Prywatność

Kto odpowiada

Administratorem opisanych tu danych osobowych jest KVLK Studio — Danylo Kovalenko, jednoosobowa działalność gospodarcza (ФОП) zarejestrowana na Ukrainie pod numerem podatkowym 3620110199, ul. Architektora Nikołajewa 15A, 02226 Kijów, Ukraina.

Co Postia przechowuje i dlaczego

Twój adres e-mail

To jest konto. Trafiają na niego kody logowania i powiadomienia, które zostawiłeś włączone. Przechowywany, dopóki istnieje konto.

Kody logowania

Sześciocyfrowy kod ważny dziesięć minut. Jego zapis jest usuwany, gdy tylko zostanie użyty lub wygaśnie.

Twoje preferencje

Imię, którym chcesz, żebyśmy się do Ciebie zwracali, strefa czasowa, język, jasny lub ciemny wygląd aplikacji i wybrane powiadomienia. Strefa czasowa to nie wygoda: to ona decyduje, o której godzinie wychodzi zaplanowany post.

Twoje połączone konta

Dla każdego kanału: serwis, identyfikator i wyświetlana nazwa konta w tym serwisie, jego awatar i token dostępu wydany przez serwis. Tokeny są przechowywane w postaci zaszyfrowanej, nigdy nie opuszczają serwera i nigdy nie są wysyłane do aplikacji.

Twoje posty

Tekst, dołączone zdjęcia, wybrane miejsca docelowe, zaplanowana godzina i to, co każde miejsce docelowe odpowiedziało przy wysyłce. Przechowywane, dopóki nie usuniesz posta albo konta.

Statystyki

Liczby postów, które Postia opublikowała, których nie udało się opublikować lub które pominęła, oraz dane o odbiorcach, które serwisy podają raz dziennie. To liczby o Twoich kanałach, a nie o ludziach, którzy je czytają.

Wiadomości do wsparcia

To, co piszesz do wsparcia, z dołączonym kontem, żebyśmy wiedzieli, czyj to problem.

Dane rozliczeniowe

Twój plan, data odnowienia i identyfikatory, których Paddle używa dla Twojej subskrypcji. Numerów kart wśród nich nie ma i nigdy do nas nie trafiają.

Logi serwera

Zwykłe zapisy żądań, przechowywane krótko do diagnozowania awarii i nadużyć.

Czego Postia nie robi

• Nie sprzedaje danych osobowych i nie ma komu ich sprzedać: w produkcie nie ma trackerów reklamowych ani analitycznych.
• Nie używa Twoich postów, zdjęć ani szkiców do trenowania modelu, ani naszego, ani niczyjego.
• Nie czyta odbiorców Twoich kanałów. Postia widzi liczby, które serwis publikuje o kanale, a nie ludzi, którzy za nimi stoją.
• Nie publikuje, nie podpowiada i nie wysyła niczego, czego nie zaplanowałeś.

Na jakiej podstawie je przechowujemy

Większość danych przechowujemy, bo są niezbędne do świadczenia usługi, o którą prosiłeś, czyli do wykonania naszej umowy z Tobą. Dane rozliczeniowe przechowujemy, bo wymaga tego prawo. Logi i zapobieganie nadużyciom opierają się na naszym prawnie uzasadnionym interesie w utrzymaniu działającej i bezpiecznej usługi.

Kto jeszcze je widzi

• Serwisy, które połączyłeś. Post wysłany na Telegram trafia do Telegrama razem ze wszystkim, co do niego dołączyłeś. Każdy serwis przetwarza go potem według własnej polityki prywatności. Danym, które Postia otrzymuje od Google, poświęcona jest osobna sekcja poniżej: wracają do Google i do nikogo więcej.
• Paddle. Płatności, faktury, podatki i zwroty. Otrzymuje to, czego wymaga płatność, w tym Twój e-mail i kraj rozliczenia, i działa jako sprzedawca rejestrowany.
• Google Fonts, tylko na tej stronie informacyjnej. Kroje pisma na tej stronie są pobierane z serwerów Google, co oznacza, że żądanie Twojej przeglądarki trafia do Google, łącznie z Twoim adresem IP. Sama aplikacja tego nie robi.
• Google Analytics, tylko na tej stronie i tylko za Twoją zgodą. Google dowiaduje się, które strony tu otwierasz i które przyciski naciskasz, a także poznaje Twoją przybliżoną lokalizację i rodzaj urządzenia. Sama aplikacja z niego nie korzysta.

Na tej liście nie ma dostawcy poczty, bo go nie ma: kody logowania i powiadomienia wysyła nasz własny serwer pocztowy, więc adresy odbiorców nie są po drodze nikomu przekazywane.

Poza tym dane osobowe są ujawniane tylko wtedy, gdy wymaga tego prawo.

Dane od Google: YouTube i Blogger

Możesz połączyć z Postią kanał YouTube lub konto Blogger. Każde to osobne logowanie Google, które prosi tylko o jedno uprawnienie, i to tylko wtedy, gdy łączysz daną usługę.

YouTube — uprawnienie do zarządzania kontem YouTube

Przy łączeniu Postia odczytuje identyfikator, nazwę i obraz Twojego kanału, żeby pokazać, który kanał jest połączony. Gdy planujesz film, Postia przesyła go z wybranym tytułem, opisem, tagami, miniaturą i ustawieniami i dodaje do wybranej playlisty; żebyś mógł ją wybrać, odczytuje listę Twoich playlist. Gdy poprosisz Postię o usunięcie opublikowanego przez nią filmu, usuwa go. Nie robi z Twoim kanałem nic więcej.

