プライバシーポリシー

個人データの管理者

Pixel Works Software S.R.L.（以下「当社」といいます）は、watermarkready.comを運営しており、本ポリシーに記載する個人データの管理者です。当社へのご連絡は、office@pixelworkssoftware.comまでお寄せください。

お客様の写真・動画・ロゴ

エディターで開いたファイルは、お客様の端末上でブラウザによって読み込まれ、透かしが入れられます。ファイルが当社のサーバーやその他の第三者に送信されることはなく、当社がファイル、ファイル名、透かしの文言を目にすることもありません。

ページの再読み込み、ログイン、お支払いページへの移動によって作業内容が失われないよう、エディターは、作業中のファイル、デザインおよびそのロゴを、この端末のブラウザ自体のストレージ（IndexedDB）に保存します。この保存データは作業に応じて置き換えられ、「すべて取り除く」で削除され、3日後に破棄されます。アカウントなしで保存したプリセットも、同じ場所に保存されます。ブラウザのサイトデータを消去すると、これらはすべて削除されます。

プリセットをアカウントに保存した場合、ほかの端末でも使えるよう、その設定と使用しているロゴ画像が当社のサーバーに保存されます。写真や動画がプリセットに含まれることはありません。

アカウント

アカウントの作成は任意です。アカウントを作成された場合、当社は以下の情報を保存します：

• メールアドレス、およびGoogleでログインした場合は氏名とプロフィール写真
• アカウントを安全に保つための、ログインセッションとその作成元のIPアドレスおよびブラウザ
• ログイン用のコード（一方向ハッシュとしてのみ保存され、有効期間は10分間）
• ご利用中のプランとその状態、および保存したプリセット
• 分析用Cookieを許可した場合は、初回訪問の流入元（検索エンジンやキャンペーンリンクなど）

お支払い

お支払いはStripeが処理します。カードまたはウォレットの情報と請求先住所はStripeが直接取得し、当社がカード番号を目にすることはありません。当社は、お客様にProを提供し、当社の経理処理を行うために必要な情報として、顧客ID、プラン、金額、通貨、支払いとサブスクリプションの状態、お客様のメールアドレスと国をStripeから受け取ります。Stripe自身によるお客様のデータの利用については、Stripeのプライバシーポリシーが適用されます。

ログイン用のメール

ログイン用のコードは、Resendを通じてメールで送信されます。Resendは当社に代わって処理を行い、受け取るのはお客様のメールアドレスとコードのみです。

アクセス解析

当社は、Cookieを設定しないVercel Web Analyticsを使用して、ページビューと、書き出しの完了など一部の製品イベントを計測しています。これらのイベントに含まれるのは件数と設定のみで、ファイル名、画像、動画のフレーム、お客様が入力した内容が含まれることは一切ありません。

本サイトでGoogle Analyticsが有効になっている場合、Google Analyticsはお客様が分析用Cookieに同意した後にのみ動作します。お客様は、各ページ下部の「Cookie設定」からいつでも選択を変更できます。詳しくはCookieポリシーをご覧ください。

ホスティングとログ

本サイトはVercelがホスティングしています。一般的なWebサーバーと同様に、サービスの運営と不正利用からの保護のため、リクエスト（IPアドレス、ブラウザ、要求されたページを含みます）を記録します。これらのログの保存期間は短く、お客様を特定するために使用されることはありません。

データを利用する理由（法的根拠）

• アカウント、Pro、保存したプリセットの提供：お客様との契約（GDPR第6条第1項(b)）。
• アカウントの安全確保、不正行為の防止、匿名での利用状況の集計：当社の正当な利益（第6条第1項(f)）。
• Google Analyticsと初回訪問の流入元：お客様の同意（第6条第1項(a)）。同意はいつでも撤回できます。
• 支払記録の保存：税法および会計法に基づく当社の法的義務（第6条第1項(c)）。

保存期間

• アカウントのデータとプリセット：お客様がアカウントを削除するまで。
• ログインセッション：最長60日間。ログイン用のコード：10分間。
• 支払記録：ルーマニアの税法および会計法が求める期間。アカウントの削除後も、アカウントとの紐付けを外したうえで保存します。
• サーバーログ：ホスティング事業者が定める短期間。

当社のためにデータを処理する事業者

• Vercel Inc.（ホスティング、アクセス解析）、米国
• Neon Inc.（アカウントのデータとプリセットのデータベース）、米国
• Stripe（決済）、アイルランドおよび米国
• Resend（ログイン用のメール）、米国
• Google（お客様が選択した場合のGoogleでのログイン、お客様が同意した場合のGoogle Analytics）

データが欧州経済領域の外に移転される場合、そのデータはEU-米国データ・プライバシー・フレームワーク、または欧州委員会の標準契約条項によって保護されます。

お客様の権利

お客様は、ご自身のデータの写しを請求し、データの訂正または消去を求め、データの利用を制限し、もしくはその利用に異議を述べ、また、データをほかのサービスに移すことができます。アカウントは、アカウントページからご自身で削除できます。削除すると、有効なサブスクリプションも解約されます。その他の権利を行使する場合は、office@pixelworkssoftware.comまでメールでご連絡ください。また、ルーマニアのデータ保護機関（ANSPDCP、dataprotection.ro）またはお住まいの地域のデータ保護機関に苦情を申し立てることもできます。

お子様

アカウントは16歳以上の方を対象としています。エディター自体は、どなたからも何の情報も収集しません。

本ポリシーの変更

本ポリシーを変更する場合は、新しい日付を付して新しい版をこのページに掲載します。重要な変更については、アカウントをお持ちの方にメールでお知らせします。