Политика конфиденциальности

Контролёр данных:
MIRAIKA, INC.
Регистрационный номер: 75584571
Юридический адрес: 2115 W Farwell Ave, Chicago, IL 60645, USA

---

Последнее обновление: 8 сентября 2026

MIRAIKA, INC. («мы», «наш» или «нас») уважает вашу конфиденциальность и обязуется защищать ваши персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего мобильного приложения InsideX и связанных с ним сервисов.

1. Какую информацию мы собираем

Мы собираем информацию для предоставления персонализированных аудиорекомендаций и улучшения приложения.

Гостевое использование (без аккаунта)

Вы можете использовать InsideX без создания аккаунта («Гостевой режим»). В Гостевом режиме мы собираем:

Хранится локально на вашем устройстве:

• Выбор при онбординге: Ваши области wellness-фокуса, текущее настроение и предпочитаемое время прослушивания — хранятся только в локальном хранилище вашего устройства и не передаются на наши серверы
• Запись принятия политики: Какие версии Политики конфиденциальности и Условий обслуживания вы приняли, вместе с датой принятия
• Предпочтения прослушивания: Избранное, недавно прослушанные сессии и плейлисты

Передаётся на наши серверы:

• Анонимная аналитика: События использования приложения через Firebase Analytics
• Отчёты о сбоях: Анонимные данные о сбоях через Firebase Crashlytics (без идентификатора пользователя)
• Данные о подписке: Анонимные идентификаторы покупок, управляемые RevenueCat (если совершена покупка)
• Технические данные: IP-адрес (для безопасности, предотвращения злоупотреблений и доставки аудиоконтента), тип устройства, версия ОС, версия приложения

Мы не собираем личную информацию (например, имя, email или данные профиля) от Гостевых пользователей. Если вы позже создадите аккаунт, любые покупки, сделанные в Гостевом режиме, будут перенесены в ваш новый аккаунт вместе с вашими локальными выборами при онбординге.

Личная информация (зарегистрированные пользователи)

• Данные аккаунта: Адрес электронной почты, имя, пароль. Если вы входите через Apple или Google, мы получаем ваш адрес электронной почты и отображаемое имя от соответствующего провайдера идентификации. Если вы используете функцию Apple «Скрыть мой email», Apple генерирует уникальный ретрансляционный email-адрес (например, xyz@privaterelay.appleid.com), и мы сохраняем этот ретрансляционный адрес — мы не получаем ваш настоящий email Apple ID.
• Данные профиля: Пол (из онбординга), отображаемое имя
• Предпочтения: Области wellness-фокуса, выбранные вами во время онбординга

Безопасность пароля электронной почты

Когда вы создаёте аккаунт с использованием email и пароля, мы обрабатываем ваш пароль со следующими мерами безопасности:

• При создании аккаунта ваш пароль шифруется на стороне сервера с использованием шифрования AES-256-CBC перед временной обработкой для OTP-верификации
• После верификации зашифрованный пароль надёжно сохраняется на вашем устройстве с использованием платформенного безопасного хранилища (iOS Keychain или Android Keystore)
• Эти локально хранящиеся учётные данные используются исключительно для автоматического входа в систему для поддержания вашей сессии между запусками приложения
• Мы никогда не храним ваш пароль в виде открытого текста — ни на наших серверах, ни на вашем устройстве

Данные wellness-персонализации

Эта информация предоставляется вами добровольно во время онбординга и используется исключительно для персонализации вашего аудио wellness-опыта.

• Области wellness-фокуса: Области, которые вы выбираете для исследования во время онбординга (обычно 1–3 выбора из набора курируемых тем)
• Текущее настроение: Одно состояние настроения, которое вы выбираете во время онбординга, чтобы помочь нам предложить сессии, соответствующие вашему текущему эмоциональному состоянию
• Предпочитаемое время прослушивания: Ваши предпочтения относительно того, когда вы обычно слушаете (утро, день, вечер или без фиксированного времени) — используется для выделения сессий, подходящих по времени
• Пол: Используется для фильтрации релевантного wellness-контента и рекомендаций сессий
• Статус завершения онбординга: Временные метки, указывающие, когда вы начали и завершили процесс онбординга
• Вопросы программы: Некоторые программы задают несколько коротких вопросов перед началом — например, наша программа для полётов спрашивает, как часто вы летаете, какие этапы полёта вызывают у вас дискомфорт и предстоит ли вам скоро перелёт. Ваши ответы сохраняются в вашем аккаунте, чтобы программа могла подобрать, какие сессии вам показать; в Гостевом режиме они остаются только на вашем устройстве.

