Privacy Policy

Sakop ng policy na ito ang marketing site ng Posty (posty.so), ang Posty dashboard (app.posty.so), ang mga Posty mobile app, at ang Posty mini-app sa loob ng LINE. Inilalarawan nito ang aktuwal naming ginagawa ngayon, at malinaw naming sinasabi kapag may hindi pa naka-on.

Sino kami

Ang Posty ay isang creator marketplace na pinapatakbo mula sa Taiwan. Nag-po-post ng brief ang mga brand at ahensiya, nag-a-apply ang mga creator, sinusuri ang output sa loob ng produkto, at ang Posty ang nagbabayad sa creator. Maliit kaming team, at ang pinakamabilis na paraan para makausap ang isang tao tungkol sa data mo ay hello@posty.so.

Wala pa kaming itinatalagang data protection officer o lokal na kinatawan sa bawat market na sineserbisyuhan namin. Bahagi iyon ng legal review na nakasaad sa itaas ng page na ito.

Ano ang kinokolekta namin, at bakit

Ang account mo

Email address, pangalan, profile picture kung mayroon, LINE user ID kapag nag-sign in ka gamit ang LINE, ang wika at time zone na dapat naming gamitin, at kung creator, brand o staff ka ng Posty. Kailangan namin ito para mapapasok ka at maipakita ang tamang produkto.

Hindi kailanman iniimbak nang nababasa ang mga sikreto sa pag-sign in. Ang email sign-in link at ang mobile app session token ay iniimbak lang bilang hash — ang mismong token ay ipinapakita nang isang beses sa browser o telepono mo at hindi kailanman isinusulat sa database namin.

Ang creator profile mo

Kapag sumali ka bilang creator, hinihingi ng onboarding ang buong pangalan, kasarian, taon ng kapanganakan, bansa, lungsod o rehiyon, numero ng telepono, mga wikang ginagamit mo, mga kategorya at format ng content, kung nagpapakita ka sa camera, ang rate band mo, buwanang kapasidad, ang chat app na gusto mo at ang handle mo roon, at kung paano mo nalaman ang Posty. Binabasa ito ng mga brand para magdesisyon kung makikipagtulungan sa iyo; binabasa namin ang bansa mo para malaman kung aling panuntunan ng market at aling consent text ang naaangkop.

Itinatala rin namin kung anong bersyon ng consent text ang sinang-ayunan mo at kung aling bansa ang teksto na nakita mo. Sa ganoong paraan, ang pagbabago sa policy sa hinaharap ay bagong bersyon na maaaring itanong muli sa iyo, hindi tahimik na pagbabago sa isang bagay na sinang-ayunan mo na.

Buwis at detalye ng bayad

Para mabayaran ka, at para maisumite ang withholding na hinihingi ng batas ng Taiwan, kinokolekta namin ang legal mong pangalan, national ID number, business tax ID kung nagbi-bill ka bilang kumpanya, address, at ang bank code, account number at pangalan ng may-ari ng account.

Ang national ID number at bank account number mo ay naka-encrypt sa database namin. Ang ipinapakita lang sa screen ay naka-mask na hint tulad ng 812 ****3456, at ang buong halaga ay dini-decrypt lamang kapag bumubuo ng payout file o naglalabas ng dokumento sa buwis.

Mga nakakabit na social account

Kapag ikinonekta mo ang Instagram, TikTok, YouTube, Facebook o Threads, iniimbak namin ang handle mo sa platform na iyon, ang account ID ng mismong platform, ang bilang ng follower at post, ang kamakailang reach, views at engagement rate, gaano ka kadalas mag-post, at ang pinagsama-samang audience breakdown na iniuulat ng platform (age bands, hati ng kasarian, pangunahing lokasyon). Hindi namin natatanggap ang password mo, at hindi namin binabasa ang mga pribadong mensahe mo.

Ang koneksyon ay pinapatakbo ng isang social-data provider na humahawak ng awtorisasyon ng platform para sa iyo. Ang provider na iyon ay hindi pa naka-on — tingnan ang talahanayan sa ibaba — kaya't anumang bilang ng follower o engagement na nakikita mo sa produkto ngayon ay placeholder data, hindi tunay na pagbasa sa account mo.

