Account info: email address, display name, and avatar URL (when signing in with Google)
Usage data: meditation minutes, journal entries, streaks, Spark points (stored locally and optionally synced to our servers)
AI conversations: chat messages sent to our AI assistant Musa (processed via Google Gemini API through our secure proxy; for account holders with cloud sync enabled, the last 20 messages are stored with your account in Supabase)
Musa memory (optional, opt-in): to extract personal facts, journal text is sent through our Worker proxy to Google Gemini; the extracted facts are stored only on your phone, are never synced to our servers, and can be deleted at any time in Settings or on the Musa Memory screen
Reported AI answers: if you report an answer from Musa or the AI text of a meditation, the reported text, the reason you picked, where it appeared (chat or meditation), the language, your chosen mentor and the time are stored in Supabase with your account ID. Only the SpirAI team sees them, to review the report
App events: which screens you open, when a meditation starts and ends, and error reports, stored with your account ID
Ad events and identifiers (free tier): Google Advertising ID (AAID), whether an ad was requested, shown or clicked, your account ID, your ad consent choice, and the user ID passed for reward verification (SSV)
Push notification token: device push token used to deliver scheduled mindfulness reminders, stored with your account ID
Purchases: your Premium status, and the store's purchase token, stored only as a fingerprint
Device info: device type, OS version and app version, sent with the bug reports and feedback you submit
2. How We Use Your Data, and on What Legal Basis
Under the GDPR, we use your data:
To provide the app and the features you ask for: your account and sync, Musa's answers, readings and guided meditations, Premium and its purchase (performance of a contract, Art. 6(1)(b))
To show ads to free tier users: personalized ads only with your consent, which you can withdraw in Settings (consent, Art. 6(1)(a)); without consent, ads are not personalized
To keep the service secure and fair: daily limits, preventing abuse, and checking purchases and refunds with the app store (legitimate interest, Art. 6(1)(f))
To review reported AI answers, so that we can filter out offensive, false or harmful answers and improve Musa (legitimate interest, Art. 6(1)(f))
To fix errors and improve the app, from app events and the bug reports you send (legitimate interest, Art. 6(1)(f)); you can object by writing to us
To answer your support emails (legitimate interest, Art. 6(1)(f))
Astrolab and birth data
Astrolab is optional: for free it shows your Sun sign and today's Moon, calculated on your phone; the full birth chart and the readings are part of Premium. Alongside the birth date, birth time and birth place are also optional. You choose the place from the app's built-in list of places, without location services.
If the place you type is not in the built-in list, the app sends the typed place name, and only that (for some app languages also the two-letter language code), through our server to Photon, a public place-search service run by komoot (photon.komoot.io, data from OpenStreetMap). Your birth date and time, your account and your phone's IP address do not reach it: it sees only our server. Our server does not log the place name; it keeps the list of results (place, region, country, coordinates) in a cache for up to 30 days under a one-way hashed key, not linked to your account. The hourly limit against overuse counts with a hashed user ID, is deleted after 2 hours and is not linked to the place name.
Your birth date, time and chosen place are stored only on your phone: they do not go into your account, are not synced, and are never sent to our server (apart from the place-name search described above).
For a reading, the app sends only the chart calculated on your phone (planets and houses in degrees), the language, the chosen mentor and optionally your first name; our server forwards this to Google Gemini to generate the text. The server keeps the finished reading in cache for at most 30 days and tracks monthly limits using counters identified by one-way hashing; it stores no birth date, time or place.
Legal basis: performance of a contract, GDPR Art. 6(1)(b) (the requested feature).
Deletion: birth data can be deleted in your profile; deleting your account or uninstalling the app also deletes the data stored on your phone.
3. Third-Party Services
SpirAI uses the following third-party services:
Supabase: secure cloud database for account data
Google Gemini API: AI processing of your messages, journal analyses and readings, through our server proxy
Cloudflare: our server proxy (Cloudflare Workers), which forwards AI requests and counts the daily limits
Google AdMob: advertising for free tier users
ElevenLabs: the premium voice of the short personal opening and closing of meditations; for this it receives the text of these two parts, which may include your name
Google Play and Apple App Store: payment for Premium; we check purchases and refunds with them
Support emails: if you write to [email protected], the SpirAI team reads and answers your message; an external AI service provider helps the team sort and draft the replies
Supabase keeps our database in the European Union (Ireland). Google, Cloudflare and ElevenLabs may process data outside the European Economic Area, in particular in the United States. These transfers rely on the EU-US Data Privacy Framework where the provider is certified under it, and otherwise on the Standard Contractual Clauses of the European Commission.
