プライバシーポリシー

1. はじめに

Mirror AI Technology, Inc.（「Mirror」「当社」）は、お客様のプライバシー保護を最優先事項のひとつと考えています。本ポリシーは、Mirrorアプリおよび関連サービスのご利用に際し、個人データがどのように収集・利用・保護されるかを説明するものです。

2. 収集するデータ

Mirrorのご利用時に、以下のデータを収集する場合があります。

• • アカウント情報： メールアドレス、ユーザー名
• • リフレクションデータ： 入力テキスト、音声記録、選択内容
• • 感情分析： 7次元スコア、ソウルマップデータ
• • 利用データ： 利用モジュール、セッション時間
• • 技術データ： 端末情報、IPアドレス、アプリバージョン

3. データの利用目的

収集したデータは、次の目的で利用いたします。

• • パーソナライズされた感情リフレクション体験の提供
• • Mirror Brain AIの改善とより良い提案
• • Misel Networkにおける匿名マッチング
• • アプリ性能の向上
• • セキュリティ維持および不正防止

4. データのセキュリティ

すべての通信はTLS 1.2以上で暗号化され、保存データはEU圏（europe-west1）においてAES-256で暗号化されます。Firestoreのセキュリティルールにより、リフレクションと音声記録にアクセスできるのはお客様ご本人のみです。また、すべてのAPI呼び出しはFirebase App Checkで検証されます。Misel Networkで共有される内容は完全に匿名化され、本人と結び付けられません。

お客様のデータを販売することは決してなく、広告ネットワークやデータブローカーと共有することもありません。データは第7条に記載のサービス提供者のみが、本サービスの提供のためにのみ処理します。

5. お客様の権利

GDPR等に基づき、お客様には以下の権利があります。

• • データへのアクセスおよびコピーの取得
• • データの訂正または更新
• • データの完全削除（アカウント閉鎖）
• • 処理の制限または異議申立て
• • データポータビリティ

6. お子様のプライバシー

Mirrorは、13歳未満のお子様から故意にデータを収集しません。保護者の方でお子様が個人情報を提供した可能性がある場合は、ご連絡ください。13〜18歳の利用には保護者の同意が必要です。

7. 第三者サービス・Cookie・トラッキング

Mirrorは、広告用またはトラッキング用のCookieを使用しません。第三者の分析SDK、広告識別子（IDFA/GAID）、トラッキングプロファイルも一切ありません。本サービスの提供のため、以下のサービス提供者のみと連携しています。

• • Google Firebase： 認証、データベース、ストレージ。リフレクションはEU圏（europe-west1）に保存され、保存時に暗号化されます。
• Mirrorのサーバーを経由して、GoogleのGemini APIサービスに送信されます。 Mirrorは外部のデータ処理者に、本ポリシーと同等以上の保護を求めます。Googleのサービス・データ処理条件は、処理目的、守秘義務、安全対策、再委託先を定めています。提供者の保存・処理条件は以下のリンクをご覧ください。
• • Apple In-App Purchase： サブスクリプションの確認。カード情報がMirrorに見えること、保存されることはありません。

これらの提供者は、Mirrorへのサービス提供のためにのみデータを処理し、自社の目的で利用することはできません。

8. データの保存期間

アカウントが有効な間、データを保持します。アカウント削除後、個人データは30日以内に完全に削除されます。法令により、一部データ（決済記録等）はより長期保存される場合があります。

9. 国際的なデータ移転

リフレクションおよびアカウントデータは、Google Cloud / FirebaseのEU圏（europe-west1）のインフラに保存され、保存時に暗号化されます。データ管理者であるMirror AI Technology, Inc.は、米国デラウェア州で設立された会社です。

トルコの利用者の方へ（KVKK第9条）：Mirrorのご利用に伴い、個人データは国外 — EU圏のGoogle Cloudサーバーおよび米国に拠点を置くデータ管理者 — へ移転されます。この移転は本サービスの提供に必要であり、アプリの利用開始時にいただく明示的な同意に基づきます。EUの利用者については、GDPRの保護措置および標準契約条項に従って移転が行われます。

AIとのデータ共有

送信先は？

Mirrorのサーバーを経由して、GoogleのGemini APIサービスに送信されます。

共有される情報は？

機能に応じて、入力した文章とチャット履歴、選ばれた過去の振り返りとメモリーの要約、分析のために送信した音声・描画・画像が含まれます。その内容に含めた個人情報も送信される場合があります。 表示名、言語設定、モジュールの利用概要が文脈として含まれる場合もあります。

利用目的は？

AIの返答や振り返りの生成、音声・画像の分析、翻訳、チャットメモリーの作成、集合の鏡に投稿することを選んだ内容の安全性確認に使用します。

選ぶのはあなたです

許可しなければAIにデータは送信されません。保存した記録を開いたり、AIなしで書いたりできます。「設定 › プライバシー」で許可を取り消すと、その後の送信が停止します。

Mirrorのサーバーを経由して、GoogleのGemini APIサービスに送信されます。 Mirrorは外部のデータ処理者に、本ポリシーと同等以上の保護を求めます。Googleのサービス・データ処理条件は、処理目的、守秘義務、安全対策、再委託先を定めています。提供者の保存・処理条件は以下のリンクをご覧ください。

Gemini API · Google Data Processing Addendum

11. ヘルスケアデータ（Apple Health / ボディレイヤー）

任意機能のボディレイヤーを開き、「ヘルスケアへのアクセスを許可」を明示的にタップした場合：

• • 読み取りのみ： MirrorはApple Healthから読み取りのみを行います（心拍数、安静時心拍数、HRV、睡眠、歩数、アクティブエネルギー、ワークアウト、血中酸素、呼吸数）。ヘルスケアデータへの書き込み・変更・削除は行わず、臨床健康記録を要求することもありません。
• • 決して行わないこと： ヘルスケアデータが広告、トラッキング、第三者によるプロファイリングに使われることはなく、AI提供者へ送られる内容に含まれることもありません。
• • 主導権はあなたに： iPhoneの設定 → プライバシーとセキュリティ → ヘルスケア → Mirror ID から、いつでもアクセスを取り消せます。許可がない場合、ボディレイヤーは閉じたままで、ヘルスケアデータは一切読み取られません。

12. Mirrorではないもの

Mirrorは鏡です。治療ではなく、医学的診断ではなく、治療手段でもコーチングでもありません。Mirrorはただ映すだけです。変えることも、導くこともありません。あなたが分かち合う感情的な内容は、臨床データではなく、個人的なリフレクションの内容として扱われます。

13. お問い合わせ

本ポリシーまたはお客様のデータに関するお問い合わせ：

メール: hi@mirrorid.ai

会社: Mirror AI Technology, Inc.

住所: 131 Continental Dr, Suite 305, Newark, DE 19713, USA