postSOMA
本政策以簡單的語言說明 postSOMA 處理哪些個人資料、用途為何、與誰分享、保存多久，以及您如何行使權利。本政策依據 LGPD（巴西《個人資料保護通用法》，第 13.709/2018 號法律）、Marco Civil da Internet（巴西《網路民事框架法》，第 12.965/2014 號法律），以及 postSOMA 所連結平台的規則。
1. 誰負責處理您的資料
控管者： DIGITAI SOMA LTDA，CNPJ（巴西企業稅號）66.157.922/0001-15，Estrada Otelo Zeloni, 145, Granja Santa Maria, Carapicuíba/SP, CEP（巴西郵遞區號）06351-170。電子郵件：contato@digitaisoma.com。
個人資料處理負責人／資料保護長（DPO），LGPD 第 41 條： Caíque Patti da Gama。聯絡方式：contato@digitaisoma.com，主旨寫「Privacidade postSOMA」（postSOMA 隱私權）。
資料保護長負責接收您的請求與申訴、提供說明，並接收 ANPD（巴西國家資料保護局）的通知。
2. 本政策適用於誰
- 在網站、網頁版應用程式，以及 iPhone、iPad、Mac 與 Android 應用程式上使用 postSOMA 的人。
- postSOMA 團隊的成員。
- 當帳號擁有者使用自動化時，對已連結到 postSOMA 的帳號留言或傳送訊息的人（第 11 節）。
- 瀏覽這些頁面，或就 postSOMA 寫信給 DIGITAI SOMA 的人。
本政策不涵蓋社群網路、Apple 與 Google 在其服務中對您資料的處理方式。它們各有自己的政策（連結見第 17 節）。
3. 我們處理哪些資料
3.1 註冊資料
| 資料 | 是否必填？ | 來源 |
|---|---|---|
| 全名 | 是 | 由您提供（可由 Google 或 Apple 預先填入，由您確認） |
| 電子郵件 | 是 | 由您提供，或由 Google 或 Apple 在登入時傳送。若使用 Apple 的「隱藏我的電子郵件」（「Ocultar meu e-mail」），我們會收到轉寄地址 |
| 國家 | 是 | 由您提供 |
| CPF（巴西個人稅號）或 CNPJ | 身在巴西者必填。其他國家選填 | 由您提供。對團隊隱藏，對您則以遮罩方式顯示（***.456.789-**） |
| 出生日期 | 是 | 由您提供。用於確認您年滿 18 歲 |
| CEP | 否 | 由您自願提供 |
| Google 或 Apple 帳戶識別碼 | 當您以其登入時 | 登入時由 Google 或 Apple 提供 |
3.2 登入與安全
- postSOMA 密碼（僅限使用電子郵件登入者）：由驗證服務以受保護的格式（雜湊，hash）保存。DIGITAI SOMA 沒有任何人能讀取。
- 電子郵件驗證碼（開設帳戶：2 分鐘；更改密碼：1 分鐘；刪除帳戶：2 分鐘）：驗證碼只以加密摘要（雜湊）的形式保存，絕不以明文保存。我們也會記錄用途、日期與時間、嘗試次數、IP 位址、裝置或瀏覽器類型，以及電子郵件服務中的寄送識別碼。
- 登入工作階段： 用於讓您安全保持登入狀態的技術資料。
- 生物辨識（Face ID、Touch ID 及類似功能）： 僅在您的裝置上驗證。postSOMA 絕不會接收或保存您的指紋、臉部影像或任何生物辨識資料。 我們只會收到裝置的回應：已確認或未確認。
3.3 對各文件的同意紀錄
當您同意這些文件時，我們會記錄：哪一份文件、版本（例如 2026-11-04）、日期與時間、IP 位址、平台（網頁、iPhone、iPad、Mac 或 Android），以及在社群網路授權中是哪個社群網路。此紀錄是您所同意內容的證明，無法編輯。
3.4 團隊
團隊名稱與時區、團隊成員，以及每個人的角色（擁有者、編輯者或檢視者）。團隊夥伴看得到您的姓名與電子郵件，但看不到 CPF 或 CNPJ、出生日期、國家和 CEP。
