プライバシーポリシー

PIXVIX は、カウント式クロスステッチ図案（および関連するスタジオツール）を作成・刺繍するための Web 製品で、pixvix.app で提供しています。API は api.pixvix.app で稼働しています。

本ポリシーで「当社」「私たち」「PIXVIX」という場合、PIXVIX サービスの運営者を指します。製品内では PIXVIX ブランド以外に別の法人名は記載していません。

製品の運営に必要なものだけを収集します：アカウント、作成した図案やファイル、支払いとクレジット、サポートへのメッセージ、そしてサービスを安全に動かし続けるために必要な技術データです。

• アカウント情報（メールアドレス、名前、任意のプロフィール写真）
• 認証とセッションのデータ
• 作成した図案、プロジェクト、Workspace のデータ
• アップロードした画像と生成された PDF
• 支払いとクレジットの記録
• サポートとフィードバックのメッセージ
• AI 機能を使用した場合の AI プロンプトと関連する利用記録
• サーバーログとセキュリティイベント
• PIXVIX 管理者のみ：Social Studio で使用する YouTube チャンネルの接続と公開データ

メールアドレスとパスワードでアカウントを作成するか、Google でログインできます。

メールでの登録では、メールアドレス、入力された名前、ハッシュ化されたパスワードを保存します（パスワードを平文で保存することはありません）。

ログイン状態を維持するためにセッションを保持します。セッション記録には、セキュリティのために端末／ブラウザの情報や IP アドレスが含まれる場合があります。

管理者によってアカウントが削除済みとされた場合、ログインできなくなります。現在、製品内にはエンドユーザーが完全に自動でアカウントを削除できるボタンはありません。お手伝いが必要な場合はお問い合わせください（「お問い合わせ」を参照）。

「Google でログイン」を選択した場合、PIXVIX は openid、email、profile のスコープで Google OAuth を使用します。

Google から ID トークンを受け取り、それを使って Google のユーザー ID、メールアドレス、名前、プロフィール写真の URL を読み取ります。ログインやプロフィール表示のため、これらを PIXVIX アカウントに保存します。

PIXVIX アカウントの Google ログインはオンラインアクセスを使用します。通常のメンバーログインでは Google のリフレッシュトークンを保存しません。

Google アカウントの権限設定から Google へのアクセスを解除できます。解除しても PIXVIX アカウントが自動的に削除されることはありません。

PIXVIX の Social Studio は、PIXVIX スタッフがブランド動画を公開できるよう、公式 YouTube チャンネルを接続できます。この YouTube 接続は、メンバーアカウントの Google ログインとは別のものです。PIXVIX 管理パネル内で権限のある管理者のみが利用でき、すべてのメンバーアカウント向けの機能ではありません。

管理者が YouTube を接続すると、PIXVIX は YouTube へのアップロードと関連する YouTube Data API へのアクセス（youtube.upload と youtube.force-ssl のスコープを含む）のために Google OAuth のアクセスを要求します。

YouTube Data API を通じて、次の情報にアクセスし保存する場合があります：チャンネル ID とチャンネル名（および API が返す関連チャンネルメタデータ）、動画のアップロード結果（動画 ID や URL など）、管理者が公開用に入力するメタデータ（タイトル、説明、タグ、公開設定、サムネイル）。

この Google / YouTube のユーザーデータは、PIXVIX の Social Studio の運用のためにのみ使用します：接続したチャンネルの認証、そのチャンネルに代わっての動画のアップロードと更新、公開ジョブと結果の記録です。

Google ユーザーデータを販売することはありません。YouTube / Google のユーザーデータを広告に使用することはありません。AI モデルの学習に使用することもありません。Google の API と下記のインフラ処理業者を通じてサービスを提供するために必要な場合を除き、第三者に移転することはありません。

管理者は Social Studio で YouTube の接続を解除できます。解除するとその接続での新たな公開は停止しますが、過去の公開記録は管理アクティビティログに残る場合があります。

PIXVIX接続するEtsyオフィシャルを通してEtsy開いた API を使用してOAuth。私達は決して尋ねるか、または貯えませんEtsyパスワード

ショップオーナー: あなたがEtsy ショップに接続すると、私たちはあなた自身の出品情報を読み取り、管理し、注文 (領収書) を読み取るので、パターンを公開して購入品を配送できます。アクセス トークンは暗号化されて保存され、いつでも販売者の設定から切断できます。