Мы не продаём ваши wellness-данные. InsideX — это wellness-приложение, и оно не предоставляет медицинских советов, диагностики или лечения.

Данные об использовании и активности

• История прослушивания: Подробная запись каждой начатой вами сессии, включая идентификатор сессии, время начала, события паузы и возобновления, общую продолжительность прослушивания, статус завершения и дату. Используется для отслеживания прогресса, расчёта серий и улучшения рекомендаций.
• Взаимодействия пользователя: Ваши избранные сессии, завершённые сессии, содержимое плейлистов и недавние сессии (последние 10), общее количество минут прослушивания, дата первой сессии
• Статус аккаунта: Уровень подписки (бесплатный, Lite или Extra), статус пробного периода, дата окончания подписки

Настройки уведомлений

Если вы настраиваете параметры уведомлений, мы храним ваши предпочтения (например, время ежедневных напоминаний, оповещения о сериях и переключатели уведомлений) надёжно в нашей базе данных и связываем их с вашим аккаунтом, чтобы они синхронизировались между вашими устройствами.

Push-уведомления и идентификация устройства

Когда вы предоставляете разрешения на уведомления, мы собираем:

• Токен Firebase Cloud Messaging (FCM): Уникальный идентификатор на уровне устройства, используемый для доставки push-уведомлений. Надёжно хранится в нашей базе данных и связан с вашим аккаунтом.
• Информация о платформе: iOS или Android, для отправки соответствующих платформе уведомлений
• Временная метка входа: Для применения нашей политики единого устройства (см. Раздел 5)

Вы можете отключить push-уведомления в любое время через настройки вашего устройства.

Техническая информация

• Аутентификация: Токены Firebase Auth и идентификатор пользователя
• Данные устройства: Тип устройства, версия ОС, версия приложения, локаль
• Аналитика: Анонимное использование приложения через Firebase Analytics
• Данные о сбоях и производительности: Анонимные отчёты о сбоях через Firebase Crashlytics, включая версию сборки, локаль приложения и уровень подписки (бесплатный или премиум — не идентифицирующий лично). Мы НЕ включаем идентификаторы пользователей в отчёты о сбоях.
• Целостность приложения: Firebase App Check использует платформенную аттестацию (Apple App Attest / Google Play Integrity), чтобы убедиться, что запросы исходят из легитимной копии нашего приложения. Это включает токен целостности на уровне устройства, но не идентифицирует вас лично.
• Статус верификации email: Был ли подтверждён ваш адрес электронной почты, и дата верификации
• Временные метки: Создание аккаунта, дата последней активности
• Идентификаторы рекламной атрибуции: Если вы установили приложение после просмотра одной из наших реклам, наш поставщик атрибуции записывает созданный им идентификатор вашей установки, ваш IP-адрес, модель устройства, операционную систему и язык, а также кампанию, которая вас привела. На Android сюда входит referrer установки из Google Play. Рекламный идентификатор вашего устройства включается только с вашего разрешения — на iOS через разрешение на отслеживание, описанное в Разделе 13, на Android — если вы не отключили его в настройках устройства.

Записи о согласии

Мы ведём аудиторский след ваших решений о согласии в соответствии со статьёй 7(1) GDPR. Эта запись включает:

• Версию Политики конфиденциальности, которую вы приняли
• Версию Условий обслуживания, которые вы приняли
• Дату и время каждого принятия
• Метод принятия (регистрация аккаунта, запрос на обновление политики или подтверждение в гостевом режиме)
• Предпочтения маркетингового согласия (если применимо)
• Подтверждение возраста (самостоятельное заявление пользователя о том, что ему 18 лет или больше)

Эта история аудита хранится в течение всего срока существования вашего аккаунта и удаляется при удалении вашего аккаунта, за исключением случаев, когда хранение требуется законом.

2. Как мы собираем информацию

• Напрямую от вас: Когда вы создаёте аккаунт, заполняете онбординг-квиз, выбираете предпочтения или связываетесь с поддержкой
• Через социальный вход: Когда вы входите через Apple или Google, мы получаем ваше имя и адрес электронной почты (или ретрансляционный email) от соответствующего провайдера идентификации. Мы не получаем и не храним ваш пароль Apple ID или пароль аккаунта Google.
• Автоматически: Через сервисы Firebase при использовании приложения
• Сторонние сервисы: Firebase (Google) для аутентификации, базы данных, аналитики, push-уведомлений и отчётов о сбоях; RevenueCat для управления подписками; AppsFlyer для рекламной атрибуции; платформа отслеживания кампаний, которой управляет наш маркетинговый партнёр. Полный список приведён в Разделе 4, а Раздел 13 объясняет, как работает измерение рекламы.