Trabaho sa campaign

Ang mga aplikasyon mo, ang mga brief na ipinadala sa iyo, ang mga mensahe at attachment sa collaboration thread, ang mga draft na isinusumite mo para suriin, ang URL ng post na inilathala mo, ang pana-panahong metric snapshot ng post na iyon, at anumang fraud flag na inilalabas ng awtomatikong pagsusuri.

Mga resibo

May mga campaign na humihingi ng patunay ng pagbili. Kapag na-upload ang resibo, iniimbak namin ang larawan at, para sa e-invoice ng Taiwan, ang mga halagang naka-encode sa QR code nito: numero ng invoice, petsa, halaga, at ang unified business number ng nagbenta (統一編號).

Mga click sa link

Bawat tracking link ng Posty ay redirect sa pamamagitan ng posty.so/go/<code>. Kapag may sumunod dito, nagsusulat kami ng isang row na naglalaman ng bagong click ID, isang salted SHA-256 hash ng IP address (hindi ang mismong IP address), ang user-agent string ng browser, magaspang na uri ng device, ang bansang pinanggalingan ng request, at ang referring URL.

Pagkatapos ay idinadagdag namin ang click ID sa destination URL bilang ?pc=… at itinatakda rin ito sa posty_cid cookie sa loob ng 30 araw. Ginagawa namin ang dalawa dahil ang mga in-app browser — LINE, Instagram, Facebook — ay madalas magtapon ng cookie, at kung wala ang kopya sa URL ay hindi malalaman ng brand na ang benta ay nanggaling sa post ng isang creator.

Kung paano mo ginagamit ang Posty

Gumagamit kami ng Google Analytics 4 para makita kung paano gumagalaw ang mga tao sa produkto: aling page ang binuksan, aling tanong sa onboarding ang naabot, at saan huminto. Natatanggap ng Google ang isang random na browser ID, ang address ng page, ang page na nagdala sa iyo, ang tinatayang lokasyon mula sa IP address mo, ang device at browser mo, at isang maikling listahan ng detalye ng event na pinili naming ipadala.

Allow-list ang listahang iyon, hindi pangakong mag-iingat. Ang mga parameter lang na pinangalanan sa code namin ang ipinapadala — aling hakbang ng onboarding, aling merkado, aling platform ang sinubukang ikonekta, ilang kategorya ang pinili. Kailanman ay hindi ipinapadala sa Google ang pangalan, email, numero ng telepono, national ID, detalye ng bangko, halaga ng pera, social handle o account ID. Ang panloob na creator ID, ang Instagram handle at ang referral code na dinadala-dala ng sarili naming code ay tinatanggal bago pa maipadala ang request.

Kasinghalaga ng ipinapadala ang kung saan ito tumatakbo. Nasusukat ang buong posty.so. Sa dashboard, ang mga onboarding screen lang ng creator sa ilalim ng /join ang nasusukat — ang mga page na nagpapakita ng tax profile, bank account, payout at kita mo ay walang kahit anong kinakarga mula sa Google.

Naka-off ang advertising. Tinatanggihan ang Google Signals, ads personalisation at advertising storage sa mismong tag at sa Google Analytics account, kaya binibilang lang nito kung paano ginagamit ang produkto: hindi ito gumagawa ng advertising profile tungkol sa iyo at hindi ka nito sinusundan sa ibang site. Ganoon din ang sinabi namin sa App Store ng Apple.

Maaari kang mag-opt out gamit ang browser add-on ng Google o kahit anong content blocker, at pareho pa rin ang kilos ng produkto.

Mga talaan ng pera

Ang mga payout line mo at ang gross, withholding, dagdag na health insurance at net na halaga nito, ang double-entry ledger sa likod ng mga ito, ang bank batch kung saan lumabas ang transfer, ang currency at exchange rate kung binabayaran ka sa labas ng Taiwan, at ang mga Taiwanese labour-income at withholding statement (勞報單 / 扣繳憑單) na inilalabas namin.

Suporta at operasyon

Ang mga email at mensaheng ipinapadala mo sa amin, at isang audit log ng mahahalagang aksyon sa produkto — sino ang nag-apruba ng draft, sino ang nagpalabas ng payout, kailan tumakbo ang refund clawback. Iniingatan namin ito para ayusin ang mga alitan at imbestigahan ang panloloko.

