Политика конфиденциальности

Контролёр данных:
MIRAIKA, INC.
Регистрационный номер: 75584571
Юридический адрес: 2115 W Farwell Ave, Chicago, IL 60645, USA

---

Последнее обновление: 6 июля 2026

MIRAIKA, INC. («мы», «наш» или «нас») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего мобильного приложения InsideX и связанных с ним сервисов.

1. Какую информацию мы собираем

Мы собираем информацию для предоставления персонализированных аудиорекомендаций и улучшения приложения.

Гостевое использование (без аккаунта)

Вы можете использовать InsideX без создания аккаунта («Гостевой режим»). В Гостевом режиме мы собираем:

Хранится локально на вашем устройстве:

• Выбор при онбординге: Ваши области wellness-фокуса, текущее настроение и предпочитаемое время прослушивания — хранятся только в локальном хранилище вашего устройства и не передаются на наши серверы
• Запись принятия политики: Какие версии Политики конфиденциальности и Условий обслуживания вы приняли, вместе с датой принятия
• Предпочтения прослушивания: Избранное, недавно прослушанные сессии и плейлисты

Передаётся на наши серверы:

• Анонимная аналитика: События использования приложения через Firebase Analytics
• Отчёты о сбоях: Анонимные данные о сбоях через Firebase Crashlytics (без идентификатора пользователя)
• Данные о подписке: Анонимные идентификаторы покупок, управляемые RevenueCat (если совершена покупка)
• Технические данные: IP-адрес (для безопасности, предотвращения злоупотреблений и доставки аудиоконтента), тип устройства, версия ОС, версия приложения

Мы не собираем личную информацию (например, имя, email или данные профиля) от Гостевых пользователей. Если вы позже создадите аккаунт, любые покупки, сделанные в Гостевом режиме, будут перенесены в ваш новый аккаунт вместе с вашими локальными выборами при онбординге.

Личная информация (зарегистрированные пользователи)

• Данные аккаунта: Адрес электронной почты, имя, пароль. Если вы входите через Apple или Google, мы получаем ваш адрес электронной почты и отображаемое имя от соответствующего провайдера идентификации. Если вы используете функцию Apple «Скрыть мой email», Apple генерирует уникальный ретрансляционный email-адрес (например, xyz@privaterelay.appleid.com), и мы сохраняем этот ретрансляционный адрес — мы не получаем ваш настоящий email Apple ID.
• Данные профиля: Пол (из онбординга), отображаемое имя
• Предпочтения: Области wellness-фокуса, выбранные вами во время онбординга

Безопасность пароля электронной почты

Когда вы создаёте аккаунт с использованием email и пароля, мы обрабатываем ваш пароль со следующими мерами безопасности:

• При создании аккаунта ваш пароль шифруется на стороне сервера с использованием шифрования AES-256-CBC перед временной обработкой для OTP-верификации
• После верификации зашифрованный пароль надёжно сохраняется на вашем устройстве с использованием платформенного безопасного хранилища (iOS Keychain или Android Keystore)
• Эти локально хранящиеся учётные данные используются исключительно для автоматического входа в систему для поддержания вашей сессии между запусками приложения
• Мы никогда не храним ваш пароль в виде открытого текста — ни на наших серверах, ни на вашем устройстве

Данные wellness-персонализации

Эта информация предоставляется вами добровольно во время онбординга и используется исключительно для персонализации вашего аудио wellness-опыта.

• Области wellness-фокуса: Области, которые вы выбираете для исследования во время онбординга (обычно 1–3 выбора из набора курируемых тем)
• Текущее настроение: Одно состояние настроения, которое вы выбираете во время онбординга, чтобы помочь нам предложить сессии, соответствующие вашему текущему эмоциональному состоянию
• Предпочитаемое время прослушивания: Ваши предпочтения относительно того, когда вы обычно слушаете (утро, день, вечер или без фиксированного времени) — используется для выделения сессий, подходящих по времени
• Пол: Используется для фильтрации релевантного wellness-контента и рекомендаций сессий
• Статус завершения онбординга: Временные метки, указывающие, когда вы начали и завершили процесс онбординга

Мы не продаём и не передаём ваши wellness-данные сторонним рекламодателям или брокерам данных. InsideX — это wellness-приложение, и оно не предоставляет медицинских советов, диагностики или лечения.

