プライバシーポリシー

1. はじめに

PixBlog（ピクスブログ、以下「本サービス」）は、ブログ記事を公開・管理するためのプラットフォームです。 本サービスは Web ブラウザおよびモバイルアプリを通じて提供されます。 本ポリシーでは、本サービスにおけるユーザー情報の取り扱いについて説明します。

2. 収集する情報

本サービスは、以下の情報を収集します。

• Google アカウント情報: メールアドレス、表示名、プロフィール画像（ユーザー認証・識別に使用）
• Apple アカウント情報: Apple ID に紐づくメールアドレスまたはリレーメールアドレス、表示名（Apple Sign-In によるユーザー認証・識別に使用）
• 投稿コンテンツ: ユーザーが作成・公開したブログ記事、固定ページ、メモなどのコンテンツ
• アクセスログ: ページ閲覧数、アフィリエイトリンクのクリックログなどの利用状況データ

3. 情報の利用目的

• ユーザー認証およびアカウント管理
• ブログ記事・固定ページの公開および管理
• アフィリエイトリンクの管理およびクリック追跡
• サービスの利用状況の分析および改善

4. 第三者サービスへのデータ送信

本サービスと連携する PixDraft（記事自動生成サービス）を通じて、 ユーザーが選択した写真およびメモが以下の AI サービスに送信される場合があります。

• OpenAI（GPT-4o）
• Google（Gemini）
• Anthropic（Claude）

各サービスのデータ取り扱いについては、各社のプライバシーポリシーをご確認ください。 これらのサービスへの送信は、ユーザーが PixDraft で記事生成を実行した場合にのみ行われます。

5. データの保存と期間

• ユーザーアカウント情報（メールアドレス等）は、アカウントが存在する間保存されます。
• 投稿コンテンツは、ユーザーが削除するまで保存されます。
• アクセスログ（閲覧数・クリックログ）は、サービス運用のために保存されます。

6. データの保護

本サービスは、収集した個人情報および機密データを保護するために、 以下のセキュリティ対策を実施しています。

• 通信の暗号化: 本サービスへのすべての通信は HTTPS（TLS）で暗号化されており、 第三者による傍受や改ざんを防止します。
• 認証情報の暗号化: ユーザーの認証トークンは JWE（JSON Web Encryption）により暗号化された状態で保存されます。 平文のパスワードをサーバーに保存することはありません。
• データベースのアクセス制御: 個人情報を含むデータベースへのアクセスは、パスワード認証により制限されています。 アプリケーションサーバーのみがデータベースにアクセスできます。
• 最小限のデータ取得: Google アカウントおよび Apple アカウントとの連携では、サービス提供に必要な最小限のスコープ （メールアドレス、表示名）のみを要求します。
• セキュリティの継続的改善: セキュリティ対策は定期的に見直し、必要に応じて強化を行います。

7. Cookie の利用

本サービスでは、ユーザー認証情報の維持のために Cookie を使用しています。 Cookie はブラウザの設定から無効化できますが、その場合一部の機能が利用できなくなる場合があります。

8. ユーザーの権利

• Google アカウントとの連携は、Google アカウント設定からいつでも解除できます。
• Apple アカウントとの連携は、Apple ID 設定の「Apple でサインイン」からいつでも解除できます。
• アカウントの削除は、アプリまたは Web の設定画面からいつでも実行できます。 アカウントを削除すると、投稿記事・メモ・統計データなど、 ユーザーに紐づくすべてのデータが完全に削除されます。この操作は取り消せません。

9. ポリシーの変更

本ポリシーは、必要に応じて更新されることがあります。 重要な変更がある場合は、本サービス上でお知らせします。

10. お問い合わせ

本ポリシーに関するご質問は、以下までご連絡ください。

メール: contact@pixblog.net