Kebijakan Privasi

Kebijakan ini mencakup situs Posty (posty.so), dasbor Posty (app.posty.so), aplikasi seluler Posty, dan mini-app Posty di dalam LINE. Isinya menggambarkan apa yang benar-benar kami lakukan hari ini, dan menyatakan dengan jelas bila sesuatu belum diaktifkan.

Siapa kami

Posty adalah marketplace kreator yang dioperasikan dari Taiwan. Brand dan agensi memasang brief, kreator melamar, hasil kerja ditinjau di dalam produk, lalu Posty membayar kreator. Kami tim kecil, dan cara tercepat menghubungi manusia soal data Anda adalah hello@posty.so.

Kami belum menunjuk petugas perlindungan data atau perwakilan lokal di setiap pasar yang kami layani. Itu termasuk dalam tinjauan hukum yang disebutkan di bagian atas halaman ini.

Apa yang kami kumpulkan, dan mengapa

Akun Anda

Alamat email, nama, foto profil jika ada, LINE user ID saat Anda masuk dengan LINE, bahasa dan zona waktu yang harus kami pakai, serta apakah Anda kreator, brand, atau staf Posty. Kami memerlukannya untuk memasukkan Anda dan menampilkan produk yang tepat.

Rahasia login tidak pernah disimpan dalam bentuk yang bisa dibaca. Tautan login email dan token sesi aplikasi seluler hanya disimpan sebagai hash — tokennya sendiri ditampilkan sekali ke peramban atau ponsel Anda dan tidak pernah ditulis ke basis data kami.

Profil kreator Anda

Jika Anda bergabung sebagai kreator, proses pendaftaran menanyakan nama lengkap, jenis kelamin, tahun lahir, negara, kota atau wilayah, nomor telepon, bahasa yang Anda gunakan, kategori dan format konten, apakah Anda tampil di depan kamera, rentang tarif, kapasitas bulanan, aplikasi chat yang Anda pakai beserta nama penggunanya, dan dari mana Anda tahu Posty. Brand membacanya untuk memutuskan apakah akan bekerja sama dengan Anda; kami membaca negara Anda untuk menentukan aturan pasar dan teks persetujuan mana yang berlaku.

Kami juga mencatat versi teks persetujuan yang Anda setujui dan negara yang teksnya Anda lihat. Dengan begitu perubahan kebijakan di kemudian hari adalah versi baru yang bisa ditanyakan ulang, bukan penulisan ulang diam-diam atas sesuatu yang sudah Anda setujui.

Data pajak dan pembayaran

Untuk membayar Anda, dan untuk melaporkan pemotongan pajak yang diwajibkan hukum Taiwan, kami mengumpulkan nama sesuai identitas, nomor identitas nasional, NPWP badan bila Anda menagih sebagai perusahaan, alamat, serta kode bank, nomor rekening, dan nama pemilik rekening.

Nomor identitas nasional dan nomor rekening bank Anda dienkripsi di basis data kami. Layar hanya menampilkan petunjuk tersamar seperti 812 ****3456, dan nilai penuhnya hanya didekripsi saat berkas pembayaran dibuat atau dokumen pajak diterbitkan.

Akun media sosial yang terhubung

Saat Anda menghubungkan Instagram, TikTok, YouTube, Facebook, atau Threads, kami menyimpan nama pengguna Anda di platform tersebut, ID akun milik platform, jumlah pengikut dan unggahan, jangkauan, penayangan, dan tingkat interaksi terbaru, seberapa sering Anda mengunggah, serta ringkasan audiens agregat yang dilaporkan platform (rentang usia, proporsi gender, lokasi utama). Kami tidak pernah menerima kata sandi Anda dan tidak membaca pesan pribadi Anda.

Koneksi itu diperantarai penyedia data sosial yang memegang otorisasi platform atas nama Anda. Penyedia tersebut belum diaktifkan — lihat tabel di bawah — sehingga angka pengikut atau interaksi yang Anda lihat di produk hari ini adalah data pengganti, bukan pembacaan nyata atas akun Anda.

