политика конфиденциальности

При регистрации — имя, адрес электронной почты, номер телефона, пароль (хранится в виде хеша bcrypt, а не в виде открытого текста), тип учетной записи (ТАЛАНТ / КОМПАНИЯ / УЧАСТНИК), а для талантов и компаний: дисциплина, подкатегория, местоположение, предлагаемые услуги и основные поля профиля.

Документы KYC — паспорт/удостоверение личности Emirates/торговая лицензия компании/селфи, загруженные для проверки личности. Документы KYC зашифрованы в хранении, доступны только для уровня администратора ПОДДЕРЖКА / ПОЛНЫЙ для проверки соответствия лиц и никогда не отправляются в ответы общедоступного профиля.

Операционные данные — бронирования, предложения, вакансии, на которые вы публикуете или на которые подаете заявку, транзакции (только идентификаторы Stripe — мы не храним полные номера карт), сообщения между пользователями платформы, уведомления, отзывы, отчеты, список желаний + сохраненные поисковые запросы и содержимое корзины (сохраняется в вашей учетной записи, чтобы они следовали за вами между устройствами).

Данные push-уведомлений — если вы включите push-уведомления, мы сохраняем конечную точку, с которой связан ваш браузер, и ее ключи шифрования в вашей учетной записи исключительно для доставки уведомления. Отключение уведомлений удаляет их.

Аудит + данные безопасности — IP-адрес для входа/пользовательский агент, количество неудачных входов в систему, версия токена, временные метки блокировки учетной записи, счетчики ограничения скорости и журнал аудита администратора, записывающий, какой администратор открыл какую запись и когда.

Чтобы запустить платформу: аутентифицировать вас, маршрутизировать бронирования и платежи, отправлять уведомления и квитанции по электронной почте (через повторную отправку), переводить общедоступный контент (через Google Translate) и предотвращать мошенничество. Данные KYC используются только для проверки личности + модерации администратора; мы не используем OCR документов для маркетинга.

Нашими правовыми основаниями для обработки являются: выполнение контракта (управление вашей учетной записью, бронирования, выплаты), юридические обязательства (KYC / борьба с отмыванием денег, налоговый и бухгалтерский учет), законные интересы (предотвращение мошенничества, безопасность платформы, анонимная аналитика) и согласие (необязательные файлы cookie и дополнительные маркетинговые сообщения, которые вы можете отозвать в любое время).

Контактная информация таланта (адрес электронной почты, телефон, полное имя) скрыта от компаний до подписания рабочего контракта. Идентификация компании скрыта от талантов в общедоступной ленте вакансий (сообщения отображаются как «Hashtags опубликовали вакансию» или анонимизированы по подтипу компании). Заметки администратора, внутренние флажки, контактная информация родителей (для талантов младше 18 лет), IBAN для выплат / банковские реквизиты и основные кредитные балансы никогда не появляются на общедоступных страницах.

Администраторы платформы могут открывать записи, которые не являются общедоступными, и об этом стоит сказать прямо, а не оставлять на умозаключения:

• Личные сообщения — администратор требуемого уровня может читать цепочку сообщений между двумя пользователями при расследовании спора, отчета или проблемы безопасности. Каждое такое представление записывается в журнал аудита администратора с указанием личности администратора и времени.
• Удаленные («отозванные») сообщения — удаленное вами сообщение исчезает для другого участника, но сохраняется и остается видимым для администраторов, поэтому случай спора или преследования не может быть удален стороной, которая его вызвала. Не воспринимайте удаление сообщения как его стирание.
• Документы KYC — ПОДДЕРЖКА / только ПОЛНЫЙ уровень, для проверки лицом к лицу.
• Детали транзакций и выплат — для возврата средств, споров и бухгалтерского учета.

Администраторы связаны внутренней политикой, и их доступ протоколируется. Если вы считаете, что администратор злоупотребил доступом, напишите по адресу Privacy@hashtagsstudios.com.

Подтвержденный опекун таланта младше 18 лет может переключиться на учетную запись этого ребенка, чтобы управлять ею. При переключении опекун видит и может действовать на основе данных ребенка — профиля, бронирований, предложений и сообщений. Переключение фиксируется, и управляемая дочерняя учетная запись не имеет собственного логина. Контактные данные родителей, собранные во время процесса одобрения родителями, никогда не отображаются в общедоступных местах.

• Stripe — платежи (Оформление заказа, переводы Connect), проверка личности, возврат средств. Политика конфиденциальности Stripe применяется к данным, которые они обрабатывают от нашего имени.
• Повторно — транзакционная доставка электронной почты.
• Google Translate (google-translate-api-x) — автоматический перевод общедоступного контента на поддерживаемые языки.
• Hostinger — хостинг + база данных MySQL.
• Cloudflare/image CDN — общедоступная доставка изображений.

Мы не продаем пользовательские данные третьим лицам для рекламы или каких-либо других целей.