3. Как мы используем вашу информацию

Предоставление сервиса

• Обеспечение доступа к аудиосессиям
• Отслеживание вашего прогресса и истории прослушивания
• Поддержание ваших избранных и плейлистов
• Применение уровней доступа (бесплатные пользователи имеют доступ только к демо-сессиям; премиум-пользователи имеют доступ ко всему контенту)

Персонализация

Мы используем рекомендательный движок, работающий на устройстве, чтобы предложить сессии и контент, соответствующие вашему профилю. Движок учитывает:

• Выбранные вами области wellness-фокуса
• Ваше текущее настроение (если указано)
• Ваше предпочитаемое время прослушивания (если указано)
• Ваш пол (для фильтрации контента)
• Сессии, которые вы уже прослушали (чтобы избежать повторения)
• Общую популярность сессий в нашем каталоге

Рекомендательный движок работает локально на вашем устройстве. Эти сигналы используются исключительно для ранжирования и упорядочивания предложений сессий — они не используются для рекламы, профилирования для третьих лиц или автоматизированного принятия решений с правовыми последствиями для вас.

Вы можете отозвать своё согласие на персонализацию в любое время через Настройки → Отозвать согласие на конфиденциальность.

Коммуникация

• Отправка OTP-кодов верификации
• Приветственные письма и обновления сервиса
• Письма, связанные с подпиской (начало пробного периода, неудачная оплата, изменение плана, окончание подписки)
• Маркетинг (только с явного согласия)

Улучшение сервиса

• Анализ анонимизированных моделей использования
• Исправление ошибок и технических проблем
• Разработка новых функций

Безопасность и соответствие

• Предотвращение мошенничества и несанкционированного доступа
• Применение политики единого устройства
• Проверка целостности приложения через Firebase App Check
• Применение Условий обслуживания
• Соблюдение юридических обязательств

4. Хранение данных и поставщики услуг

Для работы сервиса мы используем небольшое число поставщиков. Каждый из них обрабатывает ваши данные только для того, чтобы предоставлять нам свою услугу, и по договору, который ограничивает то, что он может с ними делать.

• Firebase (Google) — аутентификация, база данных, хранение файлов, аналитика, отчёты о сбоях, push-уведомления, целостность приложения. Обрабатываемые данные: данные аккаунта, данные о прослушивании и использовании, данные устройства, IP-адрес. конфиденциальность
• RevenueCat — управление подписками и валидация покупок; передаёт события покупок и пробных периодов нашему поставщику атрибуции. Обрабатываемые данные: квитанции о покупке, статус подписки, идентификатор аккаунта, идентификаторы атрибуции. конфиденциальность
• AppsFlyer — рекламная атрибуция: определение того, какая реклама привела к установке. Обрабатываемые данные: идентификатор установки, IP-адрес, данные устройства, рекламный идентификатор (при наличии разрешения), данные кампании, события установки, регистрации и покупки. конфиденциальность
• Платформа отслеживания кампаний (управляется нашим маркетинговым партнёром) — запись кликов по рекламе и приём событий конверсии для измерения эффективности кампаний. Обрабатываемые данные: идентификатор клика, тип события, сумма покупки.
• Рекламные платформы (например, Meta) — приём событий конверсии по рекламе, которую они вам показали. Обрабатываемые данные: идентификатор клика, тип события, сумма покупки.
• Поставщик доставки электронной почты — OTP-верификация, уведомления аккаунта, письма о подписке, рассылки (с согласия). Обрабатываемые данные: адрес электронной почты, имя, языковые предпочтения.
• Внутренние инструменты коммуникации — используются нашей командой и нашим маркетинговым партнёром, чтобы следить за эффективностью наших рекламных кампаний. Обрабатываемые данные: данные аккаунта, данные о кампаниях и кликах, сумма покупки.

Данные Firebase хранятся в регионе europe-west и шифруются при передаче и в состоянии покоя. Все поставщики договорно обязаны обеспечивать защиту на уровне GDPR.

5. Политика единого устройства

По соображениям безопасности и лицензирования ваш аккаунт может быть активен только на одном устройстве одновременно. Когда вы входите на новом устройстве:

• Ваше предыдущее устройство получает уведомление о выходе
• Сессия предыдущего устройства автоматически завершается
• Только новое устройство сохраняет активный доступ

Эта политика применяется только к зарегистрированным пользователям. Гостевой режим привязан к устройству и не синхронизируется между устройствами.

