信頼と安全

すべてのアカウントは、取引前に本人確認を通過します。

• タレント + メンバー — パスポート / エミレーツ ID + セルフィーの顔照合 (Stripe Identity を利用)。
• 企業 — 貿易ライセンス + 会社登録 + 署名パスポート。
• 18 歳未満のタレント — 追加の保護者の承認フロー (保護者の名前、連絡先、ID のアップロード、宣言された関係)。

KYC ドキュメントは保存時に暗号化され、顔照合レビューのために管理者のサポート/フル層のみがアクセスでき、公開プロフィールの応答には表示されません。 当社ではドキュメント OCR (Tesseract) を使用して検証用のフィールドを抽出しますが、マーケティング目的でフィールドを抽出することはありません。

• サインイン (10 / 15 分)、サインアップ、パスワード リセット、KYC 提出、支払いリクエスト、メッセージ送信、レポート提出の レート制限。 IP + アカウントによってキー化されたカウンター。
• アカウントのロックアウト — ログインに 10 回失敗すると、アカウントが 30 分間ロックされます。
• トークンのバージョン管理 - 管理者は、tokenVersion をローテーションして、アカウントを強制的にログアウトできます (資格情報侵害後に使用されます)。
• TOTP (オプション) — 2FA はすべてのアカウント タイプで利用可能です。
• HIBP パスワード チェック - 登録時およびパスワード変更時に、パスワードを Have I Been Pwned 侵害リストと比較します。
• アトミック クレーム - 割引コード、独占的な契約の受諾、および競争エントリーはトランザクション クレーム セマンティクスを使用するため、同時負荷下で過剰償還することはできません。
• CSRF + CSP — すべてのサーバー アクションは CSRF で保護されます。 すべての応答に厳格なコンテンツ セキュリティ ポリシー ヘッダーを適用します。

このプラットフォームは、従来の代理店代理店で一般的だった搾取的な条件から人材を守るために存在します。 これらのコミットメントは、ポリシーだけでなくコードでも適用されます。

• 20% コミッションの上限 — エージェンシーはタレントの仕事に対して 20% を超えるコミッションを取ることはできません。 代理店が設定する手数料率は、読み取られた時点で上限に固定されているため、20% を超える誤ったまたは不正な上書きであっても、請求される前に上限まで引き下げられます。
• 生涯ロックなし — 永続的で取り消し不能な表現ロックはありません。 独占契約では、新人タレントが レベル 3 に達するまでのみ 1 つの代理店に所属することができ、その後は自由に変更または退職できます。 ロックをそれを超えて拡張するメカニズムはありません。
• 手数料無料の通知期間終了 — いずれの当事者も通知することで代理を終了できます (デフォルトは 14 日)。 この関係は、通知期間が経過するまでアクティブのままであり、その後、cron によって終了が完了します。 退出手数料なし、タレントによる買収義務なし、すでに獲得したコミッションのクローバックなし。 ウィンドウが閉じる前に、どちらの側も退出をキャンセルできます。
• 対称かつ無料の双方向 — タレントの終了表明 (TALENT_INITIATED) とタレントの削除代理店 (AGENCY_INITIATED) は同一に扱われます。同じ通知でペナルティはありません。
• タレントは主権を維持 — タレントの連絡先詳細は、署名された仕事契約の前に代理店に公開されることはなく、タレントの収入、プロフィール、視聴者はタレントに帰属します。

• エスクローに保管されるデポジット — 予約の場合、リクエスト時に 20% のデポジットが徴収されます (求人情報の選択では 10% が徴収されます)。 残高は完了時に取得されます。
• 48 時間のサイレントフラグウィンドウ — 納品後、購入者はエスクローされた支払いがリリースされるまでに 48 時間以内に問題を報告することができます。 支払いは、その期間が経過した後（または購入者が事前に確認した後）にのみ、Stripe Connect 転送経由で決済されます。
• 紛争時のエスクローの原子的凍結 — 紛争を提起すると保有資金が原子的に凍結されるため、訴訟が進行中は資金を移動できません。
• Stripe のみの支払い — 現金もプラットフォーム外の支払いリンクもありません。 プラットフォーム外にルーティングしようとすると、アカウントが一時停止されます。
• 返金 + 異議申し立て — /refund を参照してください。 すべての返金は、AED の元の支払い方法に対して Stripe 経由で処理されます。
• カード ストレージなし - 完全なカード番号を確認したり保存したりすることはありません。 Stripe は記録上の販売者です。