Данные об использовании и активности

• История прослушивания: Подробная запись каждой начатой вами сессии, включая идентификатор сессии, время начала, события паузы и возобновления, общую продолжительность прослушивания, статус завершения и дату. Используется для отслеживания прогресса, расчёта серий и улучшения рекомендаций.
• Взаимодействия пользователя: Ваши избранные сессии, завершённые сессии, содержимое плейлистов и недавние сессии (последние 10), общее количество минут прослушивания, дата первой сессии
• Статус аккаунта: Уровень подписки (бесплатный, lite или standard), статус пробного периода, дата окончания подписки

Настройки уведомлений

Если вы настраиваете параметры уведомлений, мы храним ваши предпочтения (например, время ежедневных напоминаний, оповещения о сериях и переключатели уведомлений) надёжно в нашей базе данных и связываем их с вашим аккаунтом, чтобы они синхронизировались между вашими устройствами.

Push-уведомления и идентификация устройства

Когда вы предоставляете разрешения на уведомления, мы собираем:

• Токен Firebase Cloud Messaging (FCM): Уникальный идентификатор на уровне устройства, используемый для доставки push-уведомлений. Надёжно хранится в нашей базе данных и связан с вашим аккаунтом.
• Информация о платформе: iOS или Android, для отправки соответствующих платформе уведомлений
• Временная метка входа: Для применения нашей политики единого устройства (см. Раздел 5)

Вы можете отключить push-уведомления в любое время через настройки вашего устройства.

Техническая информация

• Аутентификация: Токены Firebase Auth и идентификатор пользователя
• Данные устройства: Тип устройства, версия ОС, версия приложения, локаль
• Аналитика: Анонимное использование приложения через Firebase Analytics
• Данные о сбоях и производительности: Анонимные отчёты о сбоях через Firebase Crashlytics, включая версию сборки, локаль приложения и уровень подписки (бесплатный или премиум — не идентифицирующий лично). Мы НЕ включаем идентификаторы пользователей в отчёты о сбоях.
• Целостность приложения: Firebase App Check использует платформенную аттестацию (Apple App Attest / Google Play Integrity), чтобы убедиться, что запросы исходят из легитимной копии нашего приложения. Это включает токен целостности на уровне устройства, но не идентифицирует вас лично.
• Статус верификации email: Был ли подтверждён ваш адрес электронной почты, и дата верификации
• Временные метки: Создание аккаунта, дата последней активности

Записи о согласии

Мы ведём аудиторский след ваших решений о согласии в соответствии со статьёй 7(1) GDPR. Эта запись включает:

• Версию Политики конфиденциальности, которую вы приняли
• Версию Условий обслуживания, которые вы приняли
• Дату и время каждого принятия
• Метод принятия (регистрация аккаунта, запрос на обновление политики или подтверждение в гостевом режиме)
• Предпочтения маркетингового согласия (если применимо)
• Подтверждение возраста (самостоятельное заявление пользователя о том, что ему 18 лет или больше)

Эта история аудита хранится в течение всего срока существования вашего аккаунта и удаляется при удалении вашего аккаунта, за исключением случаев, когда хранение требуется законом.

2. Как мы собираем информацию

• Напрямую от вас: Когда вы создаёте аккаунт, заполняете онбординг-квиз, выбираете предпочтения или связываетесь с поддержкой
• Через социальный вход: Когда вы входите через Apple или Google, мы получаем ваше имя и адрес электронной почты (или ретрансляционный email) от соответствующего провайдера идентификации. Мы не получаем и не храним ваш пароль Apple ID или пароль аккаунта Google.
• Автоматически: Через сервисы Firebase при использовании приложения
• Сторонние сервисы: Firebase (Google) для аутентификации, базы данных, аналитики, push-уведомлений и отчётов о сбоях; RevenueCat для управления подписками

3. Как мы используем вашу информацию

Предоставление сервиса

• Обеспечение доступа к аудиосессиям
• Отслеживание вашего прогресса и истории прослушивания
• Поддержание ваших избранных и плейлистов
• Применение уровней доступа (бесплатные пользователи имеют доступ только к демо-сессиям; премиум-пользователи имеют доступ ко всему контенту)

Персонализация

Мы используем рекомендательный движок, работающий на устройстве, чтобы предложить сессии и контент, соответствующие вашему профилю. Движок учитывает:

• Выбранные вами области wellness-фокуса
• Ваше текущее настроение (если указано)
• Ваше предпочитаемое время прослушивания (если указано)
• Ваш пол (для фильтрации контента)
• Сессии, которые вы уже прослушали (чтобы избежать повторения)
• Общую популярность сессий в нашем каталоге

Рекомендательный движок работает локально на вашем устройстве. Эти сигналы используются исключительно для ранжирования и упорядочивания предложений сессий — они не используются для рекламы, профилирования для третьих лиц или автоматизированного принятия решений с правовыми последствиями для вас.

