Политика конфиденциальности

1. Общие сведения

Компания Mirror AI Technology, Inc. («Mirror», «мы») считает защиту вашей конфиденциальности одним из главных приоритетов. Настоящая политика объясняет, как собираются, используются и защищаются персональные данные при использовании приложения Mirror и связанных сервисов.

2. Собираемые данные

При использовании Mirror мы можем собирать:

• • Данные аккаунта: Адрес электронной почты, имя пользователя
• • Данные рефлексии: Введённый текст, голосовые записи, выборы
• • Эмоциональный анализ: Оценки по 7 измерениям, данные карты души
• • Данные использования: Используемые модули, длительность сессий
• • Технические данные: Устройство, IP-адрес, версия приложения

3. Использование данных

Мы используем данные для:

• • Персонализированного эмоционального опыта рефлексии
• • Улучшения Mirror Brain AI и рекомендаций
• • Анонимных совпадений в Misel Network
• • Повышения производительности приложения
• • Обеспечения безопасности и предотвращения мошенничества

4. Безопасность данных

Все запросы шифруются при передаче по TLS 1.2+, а данные хранятся в зашифрованном виде (AES-256) в регионе Европейского союза (europe-west1). Правила безопасности Firestore гарантируют, что доступ к вашим рефлексиям и голосовым записям есть только у вас; каждый вызов API проверяется через Firebase App Check. Контент в Misel Network полностью анонимен и не может быть связан с вашей личностью.

Мы никогда не продаём ваши данные и не передаём их рекламным сетям или брокерам данных. Данные обрабатываются только поставщиками услуг, перечисленными в разделе 7, и исключительно для предоставления Сервиса.

5. Ваши права

В соответствии с GDPR вы имеете право:

• • Получать доступ к данным и копию
• • Исправлять или обновлять данные
• • Полностью удалить данные (закрыть аккаунт)
• • Ограничить обработку или возразить
• • На переносимость данных

6. Конфиденциальность детей

Mirror сознательно не собирает данные детей младше 13 лет. Если вы родитель и считаете, что ребёнок передал нам персональные данные, свяжитесь с нами. Пользователям 13–18 лет требуется согласие родителей.

7. Сторонние сервисы, файлы cookie и отслеживание

Mirror не использует рекламные или отслеживающие cookie; нет сторонних аналитических SDK, рекламных идентификаторов (IDFA/GAID) и профилей отслеживания. Для предоставления Сервиса мы работаем только со следующими поставщиками:

• • Google Firebase: Аутентификация, база данных и хранилище. Ваши рефлексии хранятся в регионе ЕС (europe-west1) и шифруются при хранении.
• Сервис Gemini API компании Google, через сервер Mirror. Mirror требует от сторонних обработчиков такой же или эквивалентной защиты, как в этой политике. Условия Google регулируют цели обработки, конфиденциальность, безопасность и субобработчиков. Сроки хранения и условия обработки поставщика описаны по ссылкам ниже.
• • Apple In-App Purchase: Подтверждение подписки. Данные вашей карты Mirror не видит и не хранит.

Эти поставщики обрабатывают ваши данные исключительно для предоставления Сервиса Mirror и не могут использовать их в собственных целях.

8. Срок хранения

Мы храним данные, пока аккаунт активен. После удаления аккаунта все персональные данные безвозвратно удаляются в течение 30 дней. Отдельные данные (например, платежи) могут храниться дольше по закону.

9. Международная передача данных

Ваши рефлексии и данные аккаунта хранятся в инфраструктуре Google Cloud / Firebase в регионе Европейского союза (europe-west1) и шифруются при хранении. Оператор данных — Mirror AI Technology, Inc., компания, зарегистрированная в штате Делавэр (США).

Для пользователей в Турции (ст. 9 KVKK): при использовании Mirror ваши персональные данные передаются за границу — на серверы Google Cloud в регионе ЕС и оператору данных в США. Такая передача необходима для предоставления Сервиса и основана на явном согласии, которое вы даёте, начиная пользоваться приложением. Для пользователей из ЕС передача осуществляется в рамках гарантий GDPR и стандартных договорных условий.

Передача данных ИИ

Кто получит данные?

Сервис Gemini API компании Google, через сервер Mirror.

Какие сведения?

В зависимости от функции: ваши тексты и история чата; выбранные прошлые размышления и краткие записи памяти; аудиозаписи, рисунки или изображения, отправленные на анализ. Личные сведения, включённые в этот контент, также могут быть переданы. Контекст также может включать отображаемое имя, выбранный язык и сводки активности в модулях.

Для чего они используются?

Для ответов и отражений ИИ, анализа аудио и изображений, перевода, создания памяти чата и проверки безопасности контента, который вы решите отправить в Коллективное зеркало.

Решение за вами

Без разрешения данные не передаются ИИ. Можно открывать записи и писать без ИИ. Отзовите разрешение в Настройки › Конфиденциальность, чтобы остановить дальнейшую передачу.

Сервис Gemini API компании Google, через сервер Mirror. Mirror требует от сторонних обработчиков такой же или эквивалентной защиты, как в этой политике. Условия Google регулируют цели обработки, конфиденциальность, безопасность и субобработчиков. Сроки хранения и условия обработки поставщика описаны по ссылкам ниже.

Gemini API · Google Data Processing Addendum

11. Данные о здоровье (Apple Health / Слой тела)

Если вы откроете опциональный Слой тела и нажмёте кнопку «Разрешить доступ к Здоровью»:

• • Только чтение: Mirror только читает данные из Apple Health (пульс, пульс в покое, ВСР, сон, шаги, активная энергия, тренировки, кислород в крови, частота дыхания). Он никогда не записывает, не изменяет и не удаляет данные «Здоровья» и не запрашивает клинические медицинские записи.
• • Никогда: Ваши данные о здоровье никогда не используются для рекламы, отслеживания или стороннего профилирования и никогда не включаются в то, что отправляется поставщику ИИ.
• • Контроль остаётся у вас: Вы можете отозвать доступ в любой момент: Настройки iPhone → Конфиденциальность и безопасность → Здоровье → Mirror ID. Без разрешения Слой тела остаётся закрытым, и данные «Здоровья» не читаются.

12. Чем Mirror не является

Mirror — это зеркало: не терапия, не медицинская диагностика, не инструмент лечения и не коучинг. Mirror лишь отражает; он не меняет, не трансформирует и не направляет. Эмоциональный контент, которым вы делитесь, обрабатывается как личные рефлексии, а не как клинические данные.

13. Контакты

По вопросам этой политики или ваших данных:

Эл. почта: hi@mirrorid.ai

Компания: Mirror AI Technology, Inc.

Адрес: 131 Continental Dr, Suite 305, Newark, DE 19713, USA