Pekerjaan kampanye

Lamaran Anda, brief yang dikirim kepada Anda, pesan dan lampiran di utas kolaborasi, draf yang Anda kirim untuk ditinjau, URL unggahan yang Anda publikasikan, cuplikan metrik berkala atas unggahan tersebut, dan setiap penanda kecurangan yang dimunculkan pemeriksaan otomatis.

Struk

Sebagian kampanye meminta pembeli membuktikan pembelian. Saat struk diunggah, kami menyimpan fotonya dan, untuk faktur elektronik Taiwan, nilai-nilai di dalam kode QR: nomor faktur, tanggal, jumlah, dan nomor usaha penjual (統一編號).

Klik tautan

Setiap tautan pelacakan Posty adalah pengalihan lewat posty.so/go/<kode>. Ketika seseorang mengikutinya, kami menulis satu baris berisi ID klik yang baru dibuat, hash SHA-256 ber-salt dari alamat IP (bukan alamat IP-nya sendiri), string user-agent peramban, jenis perangkat secara kasar, negara asal permintaan, dan URL perujuk.

Lalu kami menambahkan ID klik ke URL tujuan sebagai ?pc=… dan menyimpannya di cookie posty_cid selama 30 hari. Keduanya kami lakukan karena peramban dalam aplikasi — LINE, Instagram, Facebook — kerap membuang cookie, dan tanpa salinan di URL sebuah brand tidak bisa tahu bahwa suatu penjualan berasal dari unggahan kreator tertentu.

Cara Anda memakai Posty

Kami memakai Google Analytics 4 untuk melihat bagaimana orang bergerak di dalam produk: halaman mana yang dibuka, pertanyaan onboarding mana yang dicapai, dan di mana orang berhenti. Google menerima ID peramban yang dibuat acak, alamat halaman, halaman yang merujuk Anda, perkiraan lokasi dari alamat IP Anda, perangkat dan peramban Anda, serta daftar pendek detail peristiwa yang kami pilih untuk dikirim.

Daftar itu adalah daftar izin, bukan janji untuk berhati-hati. Hanya parameter yang disebutkan di kode kami yang dikirim — langkah onboarding yang mana, pasar yang mana, platform mana yang dicoba dihubungkan, berapa kategori yang dipilih. Nama, alamat email, nomor telepon, nomor identitas, detail bank, jumlah uang, nama akun media sosial, dan ID akun tidak pernah dikirim ke Google. ID kreator internal, nama Instagram, dan kode rujukan yang dioper di dalam kode kami sendiri dibuang sebelum permintaan dikirim.

Di mana ia berjalan sama pentingnya dengan apa yang dikirim. Seluruh posty.so diukur. Di dalam dasbor hanya layar onboarding kreator di bawah /join yang diukur — halaman yang menampilkan profil pajak, rekening bank, pencairan, dan penghasilan Anda tidak memuat apa pun dari Google.

Fitur iklan dimatikan. Google Signals, personalisasi iklan, dan penyimpanan untuk iklan ditolak di tag itu sendiri maupun di akun Google Analytics, jadi ini hanya menghitung bagaimana produk dipakai: tidak membangun profil iklan tentang Anda dan tidak mengikuti Anda ke situs lain. Hal yang sama kami sampaikan ke App Store Apple.

Anda bisa menolak lewat pengaya peramban dari Google atau pemblokir konten apa pun, dan produk tetap berjalan persis sama.

Catatan keuangan

Baris pembayaran Anda beserta jumlah bruto, pemotongan pajak, iuran asuransi kesehatan, dan jumlah bersihnya, jurnal berpasangan di baliknya, batch bank tempat transfer dikirim, mata uang dan kurs bila Anda dibayar di luar Taiwan, serta bukti imbalan kerja dan bukti potong pajak Taiwan (勞報單 / 扣繳憑單) yang kami terbitkan.

Dukungan dan operasional

Email dan pesan yang Anda kirim kepada kami, serta log audit atas tindakan penting di dalam produk — siapa menyetujui draf, siapa melepas pembayaran, kapan penarikan kembali akibat refund dijalankan. Kami menyimpannya untuk menyelesaikan sengketa dan menyelidiki kecurangan.

