Chính sách quyền riêng tư

Chính sách này áp dụng cho trang giới thiệu của Posty (posty.so), bảng điều khiển (app.posty.so), ứng dụng di động Posty và mini-app Posty trong LINE. Nội dung mô tả những gì chúng tôi thực sự làm hôm nay, và nói rõ khi một tính năng chưa được bật.

Chúng tôi là ai

Posty là một sàn kết nối nhà sáng tạo, vận hành từ Đài Loan. Thương hiệu và agency đăng brief, nhà sáng tạo ứng tuyển, sản phẩm được duyệt ngay trong nền tảng, rồi Posty trả tiền cho nhà sáng tạo. Chúng tôi là một đội nhỏ, và cách nhanh nhất để nói chuyện với một con người về dữ liệu của bạn là hello@posty.so.

Chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu hay đại diện tại mọi thị trường mà mình phục vụ. Điều đó nằm trong phần rà soát pháp lý nêu ở đầu trang này.

Chúng tôi thu thập gì, và vì sao

Tài khoản của bạn

Địa chỉ email, tên, ảnh đại diện nếu có, LINE user ID khi bạn đăng nhập bằng LINE, ngôn ngữ và múi giờ nên dùng, và bạn là nhà sáng tạo, thương hiệu hay nhân sự Posty. Chúng tôi cần những thông tin này để đăng nhập cho bạn và hiển thị đúng sản phẩm.

Bí mật đăng nhập không bao giờ được lưu ở dạng đọc được. Liên kết đăng nhập qua email và token phiên của ứng dụng di động chỉ được lưu dưới dạng băm — bản thân token chỉ hiện ra một lần cho trình duyệt hoặc điện thoại của bạn và không bao giờ được ghi vào cơ sở dữ liệu.

Hồ sơ nhà sáng tạo

Khi tham gia với tư cách nhà sáng tạo, quá trình đăng ký hỏi họ tên đầy đủ, giới tính, năm sinh, quốc gia, tỉnh/thành hoặc khu vực, số điện thoại, các ngôn ngữ bạn làm việc, danh mục và định dạng nội dung, bạn có xuất hiện trước máy quay hay không, khung giá, năng lực nhận việc hằng tháng, ứng dụng nhắn tin bạn quen dùng và tên tài khoản ở đó, cùng với việc bạn biết đến Posty qua đâu. Thương hiệu đọc những thông tin này để quyết định có hợp tác với bạn không; chúng tôi đọc quốc gia của bạn để xác định áp dụng quy tắc thị trường nào và văn bản đồng ý nào.

Chúng tôi cũng ghi lại phiên bản văn bản đồng ý mà bạn đã chấp thuận và quốc gia của văn bản bạn nhìn thấy. Nhờ vậy, một thay đổi chính sách về sau là một phiên bản mới có thể hỏi lại bạn, chứ không phải việc viết lại âm thầm điều bạn đã đồng ý.

Thông tin thuế và nhận tiền

Để trả tiền cho bạn và để kê khai phần khấu trừ mà luật Đài Loan yêu cầu, chúng tôi thu thập tên theo giấy tờ, số căn cước, mã số thuế doanh nghiệp nếu bạn xuất hoá đơn với tư cách công ty, địa chỉ, cùng mã ngân hàng, số tài khoản và tên chủ tài khoản.

Số căn cước và số tài khoản ngân hàng của bạn được mã hoá trong cơ sở dữ liệu. Màn hình chỉ hiển thị gợi ý đã che như 812 ****3456, và giá trị đầy đủ chỉ được giải mã khi tạo tệp chi trả hoặc phát hành chứng từ thuế.

Tài khoản mạng xã hội đã kết nối

Khi bạn kết nối Instagram, TikTok, YouTube, Facebook hoặc Threads, chúng tôi lưu tên tài khoản của bạn trên nền tảng đó, ID tài khoản phía nền tảng, số người theo dõi và số bài đăng, mức tiếp cận, lượt xem và tỷ lệ tương tác gần đây, tần suất đăng bài, cùng phần mô tả khán giả dạng tổng hợp mà nền tảng cung cấp (nhóm tuổi, tỷ lệ giới tính, khu vực chính). Chúng tôi không bao giờ nhận mật khẩu của bạn và không đọc tin nhắn riêng của bạn.

Việc kết nối do một nhà cung cấp dữ liệu mạng xã hội thực hiện, và nhà cung cấp đó giữ uỷ quyền nền tảng thay bạn. Nhà cung cấp này chưa được bật — xem bảng bên dưới — nên mọi con số người theo dõi hay tương tác bạn thấy trong sản phẩm hôm nay là dữ liệu tạm, không phải số đo thật từ tài khoản của bạn.