См. специальную политику в отношении файлов cookie. Мы используем файлы cookie сеанса для аутентификации, файлы cookie локали для языковых предпочтений, файлы cookie страны, в которых вы совершаете покупки, и — только с вашего согласия — функциональный магазин «недавно просмотренные» и собственную аналитику. Аналитика является анонимной, записывается в нашу собственную базу данных и никогда не передается третьим лицам; Платформа не загружает сторонние файлы cookie для отслеживания или рекламы.

Пароли хранятся в виде хешей bcrypt и проверяются по списку нарушений «Have I Been Pwned» при регистрации и изменении. Дополнительная двухфакторная аутентификация (TOTP) доступна для каждого типа учетной записи. Документы KYC шифруются в состоянии покоя. Действия сервера защищены CSRF, и каждый ответ соответствует строгой Политике безопасности контента. Вход в систему, отправка KYC, отправка сообщений и отправка отчетов ограничены по скорости, а десять неудачных попыток входа блокируют учетную запись на тридцать минут.

Если произойдет утечка персональных данных, которая может привести к риску для ваших прав, мы без неоправданной задержки уведомим об этом Управление данных ОАЭ и, при необходимости, затронутых пользователей.

Активные учетные записи: данные сохраняются, пока учетная запись активна. После закрытия счета: персональные данные анонимизируются в течение 90 дней, за исключением случаев, когда они сохраняются по юридическим, налоговым причинам или по причинам предотвращения мошенничества (финансовые записи хранятся 7 лет в соответствии со стандартами бухгалтерского учета ОАЭ). Журналы аудита администратора хранятся в соответствии с настройками платформы (по умолчанию 12 месяцев).

• Доступ — запросите копию своих данных через /contacts.
• Исправление — отредактируйте свой профиль на панели управления или запросите исправление полей, которые вы не можете редактировать самостоятельно.
• Удаление — запросить удаление аккаунта через /contacts. Мы выполняем запросы в течение 30 дней при условии соблюдения юридических обязательств по хранению.
• Портативность — экспорт профиля таланта + истории бронирования доступен по запросу.
• Отзыв согласия — отключите дополнительные уведомления в настройках или отключите аналитические/функциональные/маркетинговые файлы cookie на баннере или на панели «Управление файлами cookie» на странице «Файлы cookie».
• Возражение + ограничение — возразите против обработки или попросите нас ограничить ее на основании законных интересов.
• Жалоба — вы можете подать жалобу в Управление данных ОАЭ (или, если вы находитесь в ЕС/ЕЭЗ/Великобритании, в местный надзорный орган), если считаете, что с вашими данными обращались ненадлежащим образом.

Мы не принимаем исключительно автоматические решения, которые имеют юридические или аналогичные значимые последствия для вас, без человеческого контроля.

Талантам до 18 лет требуется одобрение родителей. Участникам должно быть не менее 13 лет. Мы сознательно не собираем данные от лиц младше 13 лет.

Приложение Hashtags Studio для iOS и Android показывает ту же платформу внутри собственной оболочки. Все, что указано в этой политике, применимо и к приложению. Кроме того: (a) Push-уведомления — если вы разрешите их, мы сохраняем токен устройства для вашей учетной записи, чтобы мы могли отправлять вам оповещения о бронированиях, сообщениях, соревнованиях и событиях. Доставка осуществляется через Firebase Cloud Messaging (Google) и службу push-уведомлений Apple. Вы можете отключить уведомления на вкладке «Я» в приложении или в настройках телефона, и токен будет удален при выходе из системы. (б) Библиотека камеры и фотографий — используется только в том случае, если вы решите добавить фотографию в свое портфолио, аккредитивную карту или проверку личности; изображения загружаются так же, как и на сайте, и в противном случае из вашей библиотеки ничего не считывается. (c) Face ID, Touch ID и отпечаток пальца — блокировка приложения проверяется вашим телефоном; мы никогда не получаем ваши биометрические данные. PIN-код вашего приложения хранится только на вашем устройстве. (г) отчеты о сбоях — анонимные данные диагностики сбоев отправляются в Firebase Crashlytics, чтобы мы могли устранить проблемы; они не содержат содержания сообщения или платежных реквизитов. (д) Аналитика — приложение не осуществляет маркетинговое или аналитическое отслеживание, а для файлов cookie, которые вы видите на веб-сайте, установлено значение «только необходимые» внутри приложения.

Данные могут обрабатываться нашими сторонними процессорами (Stripe, Resend, Google Translate) в ЕС, США и других регионах, где они работают. При такой передаче мы полагаемся на договорные гарантии процессоров (DPA, стандартные договорные положения).

Существенные изменения объявляются в приложении + по электронной почте не позднее, чем за 14 дней до вступления в силу. Вопросы: Privacy@hashtagsstudios.com (или через /contacts).

Этот контент может быть обновлен администратором в режиме реального времени из /admin/settings (ключ: Legal.privacy).