回された」) メッセージ — 削除したメッセージは他の参加者には表示されなくなりますが、保持され、管理者には表示されたままになります。そのため、紛争や嫌がらせのケースは、それを引き起こした当事者によって消去されることはありません。 メッセージの削除を消去として扱わないでください。
- KYC ドキュメント — サポート / フル レベルのみ、顔照合レビュー用。
- 取引と支払いの詳細 — 返金、紛争、会計用。
管理者は内部ポリシーに拘束されており、アクセスはログに記録されます。 管理者がアクセスを悪用したと思われる場合は、privacy@hashtagsstudios.com までご連絡ください。
18 歳未満のタレントの承認された保護者は、その子供のアカウントに切り替えて操作できます。 切り替え中、保護者はお子様のデータ (プロフィール、予約、オファー、メッセージ) を確認し、それに基づいて行動することができます。 切り替えは記録され、管理対象の子アカウントには独自の個別のログインがありません。 保護者の承認フロー中に収集された保護者の連絡先の詳細は、公共の場に表示されることはありません。
- Stripe — 支払い (チェックアウト、接続転送)、本人確認、返金。 Stripe のプライバシー ポリシーは、Stripe が当社に代わって処理するデータに適用されます。
- 再送信 — トランザクション電子メール配信。
- Google 翻訳 (google-translate-api-x) — サポートされているロケール全体での公開コンテンツの自動翻訳。
- Hostinger — ホスティング + MySQL データベース。
- Cloudflare / イメージ CDN — パブリック イメージ配信。
当社は広告またはその他の目的でユーザーデータを第三者に販売しません。
専用の Cookie ポリシーをご覧ください。 当社は、認証にセッション Cookie、言語設定にロケール Cookie、ショッピング元の国 Cookie、および機能的な「最近閲覧した」ストアとファーストパーティ分析を、お客様の同意がある場合にのみ使用します。 分析は匿名で行われ、当社独自のデータベースに書き込まれ、第三者と共有されることはありません。 プラットフォームによってサードパーティの追跡 Cookie や広告 Cookie が読み込まれることはありません。
パスワードは bcrypt ハッシュとして保存され、登録時および変更時に Have I Been Pwned 侵害リストと照合されます。 オプションの 2 要素認証 (TOTP) は、すべてのアカウント タイプで利用できます。 KYC 文書は保存時に暗号化されます。 サーバー アクションは CSRF で保護されており、すべての応答には厳格なコンテンツ セキュリティ ポリシーが適用されます。 サインイン、KYC 送信、メッセージ送信、レポート送信にはレート制限があり、ログインに 10 回失敗するとアカウントが 30 分間ロックされます。
お客様の権利に対するリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は不当な遅滞なく UAE データオフィスに通知し、必要に応じて影響を受けるユーザーに通知します。
アクティブなアカウント: アカウントがアクティブな間保持されるデータ。 アカウント閉鎖後: PII は、法的、税金、または詐欺防止の理由で保持される場合を除き、90 日以内に匿名化されます (財務記録は UAE 会計基準に従って 7 年間保持されます)。 管理監査ログはプラットフォーム設定ごとに保持されます (デフォルトは 12 か月)。
- アクセス — /contacts 経由でデータのコピーをリクエストします。
- 修正 — ダッシュボードでプロフィールを編集するか、自己編集できないフィールドの修正をリクエストします。
- 削除 — /contacts 経由でアカウントの削除をリクエストします。 当社は、法的保存義務に従って 30 日以内のリクエストに応じます。
- 移植性 — リクエストに応じて、人材プロフィールと予約履歴のエクスポートが可能です。
- 同意の撤回 — 設定からオプションの通知を無効にするか、バナーまたは [Cookie] ページの [Cookie の管理] パネルで分析/機能/マーケティング Cookie をオフにします。
- 異議 + 制限 — 正当な利益に基づく処理に異議を申し立てる、または制限するよう当社に要求します。
- 苦情 – データが不正に取り扱われていると思われる場合は、UAE データ オフィス (または EU/EEA/英国にお住まいの場合は、現地の監督当局) に苦情を申し立てることができます。
当社は、人による審査を経ずに、お客様に対して法的または同様の重大な影響をもたらす、単独で自動化された決定を下すことはありません。
18 歳未満のタレントには保護者の承認が必要です。 メンバーは 13 歳以上である必要があります。当社は、13 歳未満の者から意図的にデータを収集することはありません。
iOS および Android 用の Hashtags Studio アプリでは、これと同じプラットフォームがネイティブ シェル内に表示されます。 このポリシーの内容はすべてアプリにも適用されます。 さらに: (a) プッシュ通知 — 許可すると、予約、メッセージ、コンテスト、およびイベントのアラートを送信できるように、アカウントのデバイス トークンが保存されます。 配信は Firebase Cloud Messaging (Google) および Apple Push Notification サービスを通じて行われます。 アプリの「自分」タブまたは携帯電話の設定で通知をオフにできます。ログアウトするとトークンは削除されます。 (b) カメラと写真ライブラリ — ポートフォリオ、コンプカード、または身分証明書に写真を追加することを選択した場合にのみ使用されます。 画像はウェブサイト上と同じ方法でアップロードされ、それ以外の場合はライブラリから何も読み取られません。 (c) Face ID、Touch ID、指紋 - アプリのロックは携帯電話によってチェックされます。 私たちがあなたの生体認証データを受け取ることはありません。 アプリの PIN はデバイスにのみ保存されます。 (d) クラッシュ レポート — 問題を解決できるように、匿名のクラッシュ診断が Firebase Crashlytics に送信されます。 メッセージの内容や支払いの詳細は含まれません。 (e) 分析 — アプリはマーケティングや分析の追跡を実行せず、Web サイトに表示される Cookie の選択はアプリ内で必須のみに設定されます。
データは、EU、米国、およびその他の事業展開地域のサードパーティ プロセッサ (Stripe、Resend、Google Translate) によって処理される場合があります。 当社は、これらの転送に関して処理者の契約上の保護手段 (DPA、標準契約条項) に依存しています。
重要な変更は発効の少なくとも 14 日前にアプリ内および電子メールで発表されます。 質問:privacy@hashtagsstudios.com (または /contacts 経由)。
このコンテンツは、管理者が /admin/settings (キー:legal.privacy) からライブで更新できます。