Công việc trong chiến dịch

Hồ sơ ứng tuyển, brief gửi cho bạn, tin nhắn và tệp đính kèm trong luồng hợp tác, bản nháp bạn gửi duyệt, URL bài đăng bạn xuất bản, các ảnh chụp chỉ số định kỳ của bài đăng đó, và mọi cờ cảnh báo gian lận do kiểm tra tự động đặt ra.

Hoá đơn mua hàng

Một số chiến dịch yêu cầu người mua chứng minh việc mua hàng. Khi hoá đơn được tải lên, chúng tôi lưu ảnh chụp và, với hoá đơn điện tử Đài Loan, các giá trị trong mã QR: số hoá đơn, ngày, số tiền và mã số doanh nghiệp của người bán (統一編號).

Lượt nhấp liên kết

Mọi liên kết theo dõi của Posty đều là một chuyển hướng qua posty.so/go/<mã>. Khi có người nhấp, chúng tôi ghi một dòng gồm ID lượt nhấp vừa tạo, giá trị băm SHA-256 có thêm muối của địa chỉ IP (không phải chính địa chỉ IP), chuỗi user-agent của trình duyệt, loại thiết bị ở mức thô, quốc gia phát sinh yêu cầu, và URL giới thiệu.

Sau đó chúng tôi thêm ID lượt nhấp vào URL đích dưới dạng ?pc=… và đặt nó vào cookie posty_cid trong 30 ngày. Chúng tôi làm cả hai vì các trình duyệt trong ứng dụng — LINE, Instagram, Facebook — thường xuyên loại bỏ cookie, và nếu thiếu bản sao trên URL thì thương hiệu không thể biết một đơn hàng đến từ bài đăng của nhà sáng tạo nào.

Cách bạn dùng Posty

Chúng tôi dùng Google Analytics 4 để xem mọi người di chuyển trong sản phẩm ra sao: mở trang nào, đi tới câu hỏi đăng ký nào, và dừng ở đâu. Google nhận được một mã trình duyệt sinh ngẫu nhiên, địa chỉ trang, trang đã dẫn bạn tới, vị trí gần đúng suy ra từ địa chỉ IP, thiết bị và trình duyệt của bạn, cùng một danh sách ngắn các thông tin sự kiện mà chúng tôi chọn gửi.

Danh sách đó là danh sách cho phép, không phải lời hứa sẽ cẩn thận. Chỉ những tham số được nêu tên trong mã nguồn mới được gửi — bước đăng ký nào, thị trường nào, nền tảng nào được thử kết nối, chọn bao nhiêu danh mục. Tên, email, số điện thoại, số căn cước, thông tin ngân hàng, số tiền, tên tài khoản mạng xã hội và mã tài khoản không bao giờ được gửi cho Google. Mã nhà sáng tạo nội bộ, tên Instagram và mã giới thiệu mà mã nguồn của chúng tôi chuyền tay nhau đều bị loại bỏ trước khi gửi.

Chạy ở đâu cũng quan trọng như gửi gì. Toàn bộ posty.so được đo. Trong bảng điều khiển thì chỉ các màn hình đăng ký nhà sáng tạo dưới /join được đo — những trang hiển thị hồ sơ thuế, tài khoản ngân hàng, các khoản chi trả và thu nhập của bạn không tải bất cứ thứ gì từ Google.

Quảng cáo đã tắt. Google Signals, cá nhân hoá quảng cáo và bộ nhớ dành cho quảng cáo đều bị từ chối ngay trong thẻ đo lẫn trong tài khoản Google Analytics, nên dữ liệu này chỉ dùng để đếm sản phẩm được sử dụng thế nào: không dựng hồ sơ quảng cáo về bạn và không theo bạn sang trang khác. Chúng tôi cũng khai báo đúng như vậy với App Store của Apple.

Bạn có thể từ chối bằng tiện ích trình duyệt của Google hoặc bất kỳ trình chặn nội dung nào, và sản phẩm vẫn hoạt động y hệt.

Hồ sơ tiền bạc

Các dòng chi trả của bạn cùng số tiền gộp, phần khấu trừ thuế, khoản bổ sung bảo hiểm y tế và số thực nhận, các bút toán kép phía sau, lô ngân hàng mà khoản chuyển đi thuộc về, đơn vị tiền tệ và tỷ giá nếu bạn nhận tiền ngoài Đài Loan, và các chứng từ thù lao lao động, khấu trừ thuế của Đài Loan (勞報單 / 扣繳憑單) mà chúng tôi phát hành.

Hỗ trợ và vận hành

Email và tin nhắn bạn gửi cho chúng tôi, cùng nhật ký kiểm toán các thao tác quan trọng trong sản phẩm — ai duyệt bản nháp, ai giải ngân, khi nào chạy thu hồi do hoàn tiền. Chúng tôi giữ chúng để giải quyết tranh chấp và điều tra gian lận.