Bakit kami pinapayagang gamitin ito

• Para patakbuhin ang serbisyong hiniling mo. Lahat ng kailangan para itugma ka sa isang brief, bigyan ka ng brief, suriin ang trabaho mo, subaybayan ang resulta at bayaran ka.
• Ang pahintulot mo. Sa dulo ng creator onboarding, sinasang-ayunan mo ang isang consent text na may petsa. Sa Korea at Vietnam, may pangalawa at hiwalay na pahintulot para ipadala ang data mo sa ibang bansa — tingnan sa ibaba.
• Obligasyon sa batas. Ang withholding at pag-uulat ng buwis sa Taiwan, at ang mga talaan sa accounting sa likod ng isang bayad.
• Ang interes naming hindi malansi ang marketplace. Fraud flag, audit log, bot filtering sa mga click.

Hindi namin ibinebenta ang personal data mo, at hindi namin ito ginagamit para tumarget ng ad sa iyo. Walang advertising tracker sa posty.so — ang product analytics lang na inilarawan sa itaas.

Cookies

Walang third-party cookie sa posty.so. Ang dalawang analytics cookie sa itaas ay itinatakda sa sariling domain ng Posty ng script na kinakarga namin, at hindi ito mabasa ng Google mula sa ibang site.

Sino pa ang nakakakita ng data mo

Mga brand at ahensiya

Ang brand na inaplayan mo o katrabaho mo ay nakikita ang creator profile mo, ang mga platform handle mo at ang audience at performance figures na nakakabit dito, ang mga isinumite mo, ang inilathala mong post, at ang resulta ng campaign. Hindi kailanman nakikita ng mga brand ang national ID number, detalye ng bangko, o tirahan mo — iyon ay nakikita lamang ng iyong sarili at ng mga staff ng Posty na humahawak ng payout at buwis.

Mga service provider

Ang mga kumpanyang ito ay nagpoproseso ng data sa ilalim ng aming tagubilin. Ang ibig sabihin ng "Hindi pa naka-on" ay nakasulat na ang integrasyon pero nakapatay: walang data na umaabot sa kumpanyang iyon ngayon, at ia-update namin ang page na ito, na may bagong petsa, bago buksan ang alin man sa kanila.

Dalawa sa kanila ang nararapat sa higit pa sa isang hilera ng talahanayan.

Better Auth ang nagpapatakbo ng aming sign-in: ang mga button ng Apple at Google, at ang ilang talahanayan na nagtatala kung aling pagkakakilanlan ang pag-aari ng aling account. Ang hosted console nila ang tinitingnan namin para malaman kung gumagana ang sign-in at para makialam kapag naipit ang isang account. Mga tala lang sa antas ng sign-in ang napupunta roon — ang account id, pangalan at email address sa mga talahanayang iyon, kung aling provider ang ginamit, kailan nagsimula at natapos ang session, at ang IP address at bansa ng request. Hindi napupunta roon ang inyong national ID, detalye ng bangko, tax profile, gawaing pangkampanya, resibo, bayad o mensahe: wala ni isa sa mga ito sa mga talahanayang nababasa nito.

Resend ang naghahatid ng aming email. Natatanggap nito ang address na pupuntahan ng mensahe at ang mismong mensahe — isang sign-in link, o abiso na gumalaw ang isang kampanya — at wala nang iba tungkol sa inyo.

Ibubunyag din namin ang data kung hinihingi ng batas, o kung kailangan naming itaguyod o ipagtanggol ang isang legal na paghahabol — kasama ang pagbibigay sa awtoridad sa buwis ng Taiwan ng mga talaang may karapatan silang hingin.

Saan nakatira ang data mo, at ang pagtawid sa hangganan

Tumatakbo ang database sa Neon sa rehiyong US West. Tumatakbo ang site at ang dashboard sa pandaigdigang edge network ng Vercel. Ang Posty mismo ay pinapatakbo mula sa Taiwan, at ang team namin sa Taiwan ay may akses sa data para patakbuhin ang serbisyo.

Sineserbisyuhan ng Posty ang mga creator sa Taiwan, Japan, Korea, Hong Kong, Malaysia, Thailand, Vietnam, Singapore, Indonesia at Pilipinas. Kung nasa labas ka ng Taiwan, umaalis sa bansa mo ang personal data mo: naka-imbak ito sa Estados Unidos at ina-access mula sa Taiwan.