Blogger — uprawnienie do zarządzania kontem Blogger

Przy łączeniu Postia odczytuje identyfikator i wyświetlaną nazwę Twojego profilu Blogger oraz listę Twoich blogów, żebyś mógł wybrać, na którym publikować. Gdy planujesz wpis, Postia publikuje go na wybranym blogu. Gdy poprosisz Postię o usunięcie wpisu, usuwa go. Nie robi z Twoimi blogami nic więcej.

Tokeny dostępu i odświeżania Google

To one pozwalają Postii robić powyższe w Twoim imieniu. Są przechowywane w postaci zaszyfrowanej, jak opisano w części Jak są chronione, i usuwane w chwili, gdy usuniesz kanał z Postii.

Komu udostępniane są dane użytkownika Google. Nikomu. Postia nie sprzedaje, nie udostępnia, nie przekazuje ani nie ujawnia danych użytkownika Google żadnej stronie trzeciej. Nie trafiają do reklamodawców, brokerów danych ani usług analitycznych i nie są używane do reklam ani do trenowania żadnego modelu. Jedyne miejsce, do którego trafiają, to z powrotem Google: zaplanowany film lub wpis jest wysyłany do YouTube albo Bloggera, bo o to prosiłeś. W inny sposób są ujawniane tylko wtedy, gdy wymaga tego prawo.

Kto je czyta. Nikt w Postii nie czyta Twoich danych Google, chyba że za Twoją wyraźną zgodą (gdy prosisz wsparcie o sprawdzenie problemu z filmem lub wpisem), w sprawach bezpieczeństwa lub nadużyć albo gdy wymaga tego prawo.

Wykorzystywanie przez Postię informacji otrzymanych z interfejsów API Google i ich przekazywanie do innych aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google, w tym z wymogami ograniczonego użytkowania.

Postia korzysta z usług API YouTube. Łącząc kanał YouTube, akceptujesz także Warunki korzystania z YouTube, a Google przetwarza Twoje dane zgodnie z Polityką prywatności Google. Dostęp Postii możesz cofnąć w każdej chwili na stronie połączeń z aplikacjami innych firm w swoim koncie Google; usunięcie kanału w Postii również usuwa jego tokeny.

Jak są chronione

• W trakcie przesyłania. Wszystko między aplikacją, naszym serwerem a serwisami idzie przez HTTPS, szyfrowane TLS.
• Tokeny dostępu w spoczynku. Tokeny, które serwisy wydają dla Twoich kanałów — w tym tokeny dostępu i odświeżania Google — są szyfrowane AES-256-GCM, każdy z nowym nonce, zanim zostaną zapisane w bazie danych. Klucz jest przechowywany w konfiguracji serwera, a nie w bazie, więc sama kopia bazy ich nie ujawnia.
• Nigdy nie są wysyłane do aplikacji. Tokeny są używane wyłącznie na serwerze. Aplikacja, przeglądarka i telefon nigdy ich nie otrzymują.
• Oddzielone między kontami. Każde żądanie jest sprawdzane względem konta, które je wysyła, więc jedno konto nie może zobaczyć ani zmienić postów, kanałów czy tokenów innego.
• Tylko tak długo, jak trzeba. Usunięcie kanału od razu usuwa jego tokeny; usunięcie konta usuwa razem z nim Twoje posty, kanały i ustawienia.

Gdzie się znajdują

Postia działa na jednym serwerze, z bazą danych na tej samej maszynie, w Niemczech. Przesyłane przez Ciebie zdjęcia są przechowywane obok. Serwer pocztowy, który wysyła Ci kody logowania, też jest nasz i działa na osobnej maszynie. Nic nie jest kopiowane do zewnętrznej usługi analitycznej.

Jak długo są przechowywane

Dane konta istnieją tak długo jak konto. Usunięcie połączonego kanału od razu usuwa jego tokeny. Usunięcie konta usuwa razem z nim Twoje posty, kanały i ustawienia; dane rozliczeniowe są przechowywane tak długo, jak wymaga prawo podatkowe, a kopie zapasowe wygasają według własnego harmonogramu.

W aplikacji nie ma jeszcze przycisku do samodzielnego usunięcia konta. Poproś przez Wsparcie, a zrobimy to i potwierdzimy, gdy będzie gotowe.

Twoje prawa

Możesz poprosić nas o kopię danych osobowych, które o Tobie mamy, o ich sprostowanie, usunięcie, ograniczenie przetwarzania, możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie i otrzymać je w przenośnym formacie. Poproś przez Wsparcie w aplikacji.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do organu ochrony danych w miejscu zamieszkania, niezależnie od tego, co my o tym powiemy.

Pliki cookie

Ta strona używa Google Analytics, żeby widzieć, które jej części są czytane, i najpierw pyta o zgodę. Dopóki nie odpowiesz na baner, a także jeśli odmówisz, w przeglądarce nic nie jest zapisywane: Google otrzymuje tylko anonimowy sygnał bez pliku cookie i bez identyfikatora. Jeśli się zgodzisz, Google Analytics zapisze własne pliki cookie o nazwie _ga, żeby odróżnić jedną wizytę od kolejnej. Nigdy nie służą one do reklamy.

Twoja odpowiedź jest przechowywana w przeglądarce i w każdej chwili możesz ją zmienić.

Aplikacja na my.postia.app zapisuje w Twojej przeglądarce token logowania, żebyś pozostał zalogowany. To właśnie sprawia, że aplikacja działa, a nie coś, co śledzi Cię gdzie indziej.

Dzieci

Postia nie jest dla dzieci. Świadomie nie przechowujemy danych nikogo poniżej 16 roku życia i usuwamy je, jeśli dowiemy się, że je mamy.

Zmiany

Jeśli ta polityka zmieni się w istotny sposób, zmieni się data na górze, a zmiana zostanie ogłoszona w aplikacji przed wejściem w życie.