3.5 已連結的社群網路
當您連結社群網路時，我們會保存：帳號（或粉絲專頁或頻道）的識別碼、名稱、@使用者名稱與個人檔案照片，您所授權的權限，連結與中斷連結的日期，狀態（啟用、暫停或已中斷連結），以及存取授權（權杖，token），一律加密。各社群網路的詳情請見連結社群網路授權書。
3.6 貼文與媒體
內部標題、說明文字、照片、影片與檔案的技術資料（類型、大小、尺寸、長度），目的地社群網路，日期、時間與時區，每個目的地的狀態，錯誤訊息，貼文在社群網路上的識別碼與連結，以及動作歷史（改了什麼、何時改、由誰改）。
3.7 自動化
您建立的規則（每個團隊最多 30 個）、回覆的文字、連結、按鈕與媒體，所關聯的貼文，以及執行歷史。自動化執行時，我們也會處理與您帳號互動者的資料：在社群網路上的識別碼、使用者名稱、留言或訊息的文字、日期與時間，以及回覆的內容（第 11 節）。
3.8 通知
若您允許裝置通知，我們會保存裝置的通知代碼（權杖，token）、平台（iPhone、iPad、Mac 或 Android）、環境與應用程式識別碼。通知會告知已完成的發布、失敗、需要採取的動作，以及時間提醒。
3.9 技術與存取紀錄
- 存取紀錄： IP 位址、使用 postSOMA 的日期與時間，依 Marco Civil da Internet 的規定（第 15 條）。
- 安全紀錄： 為防止濫用而進行的嘗試次數統計、敏感事件（例如資料匯出與刪除）以及錯誤。權杖和密碼絕不會進入這些紀錄。
3.10 客服
當您寫信給 DIGITAI SOMA 時，我們會處理您的姓名、電子郵件和訊息內容。
3.11 我們不蒐集的資料
您社群網路的密碼、生物辨識資料、精確位置、通訊錄聯絡人、裝置的廣告識別碼，以及您在其他應用程式或網站的瀏覽紀錄。我們不索取敏感資料（例如健康、宗教或性傾向）。請避免在沒有必要與授權的情況下，把這類資料放入貼文與自動化中。
4. 我們為何使用這些資料，以及法律依據
LGPD 要求每種使用都有法律依據（第 7 條）。下表列出各項用途：
| 用途 | 資料 | 法律依據（LGPD） |
|---|---|---|
| 建立並維護您的帳戶以及登入 | 註冊資料、電子郵件、Google 或 Apple 識別碼、受保護的密碼 | 履行契約（第 7 條第 V 項） |
| 確認您年滿 18 歲，並識別帳戶的負責人 | 全名、出生日期、CPF 或 CNPJ、國家 | 履行契約（第 7 條第 V 項），以及防止詐欺、虛假帳戶和未成年人使用的正當利益（第 7 條第 IX 項） |
| 寄送驗證碼和服務電子郵件 | 姓名、電子郵件、IP、裝置類型 | 履行契約（第 7 條第 V 項），以及帳戶安全的正當利益（第 7 條第 IX 項） |
| 保存您同意的證明 | 文件、版本、日期、時間、IP、平台 | 遵守法定義務（第 7 條第 II 項，以及第 8 條第 2 項）和合法行使權利（第 7 條第 VI 項） |
| 連結社群網路、排程與發布 | 已連結的帳號、權杖、貼文與媒體 | 履行契約（第 7 條第 V 項） |
| 執行您所設定的自動化 | 規則、回覆，以及互動者的資料 | 與您之間的契約履行（第 7 條第 V 項）。對於第三方的資料，我們依照您的指示擔任受託處理者（第 11 節） |
| 向裝置傳送通知 | 裝置權杖與平台 | 同意（第 7 條第 I 項），於您允許通知時給予。您可隨時關閉 |
| 保護服務、防止濫用並修正錯誤 | 技術與安全紀錄 | 正當利益（第 7 條第 IX 項），以必要範圍為限 |
| 依法定期限保存存取紀錄 | IP、日期與時間 | 遵守法定義務（第 7 條第 II 項；Marco Civil，第 15 條） |
| 為您提供服務並回覆有關您資料的請求 | 聯絡方式與訊息 | 遵守法定義務（第 7 條第 II 項）和履行契約（第 7 條第 V 項） |
| 若有付費方案，用於收費和開立發票 | 姓名、CPF 或 CNPJ、CEP 及購買資料（絕不含完整信用卡號碼） | 履行契約（第 7 條第 V 項）和遵守法定義務（第 7 條第 II 項） |