Вы можете отозвать своё согласие на персонализацию в любое время через Настройки → Отозвать согласие на конфиденциальность.

Коммуникация

• Отправка OTP-кодов верификации
• Приветственные письма и обновления сервиса
• Письма, связанные с подпиской (начало пробного периода, неудачная оплата, изменение плана, окончание подписки)
• Маркетинг (только с явного согласия)

Улучшение сервиса

• Анализ анонимизированных моделей использования
• Исправление ошибок и технических проблем
• Разработка новых функций

Безопасность и соответствие

• Предотвращение мошенничества и несанкционированного доступа
• Применение политики единого устройства
• Проверка целостности приложения через Firebase App Check
• Применение Условий обслуживания
• Соблюдение юридических обязательств

4. Хранение данных и поставщики услуг

Firebase (Google)

• Цель: Аутентификация, база данных (Firestore), хранение файлов, аналитика, отчёты о сбоях, push-уведомления, целостность приложения (App Check)
• Местоположение: Регион europe-west
• Безопасность: Стандартное для отрасли шифрование (при передаче и в состоянии покоя)

RevenueCat

• Цель: Управление подписками и валидация внутриигровых покупок
• Обрабатываемые данные: Анонимные квитанции о покупке, статус подписки, анонимный идентификатор пользователя
• Конфиденциальность: https://www.revenuecat.com/privacy

Email-сервисы

• Цель: OTP-верификация, уведомления аккаунта, письма о подписке, рассылки (с согласия)
• Передаваемые данные: Адрес электронной почты, имя, языковые предпочтения

Все поставщики услуг соответствуют GDPR.

5. Политика единого устройства

По соображениям безопасности и лицензирования ваш аккаунт может быть активен только на одном устройстве одновременно. Когда вы входите на новом устройстве:

• Ваше предыдущее устройство получает уведомление о выходе
• Сессия предыдущего устройства автоматически завершается
• Только новое устройство сохраняет активный доступ

Эта политика применяется только к зарегистрированным пользователям. Гостевой режим привязан к устройству и не синхронизируется между устройствами.

6. Передача данных

Мы не продаём ваши персональные данные. Мы передаём данные только:

• Уполномоченному персоналу — ограниченному числу наших сотрудников и администраторов, которые могут получать доступ к вашим данным строго по мере необходимости, с соблюдением обязательств о конфиденциальности и мер контроля доступа, для работы сервиса, оказания поддержки и обеспечения безопасности
• Поставщикам услуг (Firebase, RevenueCat, email-сервисы) по контрактам, которые ограничивают использование ваших данных только для предоставления услуг нам
• По юридическим требованиям
• В случае передачи бизнеса (с уведомлением)
• С вашего явного согласия
• В виде агрегированных, анонимизированных аналитических данных

Мы не показываем рекламу и не используем сторонние пиксели отслеживания.

7. Безопасность данных

Мы применяем:

• Шифрование при передаче (HTTPS/TLS)
• Шифрование в состоянии покоя (безопасность Firebase)
• Шифрование AES-256-CBC для обработки пароля при создании аккаунта
• Платформенное безопасное хранилище для учётных данных на вашем устройстве (iOS Keychain / Android Keystore)
• Шифрование AES-256 для загруженных аудиофайлов, хранящихся на вашем устройстве
• Контроль доступа и аутентификация
• Регулярные аудиты безопасности

Сообщайте о нарушениях на: support@insidexapp.com

8. Хранение данных

• Активные аккаунты: Данные хранятся, пока аккаунт активен
• Гостевые пользователи: Анонимные данные о покупках хранятся RevenueCat; локальные данные остаются на вашем устройстве до тех пор, пока вы не удалите приложение или не очистите локальное хранилище
• Неактивные аккаунты: Удаляются после 24 месяцев неактивности
• Удалённые аккаунты: Данные удаляются в течение 30 дней
• Аналитика: Анонимизируется через 14 месяцев
• Отчёты о сбоях: Сохраняются Firebase Crashlytics до 90 дней
• Аудит согласий: Сохраняется в течение всего срока существования вашего аккаунта, затем удаляется вместе с аккаунтом
• OTP-коды верификации: Автоматически удаляются в течение 1 часа с момента создания
• Юридические обязательства: Некоторые данные сохраняются в соответствии с требованиями закона

9. Удаление аккаунта

Вы можете удалить свой аккаунт и все связанные данные непосредственно в приложении.

