隐私政策

Pozto 由 MOSAIK Studio, Inc.（a Delaware corporation，以下简称“我们”）提供。Pozto 是一款软件，用于告知品牌其寄送产品的创作者是否发布了相关内容。本政策说明我们在 pozto.co 及 Pozto 应用中收集哪些个人信息、收集的目的、保存期限，以及您享有的选择。

两类信息

关于我们自身用户和访客的信息。 当您访问 pozto.co、填写表单或使用本应用时，由我们决定收集哪些信息及其目的。我们对此类信息负责。

品牌录入 Pozto 的信息。 品牌会添加与其合作的创作者、其寄送的产品以及其 Shopify 赠品订单。对于此类信息，由品牌决定录入哪些内容及其目的；我们根据我们的服务条款代表品牌处理这些信息。如果您是创作者，并希望了解某品牌所持有的关于您的信息，请向该品牌询问。我们将协助其答复，您也可以向我们提交隐私请求。

我们收集的信息

您的账户

• 您的电子邮件地址，用于通过我们以电子邮件发送给您的链接让您登录（不使用密码）。
• 您的团队、您负责的品牌，以及邀请关系（谁邀请了谁）。
• 登录 Cookie，在你最后一次访问后让你保持登录 60 天，最长一年。

品牌添加到 Pozto 的信息

• 创作者的姓名、公开的社交媒体账号名，以及品牌添加的电子邮件地址（如有）。
• 产品、发货信息以及发货和送达日期。
• 来自 Shopify 订单导出文件的赠品订单：订单号、日期、产品、发货日期以及客户的姓名和电子邮件地址，仅用于将订单与创作者进行匹配。我们仅保存品牌标记为赠品的订单；文件中的其他订单一律不予存储。

公开帖子

为查找创作者的帖子，我们通过 TikTok、Instagram 和 YouTube 的官方工具（oEmbed 和 YouTube Data API）以及任何人无需登录即可打开的公开页面读取其公开信息：标题文字、缩略图、头像、粉丝数和播放量、日期和链接。我们不会登录任何人的账户，也不会读取非公开内容。

公开品牌页面

我们在 pozto.co/brands 发布根据公开帖子制作的品牌页面：针对每个品牌，列出过去 30 天内发布了提及该品牌视频的创作者（其公开名称、用户名、头像和粉丝数），以及这些视频的链接、缩略图、日期和播放量。我们不会说明创作者是否收到产品或获得报酬。创作者可通过页面底部的“I'm a creator here: leave me off”立即将其用户名从页面上移除；品牌可通过“Ask to remove this page”要求我们下架其页面，我们将在 7 天内处理。您也可以向我们提交隐私请求。

公开创作者页面

我们在 pozto.co/creators 为出现在公开品牌页面上、粉丝数达 5,000 及以上的每位创作者发布一个页面：其公开名称、用户名、头像、粉丝数、常规播放量、互动率（每次播放的点赞和评论数）、发布频率以及有多少条视频被标注为广告或赠品，其最新视频的链接、缩略图、日期和播放量，其视频在过去 90 天内提及或标记过的、拥有 Pozto 品牌页面的品牌及相应视频，其使用的话题标签，以及其文案中标记的其他账号。所有页面汇总列于 pozto.co/creators。我们不会说明品牌是否给创作者寄送过产品或支付过报酬。创作者可通过页面底部的“Is this your account? Remove this page”删除其页面：我们会提供一个代码，供其放入该账号的简介中；我们在简介中读取到该代码后，即永久删除该页面，并将该创作者从所有品牌页面和找达人中移除。我们读取简介仅为查找该代码，最长 7 天，且不会保存简介。您也可以向我们提交隐私请求。

创作者资料

如果您设置了创作者资料，我们会保存：您添加的账号以及您证明其归属的时间；我们从中读取的公开数据（粉丝数、播放量、点赞数、评论数，以及您最新视频的链接和日期），以及我们保存的您的头像和视频缩略图副本；我们的自动检查在您最新视频中发现的内容（是否展示实物产品、视频的语言和主题，以及是否有视频对品牌不安全）；您在资料中填写的内容（关于你、主题、国家或地区、语言、您接受的合作方式、您的报价，以及品牌能否联系您）；您确认年满 18 岁并同意条款的时间；访客的举报，以其网络地址的单向哈希形式保存；以及哪些品牌在何时以何种主题联系过您（消息本身通过电子邮件发送给您，不予保存）。您在 pozto.co/creators 的公开页面显示您的公开名称、用户名、照片、数据、最新视频以及您填写的内容；绝不显示您的电子邮件地址或检查的详细信息。只有当您回复品牌时，该品牌才能看到您的电子邮件地址。隐藏资料会立即下线页面，删除账户则会删除资料。