買い手: 注文時にPIXVIXパターンを置くEtsy、私達は注文番号、トランザクションID、リスト、価格、バイヤーの受け取りますEtsyユーザ ID と注文の名前。 お問い合わせEtsy購入者のメールアドレスもお受け取りください。 「接続」を選択した場合Etsy、私達はあなただけを使用しますEtsy注文にマッチするアカウントID; 私たちはあなたを守らないEtsyトークン。

• 当社は、Etsy 注文データを、購入したパターンを正しい PIXVIX アカウントに配信し、その注文に対するサポートを提供するためにのみ使用します。
• 決して使用しませんEtsy広告やマーケティングのための買い手データ, 私たちは、販売したり、第三者と共有することはありません.
• Etsy データは転送中も保存中も暗号化されて保存され、許可された PIXVIX スタッフのみが閲覧できます。
• 注文がキャンセルまたは返金されると、その注文によって付与されたアクセスは取り消されます。
• 削除をお願いするEtsyいつでもあなたにリンクされたデータを注文する:support@pixvix.app. .
• 売主プラン: 自分の店に作成するリスト写真、ビデオ、テキストを公開します。 ショップごとに1つの無料リストを許可するには、Etsy使用するIPアドレスとブラウザのIDと片方ハッシュを格納します。元の値に戻すことはできません。
• 用語「Etsy「」は商標ですEtsy代表取締役社長 このアプリケーションは、EtsyAPI が承認または認定されていないEtsy代表取締役社長

YouTube に使用する OAuth アクセストークンとリフレッシュトークン（および、機能が有効な場合の API キーや販売者トークンなどの他の連携シークレット）は、PIXVIX のサーバー側暗号化（AES-GCM）で暗号化して保存します。保存後にブラウザへ返されることはありません。

管理画面で設定した YouTube アプリケーションの認証情報（クライアント ID / クライアントシークレット）も、クライアントシークレットを暗号化して保存します。保存後、シークレットが管理画面に再表示されることはありません。

OAuth クライアントシークレットやリフレッシュトークンを、フロントエンドのコードや公開 URL に含めることはありません。

図案を作成すると、PIXVIX はアカウントやプロジェクトに関連付けて、元画像、プレビュー、サムネイル、図案データ、PDF の書き出しを保存します。ファイルは PIXVIX のために運用される非公開または公開のオブジェクトストレージ（現在は Supabase Storage などのストレージバックエンド、および任意で設定されたその他のドライバー）に保存されます。

一部のファイルは一時的なものです（一時的な PDF や Social Studio の公開用キャッシュなど）。ソーシャル公開用の一時メディアは、公開ジョブの完了または有効期限まで必要な期間だけ保持され、その後削除されます。公開によってローカルファイルが自動的に恒久的なメディアライブラリの項目になることはありません。

保持設定により、古い元画像、ゴミ箱の項目、一時的な PDF が設定期間後に自動的に削除される場合があります。製品が恒久的とマークした一部の販売者／書き出し用ファイルは、より長く保持される場合があります。

PIXVIX は任意の AI 機能（アシスタント、名前付けの補助、画像認識による図案分析など）を提供しており、その機能のために送信されたテキストや画像は、PIXVIX が設定した AI プロバイダー（一般的には OpenAI、または管理画面で設定した OpenAI 互換のエンドポイント）に送られます。

機能を動作させるため、また AI 利用の上限と課金を運用するため、会話メッセージと利用／コストの記録を保存する場合があります。

Social Studio などのツールでの AI の提案は、管理者が確認するために表示されるもので、自動的に公開されることはありません。

AI プロバイダーに処理されたくない機微な個人データは、AI プロンプトに入力しないでください。

クレジットやプランを購入した場合、支払いは決済プロバイダー（標準は Creem。代替として Suby が設定される場合があります）によって処理されます。PIXVIX は商品、金額、通貨、ステータス、プロバイダーの注文 ID などの購入記録を保存し、クレジット残高を更新します。

カード情報は決済プロバイダーが取り扱います — PIXVIX がカード番号全体を保存することはありません。

トランザクションメール（確認、パスワード再設定、請求のお知らせなど）は Resend を通じて送信します。マーケティングメールも有効な場合は Resend を使用し、該当する場合は配信停止を尊重します。

担当者によるサポートのやり取りには、support@pixvix.app などのアドレスで運用メールボックス（Maileroo）を使用する場合があります。製品内で送信されたフィードバックは、返信のために保存されます。

