Доверие и безопасность

Каждая учетная запись проходит проверку личности перед транзакцией.

• Таланты + участники — паспорт/удостоверение личности Эмирейтс + селфи (при поддержке Stripe Identity).
• Компании — торговая лицензия + регистрация компании + паспорт подписи.
• Таланты до 18 лет — дополнительный поток одобрения родителей (имя родителя, контакт, загрузка идентификатора, заявленное родство).

Документы KYC зашифрованы, доступны только администратору уровня ПОДДЕРЖКА / ПОЛНЫЙ уровень для проверки на совпадение лиц и никогда не появляются в ответах общедоступного профиля. Мы используем OCR документа (Tesseract) для извлечения полей для проверки, но никогда для маркетинга.

• Ограничения по скорости при входе в систему (10 / 15 минут), регистрации, сбросе пароля, отправке KYC, запросах на оплату, отправке сообщений, отправке отчетов. Счетчики с ключом по IP+аккаунту.
• Блокировка учетной записи — при 10 неудачных попытках входа учетная запись блокируется на 30 минут.
• Управление версиями токенов — администраторы могут менять tokenVersion для принудительного выхода из учетной записи (используется после компрометации учетных данных).
• TOTP (необязательно) — 2FA доступна для всех типов учетных записей.
• Проверка пароля HIBP — пароли сравниваются со списком нарушений «Have I Been Pwned» при регистрации + смена пароля.
• Атомарная заявка – коды скидок, принятие ЭКСКЛЮЗИВНЫХ контрактов и конкурсные заявки используют семантику транзакционных заявок, поэтому их невозможно перевыкупить при одновременной нагрузке.
• CSRF + CSP — все действия сервера защищены CSRF; строгие заголовки политики безопасности контента в каждом ответе.

Платформа существует для того, чтобы защитить таланты от эксплуататорских условий, обычных для традиционного представительства агентств. Эти обязательства закреплены в коде, а не только в политике:

• Ограничение комиссии 20 % — агентство никогда не может брать более 20 % комиссии за работу талантливого специалиста. Любая ставка комиссии, устанавливаемая агентством, жестко привязана к пределу в момент ее считывания, поэтому даже ошибочное или неправомерное превышение 20% снова снижается до предела, прежде чем его можно будет взимать.
• Без пожизненной блокировки — постоянной и безотзывной блокировки представления не существует. ЭКСКЛЮЗИВНЫЙ контракт может удерживать новых талантов в одном агентстве только до тех пор, пока они не достигнут Уровня 3, после чего они могут сменить контракт или уйти. Не существует механизма, позволяющего расширить блокировку за пределы этого.
• Выход в течение периода уведомления без комиссии — любая из сторон может прекратить представительство, направив уведомление (по умолчанию 14 дней). Отношения просто остаются активными до тех пор, пока не пройдет окно уведомления, а затем cron завершает прекращение. Никакой платы за выход, никакого выкупа, причитающегося таланту, никакого возврата уже заработанных комиссионных. Любая сторона может отменить выход до закрытия окна.
• Симметрично и бесплатно в обоих направлениях — представление об окончании таланта (TALENT_INITIATED) и агентство, отказывающееся от таланта (AGENCY_INITIATED), обрабатываются одинаково: одно и то же уведомление, никаких штрафов.
• Талант остается независимым — контактные данные таланта никогда не передаются агентству до подписания рабочего контракта, а доходы, профиль и аудитория таланта принадлежат таланту.

• Депозиты, хранящиеся на условном депонировании — при бронировании взимается депозит в размере 20 % в момент запроса (при размещении вакансий взимается 10 %); баланс фиксируется по завершении.
• 48-часовое окно для молчаливого оповещения — после доставки у покупателя есть 48 часов, чтобы сообщить о проблеме, прежде чем депонированная выплата будет высвобождена. Выплаты производятся посредством перевода Stripe Connect только после того, как это окно пройдет (или покупатель подтвердит ранее).
• Атомное замораживание условного депонирования по спору — подача спора автоматически замораживает удерживаемые средства, поэтому деньги не могут перемещаться, пока дело открыто.
• Оплата только через Stripe — без наличных и без ссылок на оплату вне платформы. Попытки выйти за пределы платформы приводят к блокировке учетной записи.
• Возвраты + споры — см. /refund. Все возвраты средств обрабатываются через Stripe на исходный способ оплаты в дирхамах ОАЭ.
• Нет хранения карт — мы никогда не видим и не храним полные номера карт; Stripe — известный торговец.