Vì sao chúng tôi được phép dùng

• Để vận hành dịch vụ bạn yêu cầu. Mọi thứ cần thiết để ghép bạn với brief, gửi brief, duyệt bài, theo dõi kết quả và trả tiền cho bạn.
• Sự đồng ý của bạn. Ở bước cuối của đăng ký nhà sáng tạo, bạn đồng ý với một văn bản có ghi ngày. Tại Hàn Quốc và Việt Nam còn có một sự đồng ý riêng, tách bạch, cho việc chuyển dữ liệu ra nước ngoài — xem bên dưới.
• Nghĩa vụ pháp lý. Khấu trừ và kê khai thuế ở Đài Loan, cùng chứng từ kế toán phía sau một khoản thanh toán.
• Lợi ích của chúng tôi trong một sàn không bị thao túng. Cờ gian lận, nhật ký kiểm toán, lọc bot trên lượt nhấp.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng nó để nhắm quảng cáo tới bạn. Trên posty.so không có công cụ theo dõi quảng cáo nào — chỉ có phần đo lường sản phẩm nêu trên.

Cookie

posty.so không có cookie của bên thứ ba. Hai cookie đo lường ở trên do một đoạn mã chúng tôi tải về đặt trên chính tên miền của Posty, và Google không thể đọc chúng từ trang khác.

Ai khác nhìn thấy dữ liệu của bạn

Thương hiệu và agency

Thương hiệu bạn ứng tuyển hoặc hợp tác sẽ thấy hồ sơ nhà sáng tạo, tên tài khoản nền tảng và các con số khán giả, hiệu quả gắn với chúng, bài nộp, bài đăng đã xuất bản và kết quả chiến dịch của bạn. Thương hiệu không bao giờ thấy số căn cước, thông tin ngân hàng hay địa chỉ nhà của bạn — những thông tin đó chỉ bạn và nhân sự Posty phụ trách chi trả, thuế mới xem được.

Nhà cung cấp dịch vụ

Các công ty sau xử lý dữ liệu theo chỉ dẫn của chúng tôi. "Chưa bật" nghĩa là phần tích hợp đã được viết nhưng đang tắt: hôm nay không có dữ liệu nào tới công ty đó, và chúng tôi sẽ cập nhật trang này kèm ngày mới trước khi bật bất kỳ mục nào.

Hai trong số đó xứng đáng có nhiều hơn một dòng bảng.

Better Auth vận hành phần đăng nhập của chúng tôi: các nút Apple và Google, cùng một nhóm nhỏ các bảng ghi lại danh tính nào thuộc về tài khoản nào. Bảng điều khiển của họ là nơi chúng tôi xem việc đăng nhập có chạy đúng không và can thiệp khi một tài khoản bị kẹt. Nơi đó chỉ nhận các bản ghi ở mức đăng nhập — id tài khoản, tên và địa chỉ email nằm trong những bảng đó, bạn đã dùng cách đăng nhập nào, phiên bắt đầu và kết thúc khi nào, cùng địa chỉ IP và quốc gia của yêu cầu. Nơi đó không nhận số căn cước, tài khoản ngân hàng, hồ sơ thuế, nội dung chiến dịch, hoá đơn, khoản chi trả hay tin nhắn của bạn: không thứ nào nằm trong các bảng mà nó đọc được.

Resend gửi email cho chúng tôi. Họ nhận địa chỉ người nhận và chính nội dung thư — một liên kết đăng nhập, hoặc một thông báo chiến dịch đã chuyển bước — và không gì khác về bạn.

Chúng tôi cũng sẽ tiết lộ dữ liệu khi pháp luật yêu cầu, hoặc khi cần thiết lập, bảo vệ một yêu cầu pháp lý — bao gồm cung cấp cho cơ quan thuế Đài Loan những hồ sơ mà họ có quyền yêu cầu.

Dữ liệu của bạn nằm ở đâu, và chuyển ra nước ngoài

Cơ sở dữ liệu chạy trên Neon tại vùng US West. Trang web và bảng điều khiển chạy trên mạng edge toàn cầu của Vercel. Bản thân Posty được vận hành từ Đài Loan, và đội ngũ của chúng tôi ở Đài Loan có thể truy cập dữ liệu để vận hành dịch vụ.

Posty phục vụ nhà sáng tạo tại Đài Loan, Nhật Bản, Hàn Quốc, Hồng Kông, Malaysia, Thái Lan, Việt Nam, Singapore, Indonesia và Philippines. Nếu bạn ở ngoài Đài Loan, dữ liệu cá nhân của bạn rời khỏi quốc gia của bạn: nó được lưu tại Hoa Kỳ và có thể truy cập từ Đài Loan.