• タレントの連絡先は封印 — 代理店/企業は、仕事契約が締結されるまでタレントの実名、電話番号、メールアドレスを確認できません。
• 求人に関して企業が匿名化 — 公開求人フィードでは、投稿が「求人を投稿したHashtags」として表示されるか、サブタイプごとに匿名化されます (TALENTS_AGENCY → 「代理店」、PROVIDER → 「直接クライアント」、FIRM → 「ブランド」など)。
• EXCLUSIVE 契約ロック — 有効な EXCLUSIVE 契約に基づくタレントは、レベル 3 に達するまでのみ、ブッキングとオファーを代表代理店を通じてルーティングします (生涯ロックなし。上記のタレント主権を参照)。
• ブロック – タレントとメンバーは他のユーザーをブロックできます。 ブロックにより、メッセージ、予約、およびブロッカーのコンテンツの可視化が防止されます。

• 公開前レビュー — イベント、コンテスト、サービス、製品、コース、雑誌記事、パートナーシップ、およびメディアへの投稿は、公開される前に管理者のモデレーションを通過します。
• 公開後のモデレーション — レビュー、コメント、レポートは MODERATOR 層の管理者アクションのためにキューに入れられます。
• ブロックされたパターン — パブリック メディアの投稿には、プラットフォーム外の連絡先情報 (電話、電子メール、電報のハンドル) を含めることはできません。 送信時にパターンマッチングされます。
• ヘイトスピーチ/ハラスメント — 一切の寛容性を持ちません。 レポートは管理者に送信され、内容は確認後に削除されます。

• メンバーは 13 歳以上である必要があります。
• 18 歳未満のタレントはプロフィールを公開する前に保護者の承認が必要です。
• 18 歳未満のタレントの予約は、常に保護者への通知メールを通じて行われます。
• 18 歳未満のすべてのタレントには、KYC + コンテンツの投稿に対して特別な管理のフラグが付けられます。

取引がうまくいかなかった場合、どちらの当事者も取引ページから構造化された異議を申し立てることができます。 ファイリングすると、エスクローされた資金が原子的に凍結されます。 管理者 (モデレーター / フル レベル) は、予約タイムライン、メッセージ履歴、ファイルのアップロード、および双方が提出した証拠を確認します。 解決結果:

• 返金クライアント - Stripe 経由で全額または一部の返金が処理されます。
• タレントに支払い — タレントに資金が放出されます。 クライアントがコストを吸収します。
• 分割 — 部分返金 + 部分支払い、部分配送に使用されます。

敗訴した側は書面による控訴を1回提出することができます。 異議申し立てが認められた場合、すでに支払われた支払いは取り消され、修正された結果が適用されます。 紛争が進行中である間、基礎となる予約/サービス注文は自動支払いリリース cron から除外されます。 平均解決: 3 ～ 5 営業日。

当社は主に UAE の消費者保護法とデータ保護法に基づいて運営されており、二次的に GDPR およびユーザーの所在地に適用されるその他の制度に準拠しています。 財務記録は UAE 会計基準に従って 7 年間保存されます。 監査ログはプラットフォーム設定ごとに保持されます (デフォルトは 12 か月)。

• プラットフォーム内 — [レポート] ボタンを使用して、任意のユーザー/リスト/メッセージを報告します。
• 電子メール — 安全性に関する懸念がある場合は trust@hashtagsstudios.com。 データに関する懸念については、privacy@hashtagsstudios.com。 その他のことについては、@hashtagsstudios.com までお問い合わせください。
• 緊急 — 進行中の嫌がらせや安全への脅威については、現地の UAE 当局（999）にご連絡ください。

このコンテンツは、管理者が /admin/settings (キー:legal.trust) からライブで更新できます。