Как удалить аккаунт

• Откройте приложение → Настройки → прокрутите вниз → Удалить аккаунт
• Подтвердите свой пароль для подтверждения личности (для пользователей с социальным входом отображается диалог подтверждения)
• Ваш аккаунт и все данные будут немедленно и безвозвратно удалены

Что удаляется

• Ваши учётные данные аккаунта и информация профиля
• История прослушивания, предпочтения и данные wellness-персонализации
• Избранное, плейлисты и данные о прогрессе
• Настройки уведомлений
• Аудит согласий
• Информация об активной сессии устройства
• Все персональные данные, хранящиеся в наших системах

Важно

• Это действие необратимо и не может быть отменено
• Если у вас активная подписка, пожалуйста, отмените её через настройки вашего устройства (Apple App Store или Google Play Store), прежде чем удалять аккаунт, чтобы избежать дальнейших списаний
• Некоторые данные могут быть сохранены в целях соблюдения законодательства, как описано в разделе Хранение данных

Вы также можете запросить удаление по электронной почте по адресу support@insidexapp.com

10. Ваши права (GDPR)

Вы имеете право:

• Получить доступ к вашим персональным данным
• Исправить неточные данные
• Запросить удаление («право быть забытым»)
• Ограничить обработку
• Возразить против обработки
• Переносимость данных
• Отозвать согласие в любое время (через Настройки → Отозвать согласие на конфиденциальность или связавшись с нами)

Контакт: support@insidexapp.com (ответ в течение 30 дней)

В зависимости от места проживания вы можете подать жалобу в орган по защите данных: в ЕС/ЕЭЗ — в национальный орган (edpb.europa.eu); в Великобритании — в Information Commissioner's Office (ico.org.uk); в Калифорнии — в California Privacy Protection Agency (cppa.ca.gov) или к Генеральному прокурору Калифорнии; либо в США — в Federal Trade Commission (ftc.gov).

11. Международная передача данных

Данные хранятся в Великобритании/ЕС (регион Firebase europe-west). Поскольку MIRAIKA, INC. ведёт деятельность из США, ваши данные также могут быть доступны из США или переданы в США. Передачи за пределы ЕЭЗ защищены:

• Стандартными договорными положениями (SCC)
• Решениями об адекватности
• Гарантиями GDPR

12. Возрастное ограничение

Сервисы предназначены только для пользователей в возрасте 18 лет и старше. Проверка возраста осуществляется путём самостоятельного заявления при создании аккаунта, социальном входе или входе в Гостевой режим. Мы сознательно не собираем данные от лиц младше 18 лет. Если мы обнаруживаем такие данные, мы немедленно их удаляем.

Родителям: Свяжитесь с support@insidexapp.com, если считаете, что у нас есть данные вашего ребёнка.

13. Cookies и отслеживание

Приложение использует:

• Необходимые cookies для аутентификации
• Firebase Analytics (анонимизированный; может быть ограничен через настройки уровня устройства)
• Никаких сторонних рекламных или отслеживающих пикселей

14. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы классифицируем обновления на три уровня:

• Существенные изменения (например, новые категории сбора данных, новая передача третьим лицам): Мы покажем вам запрос на повторное согласие в приложении перед следующим использованием. Вы должны принять обновлённую политику, чтобы продолжить использование персонализированных функций приложения.
• Незначительные изменения (например, разъяснения, новые необязательные функции): Вы будете уведомлены в приложении, но продолжение использования означает согласие.
• Редакционные изменения (опечатки или исправления формулировок): Уведомление не требуется.

Мы поддерживаем историю версий всех изменений. Вы можете просмотреть текущую версию и дату вступления в силу в верхней части этой страницы.

15. Контактная информация

Данная политика соответствует EU GDPR, UK GDPR, применимым законам штатов США о конфиденциальности (включая California CCPA/CPRA), правилам Apple App Store и требованиям Privacy Manifest.