Each service has its own privacy policy. We recommend reviewing them.
4. Storage, Security and How Long We Keep Data
Your data is stored on your device, in the app's private storage, which other apps cannot read. If you create an account, select data is synced to Supabase (secured with Row Level Security). The Cloudflare Worker proxy does not permanently store AI conversations; for users with an account and cloud sync enabled, the last 20 chat messages are stored in Supabase until account deletion. For Musa memory, journal text is sent through our Worker proxy to Google Gemini solely to extract facts; the extracted facts are stored only on your phone and can be deleted individually or all at once at any time.
How long we keep data:
Data on your device: until you delete the app or use Delete All Data in Settings (Musa memory facts can also be deleted individually or all at once at any time)
Your account and the data on our server (synced data including the last 20 chat messages, reported AI answers, app and ad events, bug reports, Premium status): until you delete your account in Settings, or as a guest use Delete All Data; then we delete them
Daily usage counters: 2 days
Support emails: as long as needed to answer and follow up on your request
Guests without an account: if a guest profile is not used for 12 months, we delete its data on our server (the data on your device stays until you delete the app). If the guest profile has a purchase or Premium, we keep its data as long as we need it to handle purchases and refunds
5. Your Rights
Under the GDPR you have the right to:
Access your personal data and get a copy of it
Have inaccurate data corrected
Have your data deleted: Delete Account in Settings deletes your account and your data on our server
Restrict processing, or object to processing based on our legitimate interest
Receive your data in a machine-readable format (data portability)
Withdraw your consent at any time, for example to personalized ads under Ad Privacy Settings, without affecting earlier processing
To exercise these rights, use Delete Account in Settings or write to [email protected]. You can also lodge a complaint with a data protection supervisory authority, in particular in the EU country where you live or work.
6. Children's Privacy
SpirAI is intended for users aged 16 and older. We do not knowingly collect personal information from children under 16. If you believe a child under 16 has provided us with personal data, please write to us immediately at [email protected].
7. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of any changes by posting the new policy in the app. Your continued use of SpirAI after changes constitutes acceptance of the updated policy.
Data controller and contact
SpirAI is operated by Fodor Gergő, a private individual, who is the controller of your personal data. For any privacy question, or to exercise your rights, write to [email protected].
Datenschutzerklärung
Letzte Aktualisierung: 2026-10-07
1. Welche Daten wir erheben
SpirAI erhebt die folgenden Daten:
Kontodaten: E-Mail-Adresse, Anzeigename sowie Profilbild-URL (avatar_url, bei Anmeldung mit Google)
Nutzungsdaten: Meditationsminuten, Tagebucheinträge, Serien, Funke-Punkte (lokal gespeichert und optional mit unseren Servern synchronisiert)
KI-Gespräche: Chatnachrichten an unsere KI-Assistentin Musa (verarbeitet über die Google Gemini API, über unseren sicheren Proxy; bei Kontoinhabern mit aktivierter Cloud-Synchronisierung werden die letzten 20 Nachrichten als Teil der gespeicherten Daten in Supabase gespeichert)
Musa-Gedächtnis (optional, Opt-in): Zur Extraktion von Fakten wird der Tagebuchtext über unseren Worker-Proxy an Google Gemini gesendet; die extrahierten Fakten werden nur auf deinem Telefon gespeichert, niemals mit unseren Servern synchronisiert und können jederzeit in den Einstellungen oder im Musa-Gedächtnis-Bildschirm gelöscht werden
Gemeldete KI-Antworten: Wenn du eine Antwort von Musa oder den KI-Text einer Meditation meldest, werden der gemeldete Text, der von dir gewählte Grund, wo er erschien (Chat oder Meditation), die Sprache, dein gewählter Mentor und der Zeitpunkt mit deiner Konto-ID in Supabase gespeichert. Nur das SpirAI-Team sieht sie, um die Meldung zu prüfen