| 在訴訟中捍衛權利 | 與案件相關的紀錄 | 合法行使權利（第 7 條第 VI 項） |
| 以電子郵件寄送 postSOMA 的最新消息 | 姓名與電子郵件 | 同意（第 7 條第 I 項），選擇性且單獨取得。可透過任一封電子郵件取消 |
我們不會將您的資料用於廣告、建立消費者檔案、評估信用，也不用於訓練人工智慧模型。
5. 我們與誰分享
我們不出售、出租或轉讓您的資料。我們只分享必要的部分。
5.1 代表我們處理資料的供應商（受託處理者）
| 供應商 | 負責事項 | 涉及的資料 | 所在地 |
|---|---|---|---|
| Supabase, Inc. | 資料庫、登入、媒體儲存與伺服器函式 | 服務的所有資料 | 資料保存於聖保羅區域（sa-east-1）。公司位於美國；支援人員和次受託處理者可能從國外存取 |
| Vercel Inc. | 網站、網頁版應用程式及這些頁面的代管 | IP 位址與存取技術資料 | 全球網路；公司位於美國 |
| Resend | 以寄件者 postsoma.app@digitaisoma.com 寄送自動電子郵件（驗證碼與通知） | 姓名、電子郵件與郵件內容 | 美國 |
| Google（Google Workspace） | DIGITAI SOMA 的客服電子郵件 | 與您往來的訊息 | 巴西與國外 |
| Apple（Apple Push Notification service） | 在 iPhone、iPad 和 Mac 上傳送通知 | 裝置權杖與通知文字 | 美國及其他國家 |
| Google（Firebase Cloud Messaging） | 在 Android 上傳送通知 | 裝置權杖與通知文字 | 美國及其他國家 |
| Stripe 與 Mercado Pago（若在網站或網頁版應用程式購買付費方案） | 處理信用卡與 Pix 付款 | 姓名、電子郵件、CPF 或 CNPJ 及購買資料。信用卡資料僅由其保管 | Stripe：美國及其他國家。Mercado Pago：巴西及其他國家 |
我們要求這些供應商僅為我們提供服務而使用資料，並以適當的安全措施加以保護。若我們開始使用處理您資料的新供應商，會更新此清單。支付公司也可能依其政策自行處理資料，例如為了防止詐欺。
透過 App Store 或 Google Play 購買時，Apple 或 Google 以獨立控管者的身分處理付款，只會告知我們訂閱的狀態。
5.2 依您的選擇接收資料的公司（獨立控管者）
- Apple 與 Google，當您以其登入時：它們確認您的身分，並向我們傳送識別碼、姓名和電子郵件。
- 您所連結的社群網路（Meta：Instagram、Facebook 與 Threads；TikTok；Google：YouTube 與 Google 商家檔案；X；LinkedIn；Pinterest；Bluesky）：接收您要求發布的內容和您自動化的指令。每一家都依其自己的政策處理這些資料。
- 在 Bluesky，貼文是公開的，並會被開放網路（AT 協定）複製。事後刪除可能無法移除第三方保存的副本。
5.3 其他情況
- 您的團隊： 成員可依各自的角色看到團隊的貼文、媒體、已連結的社群網路、自動化與歷史紀錄。
- 主管機關： 法律要求時，依法院命令或有效的法定要求。存取紀錄僅在有法院命令時才會提供（Marco Civil，第 15 條第 3 項）。
- 公司變動： 若 DIGITAI SOMA 發生合併、出售或重組，資料可能移轉給承繼的公司，該公司須遵守本政策。我們會事先通知。
6. 資料存放在哪裡
postSOMA 的資料庫、登入與媒體存放在 Supabase 的聖保羅（巴西）區域。資料傳輸一律加密（HTTPS）。
7. 國際資料傳輸
部分資料在巴西境外處理：
| 情況 | 傳往何處 | 傳輸的依據 |
|---|---|---|
