Polityka prywatności

PIXVIX to produkt internetowy do tworzenia i wyszywania schematów haftu krzyżykowego liczonego (oraz powiązanych narzędzi studia) pod adresem pixvix.app. Nasze API działa pod adresem api.pixvix.app.

Gdy ta polityka mówi „my”, „nas” lub „PIXVIX”, chodzi o operatorów usługi PIXVIX. W produkcie nie podajemy odrębnej nazwy podmiotu prawnego poza marką PIXVIX.

Zbieramy tylko to, co jest potrzebne do działania produktu: Twoje konto, tworzone schematy i pliki, płatności i kredyty, wiadomości do wsparcia oraz dane techniczne potrzebne do zapewnienia bezpieczeństwa i działania usługi.

• Dane konta (e-mail, imię, opcjonalne zdjęcie profilowe)
• Dane uwierzytelniania i sesji
• Tworzone przez Ciebie dane schematów, projektów i workspace
• Wgrane obrazy i wygenerowane pliki PDF
• Zapisy płatności i kredytów
• Wiadomości do wsparcia i opinie
• Polecenia AI i powiązane zapisy użycia, gdy korzystasz z funkcji AI
• Logi serwera i zdarzenia bezpieczeństwa
• Tylko dla administratorów PIXVIX: połączenie z kanałem YouTube i dane publikacji używane w Social Studio

Możesz założyć konto przy użyciu e-maila i hasła albo zalogować się przez Google.

Przy rejestracji e-mailem przechowujemy Twój adres e-mail, podane imię i zahaszowane hasło (nie przechowujemy hasła w postaci jawnej).

Utrzymujemy sesje logowania, abyś pozostawał zalogowany. Zapisy sesji mogą obejmować informacje o urządzeniu/przeglądarce oraz adres IP ze względów bezpieczeństwa.

Jeśli administrator oznaczy Twoje konto jako usunięte, nie będziesz mógł się zalogować. Użytkownicy nie mają obecnie w produkcie w pełni automatycznego przycisku samodzielnego usunięcia konta; skontaktuj się z nami, jeśli potrzebujesz pomocy (zob. Kontakt).

Jeśli wybierzesz „Zaloguj się przez Google”, PIXVIX używa Google OAuth z zakresami openid, email i profile.

Od Google otrzymujemy token ID i używamy go do odczytania Twojego identyfikatora użytkownika Google, adresu e-mail, imienia i nazwiska oraz adresu URL zdjęcia profilowego. Przechowujemy je na Twoim koncie PIXVIX, aby Cię logować i wyświetlać Twój profil.

Logowanie przez Google do kont PIXVIX korzysta z dostępu online. Nie przechowujemy tokenów odświeżania Google przy zwykłym logowaniu użytkowników.

Możesz odłączyć dostęp Google w ustawieniach uprawnień swojego Konta Google. Nie usuwa to automatycznie Twojego konta PIXVIX.

Social Studio w PIXVIX może połączyć oficjalny kanał YouTube, aby zespół PIXVIX mógł publikować filmy marki. To połączenie z YouTube jest niezależne od logowania Google do kont użytkowników. Jest dostępne wyłącznie w panelu administracyjnym PIXVIX dla upoważnionych administratorów — nie jako funkcja każdego konta użytkownika.

Gdy administrator łączy YouTube, PIXVIX prosi o dostęp Google OAuth do przesyłania filmów w YouTube i powiązany dostęp do YouTube Data API (w tym zakresy youtube.upload i youtube.force-ssl).

Za pośrednictwem YouTube Data API możemy uzyskiwać dostęp do i przechowywać: identyfikator i nazwę kanału (oraz powiązane metadane kanału zwracane przez API), wyniki przesyłania filmów (takie jak identyfikator i URL filmu) oraz metadane podane przez administratora do publikacji (tytuł, opis, tagi, prywatność, miniatura).

Używamy tych danych użytkownika Google / YouTube wyłącznie do obsługi Social Studio dla PIXVIX: uwierzytelnienia połączonego kanału, przesyłania i aktualizowania filmów w imieniu tego kanału oraz prowadzenia zapisu zadań publikacji i ich wyników.

