Юридичне
Конфіденційність
Усі види даних, які Postia має про вас, у тому порядку, в якому вони надходять, і з причиною, чому вони зберігаються.
Ця сторінка — переклад. Якщо вона колись розійдеться з англійською версією, чинною є англійська.
Оновлено 15 вересня 2026 року.
Коротко. Postia зберігає вашу пошту, те, що ви пишете, і токени, що дозволяють публікувати від вашого імені. Вона нічого з цього не продає, не використовує для реклами і не навчає на ваших постах жодних моделей. Платіжні дані до нас не потрапляють: ними займається Paddle.
Хто відповідає
Контролер описаних тут персональних даних — KVLK Studio — Данило Коваленко, фізична особа — підприємець (ФОП), зареєстрований в Україні, РНОКПП 3620110199, адреса: вул. Архітектора Ніколаєва, 15А, Київ 02226, Україна.
Що зберігає Postia і навіщо
- Ваша електронна адреса
- Вона і є акаунтом. На неї приходять коди входу, а також сповіщення, які ви лишили ввімкненими. Зберігається, доки існує акаунт.
- Коди входу
- Шестизначний код, дійсний десять хвилин. Запис про нього видаляється, щойно код використано або термін його дії минув.
- Ваші налаштування
- Ім’я, яким вас називати, часовий пояс, мова, світла чи темна тема застосунку і які сповіщення ви хочете отримувати. Часовий пояс — не зручність: саме він визначає годину, коли виходить запланований пост.
- Ваші підключені акаунти
- Для кожного каналу: мережа, ідентифікатор і відображуване ім’я акаунта в ній, аватар і токен доступу, виданий мережею. Токени зберігаються зашифрованими, не залишають сервер і ніколи не надсилаються в застосунок.
- Ваші пости
- Текст, додані зображення, вибрані адреси, запланований час і відповідь кожної адреси, коли пост було надіслано. Зберігаються, доки ви не видалите пост або акаунт.
- Аналітика
- Кількість того, що Postia опублікувала, не змогла опублікувати чи пропустила, і дані про аудиторію, які мережі повідомляють раз на день. Це цифри про ваші канали, а не про людей, які їх читають.
- Звернення до підтримки
- Те, що ви пишете в підтримку, разом із вашим акаунтом, щоб ми знали, чия це проблема.
- Платіжні записи
- Який у вас тариф, коли він продовжується, і ідентифікатори, які Paddle використовує для вашої підписки. Номерів карток серед них немає, і до нас вони не потрапляють.
- Журнали сервера
- Звичайні записи запитів, які недовго зберігаються для діагностики збоїв і зловживань.
Чого Postia не робить
- Вона не продає персональні дані, і продавати їх нікому: у продукті немає рекламних чи аналітичних трекерів.
- Вона не використовує ваші пости, зображення чи чернетки для навчання моделей — ні наших, ні чиїхось інших.
- Вона не читає аудиторію ваших каналів. Postia бачить цифри, які мережа публікує про канал, а не людей за ними.
- Вона не публікує, не пропонує й не надсилає нічого, що ви не запланували.
На якій підставі ми це зберігаємо
Більшість даних зберігається тому, що вони потрібні для надання сервісу, який ви замовили, тобто для виконання нашого договору з вами. Платіжні записи зберігаються, бо цього вимагає закон. Журнали й запобігання зловживанням ґрунтуються на нашому законному інтересі — підтримувати роботу й безпеку сервісу.
Хто ще це бачить
- Мережі, які ви підключили. Пост, надісланий у Telegram, потрапляє в Telegram разом з усім, що ви до нього додали. Далі кожна мережа обробляє його за власною політикою конфіденційності. Даним, які Postia отримує від Google, присвячено окремий розділ нижче: вони повертаються до Google і більше нікуди.
- Paddle. Платежі, рахунки, податки й повернення. Paddle отримує те, що потрібно для платежу, зокрема вашу пошту й країну оплати, і діє як продавець запису (merchant of record).
- Google Fonts — лише на цьому сайті. Шрифти цієї сторінки завантажуються із серверів Google, тож запит вашого браузера доходить до Google разом із вашою IP-адресою. Сам застосунок цього не робить.
- Google Analytics, лише на цьому сайті і лише з вашого дозволу. Google отримує, які сторінки ви відкриваєте та які кнопки натискаєте, а також ваше приблизне місцезнаходження й тип пристрою. Сам застосунок його не використовує.
Поштового провайдера в цьому списку немає, бо його немає взагалі: коди входу й сповіщення надсилає наш власний поштовий сервер, тож адреси одержувачів нікому по дорозі не передаються.
Окрім цього, персональні дані розкриваються лише тоді, коли цього вимагає закон.
Дані від Google: YouTube і Blogger
До Postia можна підключити канал YouTube або акаунт Blogger. Кожне підключення — окремий вхід через Google, що запитує лише один дозвіл і лише тоді, коли ви підключаєте цей сервіс.