| 網站代管（Vercel）、寄送電子郵件（Resend）、通知（Apple 與 Firebase）、信用卡付款（Stripe）、技術支援以及 Supabase 的次受託處理者 | 主要是美國 | 為履行與您的契約所必需（LGPD 第 33 條第 IX 項，連同第 7 條第 V 項），並有這些供應商的資料保護協議 |
| 由歐盟供應商處理的資料 | 歐盟國家 | ANPD 的充分性認定（Resolução CD/ANPD 第 32/2026 號；LGPD 第 33 條第 I 項） |
| 與社群網路的連結，以及以 Apple 或 Google 登入 | 這些公司位於巴西或國外的伺服器 | 應您的要求，為履行服務（LGPD 第 33 條第 IX 項，連同第 7 條第 V 項） |
您可以透過 contato@digitaisoma.com 要求提供關於某項傳輸的更多詳情，包括適用的契約條款副本。我們會在 15 天內回覆。
8. 我們保存多久
| 資料 | 保存期間 |
|---|---|
| 註冊資料（姓名、電子郵件、CPF 或 CNPJ、出生日期、國家、CEP） | 帳戶存在期間。您刪除帳戶時即刪除 |
| 社群網路權杖 | 直到您中斷社群網路連結或刪除帳戶。立即刪除 |
| 已連結帳號的資料（名稱、@、照片、識別碼） | 帳號保持連結期間。中斷連結後 7 天內刪除。YouTube 資料最遲每 30 天更新或刪除一次 |
| 貼文、說明文字與歷史 | 在團隊中存在期間。已刪除的貼文會立即從應用程式消失，並在 30 天內永久刪除 |
| 媒體（照片與影片） | 與貼文或自動化關聯期間。未使用的檔案於 30 天內刪除 |
| 自動化與互動者的資料 | 自動化與已連結帳號存在期間。從社群網路收到的事件：30 天（發生錯誤時為 90 天）。中斷帳號連結或您刪除帳戶後 30 天內刪除 |
| 通知權杖 | 直到您登出、關閉通知、解除安裝應用程式或刪除帳戶 |
| 驗證碼 | 驗證碼有效 1 至 2 分鐘，且無法重複使用。寄送紀錄（雜湊、日期、IP 與裝置）保存最多 6 個月 |
| 存取紀錄（IP、日期與時間） | 6 個月（Marco Civil，第 15 條）。僅在主管機關正式要求時才可能保存更久 |
| 同意紀錄 | 帳戶存在期間，以及刪除後再 6 個月，並與無法直接顯示您身分的識別碼關聯 |
| 刪除請求紀錄（代碼、來源、日期與狀態，不含姓名和電子郵件） | 5 年，用以證明我們已處理該請求，並供日後可能的訴訟中辯護（LGPD 第 7 條第 VI 項及第 16 條第 I 項；CDC，第 27 條） |
| 客服訊息 | 服務期間及其後 5 年，供日後可能的訴訟中辯護 |
| 稅務與收費資料（若有付費方案） | 依稅法規定的期限，通常為 5 年 |
| 供應商的備份副本 | 已刪除的資料會在備份被取代時移出，最多 30 天內。在此之前，它們受到保護，且僅用於災難復原 |
這些期限屆滿後，我們會刪除資料或將其匿名化，但法律允許或要求保存者除外（LGPD 第 16 條）。
9. 我們如何保護資料
- 應用程式與伺服器之間的所有通訊都經過加密（HTTPS）。
- 社群網路權杖在寫入前會經過加密（AES-256-GCM）。只有伺服器能解密；應用程式永遠不會收到。
- 密碼和驗證碼只以雜湊形式保存。
- 資料庫中的存取規則確保每個人只能看到自己團隊的資料，並使註冊資料保持獨立，且對團隊不可見。
- 媒體存放在私人儲存空間，並透過臨時連結顯示。
- 登入、驗證碼、匯出與刪除都有嘗試次數限制，以防濫用。
- 工作階段存放在裝置的受保護儲存空間（iPhone、iPad 和 Mac 的鑰匙圈；Android 的安全儲存空間），在瀏覽器中則僅保留到您關閉分頁為止。
- 管理存取受到限制，並以保存在密碼管理員中的憑證保護。
沒有任何系統是 100% 安全的。我們維持事件應變計畫（第 16 節）。
10. Cookie 與裝置上的儲存
postSOMA 不使用廣告 Cookie，也不使用第三方的分析或追蹤工具。 這些文件頁面不使用 Cookie 或指令碼。
| 位置 | 儲存內容 | 用途 | 保存多久 |
|---|---|---|---|
