Informativa sulla privacy

1. Panoramica

Per Mirror AI Technology, Inc. («Mirror», «noi»), la protezione della tua privacy è una delle massime priorità. Questa Informativa sulla privacy descrive come vengono raccolti, utilizzati e protetti i tuoi dati personali quando usi l'app Mirror e i servizi correlati.

Ai fini del GDPR e della legge turca sulla protezione dei dati personali (KVKK), il titolare del trattamento è Mirror AI Technology, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA — hi@mirrorid.ai.

2. Dati che raccogliamo

Quando usi Mirror, possiamo raccogliere:

• Informazioni sull'account: indirizzo e-mail, nome (facoltativo), foto del profilo.
• Contenuti delle riflessioni: testi inseriti, registrazioni vocali, foto e selezioni.
• Analisi emotiva: punteggi delle sette dimensioni e dati della mappa dell'anima.
• Cronologia degli acquisti: informazioni delle ricevute dello store e stato dell'abbonamento per verificarlo; i dati della carta non arrivano mai a Mirror.
• Posizione approssimativa (facoltativa): con il tuo consenso, una posizione approssimativa per la scheda meteo; le coordinate non vengono salvate nel tuo account.
• Dati di utilizzo (su consenso): se attivi questa opzione, i moduli utilizzati e la durata delle sessioni, in forma anonimizzata.
• Dati tecnici: modello del dispositivo, versione del sistema operativo e dell'app; diagnostica anonima degli arresti anomali (Firebase Crashlytics).
• Dati che non raccogliamo mai: identificatori pubblicitari (IDFA/GAID), dati di reti pubblicitarie e profili di tracciamento di terze parti.

3. Come utilizziamo i dati

Utilizziamo i dati raccolti per:

• Offrire un'esperienza personalizzata di riflessione emotiva.
• Migliorare Mirror Brain AI e fornire indicazioni migliori.
• Creare abbinamenti anonimi sulla rete Misel.
• Migliorare le prestazioni dell'app.
• Mantenere la sicurezza e prevenire le frodi.

Basi giuridiche (art. 6 GDPR / art. 5 KVKK): trattiamo i tuoi dati per stipulare ed eseguire il nostro contratto con te (fornire il Servizio), sulla base del nostro legittimo interesse (sicurezza e prevenzione delle frodi) e, ove richiesto, del tuo consenso esplicito (ad esempio, per i dati sanitari facoltativi e i trasferimenti transfrontalieri).

4. Sicurezza dei dati

Tutte le richieste sono cifrate durante la trasmissione con TLS 1.2+ e i tuoi dati sono cifrati a riposo con AES-256 nella regione UE (europe-west1). Le regole di sicurezza di Firestore garantiscono che solo tu possa accedere alle tue riflessioni e registrazioni vocali; ogni chiamata API viene verificata da Firebase App Check. I contenuti condivisi sulla rete Misel sono completamente anonimi e non possono essere collegati alla tua identità.

Non vendiamo mai i tuoi dati e non li condividiamo mai con reti pubblicitarie o intermediari di dati. I tuoi dati sono trattati esclusivamente dai fornitori di servizi elencati nella sezione 7, al solo scopo di fornire il Servizio.

5. I tuoi diritti

Ai sensi del GDPR e delle leggi applicabili sulla privacy, hai il diritto di:

• Accedere ai tuoi dati e ottenerne una copia.
• Correggere o aggiornare i tuoi dati.
• Conoscere i terzi ai quali vengono trasferiti i tuoi dati.
• Eliminare completamente i tuoi dati (chiudere l'account).
• Limitare il trattamento o opporti ad esso.
• Ottenere la portabilità dei dati (trasferirli a un altro servizio).

Per esercitare i tuoi diritti, invia la richiesta a hi@mirrorid.ai: rispondiamo gratuitamente entro 30 giorni. Puoi anche eliminare definitivamente il tuo account dall'app: Impostazioni → Account → «Elimina il mio account». Gli utenti in Turchia possono inoltre presentare un reclamo all'autorità turca per la protezione dei dati personali; gli utenti nell'UE alla propria autorità di controllo locale.

6. Privacy dei minori

Mirror non raccoglie consapevolmente dati di persone di età inferiore a 13 anni (USA/COPPA), 16 anni (UE/GDPR) o 18 anni (Turchia/KVKK). Se veniamo a sapere di aver raccolto dati di un minore, li eliminiamo immediatamente. Se sei un genitore e ritieni che tuo figlio ci abbia fornito informazioni personali, contattaci.