Nie sprzedajemy danych użytkowników Google. Nie używamy danych użytkowników YouTube / Google do reklam. Nie używamy ich do trenowania modeli AI. Nie przekazujemy ich podmiotom trzecim, chyba że jest to potrzebne do świadczenia usługi za pośrednictwem interfejsów API Google i wymienionych niżej podmiotów przetwarzających naszą infrastrukturę.

Administratorzy mogą odłączyć YouTube w Social Studio. Odłączenie wstrzymuje nowe publikacje przez to połączenie; historyczne zapisy publikacji mogą pozostać w dziennikach aktywności administratora.

PIXVIXdoEtsyprzez urzędnikaEtsyOtwórz API za pomocąOAuthNigdy o to nie prosimy ani nie składujemyEtsyhaseł.

Właściciele sklepu: po podłączeniuEtsysklep, czytamy i zarządzamy własnymi listami i czytać zamówienia (paragony) więc możemy publikować wzory i dostarczać zakupy. Tokeny dostępu są zaszyfrowane i można odłączyć w każdej chwili od ustawień Sprzedawcy.

Kupujący: gdy zamówieniePIXVIXwzór jest umieszczony naEtsy, otrzymujemy numer zamówienia, ID transakcji, notowania, cena, kupującyEtsyidentyfikator użytkownika i nazwa na zamówieniu. JeśliEtsydzieli się nim, otrzymujemy również adres e-mail kupującego. Jeśli wybierzesz "Połącz zEtsy"używamy tylko twojegoEtsyID konta, aby dopasować swoje zamówienia; nie zachowaćEtsyŻetony.

• UżywamyEtsyzlecenie danych tylko do dostarczenia zakupionego wzoru na prawoPIXVIXrachunek i zapewnienie wsparcia dla tego zlecenia.
• Nigdy nie używamyEtsydane kupującego na potrzeby reklamy lub marketingu, a my nigdy nie sprzedajemy lub nie udostępniamy ich osobom trzecim.
• Etsydane są przechowywane zaszyfrowane w tranzycie i w spoczynku, i tylko dozwolonePIXVIXPersonel to widzi.
• Jeżeli zamówienie zostaje anulowane lub zwrócone, dostęp przyznany przez to zlecenie zostaje cofnięty.
• Możesz poprosić nas o usunięcieEtsyzlecenia danych powiązanych z Tobą w dowolnym momencie:support@pixvix.app.
• Plan Sprzedawcy: publikujemy zdjęcia, filmy wideo i teksty, które tworzysz tylko do własnego sklepu. Aby umożliwić jeden darmowy wykaz na sklep, zachowujemyEtsysklep ID i jednokierunkowy hash adresu IP i używanej przeglądarki; nie mogą one być zawracane do oryginalnych wartości.
• Termin "Etsy"jest znakiem towarowymEtsy, Inc. Niniejszy wniosekEtsyAPI, ale nie jest zatwierdzone lub poświadczone przezEtsy, Inc.

Tokeny dostępu i odświeżania OAuth używane dla YouTube (oraz inne sekrety integracji, takie jak klucze API czy tokeny sprzedawcy, tam gdzie te funkcje są włączone) są przechowywane w postaci zaszyfrowanej przy użyciu szyfrowania po stronie serwera PIXVIX (AES-GCM). Po zapisaniu nie są zwracane do przeglądarki.

Dane uwierzytelniające aplikacji YouTube (client id / client secret) skonfigurowane w panelu administracyjnym są również przechowywane z zaszyfrowanym client secret. Po zapisaniu sekret nie jest już nigdy wyświetlany w interfejsie administratora.

Nie umieszczamy sekretów klienta OAuth ani tokenów odświeżania w kodzie front-endu ani w publicznych adresach URL.

Gdy tworzysz schematy, PIXVIX przechowuje obrazy źródłowe, podglądy, miniatury, dane wzorów i eksporty PDF powiązane z Twoim kontem lub projektami. Pliki są przechowywane w prywatnym lub publicznym magazynie obiektów obsługiwanym dla PIXVIX (obecnie za pośrednictwem takich backendów jak Supabase Storage oraz opcjonalnie innych skonfigurowanych sterowników).