| 瀏覽器：工作階段儲存（sessionStorage） | 登入工作階段和一個登入用的臨時安全代碼（PKCE） | 讓您保持登入並保護登入 | 直到關閉分頁或登出 |
| 瀏覽器：本機儲存（localStorage） | 佈景主題（淺色或深色）和所選圖示顏色 | 記住您的偏好 | 直到您清除網站資料 |
| iPhone、iPad 和 Mac：鑰匙圈（Keychain） | 登入工作階段 | 讓您安全地保持登入 | 直到登出帳戶或刪除應用程式 |
| Android：系統安全儲存空間 | 登入工作階段 | 讓您安全地保持登入 | 直到登出帳戶或刪除應用程式 |
| 裝置 | 應用程式偏好設定 | 記住您的選擇 | 直到刪除應用程式 |
應用程式僅在您選擇附加媒體時，才依系統權限存取您的照片和影片。代管服務（Vercel）會收到存取的技術資料（如 IP），用以傳送頁面並防禦攻擊。
11. 與已連結帳號互動者的資料（自動化）
當帳號擁有者使用自動化時，postSOMA 會從社群網路收到對該帳號留言或傳送訊息者的資料：識別碼、使用者名稱、留言或訊息，以及日期與時間。
- 決定是否使用自動化、回覆什麼以及目的為何的，是帳號擁有者，他是這些資料的控管者。
- DIGITAI SOMA 代表他處理這些資料，僅用於執行所設定的自動化，擔任受託處理者（LGPD 第 39 條）。
- 我們不會將這些資料用於其他目的，不會出售，也不會建立個人檔案。
如果您曾對使用 postSOMA 的帳號留言或傳送訊息，並想行使您的權利，請聯絡該帳號的擁有者。您也可以寫信到 contato@digitaisoma.com，我們會協助找出並轉交該請求。
12. 您的權利
依 LGPD（第 18 條），您可以免費要求：
- 確認我們是否處理您的資料，並存取這些資料；
- 更正不完整、錯誤或過時的資料；
- 對不必要、過度或違反法律處理的資料進行匿名化、封鎖或刪除；
- 將資料可攜至其他供應商；
- 刪除基於您的同意而處理的資料；
- 取得關於我們與誰分享您資料的資訊；
- 取得關於可以不給予同意及其後果的資訊；
- 撤回同意；
- 對違反法律的處理提出異議；
- 對僅透過自動化方式作成的決定要求覆核（第 20 條）。
如何提出請求
- 在應用程式中，於「帳戶與隱私」（「Conta e privacidade」，在網頁版應用程式中為「帳戶」（「Contas」））：下載您的資料（「下載我的資料」（「Baixar meus dados」））、中斷或暫停社群網路、編輯和刪除貼文與自動化、關閉通知，以及刪除帳戶。
- 透過電子郵件： 寄信到 contato@digitaisoma.com，最好使用帳戶的電子郵件，主旨寫「Privacidade postSOMA」。我們可能請您確認該請求出自您本人，且一律只要求最少的資料。我們絕不索取您的密碼。
期限
- 確認是否存在及以簡化格式存取：立即。
- 完整聲明（資料來源、準則與目的）：15 天內（LGPD 第 19 條）。
- 其他請求：盡快處理。若無法受理，我們會說明原因。
如果您不滿意，可以向 ANPD（gov.br/anpd）及消費者保護機關申訴。
13. 刪除帳戶
您可以在應用程式中或透過電子郵件刪除您的帳戶。操作步驟、刪除的內容、期限，以及法律要求保存的資料，請見帳戶與資料刪除。
14. 兒童與青少年
postSOMA 是工作工具，不適用於未滿 18 歲者。我們在註冊時要求提供出生日期，且不開放未成年人使用。若我們得知有未滿 18 歲的人建立了帳戶，該帳戶將被刪除。若您知道此類情況，請寫信到 contato@digitaisoma.com。
15. 自動化決定
postSOMA 不會作出僅由自動化方式產生、影響您權益的決定，例如評估您的個人檔案或信用。留言與訊息的自動化是由您建立的規則，系統依照您的指示執行。
16. 安全事件
若發生可能對您造成相關風險或損害的安全事件，我們會依 ANPD 的規定（LGPD 第 48 條；Resolução CD/ANPD 第 15/2024 號），在 3 個工作日內通知您和 ANPD，說明發生了什麼事、哪些資料受影響，以及我們做了什麼。