联盟推广计划

如果您运营或加入联盟推广计划，我们会保存：计划的条款；每位推广伙伴的姓名、电子邮件、链接令牌和折扣码；其链接被访问的次数（仅为计数，不记录访问者身份）；计入其名下的注册（某人在品牌网站上或在其 Stripe 账户中注册时使用的电子邮件地址，每个计划只保存一次：推广伙伴只能看到数量，看不到电子邮件）；计入其名下的销售（订单或付款编号、金额、币种和日期，以及任何退款）；其佣金以及品牌标记为已付的付款；推广伙伴填写的收款信息（例如 PayPal 电子邮件），该信息仅对相应品牌可见；以及品牌提供给其推广伙伴的素材（图片、文案和指南）。我们会以品牌的名义，就申请、佣金和付款向推广伙伴发送电子邮件；每封邮件都附有停止接收的链接。提供美国税务表格（W-9 或 W-8BEN）的推广伙伴会提供该表格要求的信息：姓名、地址、税务分类、纳税人识别号，以及在 W-8BEN 上的国籍和出生日期。该表格在数据库加密之外另行单独加密；只有该推广伙伴所加入计划的品牌所有者才能打开，且每次打开都会被记录。订单上的买家电子邮件会与推广伙伴的电子邮件进行比对，以标记推广伙伴通过自己的折扣码购买的情况，且不会与该笔销售一并存储。如果您通过推广伙伴的链接访问 pozto.co，Cookie 会将该推广伙伴的链接令牌保存 60 天，以便在您订阅时将其计入该推广伙伴名下。

找达人和竞品

已登录的品牌可以搜索 Pozto 为品牌页面、报告和竞品搜索读取过其公开视频的创作者，以及 Pozto 为按主题搜索（通过网页和 YouTube 搜索）找到并每月重新读取的公开创作者账号：其公开名称、用户名、头像、粉丝数、播放量，以及过去 90 天视频的文案和这些文案提到的品牌。品牌还可以看到这些创作者中谁发布过其关注的品牌。一个团队自己的创作者和合作绝不会向其他团队展示。已退出品牌页面的创作者也不会出现在搜索中，您也可以向我们提交隐私请求，要求不出现在搜索中。

pozto.co 上的表单

当您申请演示、联系我们或注册时，我们会保存您填写的内容（例如您的姓名、电子邮件地址、公司和留言）、您提交时所在的页面、您的浏览器类型，以及用于防止垃圾信息的 IP 地址单向哈希值。新的提交内容会发布到我们团队聊天工具中的一个私密频道，以便我们回复。

网站使用情况

我们自行统计访问情况，不使用第三方分析或广告标签：包括浏览的页面、看到的版块、滚动深度、点击以及访问来源。统计使用保存在您浏览器本地存储中的随机访客 ID 以及经哈希处理的 IP 地址；我们绝不存储您的 IP 地址本身。如果您的浏览器发送 Do Not Track（请勿追踪）或 Global Privacy Control（全球隐私控制）信号，我们不会记录上述任何信息。如果你注册，我们会把你访问的第一个页面与账户一起保存，以便了解你是如何找到我们的。

我们如何使用信息

• 运营 Pozto：让您登录、展示您的创作者及其帖子，并发送本应用所需的电子邮件（登录链接、邀请）。
• 回复您，并维护服务的安全、防止滥用。
• 为了帮助你：运营 Pozto 的人员可以像你一样查看应用，但不做任何更改，用于回答问题或解决问题。
• 了解网站和应用的哪些部分对用户有帮助，以便加以改进。

我们不会出售个人信息，不会为广告目的共享个人信息，也不会利用个人信息作出对任何人产生法律效力的决定。

协助我们的服务提供商

以下服务提供商仅为运营 Pozto 之目的代表我们处理信息：

• Amazon Web Services：托管及发送电子邮件。
• MongoDB Atlas：我们的数据库。
• Google（YouTube Data API）和 TikTok：读取公开帖子。
• Google（Gemini）：为视频检查和创作者资料检查观看公开视频。
• Slack：就表单提交通知我们的团队。

在法律要求的情况下，或者如果 Pozto 被出售，我们也可能依据本政策向收购方共享信息。

保存期限

• 账户和品牌信息：在账户存续期间保存。当您要求我们注销账户时，我们将在 30 天内删除其数据。
• 联盟推广计划及其推广伙伴、销售、佣金和付款：作为品牌信息的一部分，在品牌账户存续期间保存。
• 推广伙伴的税务表格：保存至推广伙伴替换该表格或注销其账户为止。已下载或打印表格的品牌会自行保留副本，这是 IRS 对付款方的要求。
• Shopify 赠品订单中的客户姓名和电子邮件地址：在订单与创作者匹配成功或被标记为“非赠品”后立即删除，最迟不超过 90 天。
• 登录链接：20 分钟。登录会话：最后一次访问后 60 天，最长一年。
• 查看客户信息的人员记录：一年。

我们如何保护信息

所有数据均通过加密连接传输，我们的数据库在静态存储时加密。只有运营 Pozto 的人员才能访问相关系统，且须经双重身份验证。如发生影响您信息的数据泄露，我们将在确认后 72 小时内通知受影响的品牌。

您的选择和权利

您可以通过向我们提交隐私请求，要求我们提供您信息的副本，或更正或删除您的信息。我们将在 30 天内答复。根据您所在地区，您可能享有更多权利，例如反对某些使用方式，或向数据保护机构投诉。Pozto 面向企业，不面向 16 岁以下的儿童。

跨境传输

我们的服务提供商可能会在美国及其他国家存储信息。在法律要求的情况下，我们依据标准合同保障措施进行传输。

变更

如果我们对本政策作出重大变更，我们将更新上方的日期，并在变更生效前通知已登录的用户。