プライバシーポリシー

本ポリシーは、Postyのウェブサイト（posty.so）、ダッシュボード（app.posty.so）、モバイルアプリ、および LINE内のPostyミニアプリを対象とします。記載しているのは現時点で実際に行っていることで、まだ有効化 していないものはその旨を明記します。

私たちについて

Postyは台湾から運営しているクリエイターマーケットプレイスです。ブランドや代理店がブリーフを掲載し、 クリエイターが応募し、制作物はプロダクト上でレビューされ、Postyがクリエイターに報酬を支払います。小さな チームですので、データについて担当者に届く最短の手段は hello@posty.so です。

私たちはまだ、サービス提供地域のすべてでデータ保護責任者や現地代理人を選任していません。これはページ冒頭 に記載した法務レビューの対象です。

取得する情報と、その理由

アカウント

メールアドレス、氏名、プロフィール画像（設定している場合）、LINEでログインした場合のLINEユーザーID、表示 言語とタイムゾーン、そしてクリエイター・ブランド・Posty社員のいずれであるか。ログインと、適切な画面の表示 に必要です。

ログイン用の秘密情報は読み取り可能な形では保存しません。メールのログインリンクもモバイルアプリのセッション トークンもハッシュ値のみを保存し、トークン本体は発行時に一度だけブラウザまたは端末に渡され、データベースに 書き込まれることはありません。

クリエイタープロフィール

クリエイターとして登録すると、本名、性別、生年、国、都市または地域、電話番号、対応言語、コンテンツの カテゴリーと形式、カメラに映るかどうか、料金帯、月あたりの稼働可能量、利用しているチャットアプリとその アカウント、Postyを知ったきっかけをお伺いします。ブランドはこれを見て協業の可否を判断し、私たちは国に応じて 適用される市場ルールと同意文言を決定します。

あわせて、同意したバージョンと表示された国の文言を記録します。今後ポリシーが変わった場合、それは 改めて同意を求める新しいバージョンであり、すでに同意済みの内容をこっそり書き換えるものではありません。

税務・支払情報

報酬をお支払いし、台湾法が求める源泉徴収を申告するために、法定氏名、国民識別番号、法人として請求する場合の 事業者番号、住所、銀行コード・口座番号・口座名義を取得します。

国民識別番号と銀行口座番号はデータベース上で暗号化して保管します。画面には常に 812 ****3456 の ようなマスク表示のみが出て、支払ファイルの生成時または税務証憑の発行時にのみ復号されます。

連携したソーシャルアカウント

Instagram、TikTok、YouTube、Facebook、Threadsを連携すると、そのプラットフォーム上のアカウント名、 プラットフォーム側のアカウントID、フォロワー数と投稿数、直近のリーチ・再生数・エンゲージメント率、投稿頻度、 およびプラットフォームが提供するオーディエンスの集計情報（年齢層、男女比、主要地域）を保存します。パスワード を受け取ることはなく、ダイレクトメッセージを読むこともありません。

連携はソーシャルデータ事業者が仲介し、プラットフォームの認可はその事業者が保持します。この事業者は まだ有効化されていません（下表を参照）。したがって、現在プロダクトに表示されているフォロワー数や エンゲージメントの数値はプレースホルダーであり、あなたのアカウントの実測値ではありません。

キャンペーンの作業

応募内容、受け取ったブリーフ、コラボレーションスレッド内のメッセージと添付ファイル、レビューに提出した ドラフト、公開した投稿のURL、その投稿について定期的に取得する指標のスナップショット、および自動チェックが 付けた不正フラグ。

レシート

購入証明を求めるキャンペーンがあります。レシートがアップロードされた場合、画像と、台湾の電子インボイスで あればQRコードに含まれる項目（インボイス番号、日付、金額、販売者の統一番号 統一編號）を保存します。

リンクのクリック

Postyの計測リンクはすべて posty.so/go/<コード> を経由するリダイレクトです。クリックが発生すると、新しく 生成したクリックID、ソルト付きのIPアドレスのSHA-256ハッシュ（IPアドレスそのものではありません）、 ブラウザのUser-Agent文字列、大まかな端末種別、リクエスト元の国、参照元URLを1行記録します。