App-Ereignisse: welche Bildschirme du öffnest, wann eine Meditation beginnt und endet, sowie Fehlerberichte, gespeichert mit deiner Konto-ID
Werbedaten und -kennungen (kostenlose Stufe): Google-Werbe-ID (AAID), ob eine Anzeige angefordert, angezeigt oder angeklickt wurde, deine Konto-ID, deine Werbe-Einwilligung sowie die zur Belohnungsüberprüfung (SSV) übermittelte Benutzer-ID
Push-Benachrichtigungs-Token: Geräteschlüssel für den Versand geplanter Achtsamkeitserinnerungen, verknüpft mit deiner Konto-ID auf dem Server
Käufe: dein Premium-Status und das Kauf-Token des Stores, nur als Fingerabdruck gespeichert
Geräteinformationen: Gerätetyp, Betriebssystemversion und App-Version, die mit den von dir gesendeten Fehlerberichten und Rückmeldungen übermittelt werden
2. Wie wir deine Daten verwenden und auf welcher Rechtsgrundlage
Nach der DSGVO verwenden wir deine Daten:
um die App und die von dir gewünschten Funktionen bereitzustellen: dein Konto und die Synchronisierung, Musas Antworten, Deutungen und geführte Meditationen, Premium und dessen Kauf (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
um Nutzern der kostenlosen Stufe Werbung anzuzeigen: personalisierte Werbung nur mit deiner Einwilligung, die du in den Einstellungen widerrufen kannst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung ist die Werbung nicht personalisiert
um den Dienst sicher und fair zu halten: Tageslimits, Missbrauchsverhinderung sowie die Prüfung von Käufen und Erstattungen beim App-Store (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
um gemeldete KI-Antworten zu prüfen, damit wir beleidigende, falsche oder schädliche Antworten herausfiltern und Musa verbessern können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
um Fehler zu beheben und die App zu verbessern, anhand der App-Ereignisse und der Fehlerberichte, die du sendest (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen, indem du uns schreibst
um deine Support-E-Mails zu beantworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
Astrolab und Geburtsdaten
Astrolab ist freiwillig: Kostenlos zeigt es dein Sonnenzeichen und den heutigen Mond, berechnet auf deinem Telefon; das vollständige Geburtshoroskop und die Deutungen gehören zu Premium. Neben dem Geburtsdatum sind auch Geburtszeit und Geburtsort optional. Den Ort wählst du aus der in die App integrierten Ortsliste, ohne Standortbestimmung.
Ist der eingegebene Ort nicht in der integrierten Liste, sendet die App den eingegebenen Ortsnamen, und nur diesen (bei einigen App-Sprachen zusätzlich den zweistelligen Sprachcode), über unseren Server an Photon, einen öffentlichen Ortssuchdienst, betrieben von komoot (photon.komoot.io, Daten von OpenStreetMap). Dein Geburtsdatum und deine Geburtszeit, dein Konto und die IP-Adresse deines Telefons erreichen ihn nicht: Er sieht nur unseren Server. Unser Server protokolliert den Ortsnamen nicht; er hält die Trefferliste (Ort, Region, Land, Koordinaten) unter einem per Einweg-Hash gebildeten Schlüssel höchstens 30 Tage im Cache, ohne Bezug zu deinem Konto. Der stündliche Zähler gegen Überlastung zählt mit einer gehashten Nutzerkennung, wird nach 2 Stunden gelöscht und ist nicht mit dem Ortsnamen verknüpft.
Geburtsdatum, Geburtszeit und der gewählte Ort werden nur auf deinem Telefon gespeichert: sie gelangen nicht in dein Konto, werden nicht synchronisiert und nicht an unseren Server gesendet (abgesehen von der oben beschriebenen Ortsnamensuche).
Für ein Reading sendet die App nur die auf dem Telefon berechnete Konstellation (Planeten und Häuser in Grad), die Sprache, den gewählten Mentor und optional den Vornamen; unser Server leitet dies zur Erstellung des Textes an Google Gemini weiter. Der Server behält das fertige Reading maximal 30 Tage im Zwischenspeicher und erfasst monatliche Kontingente mit einem Einweg-Hash gekennzeichneten Zählern; Geburtsdatum, Geburtszeit oder Geburtsort werden nicht gespeichert.