Hinihingi ng PIPA ng Korea at ng PDPD ng Vietnam ang hiwalay at tahasang pahintulot para sa paglilipat ng personal data sa ibang bansa. Kaya't ang mga creator sa dalawang bansang iyon ay hinihingan ng karagdagang checkbox sa onboarding, bukod pa sa pangkalahatang pahintulot, at hindi matatapos ang onboarding kung wala ito. Itinatala namin na ibinigay mo ito.

Kung ano ang aming pinanghahawakan para sa ibang market ay bahagi ng bukas pa ring legal review. Mas gugustuhin naming sabihin iyon kaysa maglimbag ng pahayag na hindi pa namin natutupad.

Gaano namin katagal iniingatan

• Data ng account at profile — habang umiiral ang account mo, at sandali pagkatapos nito para matapos ang anumang kasalukuyang proseso.
• Clicks, metric snapshot at audit record — hangga't kailangan para sa pag-uulat ng campaign at paghawak ng alitan. Wala kaming nakatakdang iskedyul ng pagbura ngayon; kapag nagtakda kami, isusulat ito rito.
• Mga analytics event — binubura ng Google 14 na buwan pagkatapos makolekta.
• Talaan ng pera, buwis at kontrata — ang mga payout line, ledger entry, bank batch, labour-income at withholding statement, at ang nilagdaan mong creator contract ay mga talaan sa accounting at buwis. Hinihingi ng mga patakaran sa buwis at accounting ng Taiwan na itago ang mga ito nang ilang taon matapos ang taon ng buwis na kinabibilangan nila, kaya nananatili ang mga talaang ito matapos burahin ang account mo. Itinatago namin ang mga ito nang hindi bababa sa limang taon, at para lamang sa layuning iyon — hindi ito ginagamit para patuloy kang i-profile. Ang eksaktong panahon sa bawat market ay bahagi ng bukas pa ring legal review.

Ang mga karapatan mo

Maaari mong hilinging ipakita namin ang kopya ng hawak namin tungkol sa iyo, itama ito, burahin ang account mo at ang personal data na hindi kabilang sa mga talaang hinihingi ng batas sa itaas, bawiin ang pahintulot na ibinigay mo, o ihinto ang isang partikular na paggamit ng data mo. Ang pagbawi ng pahintulot ay maaaring mangahulugang hindi ka na namin makukuha o mababayaran.

Mag-email sa hello@posty.so mula sa address na nasa account mo. Layunin naming sumagot sa loob ng 30 araw.

Manu-mano ang pagbura ngayon. Wala pang delete button sa produkto. Hanggang may mayroon, mag-email sa amin at manu-mano namin itong gagawin — nasa page na Burahin ang account mo ang mga hakbang at kung ano ang nananatili. Prangka naming sinasabi ito dahil parehong hinihingi ng Google Play at ng App Store ang isang daan para sa pagbura ng account, at mas gugustuhin naming ilarawan ang daang totoong umiiral kaysa sa balak pa lang naming itayo.

Ang batas sa lugar mo — PDPA ng Taiwan, APPI ng Japan, PIPA ng Korea, PDPA ng Singapore at Malaysia, PDPA ng Thailand, PDPD ng Vietnam, UU PDP ng Indonesia, Data Privacy Act ng Pilipinas, PDPO ng Hong Kong — ay maaaring magbigay sa iyo ng higit pa sa listahang ito. Ang eksaktong hinihingi ng bawat isa sa amin ay tinutukoy ng legal review na bukas pa rin.

Edad

Kailangan mong hindi bababa sa 16 taong gulang para gumawa ng Posty creator account. Sa pagitan ng 16 at 17, kailangan mong kumpirmahin na may pahintulot ka ng guardian, at maaari ka lang tumanggap ng mga kolaborasyong gifted: naka-block ang bayad na trabaho at payout hanggang mag-18 ka. Ang mga kategorya ng campaign na para sa may sapat na gulang, gaya ng bar at nightlife, ay nakatago sa sinumang wala pang 18.

Hindi namin sinasadyang mangolekta ng data mula sa sinumang wala pang 16. Kung naniniwala kang may mas batang bata na may account, mag-email sa hello@posty.so at buburahin namin ito.

Mga pagbabago sa policy na ito

Kapag nagbago ang policy na ito, naglalathala kami ng bagong bersyon at pinapalitan ang petsa sa itaas. May sariling bilang ng bersyon din ang creator consent text, kaya alam namin palagi kung aling teksto ang sinang-ayunan mo at maaari kang tanungin muli kung kinakailangan.

Makipag-ugnayan

hello@posty.so