حقوقی
سیاست حریم خصوصی
آخرین بهروزرسانی ۱۹ سپتامبر ۲۰۲۶
این سیاست توضیح میدهد PIXVIX در pixvix.app چه دادههای شخصیای جمع میکند، چگونه استفاده میکند و چه انتخابهایی دارید. متن با رفتار واقعی محصول امروز هماهنگ است — نه یک قالب عمومی.
ما کیستیم
PIXVIX یک محصول وب برای ساخت و دوخت چارتهای شمارشی کراساستیچ (و ابزارهای مرتبط استودیو) در pixvix.app است. API در api.pixvix.app اجرا میشود.
وقتی میگوییم «ما» یا «PIXVIX»، منظور گردانندگان سرویس PIXVIX است. در محصول، نام نهاد حقوقی جداگانهای فراتر از برند PIXVIX ثبت نشده است.
چه دادههایی جمع میکنیم
فقط آنچه برای اجرای محصول لازم است: حساب شما، چارتها و فایلهایی که میسازید، پرداخت و کردیت، پیامهای پشتیبانی، و دادههای فنی برای امنیت و پایداری سرویس.
- جزئیات حساب (ایمیل، نام، تصویر پروفایل اختیاری)
- دادههای احراز هویت و نشست
- دادهٔ پترن، پروژه و فضای کار که میسازید
- تصاویر آپلودشده و داراییهای PDF تولیدشده
- سوابق پرداخت و کردیت
- پیامهای پشتیبانی و بازخورد
- پرامپتهای AI و سوابق مصرف وقتی از ویژگیهای AI استفاده میکنید
- لاگ سرور و رویدادهای امنیتی
- فقط برای ادمینهای PIXVIX: اتصال کانال YouTube و دادهٔ انتشار در Social Studio
اطلاعات حساب و احراز هویت
میتوانید با ایمیل و رمز عبور حساب بسازید، یا با گوگل وارد شوید.
در ثبتنام ایمیلی، ایمیل، نامی که میدهید و هش رمز عبور ذخیره میشود (رمز را به صورت متن ساده نگه نمیداریم).
نشستهای ورود را نگه میداریم تا وارد بمانید. رکورد نشست ممکن است اطلاعات مرورگر/دستگاه و IP را برای امنیت داشته باشد.
اگر ادمین حساب را حذفشده علامت بزند، نمیتوانید وارد شوید. در حال حاضر حذف کامل خودکار حساب توسط خود کاربر در محصول نیست؛ برای کمک با ما تماس بگیرید.
ورود با گوگل (Google OAuth برای ورود)
اگر «ورود با گوگل» را انتخاب کنید، PIXVIX از OAuth گوگل با محدودهٔ openid، email و profile استفاده میکند.
از گوگل شناسهٔ کاربر، ایمیل، نام و آدرس تصویر پروفایل را میگیریم و روی حساب PIXVIX ذخیره میکنیم تا وارد شوید و پروفایل نشان داده شود.
ورود اعضا با دسترسی آنلاین است؛ برای ورود عادی اعضا، refresh token گوگل ذخیره نمیکنیم.
میتوانید دسترسی PIXVIX را از تنظیمات حساب گوگل قطع کنید. این کار بهتنهایی حساب PIXVIX را حذف نمیکند.
YouTube API و دادهٔ کاربر گوگل (ادمینها)
Social Studio میتواند کانال رسمی YouTube را وصل کند تا کارکنان PIXVIX ویدیوهای برند را منتشر کنند. این اتصال از ورود گوگل اعضا جداست و فقط در پنل ادمین برای ادمینهای مجاز در دسترس است — نه برای همهٔ حسابهای اعضا.
وقتی ادمین YouTube را وصل میکند، PIXVIX دسترسی OAuth برای آپلود YouTube و YouTube Data API (از جمله youtube.upload و youtube.force-ssl) میخواهد.
از طریق YouTube Data API ممکن است شناسه و عنوان کانال، نتیجهٔ آپلود ویدیو (مثل شناسه و URL) و متادیتای انتشار (عنوان، توضیحات، برچسب، حریم خصوصی، بندانگشتی) را دریافت و ذخیره کنیم.