Löschung: Im Profil können Geburtsdaten gelöscht werden; das Löschen des Kontos und die Deinstallation der App löschen auch die auf dem Telefon gespeicherten Daten.
3. Drittanbieter
SpirAI nutzt die folgenden Dienste von Drittanbietern:
Supabase: sichere Cloud-Datenbank für Kontodaten
Google Gemini API: KI-Verarbeitung deiner Nachrichten, Tagebuchanalysen und Deutungen, über unseren Server-Proxy
Cloudflare: unser Server-Proxy (Cloudflare Workers), der KI-Anfragen weiterleitet und die Tageslimits zählt
Google AdMob: Werbung für Nutzer der kostenlosen Stufe
ElevenLabs: die Premium-Stimme für den kurzen persönlichen Anfang und Abschluss der Meditationen; dafür erhält ElevenLabs den Text dieser beiden Teile, der deinen Namen enthalten kann
Google Play und Apple App Store: Bezahlung von Premium; Käufe und Erstattungen prüfen wir bei ihnen
Support-E-Mails: Wenn du an [email protected] schreibst, liest und beantwortet das SpirAI-Team deine Nachricht; ein externer KI-Dienstleister hilft dem Team, die Nachrichten zu sortieren und Antworten zu entwerfen
Supabase speichert unsere Datenbank in der Europäischen Union (Irland). Google, Cloudflare und ElevenLabs können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
Jeder Dienst hat seine eigene Datenschutzerklärung. Wir empfehlen dir, sie zu lesen.
4. Speicherung, Sicherheit und Aufbewahrungsdauer
Deine Daten werden auf deinem Gerät gespeichert, im privaten Speicher der App, den andere Apps nicht lesen können. Wenn du ein Konto erstellst, werden ausgewählte Daten mit Supabase synchronisiert (geschützt durch Row Level Security). Der Cloudflare-Worker-Proxy speichert KI-Gespräche nicht dauerhaft; bei Nutzern mit einem Konto und aktivierter Cloud-Synchronisierung werden die letzten 20 Chat-Nachrichten bis zur Kontolöschung in Supabase gespeichert. Für das Musa-Gedächtnis wird Tagebuchtext über unseren Worker-Proxy ausschließlich zur Extraktion von Fakten an Google Gemini gesendet; die Fakten werden nur auf deinem Telefon gespeichert, niemals auf Server synchronisiert und können jederzeit gelöscht werden.
Wie lange wir Daten aufbewahren:
Daten auf deinem Gerät: bis du die App löschst oder in den Einstellungen „Alle Daten löschen“ verwendest (Musa-Gedächtnis-Fakten können zudem jederzeit einzeln oder vollständig gelöscht werden)
Dein Konto und die Daten auf unserem Server (synchronisierte Daten einschließlich der letzten 20 Chat-Nachrichten, gemeldete KI-Antworten, App- und Werbeereignisse, Fehlerberichte, Premium-Status): bis du dein Konto in den Einstellungen löschst oder als Gast „Alle Daten löschen“ verwendest; dann löschen wir sie
Tägliche Nutzungszähler: 2 Tage
Support-E-Mails: so lange, wie es nötig ist, um deine Anfrage zu beantworten und nachzuverfolgen
Gäste ohne Konto: Wenn ein Gastprofil 12 Monate lang nicht genutzt wird, löschen wir seine Daten auf unserem Server (die Daten auf deinem Gerät bleiben, bis du die App löschst). Wenn zum Gastprofil ein Kauf oder Premium gehört, bewahren wir seine Daten so lange auf, wie wir sie für die Abwicklung von Käufen und Erstattungen benötigen
5. Deine Rechte
Nach der DSGVO hast du das Recht:
auf Auskunft über deine personenbezogenen Daten und eine Kopie davon
unrichtige Daten berichtigen zu lassen
deine Daten löschen zu lassen: „Konto löschen“ in den Einstellungen löscht dein Konto und deine Daten auf unserem Server
die Verarbeitung einschränken zu lassen oder einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen
deine Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit)
deine Einwilligung jederzeit zu widerrufen, zum Beispiel für personalisierte Werbung unter „Werbedatenschutz“, ohne dass dies die frühere Verarbeitung berührt
Um diese Rechte auszuüben, nutze „Konto löschen“ in den Einstellungen oder schreib an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest.