6. Передача данных

Мы не продаём ваши персональные данные. Мы передаём данные только:

• Уполномоченному персоналу — ограниченному числу наших сотрудников и администраторов, которые могут получать доступ к вашим данным строго по мере необходимости, с соблюдением обязательств о конфиденциальности и мер контроля доступа, для работы сервиса, оказания поддержки и обеспечения безопасности
• Поставщикам услуг (перечисленным в Разделе 4) по контрактам, которые ограничивают использование ваших данных только для предоставления услуг нам
• По юридическим требованиям
• В случае передачи бизнеса (с уведомлением)
• С вашего явного согласия
• В виде агрегированных, анонимизированных аналитических данных
• Нашему маркетинговому партнёру, который ведёт наши рекламные кампании, по договору об обработке данных и в объёме, необходимом для измерения и улучшения этих кампаний

Мы не показываем рекламу внутри приложения и не продаём ваши персональные данные. Мы измеряем эффективность собственной рекламы: когда вы приходите по одной из наших реклам, идентификаторы, описанные в Разделе 13, передаются нашим партнёрам по измерению и рекламной платформе, показавшей вам рекламу, чтобы мы могли понять, какие кампании работают, и улучшать их.

7. Безопасность данных

Мы применяем:

• Шифрование при передаче (HTTPS/TLS)
• Шифрование в состоянии покоя (безопасность Firebase)
• Шифрование AES-256-CBC для обработки пароля при создании аккаунта
• Платформенное безопасное хранилище для учётных данных на вашем устройстве (iOS Keychain / Android Keystore)
• Шифрование AES-256 для загруженных аудиофайлов, хранящихся на вашем устройстве
• Контроль доступа и аутентификация
• Регулярные аудиты безопасности

Сообщайте о нарушениях на: support@insidexapp.com

8. Хранение данных

• Активные аккаунты: Данные хранятся, пока аккаунт активен
• Гостевые пользователи: Анонимные данные о покупках хранятся RevenueCat; локальные данные остаются на вашем устройстве до тех пор, пока вы не удалите приложение или не очистите локальное хранилище
• Неактивные аккаунты: Удаляются после 24 месяцев неактивности
• Удалённые аккаунты: Данные удаляются в течение 30 дней
• Аналитика: Анонимизируется через 14 месяцев
• Отчёты о сбоях: Сохраняются Firebase Crashlytics до 90 дней
• Идентификаторы рекламных кликов: 90 дней — идентификаторы, связывающие клик по рекламе с установкой
• Сетевые идентификаторы с наших лендингов (IP-адрес, данные браузера): 30 дней
• Записи о кампаниях и конверсиях: 24 месяца; после истечения сроков выше они не содержат идентификаторов
• Данные атрибуции у нашего поставщика атрибуции: согласно его собственной политике хранения
• Аудит согласий: Сохраняется в течение всего срока существования вашего аккаунта, затем удаляется вместе с аккаунтом
• OTP-коды верификации: Автоматически удаляются в течение 1 часа с момента создания
• Уведомления о кампаниях в наших внутренних инструментах: удаляются при удалении вашего аккаунта или по вашему запросу
• Юридические обязательства: Некоторые данные сохраняются в соответствии с требованиями закона

9. Удаление аккаунта

Вы можете удалить свой аккаунт и все связанные данные непосредственно в приложении.

Как удалить аккаунт

• Откройте приложение → Настройки → прокрутите вниз → Удалить аккаунт
• Подтвердите свой пароль для подтверждения личности (для пользователей с социальным входом отображается диалог подтверждения)
• Ваш аккаунт и все данные будут немедленно и безвозвратно удалены

Что удаляется

• Ваши учётные данные аккаунта и информация профиля
• История прослушивания, предпочтения и данные wellness-персонализации
• Избранное, плейлисты и данные о прогрессе
• Настройки уведомлений
• Аудит согласий
• Информация об активной сессии устройства
• Ответы на вопросы программы
• Идентификаторы рекламных кликов и IP-адрес, записанный при переходе по рекламе
• Касающиеся вас уведомления о кампаниях в наших внутренних инструментах
• Все персональные данные, хранящиеся в наших системах

Важно

• Это действие необратимо и не может быть отменено
• Если у вас активная подписка, пожалуйста, отмените её через настройки вашего устройства (Apple App Store или Google Play Store), прежде чем удалять аккаунт, чтобы избежать дальнейших списаний
• Некоторые данные могут быть сохранены в целях соблюдения законодательства, как описано в разделе Хранение данных