製品の既定の連絡先は hello@pixvix.app と support@pixvix.app です。

PIXVIX は、サービスの動作に必要なファーストパーティ Cookie と同様のストレージを使用します。現在、公開 Web アプリではサードパーティの広告・分析 Cookie を設定していないため、任意のトラッキングに関する Cookie 同意のポップアップは表示していません。

現在使用している Cookie とストレージ：

• pixvix_rt / pixvix_admin_rt — ログイン中のメンバーと管理者のセッション用の HttpOnly リフレッシュトークン Cookie（必須）
• pixvix_oauth — Google ログイン中に OAuth の状態を保護する短期間の Cookie（必須）
• NEXT_LOCALE — 言語の設定を記憶します（機能）
• pixvix_partner — パートナーリンクを開いた際の任意の紹介元の記録（機能。約90日間有効）
• ブラウザのローカルストレージ — テーマやエディターのレイアウトなどの UI 設定（機能。お使いの端末に保存されます）
• DODO Payments での決済時には、dodopayments.com ドメインで独自の Cookie が設定される場合があります — この処理は当社の販売代理店（Merchant of Record）が運営しています

サーバーと管理ツールは、運用ログと監査記録（管理者の操作、ログインの失敗、システムの状態など）を保持します。これらはサービスの保護、問題の調査、運用上の必要に役立ちます。

OAuth のシークレット、パスワード、決済カードの生データをログに書き込まないよう努めています。

PIXVIX は現在、公開 Web アプリにサードパーティの消費者向け分析スクリプト（Google Analytics、Meta Pixel など）を埋め込んでいません。

製品の利用状況を把握し事業を運営するために、自社データベース内のファーストパーティの製品イベントと管理用分析を使用しています。

設定に応じて、PIXVIX は製品の運営に以下の処理業者を利用しています：

• Google — ログイン（メンバー）と YouTube Data API（管理者の Social Studio）
• Supabase — データベースおよび／またはファイルストレージ（設定時）
• Resend — トランザクションメールとマーケティングメール
• Maileroo — 担当者によるサポート用メールボックス
• Creem および／または Suby — 決済
• OpenAI または管理者が設定したその他の AI プロバイダー — AI 機能
• Etsy API — 販売者が出品機能のために Etsy ショップを接続した場合
• PIXVIX の Web と API サービスのインフラホスティング

アカウントとプロジェクトのデータは、アカウントが有効な間、およびサービスの提供に必要な期間保持されます。

ファイル保持ポリシーにより、古い元画像、ゴミ箱、一時的な PDF が設定期間後に削除される場合があります。Social Studio の一時的な公開用メディアは、公開の成功、最終的な失敗、キャンセル、期限切れの後に削除されます。

購入とクレジットの台帳記録は、会計とサポートのために保持されます。

管理者がアカウントをソフト削除するとログインはブロックされます。残りの記録は、運用プロセスに従って手動で削除されるまで残る場合があります。

お住まいの地域によっては、個人データへのアクセス、訂正、削除の権利や、特定の処理に異議を唱える権利がある場合があります。PIXVIX は現在、すべてのデータ種別について完全なセルフサービスのデータ書き出しや削除のボタンを提供していません。

画面がある場合は製品内でプロフィール情報を更新でき、マーケティングメールの配信停止リンクがあれば管理でき、該当する Google / 管理画面の設定から Google や YouTube へのアクセスを解除でき、アクセスや削除のお手伝いをお問い合わせいただけます。

下記の連絡先に送られた合理的なご依頼には対応いたします。

PIXVIX は13歳未満（またはお住まいの国での同等の最低年齢未満）のお子さまを対象としていません。お子さまから意図的に個人データを収集することはありません。お子さまがアカウントを作成したと思われる場合はお問い合わせください。適切な措置を講じます。

PIXVIX は、複数の国でデータを処理する可能性のあるクラウドインフラ（プロジェクトに設定されたデータベースやストレージのリージョンなど）を使って運営されています。サービスをご利用いただくことで、プロバイダーが講じる適切な保護措置のもと、お客様のデータが居住国外で処理される場合があることをご理解いただいたものとします。

製品や運用方法が変わった場合、本プライバシーポリシーを更新することがあります。その際はこのページの「最終更新日」を更新します。重要な変更については、必要に応じて製品内またはメールでお知らせする場合があります。

プライバシーや Google / YouTube のユーザーデータに関するご質問：hello@pixvix.app または support@pixvix.app。

Web サイト：https://pixvix.app