6. Datenschutz für Kinder
SpirAI richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass uns ein Kind unter 16 Jahren personenbezogene Daten übermittelt hat, schreib uns bitte umgehend an [email protected].
7. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir dich, indem wir die neue Fassung in der App veröffentlichen. Wenn du SpirAI nach den Änderungen weiter nutzt, gilt dies als Zustimmung zur aktualisierten Datenschutzerklärung.
Verantwortlicher und Kontakt
SpirAI wird von Fodor Gergő als Privatperson betrieben, der Verantwortliche für deine personenbezogenen Daten. Bei Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an [email protected].
Política de Privacidad
Última actualización: 2026-10-07
1. Datos que recopilamos
SpirAI recopila los siguientes datos:
Datos de la cuenta: dirección de correo electrónico, nombre visible y URL de la foto de perfil (avatar_url, al iniciar sesión con Google)
Datos de uso: minutos de meditación, entradas del diario, rachas, puntos Chispa (guardados en tu dispositivo y, de forma opcional, sincronizados con nuestros servidores)
Conversaciones con la IA: mensajes de chat enviados a nuestra asistente de IA Musa (procesados mediante la API de Google Gemini a través de nuestro proxy seguro; para titulares de cuentas con sincronización en la nube activada, los últimos 20 mensajes se almacenan con tu cuenta en Supabase)
Memoria de Musa (opcional, con consentimiento): para extraer hechos clave, el texto del diario se envía a través de nuestro proxy Worker a Google Gemini; los hechos extraídos se guardan únicamente en tu teléfono, nunca se sincronizan con nuestros servidores y pueden eliminarse en cualquier momento en Ajustes o en la pantalla de Memoria de Musa
Respuestas de la IA denunciadas: si denuncias una respuesta de Musa o el texto de IA de una meditación, el texto denunciado, el motivo que elegiste, dónde apareció (chat o meditación), el idioma, el mentor que elegiste y la hora se guardan en Supabase con el ID de tu cuenta. Solo los ve el equipo de SpirAI, para revisar la denuncia
Eventos de la app: qué pantallas abres, cuándo empieza y termina una meditación, y los informes de errores, guardados con el ID de tu cuenta
Datos e identificadores de publicidad (nivel gratuito): ID de publicidad de Google (AAID), si se solicitó, se mostró o se pulsó un anuncio, el ID de tu cuenta, tu consentimiento publicitario y el ID de usuario transmitido para la verificación de recompensas (SSV)
Token de notificaciones push: clave del dispositivo utilizada para enviar recordatorios de mindfulness programados, asociada al ID de tu cuenta en el servidor
Compras: tu estado Premium y el token de compra de la tienda, guardado solo como huella digital
Información del dispositivo: tipo de dispositivo, versión del sistema operativo y versión de la app, que se envían con los informes de errores y los comentarios que nos mandas
2. Cómo usamos tus datos y con qué base jurídica
Según el RGPD, usamos tus datos:
Para ofrecerte la app y las funciones que pides: tu cuenta y la sincronización, las respuestas de Musa, las lecturas y las meditaciones guiadas, Premium y su compra (ejecución de un contrato, art. 6.1.b) RGPD)
Para mostrar anuncios a los usuarios del nivel gratuito: anuncios personalizados solo con tu consentimiento, que puedes retirar en Ajustes (consentimiento, art. 6.1.a) RGPD); sin consentimiento, los anuncios no son personalizados
Para mantener el servicio seguro y justo: límites diarios, prevención de abusos y comprobación de compras y reembolsos con la tienda de aplicaciones (interés legítimo, art. 6.1.f) RGPD)
Para revisar las respuestas de la IA denunciadas, de modo que podamos filtrar las respuestas ofensivas, falsas o perjudiciales y mejorar a Musa (interés legítimo, art. 6.1.f) RGPD)
Para corregir errores y mejorar la app, a partir de los eventos de la app y de los informes de errores que nos envías (interés legítimo, art. 6.1.f) RGPD); puedes oponerte escribiéndonos
Para responder a tus correos de soporte (interés legítimo, art. 6.1.f) RGPD)
Astrolab y datos de nacimiento
Astrolab es opcional: de forma gratuita muestra su signo solar y la Luna de hoy, calculados en su teléfono; la carta natal completa y las lecturas forman parte de Premium. Además de la fecha de nacimiento, la hora y el lugar de nacimiento también son opcionales. El lugar se selecciona de la lista de lugares integrada en la aplicación, sin geolocalización.
