法的情報
プライバシー
Postia があなたについて保持するすべての種類のデータを、届く順に、保持する理由と並べて記載します。
このページは翻訳です。このページと英語版の内容が異なる場合は、英語版が優先されます。
最終更新日：2026年9月15日。
要点。Postia が保存するのは、あなたのメールアドレス、あなたが書いた内容、そしてあなたの代わりに公開するためのトークンです。これらを販売することも、広告に使うことも、あなたの投稿を何かの学習に使うこともありません。支払い情報が当方に届くことはありません。Paddle が扱います。
管理者
ここに記載する個人データの管理者は KVLK Studio です。KVLK Studio は Danylo Kovalenko の屋号で、ウクライナで納税者番号3620110199として登録された個人事業主（ФОП）です。所在地：ウクライナ キーウ 02226 アルヒテクトラ・ニコラエヴァ通り15A。
Postia が保存するものとその理由
- メールアドレス
- これがアカウントそのものです。ログインコードと、オンにしている通知がここに届きます。アカウントが存在する限り保存します。
- ログインコード
- 10分間有効な6桁のコードです。使用されるか有効期限が切れた時点で、その記録は削除されます。
- 設定
- 呼ばれたい名前、タイムゾーン、言語、アプリの表示をライトにするかダークにするか、受け取りたい通知。タイムゾーンは単なる便利機能ではありません。予約した投稿が何時に公開されるかを決めるものです。
- 接続済みのアカウント
- チャンネルごとに、ネットワーク、そのネットワーク上でのアカウントの識別子と表示名、アバター、ネットワークが発行したアクセストークン。トークンは暗号化して保存され、サーバーの外に出ることはなく、アプリに送られることもありません。
- 投稿
- 本文、添付した画像、選んだ送信先、予約した時刻、そして送信時に各送信先が返した応答。投稿またはアカウントを削除するまで保存します。
- 分析
- Postia が公開した投稿、公開に失敗した投稿、スキップした投稿の件数と、ネットワークが1日1回報告するオーディエンスの数値。これはあなたのチャンネルについての数値であり、読んでいる人々についての数値ではありません。
- サポートへのメッセージ
- サポートに書いた内容。誰の問題か分かるよう、アカウントと紐づけています。
- 請求記録
- ご利用中のプラン、更新日、Paddle があなたのサブスクリプションに使う識別子。カード番号は含まれず、当方に届くこともありません。
- サーバーログ
- 障害や不正利用の調査のために短期間だけ保持する、通常のリクエスト記録。
Postia がしないこと
- 個人データを販売しません。そもそも販売する相手がいません。製品には広告や分析のトラッカーが一切ありません。
- あなたの投稿、画像、下書きを、当方のものであれ他者のものであれ、モデルの学習に使いません。
- チャンネルのオーディエンスを読み取りません。Postia が見るのはネットワークがチャンネルについて公開する数値であり、その背後にいる人々ではありません。
- あなたが予約していないものを公開、提案、送信することはありません。
保持が認められる根拠
ほとんどのデータは、あなたが求めたサービスを提供するため、つまりあなたとの契約を履行するために必要なので保持しています。請求記録は法律で義務づけられているため保持しています。ログと不正利用の防止は、サービスを安全に稼働させ続けるという当方の正当な利益に基づいています。
ほかに誰が見るか
- あなたが接続したネットワーク。Telegram に送った投稿は、添付したものと一緒に Telegram に届きます。その後は各ネットワークが自身のプライバシーポリシーに従って扱います。Postia が Google から受け取るデータについては下の専用セクションで説明しています。そのデータは Google に戻るだけで、ほかの誰にも渡りません。
- Paddle。支払い、請求書、税金、返金。支払いに必要な情報（メールアドレスと請求先の国を含む）を受け取り、販売者（Merchant of Record）として機能します。
- Google Fonts（この紹介サイトのみ）。このページのフォントは Google のサーバーから読み込まれるため、ブラウザのリクエストが IP アドレスを含めて Google に届きます。アプリ自体はこれを行いません。
- Google Analytics：このサイトのみで、許可した場合に限ります。Google は、ここで開いたページや押したボタンを、おおよその位置情報や使用している端末の種類とともに受け取ります。アプリ本体では使用していません。
このリストにメール配信事業者がないのは、存在しないからです。ログインコードと通知は当方のメールサーバーから送信されるので、送信先のアドレスが途中で誰かに渡ることはありません。
これら以外に個人データを開示するのは、法律で求められた場合だけです。
Google からのデータ：YouTube と Blogger
YouTube チャンネルや Blogger アカウントを Postia に接続できます。それぞれ別の Google ログインで、求める権限はひとつだけ、しかもそのサービスを接続するときにだけ求めます。