Niektóre pliki są tymczasowe (na przykład tymczasowe PDF-y lub pamięć podręczna publikacji Social Studio). Tymczasowe multimedia do publikacji w mediach społecznościowych są przechowywane tylko tak długo, jak to potrzebne do zakończenia publikacji lub do ich wygaśnięcia, a następnie usuwane. Publikacja nie zamienia automatycznie pliku lokalnego w trwały element biblioteki multimediów.

Ustawienia retencji mogą automatycznie usuwać starsze oryginały, elementy z kosza i tymczasowe PDF-y po skonfigurowanym czasie. Niektóre materiały sprzedawcy/eksportu mogą być przechowywane dłużej, gdy produkt oznacza je jako trwałe.

PIXVIX oferuje opcjonalne funkcje AI (na przykład asystentów, pomoc w nazywaniu czy analizę wzorów opartą na obrazie), które wysyłają przesłany przez Ciebie tekst lub obrazy do dostawcy AI skonfigurowanego przez PIXVIX (zwykle OpenAI lub punkt końcowy zgodny z OpenAI skonfigurowany w panelu administracyjnym).

Możemy przechowywać wiadomości z rozmów oraz zapisy użycia/kosztów, aby funkcja działała i abyśmy mogli stosować limity i rozliczać użycie AI.

Sugestie AI w narzędziach takich jak Social Studio są wyświetlane administratorowi do przejrzenia; nie są publikowane automatycznie.

Nie przesyłaj w poleceniach AI wrażliwych danych osobowych, których nie chcesz przekazywać do przetwarzania dostawcy AI.

Jeśli kupujesz kredyty lub plany, płatność obsługuje nasz dostawca płatności (domyślnie Creem; alternatywnie może być skonfigurowany Suby). PIXVIX przechowuje zapisy zakupów, takie jak produkt, kwota, waluta, status i identyfikatory zamówień u dostawcy, oraz aktualizuje salda Twoich kredytów.

Dane kart obsługuje dostawca płatności — PIXVIX nie przechowuje pełnych numerów kart.

Wysyłamy e-maile transakcyjne (na przykład weryfikacyjne, resetowania hasła, powiadomienia rozliczeniowe) za pośrednictwem Resend. E-maile marketingowe, gdy są włączone, również korzystają z Resend i respektują rezygnację z subskrypcji tam, gdzie ma to zastosowanie.

Rozmowy ze wsparciem prowadzone przez ludzi mogą korzystać z naszej skrzynki operacyjnej (Maileroo) z adresami takimi jak support@pixvix.app. Opinie przesłane w produkcie są przechowywane, abyśmy mogli odpowiedzieć.

Domyślne adresy kontaktowe produktu to hello@pixvix.app i support@pixvix.app.

PIXVIX używa własnych plików cookie i podobnych mechanizmów przechowywania, które są niezbędne do działania usługi. Obecnie nie ustawiamy w publicznej aplikacji internetowej reklamowych ani analitycznych plików cookie podmiotów trzecich, dlatego nie wyświetlamy okna zgody na opcjonalne śledzenie.

Pliki cookie i pamięć, których używamy dziś:

• pixvix_rt / pixvix_admin_rt — pliki cookie HttpOnly z tokenem odświeżania dla sesji zalogowanych użytkowników i administratorów (niezbędne)
• pixvix_oauth — krótkotrwały plik cookie podczas logowania przez Google chroniący stan OAuth (niezbędny)
• NEXT_LOCALE — zapamiętuje preferowany język (funkcjonalny)
• pixvix_partner — opcjonalne przypisanie polecenia partnera po otwarciu linku partnerskiego (funkcjonalny; ważny ok. 90 dni)
• Pamięć lokalna przeglądarki — preferencje interfejsu, takie jak motyw i układ edytora (funkcjonalna, pozostaje na Twoim urządzeniu)
• Płatność w DODO Payments może ustawiać własne pliki cookie w domenach dodopayments.com podczas płacenia — ten proces obsługuje nasz Merchant of Record

Nasze serwery i narzędzia administracyjne prowadzą logi operacyjne i zapisy audytowe (na przykład działania administratorów, nieudane logowania czy stan systemu). Pomagają nam zabezpieczać usługę, diagnozować problemy i zaspokajać potrzeby operacyjne.