Si el lugar que escribe no está en la lista integrada, la aplicación envía el nombre del lugar escrito, y solo eso (en algunos idiomas de la aplicación, también el código de idioma de dos letras), a través de nuestro servidor a Photon, un servicio público de búsqueda de lugares gestionado por komoot (photon.komoot.io, con datos de OpenStreetMap). Su fecha y hora de nacimiento, su cuenta y la dirección IP de su teléfono no le llegan: solo ve nuestro servidor. Nuestro servidor no registra el nombre del lugar; guarda la lista de resultados (lugar, región, país, coordenadas) en caché durante un máximo de 30 días con una clave generada mediante hash unidireccional, sin vincularla a su cuenta. El contador horario contra el uso excesivo cuenta con un identificador de usuario cifrado mediante hash, se elimina a las 2 horas y no está vinculado al nombre del lugar.
La fecha, la hora y el lugar elegido se almacenan únicamente en su teléfono: no se guardan en la cuenta, no se sincronizan y no se envían a nuestro servidor (salvo la búsqueda del nombre del lugar descrita arriba).
Para una lectura, la aplicación solo envía la carta calculada en el teléfono (planetas y casas en grados), el idioma, el mentor elegido y opcionalmente el nombre de pila; nuestro servidor lo envía a Google Gemini para redactar el texto. El servidor mantiene la lectura completada en caché durante un máximo de 30 días y controla los límites mensuales con contadores identificados mediante hash unidireccional; no almacena fecha, hora ni lugar de nacimiento.
Base legal: ejecución de un contrato, RGPD art. 6(1)(b) (la función solicitada).
Eliminación: en el perfil se pueden eliminar los datos de nacimiento; eliminar la cuenta y desinstalar la aplicación también elimina los datos almacenados en el teléfono.
3. Servicios de terceros
SpirAI utiliza los siguientes servicios de terceros:
Supabase: base de datos segura en la nube para los datos de la cuenta
API de Google Gemini: procesamiento con IA de tus mensajes, análisis del diario y lecturas, a través de nuestro proxy de servidor
Cloudflare: nuestro proxy de servidor (Cloudflare Workers), que reenvía las solicitudes de IA y cuenta los límites diarios
Google AdMob: publicidad para usuarios del nivel gratuito
ElevenLabs: la voz premium de la breve apertura y el cierre personales de las meditaciones; para ello recibe el texto de esas dos partes, que puede incluir tu nombre
Google Play y Apple App Store: el pago de Premium; comprobamos con ellos las compras y los reembolsos
Correos de soporte: si escribes a [email protected], el equipo de SpirAI lee y responde tu mensaje; un proveedor externo de servicios de IA ayuda al equipo a clasificar los mensajes y redactar las respuestas
Supabase guarda nuestra base de datos en la Unión Europea (Irlanda). Google, Cloudflare y ElevenLabs pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, en caso contrario, en las Cláusulas Contractuales Tipo de la Comisión Europea.
Cada servicio tiene su propia política de privacidad. Te recomendamos revisarlas.
4. Almacenamiento, seguridad y plazos de conservación
Tus datos se guardan en tu dispositivo, en el almacenamiento privado de la app, que otras apps no pueden leer. Si creas una cuenta, algunos datos seleccionados se sincronizan con Supabase (protegidos con Row Level Security). El proxy Cloudflare Worker no almacena de forma permanente las conversaciones con la IA; para los usuarios con cuenta y sincronización en la nube activada, los últimos 20 mensajes de chat se conservan en Supabase hasta la eliminación de la cuenta. Para la memoria de Musa, el texto del diario se envía a través de nuestro proxy Worker a Google Gemini únicamente para extraer hechos; los hechos se guardan solo en tu teléfono, nunca se sincronizan con los servidores y pueden eliminarse en cualquier momento.