そのうえで、クリックIDを遷移先URLに ?pc=… として付与し、同時に posty_cid クッキーに30日間保存 します。両方行うのは、LINE・Instagram・Facebookのアプリ内ブラウザがクッキーを頻繁に破棄するためで、URL側の 控えがないとブランドはその売上がどのクリエイターの投稿から来たのか判別できません。

Postyの使われ方

私たちは Google Analytics 4 を使い、人がプロダクトの中をどう進むかを見ています。どのページが開かれ、 オンボーディングのどの質問まで到達し、どこで止まるか。Googleが受け取るのは、ランダムに生成されたブラウザ ID、ページのURL、参照元ページ、IPアドレスから推定したおおよその所在地、端末とブラウザ、そして私たちが 送ると決めたわずかなイベント項目です。

その項目はホワイトリストであり、「気をつけます」という約束ではありません。コードで名指しされた パラメータだけが送信されます — どのオンボーディング段階か、どの市場か、どのプラットフォームで連携を 試みたか、カテゴリをいくつ選んだか。氏名、メールアドレス、電話番号、身分証番号、銀行情報、金額、SNSの アカウント名、各種アカウントIDがGoogleに送られることは一切ありません。 内部で受け渡しているクリエイター ID、Instagramのアカウント名、紹介コードは、送信前に取り除かれます。

どこで動くかも、何を送るかと同じくらい重要です。posty.so はサイト全体を計測します。ダッシュボードでは /join 配下のクリエイター登録画面だけです。税務情報、銀行口座、支払い、報酬を表示するページは、 Googleのものを一切読み込みません。

広告機能はオフです。Google Signals、広告のパーソナライズ、広告用ストレージは、タグ自体でもGoogle Analyticsのアカウント側でも拒否に設定しています。つまりこれはプロダクトの使われ方を数えるためだけのもので、 あなたの広告プロフィールを作ることも、他のサイトまで追いかけることもありません。AppleのApp Storeにも同じ 内容を申告しています。

Googleのブラウザアドオンや任意のコンテンツブロッカーで オプトアウトできます。プロダクトの動作は何も変わりません。

金銭の記録

支払明細（総額、源泉徴収額、健康保険の付加保険料、手取り額）、その裏付けとなる複式簿記の仕訳、送金が含まれた 銀行バッチ、台湾以外で受け取る場合の通貨と為替レート、および発行した台湾の労務報酬単・源泉徴収証憑 （勞報單 / 扣繳憑單）。

サポートと運用

お送りいただいたメールやメッセージ、およびプロダクト内の重要な操作の監査ログ（誰がドラフトを承認したか、 誰が支払を実行したか、返金のクローバックがいつ走ったか）。紛争の解決と不正の調査に使用します。

利用の根拠

• 依頼されたサービスの提供のため。 マッチング、ブリーフ、レビュー、成果の追跡、支払に必要なすべて。
• あなたの同意。 クリエイター登録の最後に、日付付きの同意文言に同意いただきます。韓国とベトナムでは、 国外移転について別個の同意を追加でお願いしています（後述）。
• 法令上の義務。 台湾の源泉徴収と申告、および支払の裏付けとなる会計記録。
• 健全なマーケットプレイスを保つ利益。 不正フラグ、監査ログ、クリックのボット判定。

私たちはあなたの個人データを販売しません。広告のターゲティングにも使いません。posty.so に広告タグは 一切なく、上で説明したプロダクト解析だけがあります。

クッキー

posty.so にサードパーティークッキーはありません。上記2つの解析クッキーは、私たちが読み込むスクリプトが Posty自身のドメインに設定するもので、Googleが他のサイトから読み取ることはできません。

誰が見るのか

ブランドと代理店

応募先や協業先のブランドは、あなたのクリエイタープロフィール、プラットフォームのアカウント名とそれに紐づく オーディエンス・成果の数値、提出物、公開された投稿、キャンペーンの成果を見ることができます。 ブランドが国民識別番号・銀行情報・住所を見ることはありません。これらはあなた自身と、支払と税務を担当する Postyの担当者だけが参照できます。