7. Servizi di terze parti, cookie e tracciamento

Mirror non usa cookie pubblicitari o di tracciamento; non sono presenti SDK di analisi di terze parti, identificatori pubblicitari (IDFA/GAID) o profili di tracciamento. Per fornire il Servizio collaboriamo soltanto con i seguenti fornitori:

• Google Firebase: autenticazione, database e archiviazione. Le tue riflessioni vengono conservate nella regione UE (europe-west1) e cifrate a riposo.
• Il servizio API Gemini di Google, tramite il server di Mirror. Mirror richiede ai responsabili del trattamento di terze parti una protezione pari o equivalente a quella prevista da questa informativa. Le condizioni del servizio e del trattamento dei dati di Google disciplinano le finalità del trattamento, la riservatezza, gli obblighi di sicurezza e i sub-responsabili. Le condizioni di conservazione e trattamento del fornitore sono descritte nei collegamenti riportati di seguito.
• Apple In-App Purchase: verifica degli abbonamenti. I dati della tua carta non vengono mai visualizzati o conservati da Mirror.

Questi fornitori trattano i tuoi dati esclusivamente per erogare il Servizio a Mirror; non possono utilizzarli per finalità proprie.

8. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini l'account, tutti i dati personali vengono rimossi definitivamente entro 30 giorni. Alcuni dati, come i registri dei pagamenti, possono essere conservati più a lungo quando lo richiede la legge.

9. Trasferimenti internazionali dei dati

Le tue riflessioni e i dati dell'account vengono conservati sull'infrastruttura Google Cloud / Firebase nella regione dell'Unione europea (europe-west1) e cifrati a riposo. Il titolare del trattamento, Mirror AI Technology, Inc., è una società costituita nel Delaware, USA.

Per gli utenti in Turchia (art. 9 KVKK): quando usi Mirror, i tuoi dati personali vengono trasferiti all'estero, ai server Google Cloud nella regione UE e al titolare del trattamento con sede negli USA. Questo trasferimento è necessario per fornire il Servizio e si basa sul consenso esplicito che presti quando inizi a usare l'app. Per gli utenti nell'UE, i trasferimenti avvengono con le garanzie previste dal GDPR e le clausole contrattuali standard.

Condivisione dei dati con l'AI

Chi li riceve?

Il servizio API Gemini di Google, tramite il server di Mirror.

Che cosa viene condiviso?

A seconda della funzione: i tuoi testi e la cronologia delle conversazioni; riflessioni precedenti selezionate e riepiloghi della memoria; registrazioni audio, disegni o immagini che invii per l'analisi. Possono essere inviate anche le informazioni personali che includi in questi contenuti. Il nome visualizzato, la lingua preferita e i riepiloghi dell'attività nei moduli possono essere inclusi come contesto.

Per che cosa vengono utilizzati?

Per generare risposte e riflessioni AI, analizzare audio e immagini, tradurre testi, costruire la memoria delle conversazioni e verificare la sicurezza dei contenuti che scegli di inviare a Collective Mirror.

La tua scelta

Senza il tuo consenso, nessun dato viene inviato all'AI. Puoi aprire i contenuti salvati e scrivere senza AI. Puoi revocare il consenso in Impostazioni › Privacy per interrompere le condivisioni future.

Il servizio API Gemini di Google, tramite il server di Mirror. Mirror richiede ai responsabili del trattamento di terze parti una protezione pari o equivalente a quella prevista da questa informativa. Le condizioni del servizio e del trattamento dei dati di Google disciplinano le finalità del trattamento, la riservatezza, gli obblighi di sicurezza e i sub-responsabili. Le condizioni di conservazione e trattamento del fornitore sono descritte nei collegamenti riportati di seguito.

API Gemini · Addendum sul trattamento dei dati di Google

11. Dati sanitari (Apple Health / Livello corporeo)

Se apri il Livello corporeo facoltativo e tocchi il pulsante esplicito «Consenti l'accesso ai dati sanitari»:

• Sola lettura: Mirror legge soltanto i dati di Apple Health (frequenza cardiaca, frequenza cardiaca a riposo, HRV, sonno, passi, energia attiva, allenamenti, ossigeno nel sangue e frequenza respiratoria). Non scrive, modifica o elimina mai i dati sanitari e non richiede mai cartelle cliniche.
• Mai: i tuoi dati sanitari non vengono mai usati per pubblicità, tracciamento o profilazione di terze parti e non vengono mai inclusi nei dati inviati al fornitore AI.
• Mantieni il controllo: puoi revocare l'accesso in qualsiasi momento da Impostazioni dell'iPhone → Privacy e sicurezza → Salute → Mirror ID. Senza consenso, il Livello corporeo resta chiuso e non vengono letti dati sanitari.

12. Che cosa non è Mirror

Mirror è uno specchio: non è una terapia, una diagnosi medica, uno strumento di trattamento o un servizio di coaching. Mirror si limita a riflettere; non cambia, trasforma o dirige. I contenuti emotivi che condividi vengono trattati come contenuti di riflessione personale, non come dati clinici.

13. Contatti

Per domande su questa Informativa sulla privacy o sui tuoi dati:

E-mail: hi@mirrorid.ai

Società: Mirror AI Technology, Inc.

Indirizzo: 131 Continental Dr, Suite 305, Newark, DE 19713, USA