Вы также можете запросить удаление по электронной почте по адресу support@insidexapp.com

10. Ваши права (GDPR)

Вы имеете право:

• Получить доступ к вашим персональным данным
• Исправить неточные данные
• Запросить удаление («право быть забытым»)
• Ограничить обработку
• Возразить против обработки
• Переносимость данных
• Отозвать согласие в любое время (через Настройки → Отозвать согласие на конфиденциальность или связавшись с нами)

Контакт: support@insidexapp.com (ответ в течение 30 дней)

В зависимости от места проживания вы можете подать жалобу в орган по защите данных: в ЕС/ЕЭЗ — в национальный орган (edpb.europa.eu); в Великобритании — в Information Commissioner's Office (ico.org.uk); в Калифорнии — в California Privacy Protection Agency (cppa.ca.gov) или к Генеральному прокурору Калифорнии; либо в США — в Federal Trade Commission (ftc.gov).

11. Международная передача данных

Данные хранятся в Великобритании/ЕС (регион Firebase europe-west). Поскольку MIRAIKA, INC. ведёт деятельность из США, ваши данные также могут быть доступны из США или переданы в США. Передачи за пределы ЕЭЗ защищены:

• Стандартными договорными положениями (SCC)
• Решениями об адекватности
• Гарантиями GDPR

Наш поставщик атрибуции может обрабатывать данные за пределами Европейской экономической зоны. Он заявляет, что такие передачи, включая передачи в США, регулируются Стандартными договорными положениями в рамках его договора об обработке данных.

12. Возрастное ограничение

Сервисы предназначены только для пользователей в возрасте 18 лет и старше. Проверка возраста осуществляется путём самостоятельного заявления при создании аккаунта, социальном входе или входе в Гостевой режим. Мы сознательно не собираем данные от лиц младше 18 лет. Если мы обнаруживаем такие данные, мы немедленно их удаляем.

Родителям: Свяжитесь с support@insidexapp.com, если считаете, что у нас есть данные вашего ребёнка.

13. Отслеживание, cookies и измерение рекламы

Внутри приложения

• Необходимые cookies и токены для аутентификации
• Firebase Analytics (анонимизированный; может быть ограничен через настройки уровня устройства)
• Внутри приложения не показывается никакой рекламы

Измерение собственной рекламы

Когда кто-то устанавливает приложение после просмотра одной из наших реклам, нам нужно знать, какая именно реклама его привела, — иначе мы вообще не можем понять, работает ли наша реклама. Для этого наш поставщик атрибуции записывает созданный им идентификатор вашей установки, ваш IP-адрес и базовые сведения об устройстве; если вы пришли через один из наших лендингов, также записываются идентификаторы клика рекламной платформы и ваш IP-адрес. Сообщаются такие события, как установка приложения, создание аккаунта и начало подписки, вместе с уплаченной суммой. Эти события также поступают нашей команде через наши внутренние инструменты — вместе с данными вашего аккаунта, если вы его создали.

Разрешение на отслеживание в iOS

При первом использовании приложения iOS спрашивает, может ли InsideX отслеживать вас в приложениях и на сайтах других компаний.

• Если вы разрешите, рекламный идентификатор вашего устройства будет включён в описанное выше измерение, что позволит связать установку с конкретной рекламой.
• Если вы откажетесь, рекламный идентификатор не используется, и измерение остаётся только на уровне кампании.
• В приложении в любом случае ничего не меняется — тот же контент, те же рекомендации, те же функции.

Изменить ответ можно в любой момент: iOS Настройки → Конфиденциальность и безопасность → Отслеживание. На Android рекламный идентификатор можно сбросить или удалить в настройках конфиденциальности вашего устройства.

14. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы классифицируем обновления на три уровня:

• Существенные изменения (например, новые категории сбора данных, новая передача третьим лицам): Мы покажем вам запрос на повторное согласие в приложении перед следующим использованием. Вы должны принять обновлённую политику, чтобы продолжить использование персонализированных функций приложения.
• Незначительные изменения (например, разъяснения, новые необязательные функции): Вы будете уведомлены в приложении, но продолжение использования означает согласие.
• Редакционные изменения (опечатки или исправления формулировок): Уведомление не требуется.

Мы поддерживаем историю версий всех изменений. Вы можете просмотреть текущую версию и дату вступления в силу в верхней части этой страницы.

15. Контактная информация

Данная политика соответствует EU GDPR, UK GDPR, применимым законам штатов США о конфиденциальности (включая California CCPA/CPRA), правилам Apple App Store и требованиям Privacy Manifest.