- YouTube：YouTube アカウントを管理する権限
- 接続時に、どのチャンネルが接続されているかを表示するため、チャンネルの識別子、名前、画像を読み取ります。動画を予約すると、選んだタイトル、説明、タグ、サムネイル、設定とともにアップロードし、選んだ再生リストに追加します。再生リストを選べるように、再生リストの一覧を読み取ります。Postia が公開した動画の取り下げを依頼されると、その動画を削除します。チャンネルに対してそれ以外のことは何もしません。
- Blogger：Blogger アカウントを管理する権限
- 接続時に、投稿先を選べるよう、Blogger プロフィールの識別子と表示名、ブログの一覧を読み取ります。記事を予約すると、選んだブログに公開します。記事の取り下げを依頼されると、その記事を削除します。ブログに対してそれ以外のことは何もしません。
- Google のアクセストークンとリフレッシュトークン
- Postia が上記をあなたの代わりに行うためのものです。保護の方法で説明するとおり暗号化して保存し、Postia からチャンネルを削除した時点で消去します。
Google ユーザーデータの共有先。どこにも共有しません。Postia は Google ユーザーデータを第三者に販売、共有、移転、開示しません。広告主、データブローカー、分析サービスに渡すことはなく、広告やモデルの学習にも使いません。行き先は Google だけです。あなたが予約した動画や記事を YouTube や Blogger に送るのは、それがあなたの依頼だからです。それ以外で開示するのは、法律で求められた場合だけです。
誰が読むか。Postia の誰も、あなたの Google データを読みません。例外は、あなたの明示的な許可がある場合（動画や記事の問題の調査をサポートに依頼したとき）、セキュリティや不正利用への対応のため、または法律で求められた場合です。
Postia による Google API から受け取った情報の使用および他のアプリへの移転は、限定的使用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。
Postia は YouTube API サービスを使用しています。YouTube チャンネルを接続すると、YouTube 利用規約にも同意したことになり、Google はGoogle プライバシー ポリシーに従ってあなたのデータを扱います。Postia のアクセス権は、Google アカウントのサードパーティとの接続ページからいつでも取り消せます。Postia でチャンネルを削除すると、そのトークンも削除されます。
保護の方法
- 通信中。アプリ、当方のサーバー、ネットワークの間のやり取りはすべて、TLS で暗号化された HTTPS で行われます。
- 保存中のアクセストークン。ネットワークがあなたのチャンネル用に発行するトークン（Google のアクセストークンとリフレッシュトークンを含む）は、データベースに書き込む前に、トークンごとに新しいノンスを使って AES-256-GCM で暗号化します。鍵はデータベースではなくサーバーの設定に保管しているため、データベースのコピーだけではトークンは明らかになりません。
- アプリには送らない。トークンはサーバー上でのみ使われます。アプリ、ブラウザ、スマートフォンがトークンを受け取ることはありません。
- アカウントごとに分離。すべてのリクエストは送信元のアカウントと照合されるため、あるアカウントが別のアカウントの投稿、チャンネル、トークンを見たり変更したりすることはできません。
- 必要な期間だけ保持。チャンネルを削除するとトークンはすぐに消去され、アカウントを削除すると投稿、チャンネル、設定も一緒に削除されます。
保存場所
Postia はドイツにある1台のサーバーで動いており、データベースも同じマシン上にあります。アップロードされた画像もその隣に保存されます。ログインコードを送るメールサーバーも当方のもので、別のマシンで動いています。第三者の分析サービスには何もコピーしません。
保存期間
アカウントのデータは、アカウントが存在する限り保持します。接続済みのチャンネルを削除すると、そのトークンはすぐに消去されます。アカウントを削除すると、投稿、チャンネル、設定も一緒に削除されます。請求記録は税法が求める期間保持し、バックアップはそれぞれのスケジュールで順次消えていきます。
アプリにはまだ、ご自身でアカウントを削除するボタンがありません。サポートからご依頼いただければ当方で削除し、完了したらお知らせします。
あなたの権利
当方が保持するあなたの個人データについて、コピーの請求、訂正、削除、利用の制限、正当な利益に基づく処理への異議申し立て、ポータブルな形式での受け取りを求めることができます。アプリ内のサポートからご依頼ください。
当方のデータの扱いに問題があるとお考えの場合は、当方の見解にかかわらず、お住まいの地域のデータ保護当局に申し立てることができます。
子ども
Postia は子ども向けではありません。16歳未満の方のデータを故意に保持することはなく、保持していると分かった場合は削除します。
変更
このポリシーに重要な変更がある場合は、冒頭の日付を更新し、発効前にアプリ内でお知らせします。