信任与安全

每个账户在交易前都会经过身份验证。

• 人才 + 成员 — 护照/阿联酋身份证 + 自拍面部匹配（由 Stripe Identity 提供支持）。
• 公司 — 贸易许可证+公司注册+签字人护照。
• 18 岁以下的人才 — 额外的家长批准流程（家长姓名、联系人、身份证件上传、声明的关系）。

KYC 文档在静态时进行加密，只能由管理员支持/完整层访问以进行面部匹配审核，并且永远不会出现在公开个人资料响应中。 我们使用文档 OCR (Tesseract) 提取字段进行验证，但从不用于营销。

• 登录（10 / 15 分钟）、注册、密码重置、KYC 提交、付款请求、消息发送、报告提交的速率限制。 由 IP + 帐户键入的计数器。
• 帐户锁定 — 10 次登录失败会锁定帐户 30 分钟。
• 令牌版本控制 — 管理员可以轮换 tokenVersion 以强制注销帐户（在凭证泄露后使用）。
• TOTP（可选）— 2FA 适用于所有账户类型。
• HIBP 密码检查 — 在注册 + 密码更改时将密码与“我是否被破解”列表进行比较。
• 原子声明 - 折扣代码、独家合同接受和竞争条目使用事务声明语义，因此它们在并发负载下不会被过度兑换。
• CSRF + CSP — 所有服务器操作均受 CSRF 保护； 每个响应都有严格的内容安全策略标头。

该平台的存在是为了让人才免受传统代理机构中常见的剥削条款的影响。 这些承诺在代码中得到执行，而不仅仅是在政策中：

• 20% 佣金上限 — 代理机构对人才作品收取的佣金永远不得超过 20%。 机构设定的任何佣金率在被读取时都会严格限制在上限，因此即使是错误或滥用超过 20% 的佣金率，也会在收取费用之前将其降低到上限。
• 无生命周期锁 — 不存在永久的、不可撤销的表示锁。 一份独家合同只能将新人才保留在一个机构，直到他们达到 3 级，之后他们可以自由改变或离开。 没有任何机制可以将锁扩展至此之外。
• 免费通知期退出 — 任何一方都可以通过发出通知来结束代理（默认 14 天）。 这种关系只是保持活动状态，直到通知窗口过去，然后 cron 完成终止。 没有退出费，没有人才欠下的买断费，没有已赚取的佣金的回扣。任何一方都可以在窗口关闭之前取消退出。
• 双向对称且免费 - 人才结束表示 (TALENT_INITIATED) 和机构放弃人才 (AGENCY_INITIATED) 的处理方式相同：相同的通知，无处罚。
• 人才拥有主权——在签署工作合同之前，人才的联系方式永远不会暴露给代理机构，人才的收入、个人资料和受众都属于人才。

• 托管押金 — 预订在请求时收取 20% 押金（职位发布选择收取 10%）； 余额在完成时捕获。
• 48 小时无提示窗口 — 交货后，买家有 48 小时的时间来举报问题，然后托管付款才会发放。 仅在该窗口期过后（或买方提前确认），付款才会通过 Stripe Connect 转账进行结算。
• 争议原子托管冻结 — 提出争议会原子冻结所持有的资金，因此在案件审理期间资金无法移动。
• 仅限 Stripe 支付 — 无现金，无平台外支付链接。 尝试离开平台是帐户暂停事件。
• 退款 + 争议 — 请参阅/退款。 所有退款均通过 Stripe 处理至原始付款方式（以迪拉姆计）。
• 无卡存储 — 我们永远不会看到或存储完整的卡号； Stripe 是有记录的商人。

• 人才联系方式被密封 — 在签署工作合同之前，机构/公司无法看到人才的真实姓名、电话或电子邮件。
• 公司在职位上进行匿名化 - 公共职位提要将帖子呈现为“发布职位的Hashtags”或按子类型进行匿名化（TALENTS_AGENCY →“代理机构”、PROVIDER →“直接客户”、公司 →“品牌”等）。
• 独家合同锁定 - 拥有有效独家合同的人才只能通过其代表机构进行预订和优惠，直到达到 3 级（无终身锁定 - 请参阅上面的人才主权）。
• 阻止 — 人才和成员可以阻止任何其他用户； 阻止阻止消息、预订和阻止者内容的可见性。

• 发布前审查 — 活动、竞赛、服务、产品、课程、杂志文章、合作伙伴关系和媒体帖子在公开之前经过管理员审核。
• 发布后审核 — 审核+评论+报告排队等待审核者层管理操作。
• 阻止模式 — 公共媒体帖子不能包含平台外联系信息（电话、电子邮件、电报句柄）； 提交时进行模式匹配。
• 仇恨言论/骚扰 — 零容忍。 报告会呈现给管理员，内容在确认后会被删除。

• 会员必须年满 13 岁。
• 18 岁以下的人才在个人资料可见之前需要获得父母的批准。
• 18 岁以下人才的预订始终通过家长通知电子邮件进行。
• 所有 18 岁以下人才都会在 KYC + 内容帖子上进行额外审核。

当交易出现偏差时，任何一方都可以从交易页面提出结构化争议。 备案会自动冻结托管资金。 管理员（主持人/全级）审查预订时间表、消息历史记录、文件上传以及双方提交的证据。 解决结果：

• 退款客户 — 通过 Stripe 处理全部或部分退款。
• 支付人才 — 发放给人才的资金； 客户承担成本。
• 分割 — 部分退款+部分付款，用于部分交付。

败诉方可以提出一份带有书面陈述的上诉。 如果上诉得到维持，任何已发放的支出将被收回，并应用更正的结果。 当争议处于活跃状态时，基础预订/服务订单将被排除在自动支付释放 cron 之外。 平均解决时间：3-5 个工作日。

我们主要根据阿联酋消费者保护+数据保护法运营，其次遵守 GDPR 和用户所在地区的其他适用制度。 根据阿联酋会计标准，财务记录保留 7 年。 根据平台设置保留审核日志（默认 12 个月）。

• 平台内 — 通过报告按钮报告任何用户/列表/消息。
• 电子邮件 — trust@hashtagsstudios.com 出于安全考虑； 对于数据问题，请发送电子邮件至privacy@hashtagsstudios.com； 有关其他一切事宜，请联系@hashtagsstudios.com。
• 紧急 — 对于持续的骚扰或安全威胁，请拨打 999 联系阿联酋当地当局。

此内容可以由管理员从 /admin/settings 实时更新（密钥：legal.trust）。