• Контакт с талантом закрыт — агентство/компания не может видеть настоящее имя, телефон или адрес электронной почты таланта, пока не будет подписан рабочий контракт.
• Компания анонимизирована по вакансиям — общедоступная лента вакансий отображает публикации как «Hashtags, разместившие вакансию» или анонимизированные по подтипу (TALENTS_AGENCY → «Агентство», ПРОВАЙДЕР → «Прямой клиент», ФИРМА → «Бренд» и т. д.).
• Блокировка ЭКСКЛЮЗИВНОГО контракта – таланты, находящиеся под активным ЭКСКЛЮЗИВНЫМ контрактом, направляют заказы и предложения через представляющее их агентство только до тех пор, пока они не достигнут Уровня 3 (без пожизненной блокировки — см. «Суверенитет талантов» выше).
• Блокирует — таланты и участники могут заблокировать любого другого пользователя; Блокировка предотвращает сообщения, бронирования и видимость контента блокировщика.

• Просмотр перед публикацией — события, конкурсы, услуги, продукты, курсы, журнальные статьи, партнерства и публикации в СМИ проходят модерацию администратора, прежде чем стать общедоступными.
• Модерация после публикации – отзывы, комментарии и отчеты ставятся в очередь для выполнения действий администратора на уровне МОДЕРАТОРА.
• Заблокированные шаблоны — сообщения в общедоступных СМИ не могут содержать контактную информацию за пределами платформы (телефон, адрес электронной почты, идентификаторы Telegram); соответствует шаблону при подаче.
• Разжигание ненависти/преследование — нулевая терпимость. Отчеты передаются администратору, а контент удаляется после подтверждения.

• Участников должно быть не менее 13.
• Талантам младше 18 лет требуется одобрение родителей, прежде чем профиль станет доступен для просмотра.
• Заказы на таланты младше 18 лет всегда направляются по электронной почте с уведомлением родителей.
• Все таланты младше 18 лет помечаются дополнительной модерацией в сообщениях KYC + контента.

Если транзакция отклоняется, любая из сторон может открыть структурированный спор со страницы транзакции. Регистрация замораживает депонированные средства атомарно. Администратор (МОДЕРАТОР / ПОЛНЫЙ уровень) просматривает график бронирования, историю сообщений, загрузки файлов и доказательства, представленные обеими сторонами. Результаты решения:

• Клиент возврата — полный или частичный возврат средств осуществляется через Stripe.
• Оплата талантов — средства, переданные талантам; клиент берет на себя расходы.
• Сплит — частичный возврат + частичная выплата, используется при частичной доставке.

Проигравшая сторона может подать одну апелляцию с письменным изложением. Если апелляция удовлетворена, все уже выплаченные выплаты аннулируются и применяется исправленный результат. Пока спор активен, соответствующее бронирование/заказ на обслуживание исключается из автоматических отчетов по выплатам и выплатам. Среднее разрешение: 3-5 рабочих дней.

Мы действуем в основном в соответствии с законом ОАЭ о защите прав потребителей и данных, с вторичным соблюдением GDPR и других применимых режимов, в которых находятся пользователи. Финансовая отчетность хранится 7 лет в соответствии со стандартами бухгалтерского учета ОАЭ. Журналы аудита сохраняются в соответствии с настройками платформы (по умолчанию 12 месяцев).

• На платформе — сообщите о любом пользователе/списке/сообщении с помощью кнопки «Пожаловаться».
• Электронная почта —trust@hashtagsstudios.com по вопросам безопасности; Privacy@hashtagsstudios.com по вопросам данных; contact@hashtagsstudios.com для всего остального.
• Чрезвычайная ситуация — в случае продолжающегося преследования или угрозы безопасности свяжитесь с местными властями ОАЭ по телефону 999.

Этот контент может быть обновлен администратором в режиме реального времени из /admin/settings (ключ: Legal.trust).