法律信息
隐私政策
Postia 持有的关于你的每一类数据，按到达的顺序排列，旁边写明持有的理由。
本页为译文。如本页与英文原文有任何不一致，以英文原文为准。
最后更新：2026 年 9 月 15 日。
简而言之。Postia 存储你的邮箱、你写的内容，以及让它能代你发布的令牌。这些数据一概不出售、不用于广告，你的帖子也不会用于训练任何东西。付款信息从不经过我们：由 Paddle 处理。
谁负责
本文所述个人数据的控制者是 KVLK Studio。KVLK Studio 是 Danylo Kovalenko 的商号，Danylo Kovalenko 是在乌克兰登记的个体经营者（ФОП），税号 3620110199，地址：乌克兰基辅市建筑师尼古拉耶夫街 15A 号，邮编 02226。
Postia 存储什么，以及为什么
- 你的邮箱地址
- 邮箱就是账户。登录验证码和你开启的通知都发到这里。在账户存在期间保存。
- 登录验证码
- 一个六位数的验证码，十分钟内有效。使用后或过期后，相关记录即被删除。
- 你的偏好设置
- 你希望被称呼的名字、时区、语言、应用显示为浅色还是深色，以及你想接收哪些通知。时区不只是为了方便：它决定已排期的帖子在几点发出。
- 你连接的账户
- 每个频道：所属平台、账户在该平台上的标识和显示名称、头像，以及平台签发的访问令牌。令牌加密存储，从不离开服务器，也从不发送给应用。
- 你的帖子
- 文字、你附上的图片、你选择的目标、你排定的时间，以及发送时每个目标返回的结果。保存到你删除该帖子或账户为止。
- 数据分析
- Postia 已发布、发布失败或跳过的帖子数，以及平台每天报告一次的受众数据。这些是关于你的频道的数字，而不是关于阅读它们的人。
- 支持消息
- 你写给支持团队的内容，附带你的账户信息，好让我们知道是谁遇到了问题。
- 账单记录
- 你使用的套餐、续订时间，以及 Paddle 用于识别你订阅的标识符。其中不包括银行卡号，卡号也从不经过我们。
- 服务器日志
- 普通的请求记录，短期保存，用于诊断故障和滥用。
Postia 不做的事
- 它不出售个人数据，也没有可出售的对象：产品中没有任何广告或分析追踪器。
- 它不会用你的帖子、图片或草稿训练模型，无论是我们的还是别人的。
- 它不读取你频道的受众。Postia 看到的是平台公布的关于频道的数字，而不是数字背后的人。
- 它不会发布、建议或发送任何你没有排期的内容。
我们持有这些数据的依据
大部分数据的持有，是因为提供你所要求的服务需要它们，即履行我们与你之间的合同。账单记录的保存是因为法律要求。日志和防滥用措施基于我们保持服务正常、安全运行的正当利益。
还有谁能看到
- 你连接的平台。你发往 Telegram 的帖子会连同附件一起发到 Telegram，之后由各平台按其自己的隐私政策处理。Postia 从 Google 获得的数据由下文单独一节说明：这些数据只回到 Google，不给任何其他人。
- Paddle。付款、发票、税费和退款。Paddle 获得付款所需的信息（包括你的邮箱和账单国家），并作为记录商家行事。
- Google Fonts，仅限本宣传网站。本页的字体从 Google 的服务器加载，这意味着你的浏览器请求（包括你的 IP 地址）会到达 Google。应用本身不这样做。
- Google Analytics，仅用于本网站，且仅在你允许时启用。Google 会收到你在这里打开了哪些页面、点了哪些按钮，以及你的大致位置和设备类型。应用本身不使用它。
这份名单上没有邮件服务商，因为我们没有用：登录验证码和通知由我们自己的邮件服务器发送，所以收件地址在途中不会交给任何人。
除上述之外，只有在法律要求时才会披露个人数据。
来自 Google 的数据：YouTube 和 Blogger
你可以把 YouTube 频道或 Blogger 账户连接到 Postia。每一个都是单独的 Google 登录，只请求一项权限，并且只在你连接该服务时请求。
- YouTube——管理你的 YouTube 账户的权限