PIPA của Hàn Quốc và PDPD của Việt Nam yêu cầu một sự đồng ý riêng biệt và rõ ràng cho việc chuyển dữ liệu cá nhân ra nước ngoài. Vì vậy nhà sáng tạo ở hai nước này được hỏi thêm một ô tích trong quá trình đăng ký, bên cạnh sự đồng ý chung, và không thể hoàn tất đăng ký nếu thiếu nó. Chúng tôi ghi nhận việc bạn đã đồng ý.

Cơ sở áp dụng cho các thị trường còn lại nằm trong phần rà soát pháp lý chưa hoàn tất. Chúng tôi chọn nói như vậy thay vì in ra một tuyên bố mà mình chưa đạt được.

Chúng tôi giữ bao lâu

• Dữ liệu tài khoản và hồ sơ — trong thời gian tài khoản còn tồn tại, và một khoảng ngắn sau đó để hoàn tất những việc đang dở.
• Lượt nhấp, ảnh chụp chỉ số và hồ sơ kiểm toán — chừng nào còn cần cho báo cáo chiến dịch và xử lý tranh chấp. Hiện chúng tôi chưa xoá theo lịch cố định; khi đặt ra lịch, nó sẽ được ghi ở đây.
• Sự kiện đo lường — Google xoá sau 14 tháng kể từ khi thu thập.
• Hồ sơ tiền bạc, thuế và hợp đồng — dòng chi trả, bút toán, lô ngân hàng, chứng từ thù lao lao động và khấu trừ thuế, cùng hợp đồng nhà sáng tạo bạn đã ký, đều là chứng từ kế toán và thuế. Quy định thuế, kế toán của Đài Loan yêu cầu lưu chúng nhiều năm sau năm tính thuế tương ứng, nên những hồ sơ này vẫn tồn tại sau khi tài khoản của bạn bị xoá. Chúng tôi giữ tối thiểu năm năm và chỉ cho mục đích đó — không dùng để tiếp tục lập hồ sơ về bạn. Thời hạn chính xác cho từng thị trường nằm trong phần rà soát pháp lý chưa hoàn tất.

Quyền của bạn

Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu đang lưu về bạn, chỉnh sửa nó, xoá tài khoản cùng dữ liệu cá nhân không thuộc các hồ sơ luật định nêu trên, rút lại sự đồng ý đã cho, hoặc dừng một mục đích sử dụng cụ thể. Rút lại sự đồng ý có thể khiến chúng tôi không còn thuê hoặc trả tiền cho bạn được nữa.

Gửi email tới hello@posty.so từ địa chỉ gắn với tài khoản của bạn. Chúng tôi đặt mục tiêu trả lời trong 30 ngày.

Hiện việc xoá được làm thủ công. Sản phẩm chưa có nút xoá. Cho đến khi có, hãy gửi email và chúng tôi xử lý bằng tay — các bước và những gì được giữ lại nằm ở trang Xoá tài khoản. Chúng tôi nói thẳng điều này vì cả Google Play lẫn App Store đều yêu cầu một lối xoá tài khoản, và chúng tôi muốn mô tả lối đang có thật hơn là lối định xây.

Luật nơi bạn sống — PDPA Đài Loan, APPI Nhật Bản, PIPA Hàn Quốc, PDPA Singapore và Malaysia, PDPA Thái Lan, PDPD Việt Nam, UU PDP Indonesia, Đạo luật Quyền riêng tư Dữ liệu Philippines, PDPO Hồng Kông — có thể cho bạn nhiều quyền hơn danh sách này. Xác định chính xác từng đạo luật đòi hỏi gì ở chúng tôi chính là phần rà soát pháp lý còn dang dở.

Độ tuổi

Bạn phải từ 16 tuổi trở lên để tạo tài khoản nhà sáng tạo Posty. Từ 16 đến 17 tuổi, bạn phải xác nhận có sự đồng ý của người giám hộ và chỉ có thể nhận các hợp tác nhận quà tặng: công việc có thù lao và việc nhận tiền bị chặn cho tới khi bạn đủ 18 tuổi. Các danh mục chiến dịch dành cho người lớn, như quán bar và giải trí về đêm, được ẩn với người dưới 18 tuổi.

Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn cho rằng một trẻ nhỏ hơn đang có tài khoản, hãy email hello@posty.so và chúng tôi sẽ xoá.

Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi công bố phiên bản mới và đổi ngày ở đầu trang. Văn bản đồng ý dành cho nhà sáng tạo cũng có số phiên bản riêng, nên chúng tôi luôn biết bạn đã đồng ý với nội dung nào và có thể hỏi lại khi cần.

Liên hệ

hello@posty.so