1. Какие данные использует sandbox
Для демонстрации используются данные аккаунта, 18+ attestation, creator onboarding, профили, посты, услуги, заказы, mock-платежи, сообщения, взаимные рейтинги, жалобы, модерационные решения и технический аудит.
Платформа не должна получать PAN/CVV. Проверка личности и возраста в production должна возвращать минимальный результат/reference без создания собственной базы паспортов или биометрии, если это возможно.
2. Публичные профили и media
Публично показываются только явно предназначенные для этого поля и approved media. Upload не означает согласие на рекламу, а private-результат заказа или signa с ником клиента не должны автоматически появляться в профиле или посте.
До реального UGC нужны отдельные основания для изображения и распространения персональных данных, права автора/музыки и подтверждение 18+ каждого узнаваемого лица. Файлы должны проходить безопасную обработку и удаление metadata.
3. Заказы, комиссия и платежи
Заказ хранит спецификацию, стороны, immutable price/fee-payer snapshot, mock payment event IDs, возвраты и статус выплаты для исполнения, аудита и спора.
Support и tip являются отдельными sandbox-типами заказов. Их production-основания, чеки, сроки и правила возврата ещё не утверждены.
4. Чаты, модерация и рейтинги
Direct- и order-сообщения могут обрабатываться для доставки, жалоб и безопасности. Запрещено передавать содержимое чатов, custom-запросов или private media в аналитику, рекламу, session replay или обучение моделей без отдельного законного решения.
Production-чат заблокирован до актуального заключения по ОРИ, российскому хранению, срокам, доступу сотрудников и lawful-access требованиям. Модерационные доказательства доступны только сотрудникам с необходимым scope.
5. Права и сроки
Пользователь должен получить каналы доступа, исправления, ограничения, отзыва согласия и удаления в пределах применимого права. Окончательные retention/deletion rules для media, чатов, KYC, заказов, чеков, споров, рейтингов и backups требуют DPO/legal review.
Этот текст описывает sandbox-поведение и не подтверждает готовность production-локализации, уведомления Роскомнадзора или договоров с обработчиками.