- 连接时，Postia 读取你频道的标识、名称和头像，用来显示连接的是哪个频道。当你排期一个视频时，Postia 会连同你设定的标题、描述、标签、缩略图和设置一起上传，并把它加入你选的播放列表；为了让你选择，它会读取你的播放列表清单。当你要求 Postia 撤下它发布的视频时，它会删除该视频。除此之外，它不对你的频道做任何事。
- Blogger——管理你的 Blogger 账户的权限
- 连接时，Postia 读取你 Blogger 个人资料的标识和显示名称，以及你的博客列表，让你选择发布到哪个博客。当你排期一篇帖子时，Postia 会把它发布到你选的博客。当你要求 Postia 撤下一篇帖子时，它会删除该帖子。除此之外，它不对你的博客做任何事。
- Google 的访问令牌和刷新令牌
- 它们让 Postia 能代你完成上述操作。它们按照保护方式中的说明加密存储，并在你从 Postia 移除该频道时立即删除。
Google 用户数据与谁共享。没有任何人。Postia 不向任何第三方出售、共享、转移或披露 Google 用户数据。这些数据不会交给广告商、数据经纪商或分析服务，也不用于广告或训练任何模型。它唯一的去处是回到 Google：你排期的视频或帖子会发往 YouTube 或 Blogger，因为这正是你的要求。除此之外，只有在法律要求时才会披露。
谁会读取它。Postia 的任何人都不会读取你的 Google 数据，除非得到你的明确许可（你请支持团队排查某个视频或帖子的问题时）、为处理安全或滥用问题，或法律要求。
Postia 对从 Google API 获得的信息的使用及向任何其他应用的传输，将遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。
Postia 使用 YouTube API 服务。连接 YouTube 频道即表示你也同意 YouTube 服务条款，Google 依照 Google 隐私权政策处理你的数据。你可以随时在 Google 账户的第三方关联页面收回 Postia 的访问权限；在 Postia 中移除该频道同样会删除其令牌。
保护方式
- 传输中。应用、我们的服务器与各平台之间的一切通信都通过 HTTPS 进行，并使用 TLS 加密。
- 静态存储的访问令牌。平台为你的频道签发的令牌（包括 Google 的访问令牌和刷新令牌）在写入数据库之前，会使用 AES-256-GCM 加密，每次都使用新的随机数（nonce）。密钥保存在服务器配置中而不在数据库里，因此仅凭一份数据库副本无法得到这些令牌。
- 从不发送给应用。令牌只在服务器上使用。应用、浏览器和手机都不会收到它们。
- 按账户隔离。每个请求都会根据发出它的账户进行校验，所以一个账户无法查看或更改另一个账户的帖子、频道或令牌。
- 只保存必要的时长。移除频道会立即删除其令牌；删除账户会一并删除你的帖子、频道和设置。
数据存放在哪里
Postia 运行在一台托管于德国的服务器上，数据库也在同一台机器上。你上传的图片存放在一起。发送登录验证码的邮件服务器也是我们自己的，运行在另一台机器上。没有任何数据被复制到第三方分析服务。
保存多久
账户数据在账户存在期间保存。删除已连接的频道会立即移除其令牌。删除账户会一并移除你的帖子、频道和设置；账单记录按税法要求的期限保存，备份按其自身的周期依次过期。
应用中暂时还没有自助删除按钮。通过“支持”提出请求，我们会为你删除，并在完成后确认。
你的权利
你可以要求我们提供我们持有的你的个人数据副本、更正、删除、限制我们对它的处理、反对基于正当利益的处理，以及以可移植的格式获取这些数据。请通过应用内的“支持”提出。
如果你认为我们处理你的数据不当，无论我们怎么说，你都可以向你所在地的数据保护机构投诉。
儿童
Postia 不面向儿童。我们不会在知情的情况下持有 16 岁以下任何人的数据；一旦得知，我们会将其删除。
变更
如果本政策发生重要变化，顶部的日期会随之更新，并且变更会在生效前于应用中公告。