17. 平台規則
17.1 YouTube 與 Google
- postSOMA 使用 YouTube API 服務（YouTube API Services）。
- 透過 postSOMA 使用 YouTube，即表示您同意 YouTube 服務條款。
- Google 對資料的處理依照 Google 隱私權政策。
- 我們存取並保存的資料： 頻道的識別碼、名稱、@ 與縮圖，所授權的權限，以及權杖（加密）。所要求的權限：上傳影片（youtube.upload）和讀取頻道資料（youtube.readonly）。
- 我們如何使用： 僅用於在應用程式中顯示頻道，以及上傳您要求發布的影片。
- 我們與誰分享： 除第 5.1 節中代表我們處理資料的受託處理者外，不與任何人分享。我們不允許第三方在 postSOMA 中顯示廣告或內容。
- 在裝置上： 請見第 10 節。
- 期限： 頻道資料最遲每 30 天更新或刪除一次。若您在 postSOMA 中斷 YouTube 連結或刪除帳戶，我們會在 7 天內刪除 YouTube 資料。若您在 Google 設定中撤銷存取權，我們會在 30 天內刪除。
- 如何透過 Google 撤銷： security.google.com/settings/security/permissions。
- 聯絡方式： contato@digitaisoma.com。
有限使用。 postSOMA 對從 Google API 收到的資訊，其使用以及移轉給任何其他應用程式，將遵守 Google API 服務使用者資料政策，包括有限使用（Limited Use）的要求。Google 要求的原文：postSOMA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
實際上，從 Google 收到的資料：僅用於 postSOMA 可見的功能；除為提供這些功能、基於安全、基於法定義務，或在已通知您的公司變動情況下外，不會移轉給第三方；不會用於或出售給廣告或信用評估；除經您授權、基於安全或法定義務外，不會由人員閱讀。
相同的規則也適用於 Google 商家檔案，於其連結開放時。
17.2 Meta（Instagram、Facebook 與 Threads）
- 我們使用 Meta 的資料，僅用於顯示已連結的帳號、發布，以及執行您所設定的自動化。
- 我們不出售、授權或購買 Meta 的資料，未經許可也不將其用於廣告、監控或建立個人檔案。
- 刪除： 若您在 Facebook、Instagram 或 Threads 的設定中移除 postSOMA，Meta 會通知我們，我們會刪除來自該帳號的資料。您會收到一組確認碼以追蹤該請求。操作說明請見帳戶與資料刪除。
- Meta 隱私權政策 · Instagram 隱私權政策
17.3 TikTok、X、LinkedIn、Pinterest 與 Bluesky
- 我們使用這些社群網路的資料，僅用於連結帳號、在應用程式中顯示、發布，以及在社群網路允許時執行您所設定的自動化。
- 我們不出售這些資料、不將其用於廣告，也不建立個人檔案。
- 隱私權政策：TikTok · X · LinkedIn · Pinterest · Bluesky · Apple
18. 本政策的變更
當 postSOMA 有變動或法律要求時，我們可以更新本政策。每個版本都有日期代碼。重要變更會在應用程式內或透過電子郵件至少提前 15 天通知，但法律要求或基於安全緊急情況者除外。當變更有必要時，我們會請您重新同意。
19. 聯絡方式
- 資料保護長（DPO）：Caíque Patti da Gama · contato@digitaisoma.com
- 客服：contato@digitaisoma.com
- postSOMA 的自動電子郵件（驗證碼與通知）由 postsoma.app@digitaisoma.com 寄出。如有請求和疑問，請使用 contato@digitaisoma.com。
- 我們絕不會透過電子郵件、電話或訊息索取您的密碼或驗證碼。