委託先

以下の各社は当社の指示に基づいてデータを処理します。「未有効化」とは、実装はあるが稼働していないという意味 です。現時点でその会社にデータは届いておらず、有効化する前に本ページを更新し、日付を新しくします。

法令上必要な場合、または法的請求の主張・防御に必要な場合（台湾の税務当局が権限に基づき求める記録の提出を 含む）にも開示します。

データの所在と国外移転

データベースは Neon の米国西部リージョンで稼働し、サイトとダッシュボードは Vercel のグローバル エッジネットワーク上で動作します。Posty 自体は台湾から運営しており、サービス運営のため台湾のチームが データにアクセスします。

Posty は台湾、日本、韓国、香港、マレーシア、タイ、ベトナム、シンガポール、インドネシア、フィリピンの クリエイターにサービスを提供しています。台湾以外にお住まいの場合、あなたの個人データは国外に出ます。 米国に保管され、台湾からアクセスされます。

韓国のPIPAとベトナムのPDPDは、個人データの国外移転について別個かつ明示的な同意を求めています。そのため この2か国のクリエイターには、登録時に一般的な同意に加えてもう1つのチェックボックスをお願いしており、これが ないと登録を完了できません。同意いただいた事実は記録します。

その他の市場について何を根拠とするかは、未完了の法務レビューの対象です。まだ満たしていない主張を掲げるより、 そう書くほうがよいと考えています。

保持期間

• アカウントとプロフィール — アカウントが存在する間と、進行中の処理を完了させるための削除後の短期間。
• クリック、指標スナップショット、監査記録 — キャンペーンのレポートと紛争処理に必要な間。現時点で定期 削除のスケジュールはありません。設定した際にはここに明記します。
• 解析イベント — 収集から14か月でGoogleが削除します。
• 金銭・税務・契約の記録 — 支払明細、仕訳、銀行バッチ、労務報酬単・源泉徴収証憑、署名済みのクリエイター 契約は会計・税務上の記録です。台湾の税務・会計規則はこれらを対象年度から数年間保存することを求めるため、 これらの記録はアカウント削除後も残ります。最低5年間、その目的のためだけに保持し、あなたのプロファイル 作成には使いません。市場ごとの正確な年数は、未完了の法務レビューの対象です。

あなたの権利

保有している情報の写しの開示、訂正、アカウントと上記の法定記録以外の個人データの削除、同意の撤回、特定の 利用の停止を求めることができます。同意を撤回すると、協業の依頼や報酬の支払ができなくなる場合があります。

アカウントに登録されたアドレスから hello@posty.so へご連絡ください。30日以内の 回答を目標としています。

現時点で削除は手作業です。 プロダクトに削除ボタンはまだありません。できるまではメールでご連絡ください。 手順と保持される範囲はアカウントの削除ページに記載しています。Google Play も App Store もアカウント削除の導線を求めており、これから作る導線ではなく実在する導線を説明したいので、そのまま 書いています。

お住まいの国の法律 — 台湾のPDPA、日本のAPPI、韓国のPIPA、シンガポールとマレーシアのPDPA、タイのPDPA、 ベトナムのPDPD、インドネシアのUU PDP、フィリピンのData Privacy Act、香港のPDPO — は、上記以上の権利を 与える場合があります。各法が当社に何を求めるのかの確定は、未完了の法務レビューそのものです。

年齢

Postyのクリエイターアカウント作成には 16歳以上であることが必要です。16歳から17歳の方は保護者の同意が あることを確認いただく必要があり、**無償（ギフティング）**の協業のみ可能です。有償の案件と支払は18歳に なるまで利用できません。バーやナイトライフなど成人向けのキャンペーンカテゴリーは18歳未満には表示されません。

16歳未満の方のデータを意図的に取得することはありません。より年少の子どもがアカウントを持っているとお考えの 場合は hello@posty.so までご連絡ください。削除します。

本ポリシーの変更

変更時には新しいバージョンを公開し、冒頭の日付を更新します。クリエイター向け同意文言には独自のバージョン 番号があり、どの文言に同意いただいたかを常に確認でき、必要に応じて改めてお伺いできます。

お問い合わせ

hello@posty.so