- YouTube — дозвіл на керування вашим акаунтом YouTube
- Під час підключення Postia читає ідентифікатор, назву й зображення вашого каналу, щоб показати, який канал підключено. Коли ви плануєте відео, Postia завантажує його з вибраними вами назвою, описом, тегами, обкладинкою та налаштуваннями й додає до вибраного плейлиста; щоб ви могли його вибрати, вона читає список ваших плейлистів. Коли ви просите Postia прибрати опубліковане нею відео, вона видаляє це відео. Нічого іншого з вашим каналом вона не робить.
- Blogger — дозвіл на керування вашим акаунтом Blogger
- Під час підключення Postia читає ідентифікатор і відображуване ім’я вашого профілю Blogger і список ваших блогів, щоб ви могли вибрати, куди публікувати. Коли ви плануєте пост, Postia публікує його у вибраний блог. Коли ви просите Postia прибрати пост, вона його видаляє. Нічого іншого з вашими блогами вона не робить.
- Токени доступу й оновлення Google
- Саме вони дозволяють Postia робити описане вище від вашого імені. Вони зберігаються зашифрованими, як описано в розділі «Як це захищено», і видаляються тієї ж миті, коли ви прибираєте канал із Postia.
З ким діляться даними користувачів Google. Ні з ким. Postia не продає, не поширює, не передає й не розкриває дані користувачів Google жодним третім особам. Вони не передаються рекламодавцям, брокерам даних чи аналітичним сервісам і не використовуються для реклами чи навчання будь-яких моделей. Єдине місце, куди вони йдуть, — назад до Google: заплановане вами відео чи пост надсилається в YouTube чи Blogger, бо саме про це ви попросили. В інших випадках вони розкриваються лише тоді, коли цього вимагає закон.
Хто їх читає. Ніхто в Postia не читає ваші дані Google, окрім випадків, коли ви явно на це погодилися (попросили підтримку розібратися з проблемою відео чи поста), для вирішення питань безпеки чи зловживань або коли цього вимагає закон.
Використання Postia інформації, отриманої з API Google, і її передача будь-якому іншому застосунку відповідатимуть Політиці щодо даних користувачів сервісів Google API, зокрема вимогам обмеженого використання (Limited Use).
Postia використовує сервіси YouTube API. Підключаючи канал YouTube, ви також погоджуєтеся з Умовами використання YouTube, а Google обробляє ваші дані згідно з Політикою конфіденційності Google. Ви можете будь-коли відкликати доступ Postia на сторінці сторонніх підключень свого акаунта Google; видалення каналу в Postia також видаляє його токени.
Як це захищено
- Під час передавання. Усе, що йде між застосунком, нашим сервером і мережами, передається через HTTPS із шифруванням TLS.
- Токени доступу під час зберігання. Токени, які мережі видають для ваших каналів, — зокрема токени доступу й оновлення Google, — шифруються за AES-256-GCM, кожен зі своїм новим nonce, перш ніж потрапити в базу даних. Ключ зберігається в конфігурації сервера, а не в базі даних, тож копія самої бази їх не розкриває.
- Ніколи не надсилаються в застосунок. Токени використовуються лише на сервері. Застосунок, браузер і телефон їх ніколи не отримують.
- Розділені за акаунтами. Кожен запит перевіряється щодо акаунта, який його робить, тож один акаунт не може бачити чи змінювати пости, канали чи токени іншого.
- Зберігаються лише стільки, скільки потрібно. Видалення каналу одразу видаляє його токени; видалення акаунта видаляє разом із ним ваші пости, канали й налаштування.
Де це зберігається
Postia працює на одному сервері, розміщеному в Німеччині, і база даних — на тій самій машині. Завантажені вами зображення зберігаються там само. Поштовий сервер, що надсилає вам коди входу, теж наш і працює на окремій машині. Нічого не копіюється в сторонні аналітичні сервіси.
Як довго це зберігається
Дані акаунта існують, доки існує акаунт. Видалення підключеного каналу одразу видаляє його токени. Видалення акаунта видаляє разом із ним ваші пости, канали й налаштування; платіжні записи зберігаються стільки, скільки вимагає податкове законодавство, а резервні копії зникають за власним графіком.
Кнопки самостійного видалення в застосунку поки немає. Попросіть через підтримку — ми все зробимо й підтвердимо, коли буде готово.
Ваші права
Ви можете попросити в нас копію персональних даних, які ми про вас зберігаємо, виправити їх, видалити, обмежити їх обробку, заперечити проти обробки на підставі законного інтересу та отримати їх у переносному форматі. Звертайтеся через підтримку в застосунку.
Якщо ви вважаєте, що ми погано поводилися з вашими даними, ви можете поскаржитися до органу захисту даних у своїй країні, хай що ми про це скажемо.
Діти
Postia не призначена для дітей. Ми свідомо не зберігаємо даних про осіб молодших за 16 років і видаляємо їх, якщо дізнаємося, що вони в нас є.
Зміни
Якщо ця політика зміниться суттєво, дата вгорі оновиться, а про зміну буде повідомлено в застосунку до набрання нею чинності.