Mengapa kami boleh menggunakannya

• Untuk menjalankan layanan yang Anda minta. Semua yang diperlukan untuk mencocokkan Anda dengan brief, memberi brief, meninjau kerja Anda, melacak hasilnya, dan membayar Anda.
• Persetujuan Anda. Di akhir pendaftaran kreator Anda menyetujui teks bertanggal. Di Korea dan Vietnam ada persetujuan kedua yang terpisah untuk mengirim data Anda ke luar negeri — lihat di bawah.
• Kewajiban hukum. Pemotongan dan pelaporan pajak Taiwan, serta catatan akuntansi di balik sebuah pembayaran.
• Kepentingan kami atas marketplace yang tidak dimanipulasi. Penanda kecurangan, log audit, penyaringan bot pada klik.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk menargetkan iklan kepada Anda. Tidak ada pelacak iklan di posty.so — hanya analitik produk yang dijelaskan di atas.

Cookie

Tidak ada cookie pihak ketiga di posty.so. Dua cookie analitik di atas disetel pada domain Posty sendiri oleh skrip yang kami muat, dan Google tidak bisa membacanya dari situs lain.

Siapa lagi yang melihat data Anda

Brand dan agensi

Brand yang Anda lamar atau ajak bekerja sama melihat profil kreator Anda, nama pengguna platform dan angka audiens serta performa yang melekat padanya, kiriman Anda, unggahan yang Anda publikasikan, dan hasil kampanye. Brand tidak pernah melihat nomor identitas, data bank, atau alamat rumah Anda — itu hanya terlihat oleh Anda dan staf Posty yang menangani pembayaran dan pajak.

Penyedia layanan

Perusahaan berikut memproses data atas instruksi kami. "Belum aktif" berarti integrasinya sudah ditulis tetapi dimatikan: hari ini tidak ada data yang sampai ke perusahaan itu, dan kami akan memperbarui halaman ini, dengan tanggal baru, sebelum salah satunya dinyalakan.

Dua di antaranya layak mendapat lebih dari satu baris tabel.

Better Auth menjalankan proses masuk kami: tombol Apple dan Google, serta sekumpulan kecil tabel yang mencatat identitas mana milik akun mana. Konsol mereka adalah tempat kami melihat bahwa proses masuk berjalan dan turun tangan ketika sebuah akun tersangkut. Yang sampai ke sana hanyalah catatan tingkat masuk — id akun, nama, dan alamat email di tabel-tabel itu, cara masuk yang dipakai, kapan sesi mulai dan berakhir, serta alamat IP dan negara asal permintaan. Yang tidak sampai ke sana: nomor identitas, rekening bank, profil pajak, pekerjaan kampanye, struk, pembayaran, dan pesan Anda — tidak satu pun ada di tabel yang bisa dibacanya.

Resend mengirim email kami. Yang diterimanya adalah alamat tujuan dan isi pesannya — sebuah tautan masuk, atau pemberitahuan bahwa kampanye bergerak — dan tidak ada lagi tentang Anda.

Kami juga akan mengungkapkan data bila hukum mewajibkannya, atau bila kami perlu menegakkan atau membela suatu tuntutan hukum — termasuk menyerahkan catatan yang berhak diminta otoritas pajak Taiwan.

Di mana data Anda berada, dan transfer lintas negara

Basis data berjalan di Neon di region US West. Situs dan dasbor berjalan di jaringan edge global Vercel. Posty sendiri dioperasikan dari Taiwan, dan tim kami di Taiwan dapat mengakses data untuk menjalankan layanan.

Posty melayani kreator di Taiwan, Jepang, Korea, Hong Kong, Malaysia, Thailand, Vietnam, Singapura, Indonesia, dan Filipina. Jika Anda berada di luar Taiwan, data pribadi Anda meninggalkan negara Anda: disimpan di Amerika Serikat dan dapat diakses dari Taiwan.

PIPA Korea dan PDPD Vietnam mewajibkan persetujuan terpisah dan tegas untuk mentransfer data pribadi ke luar negeri. Karena itu kreator di kedua negara tersebut diminta mencentang satu kotak tambahan saat pendaftaran, di luar persetujuan umum, dan tidak dapat menyelesaikan pendaftaran tanpanya. Kami mencatat bahwa Anda telah memberikannya.