Staramy się nie zapisywać w logach sekretów OAuth, haseł ani surowych danych kart płatniczych.

PIXVIX nie osadza obecnie w publicznej aplikacji internetowej skryptów analitycznych podmiotów trzecich (takich jak Google Analytics, Meta Pixel lub podobne).

Korzystamy natomiast z własnych zdarzeń produktowych i analityki administracyjnej przechowywanych w naszej bazie danych, aby rozumieć sposób korzystania z produktu i prowadzić działalność.

W zależności od konfiguracji PIXVIX korzysta z następujących podmiotów przetwarzających:

• Google — logowanie (użytkownicy) i YouTube Data API (Social Studio w panelu administracyjnym)
• Supabase — baza danych i/lub przechowywanie plików (gdy skonfigurowane)
• Resend — e-maile transakcyjne i marketingowe
• Maileroo — skrzynka wsparcia obsługiwana przez ludzi
• Creem i/lub Suby — płatności
• OpenAI lub inni dostawcy AI skonfigurowani przez administratora — funkcje AI
• Etsy API — gdy sprzedawca połączy sklep Etsy w celu korzystania z funkcji ofert
• Hosting infrastruktury dla usług internetowych i API PIXVIX

Dane konta i projektów są przechowywane, dopóki Twoje konto jest aktywne, i w zakresie potrzebnym do świadczenia usługi.

Zasady retencji plików mogą usuwać starsze oryginały, kosz i tymczasowe PDF-y po określonym czasie. Tymczasowe multimedia publikacji Social Studio są usuwane po udanej publikacji, ostatecznym niepowodzeniu, anulowaniu lub wygaśnięciu.

Zapisy zakupów i księga kredytów są przechowywane do celów księgowych i wsparcia.

Gdy administrator miękko usunie konto, logowanie zostaje zablokowane; pozostałe zapisy mogą pozostać do czasu ręcznego usunięcia zgodnie z naszymi procesami operacyjnymi.

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do danych osobowych, ich sprostowania lub usunięcia albo sprzeciwu wobec określonego przetwarzania. PIXVIX nie oferuje obecnie pełnego samoobsługowego przycisku eksportu lub usunięcia danych dla każdego rodzaju danych.

Możesz aktualizować dane profilu w produkcie tam, gdzie istnieją odpowiednie ekrany, korzystać z linków rezygnacji z e-maili marketingowych, gdy są dostępne, odłączać dostęp Google lub YouTube w odpowiednich ustawieniach Google / panelu administracyjnego oraz kontaktować się z nami w sprawie pomocy w dostępie do danych lub ich usunięciu.

Odpowiemy na uzasadnione prośby wysłane na poniższe adresy kontaktowe.

PIXVIX nie jest skierowany do dzieci poniżej 13 roku życia (lub równoważnego wieku minimalnego w Twoim kraju). Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a podejmiemy odpowiednie kroki.

PIXVIX działa w oparciu o infrastrukturę chmurową, która może przetwarzać dane w więcej niż jednym kraju (na przykład w regionach bazy danych lub magazynu skonfigurowanych dla projektu). Korzystając z usługi, przyjmujesz do wiadomości, że Twoje dane mogą być przetwarzane poza krajem zamieszkania z zastosowaniem odpowiednich zabezpieczeń stosowanych przez naszych dostawców.

Możemy aktualizować niniejszą Politykę prywatności, gdy zmienia się produkt lub nasze praktyki. Zaktualizujemy datę „Ostatnia aktualizacja” na tej stronie. W przypadku istotnych zmian możemy też, gdy to stosowne, przekazać powiadomienie w produkcie lub e-mailem.

Pytania dotyczące prywatności lub danych użytkowników Google / YouTube: hello@pixvix.app lub support@pixvix.app.

Strona internetowa: https://pixvix.app