این داده فقط برای اجرای Social Studio PIXVIX استفاده میشود: احراز کانال، آپلود/بهروزرسانی ویدیو، و ثبت کارهای انتشار.
دادهٔ کاربر گوگل را نمیفروشیم، برای تبلیغات استفاده نمیکنیم، برای آموزش مدل AI استفاده نمیکنیم، و جز برای ارائهٔ سرویس از طریق API گوگل و پردازشگرهای زیرساختی فهرستشده، به شخص ثالث منتقل نمیکنیم.
ادمین میتواند در Social Studio اتصال YouTube را قطع کند. قطع اتصال انتشار جدید را متوقف میکند؛ سوابق انتشار ممکن است در فعالیت ادمین بماند.
توکنهای OAuth و اسرار
توکن دسترسی و refresh مربوط به YouTube (و اسرار یکپارچهسازی مثل کلید API یا توکن فروشنده در صورت فعال بودن) بهصورت رمزنگاریشده در حالت سکون با AES-GCM سمت سرور ذخیره میشوند و پس از ذخیره به مرورگر برنمیگردند.
اعتبارنامهٔ اپ YouTube در ادمین نیز با رمزنگاری client secret ذخیره میشود و پس از ذخیره دیگر در رابط نشان داده نمیشود.
اسرار OAuth یا refresh token را در کد فرانت یا URL عمومی قرار نمیدهیم.
رسانه، چارت و فایلها
هنگام ساخت چارت، تصاویر منبع، پیشنمایش، بندانگشتی، دادهٔ پترن و خروجی PDF مرتبط با حساب یا پروژه ذخیره میشود. فایلها در فضای شیء خصوصی/عمومی PIXVIX (مثل Supabase Storage و در صورت پیکربندی، درایورهای دیگر) نگه داشته میشوند.
برخی فایلها موقتاند (مثل PDF موقت یا کش انتشار Social Studio). رسانهٔ موقت انتشار فقط تا پایان کار یا انقضا نگه داشته و سپس پاک میشود. انتشار خودکار فایل محلی را به کتابخانهٔ دائمی تبدیل نمیکند.
تنظیمات نگهداری میتواند اصلهای قدیمی، سطل زباله و PDF موقت را پس از دورهٔ مشخص حذف کند. برخی داراییهای فروشنده ممکن است طولانیتر نگه داشته شوند.
ویژگیهای هوش مصنوعی
PIXVIX ویژگیهای اختیاری AI دارد که متن یا تصویر ارسالی شما را به ارائهدهندهٔ پیکربندیشده (معمولاً OpenAI یا endpoint سازگار) میفرستد.
ممکن است پیامهای گفتگو و سوابق مصرف/هزینه را برای کارکرد ویژگی و محدودیتها ذخیره کنیم.
پیشنهادهای AI در ابزارهایی مثل Social Studio برای بازبینی ادمین است و خودکار منتشر نمیشوند.
دادهٔ حساس شخصی را در پرامپت AI که نمیخواهید نزد ارائهدهنده پردازش شود ارسال نکنید.
پرداخت و کردیت
خرید کردیت یا پلن از طریق ارائهدهندهٔ پرداخت (پیشفرض Creem؛ Suby در صورت پیکربندی) انجام میشود. PIXVIX سوابق خرید مثل محصول، مبلغ، ارز، وضعیت و شناسهٔ سفارش را نگه میدارد و موجودی کردیت را بهروز میکند.
جزئیات کارت را ارائهدهندهٔ پرداخت پردازش میکند — PIXVIX شماره کامل کارت را ذخیره نمیکند.
ایمیل و پشتیبانی
ایمیل تراکنشی (تأیید، بازنشانی رمز، اعلانهای صورتحساب) از طریق Resend ارسال میشود. ایمیل بازاریابی در صورت فعال بودن نیز از Resend است و لغو اشتراک رعایت میشود.
گفتگوی پشتیبانی انسانی ممکن است از صندوق عملیاتی (Maileroo) با آدرسی مثل support@pixvix.app استفاده کند. بازخورد داخل محصول برای پاسخ ذخیره میشود.