Dasar yang kami pakai untuk pasar lain termasuk dalam tinjauan hukum yang masih terbuka. Kami lebih memilih mengatakannya daripada mencetak klaim yang belum kami penuhi.

Berapa lama kami menyimpannya

• Data akun dan profil — selama akun Anda ada, dan sebentar setelahnya agar hal yang sedang berjalan dapat diselesaikan.
• Klik, cuplikan metrik, dan catatan audit — selama masih dibutuhkan untuk pelaporan kampanye dan penanganan sengketa. Saat ini kami tidak menghapusnya menurut jadwal tetap; ketika jadwalnya ditetapkan, itu akan disebutkan di sini.
• Peristiwa analitik — Google menghapusnya 14 bulan setelah dikumpulkan.
• Catatan keuangan, pajak, dan kontrak — baris pembayaran, jurnal, batch bank, bukti imbalan kerja dan bukti potong pajak, serta kontrak kreator yang Anda tanda tangani adalah catatan akuntansi dan perpajakan. Aturan pajak dan akuntansi Taiwan mewajibkan penyimpanannya beberapa tahun setelah tahun pajak yang bersangkutan, sehingga catatan ini tetap ada setelah akun Anda dihapus. Kami menyimpannya minimal lima tahun dan hanya untuk tujuan itu — bukan untuk terus memprofilkan Anda. Jangka waktu persis untuk tiap pasar termasuk dalam tinjauan hukum yang masih terbuka.

Hak Anda

Anda dapat meminta kami menunjukkan salinan data yang kami simpan tentang Anda, memperbaikinya, menghapus akun Anda dan data pribadi yang bukan salah satu catatan wajib di atas, menarik persetujuan yang pernah Anda berikan, atau menghentikan penggunaan tertentu atas data Anda. Menarik persetujuan bisa berarti kami tidak lagi dapat merekrut atau membayar Anda.

Kirim email ke hello@posty.so dari alamat yang tertaut pada akun Anda. Kami menargetkan jawaban dalam 30 hari.

Penghapusan hari ini dilakukan manual. Belum ada tombol hapus di produk. Sampai ada, kirim email kepada kami dan kami kerjakan secara manual — langkah-langkahnya dan apa yang tetap disimpan ada di halaman Hapus akun Anda. Kami menyampaikannya terus terang karena Google Play dan App Store sama-sama mensyaratkan jalur penghapusan akun, dan kami lebih suka menjelaskan jalur yang benar-benar ada daripada yang baru kami rencanakan.

Hukum di negara Anda — PDPA Taiwan, APPI Jepang, PIPA Korea, PDPA Singapura dan Malaysia, PDPA Thailand, PDPD Vietnam, UU PDP Indonesia, Data Privacy Act Filipina, PDPO Hong Kong — bisa memberi Anda lebih dari daftar ini. Memastikan apa yang masing-masing wajibkan bagi kami adalah tinjauan hukum yang masih terbuka itu.

Usia

Anda harus berusia minimal 16 tahun untuk membuat akun kreator Posty. Pada usia 16 sampai 17 Anda harus menegaskan bahwa Anda memiliki persetujuan wali, dan hanya boleh mengambil kolaborasi berbentuk pemberian barang: pekerjaan berbayar dan pencairan diblokir sampai Anda berusia 18 tahun. Kategori kampanye untuk dewasa, seperti bar dan hiburan malam, disembunyikan dari siapa pun di bawah 18 tahun.

Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah 16 tahun. Jika Anda yakin ada anak yang lebih muda memiliki akun, email hello@posty.so dan kami akan menghapusnya.

Perubahan kebijakan

Ketika kebijakan ini berubah, kami menerbitkan versi baru dan mengganti tanggal di bagian atas. Teks persetujuan kreator juga memiliki nomor versinya sendiri, sehingga kami selalu tahu teks mana yang Anda setujui dan dapat menanyakannya ulang bila perlu.

Kontak

hello@posty.so