تماس پیشفرض محصول شامل hello@pixvix.app و support@pixvix.app است.
لاگ، امنیت و دادهٔ عملیاتی
سرورها و ابزار ادمین لاگ عملیاتی و سوابق ممیزی نگه میدارند تا امنیت، اشکالزدایی و عملیات ممکن شود.
سعی میکنیم اسرار OAuth، رمز عبور یا دادهٔ کامل کارت را در لاگ ننویسیم.
تحلیلها
در حال حاضر اسکریپت تحلیل شخصثالث مصرفکننده (مثل Google Analytics یا Meta Pixel) در وباپ عمومی جاسازی نشده است.
از رویدادهای محصولی first-party و تحلیل ادمین در پایگاه دادهٔ خودمان برای فهم استفاده و ادارهٔ کسبوکار استفاده میکنیم.
خدمات شخص ثالثی که واقعاً استفاده میکنیم
بسته به پیکربندی، PIXVIX به این پردازشگرها متکی است:
- Google — ورود اعضا و YouTube Data API (Social Studio ادمین)
- Supabase — پایگاه داده و/یا ذخیرهسازی فایل (در صورت پیکربندی)
- Resend — ایمیل تراکنشی و بازاریابی
- Maileroo — صندوق پشتیبانی انسانی
- Creem و/یا Suby — پرداخت
- OpenAI یا سایر ارائهدهندگان AI پیکربندیشده در ادمین
- Etsy API — وقتی فروشنده فروشگاه Etsy را برای لیستینگ وصل میکند
- میزبانی زیرساخت وب و API پیکسیکس
مدت نگهداری
دادهٔ حساب و پروژه تا وقتی حساب فعال است و برای ارائهٔ سرویس لازم باشد نگه داشته میشود.
سیاست نگهداری فایل میتواند اصلهای قدیمی، سطل زباله و PDF موقت را پس از دورههای مشخص حذف کند. رسانهٔ موقت Social Studio پس از موفقیت، شکست نهایی، لغو یا انقضا پاک میشود.
سوابق خرید و دفتر کردیت برای حسابداری و پشتیبانی نگه داشته میشوند.
پس از حذف نرم حساب توسط ادمین، ورود مسدود میشود؛ ممکن است رکوردهای باقیمانده تا پاکسازی عملیاتی بمانند.
حقوق و انتخابهای شما
بسته به محل زندگیتان ممکن است حق دسترسی، اصلاح یا حذف داده یا اعتراض به پردازش داشته باشید. PIXVIX فعلاً دکمهٔ کامل خودخدمت برای خروجی یا حذف همهٔ انواع داده ندارد.
میتوانید جزئیات پروفایل را در جاهایی که وجود دارد بهروز کنید، لغو اشتراک ایمیل بازاریابی را در صورت وجود انجام دهید، دسترسی گوگل/یوتیوب را قطع کنید، و برای دسترسی یا حذف با ما تماس بگیرید.
به درخواستهای معقول به آدرسهای تماس زیر پاسخ میدهیم.
کودکان
PIXVIX برای کودکان زیر ۱۳ سال (یا حداقل سن معادل در کشور شما) نیست. آگاهانه دادهٔ کودک جمع نمیکنیم. اگر فکر میکنید کودکی حساب ساخته، با ما تماس بگیرید.
پردازش بینالمللی
PIXVIX روی زیرساخت ابری اجرا میشود که ممکن است داده را در بیش از یک کشور پردازش کند. با استفاده از سرویس میپذیرید داده ممکن است خارج از کشور شما پردازش شود، با تدابیر ارائهدهندگان ما.
تغییر این سیاست
ممکن است این سیاست را وقتی محصول یا رویهها عوض شود بهروز کنیم. تاریخ «آخرین بهروزرسانی» را در این صفحه تغییر میدهیم. برای تغییرات مهم ممکن است اعلان داخل محصول یا ایمیل هم بفرستیم.
تماس
سؤالات حریم خصوصی یا دادهٔ کاربر گوگل/یوتیوب: hello@pixvix.app یا support@pixvix.app.
وبسایت: https://pixvix.app