Cuánto tiempo conservamos los datos:
Los datos de tu dispositivo: hasta que borres la app o uses Eliminar todos los datos en Ajustes (los hechos de la memoria de Musa también se pueden eliminar individualmente o todos a la vez en cualquier momento)
Tu cuenta y los datos de nuestro servidor (datos sincronizados, incluidos los últimos 20 mensajes de chat, respuestas de la IA denunciadas, eventos de la app y de anuncios, informes de errores, estado Premium): hasta que elimines tu cuenta en Ajustes o, como invitado, uses Eliminar todos los datos; entonces los borramos
Los contadores de uso diario: 2 días
Los correos de soporte: el tiempo necesario para responder y dar seguimiento a tu solicitud
Invitados sin cuenta: si un perfil de invitado no se usa durante 12 meses, borramos sus datos de nuestro servidor (los datos de tu dispositivo se quedan hasta que borres la app). Si el perfil de invitado tiene una compra o Premium, conservamos sus datos mientras los necesitemos para gestionar compras y reembolsos
5. Tus derechos
Según el RGPD, tienes derecho a:
Acceder a tus datos personales y obtener una copia
Que se corrijan los datos inexactos
Que se eliminen tus datos: Eliminar cuenta en Ajustes elimina tu cuenta y tus datos de nuestro servidor
Limitar el tratamiento u oponerte al tratamiento basado en nuestro interés legítimo
Recibir tus datos en un formato legible por máquina (portabilidad de los datos)
Retirar tu consentimiento en cualquier momento, por ejemplo para los anuncios personalizados en Privacidad de anuncios, sin que ello afecte al tratamiento anterior
Para ejercer estos derechos, usa Eliminar cuenta en Ajustes o escribe a [email protected]. También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde vives o trabajas.
6. Menores
SpirAI está dirigida a usuarios de 16 años o más. No recopilamos a sabiendas información personal de menores de 16 años. Si crees que un menor de 16 años nos ha facilitado datos personales, escríbenos de inmediato a [email protected].
7. Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Te avisaremos de cualquier cambio publicando la nueva política en la app. Si sigues usando SpirAI después de los cambios, se entenderá que aceptas la política actualizada.
Responsable del tratamiento y contacto
SpirAI está gestionada por Fodor Gergő, a título particular, que es el responsable del tratamiento de tus datos personales. Para cualquier pregunta sobre privacidad, o para ejercer tus derechos, escribe a [email protected].
Politique de confidentialité
Dernière mise à jour: 2026-10-07
1. Données collectées
SpirAI collecte les données suivantes :
Informations de compte : adresse e-mail, nom d'affichage et URL de la photo de profil (avatar_url, lors de la connexion avec Google)
Données d'utilisation : minutes de méditation, entrées du journal, séries, points Étincelle (stockés localement et, en option, synchronisés avec nos serveurs)
Conversations avec l'IA : messages envoyés à notre assistante IA Musa (traités via l'API Google Gemini par l'intermédiaire de notre proxy sécurisé ; pour les titulaires de compte avec synchronisation cloud activée, les 20 derniers messages sont stockés avec votre compte dans Supabase)
Mémoire de Musa (facultatif, avec consentement) : pour extraire des faits clés, le texte du journal est envoyé via notre proxy Worker à Google Gemini ; les faits extraits sont stockés uniquement sur votre téléphone, ne sont jamais synchronisés avec nos serveurs et peuvent être supprimés à tout moment dans les Paramètres ou sur l'écran Mémoire de Musa
Réponses de l'IA signalées : si vous signalez une réponse de Musa ou le texte IA d'une méditation, le texte signalé, le motif choisi, l'endroit où il est apparu (conversation ou méditation), la langue, le mentor choisi et l'heure sont enregistrés dans Supabase avec l'identifiant de votre compte. Seule l'équipe SpirAI peut les voir, pour examiner le signalement
Événements de l'application : les écrans que vous ouvrez, le début et la fin d'une méditation, ainsi que les rapports d'erreurs, enregistrés avec l'identifiant de votre compte
Données et identifiants publicitaires (offre gratuite) : identifiant publicitaire Google (AAID), si une publicité a été demandée, affichée ou cliquée, l'identifiant de votre compte, votre choix de consentement publicitaire et l'identifiant utilisateur transmis pour la vérification des récompenses (SSV)
Jeton de notification push : clé d'appareil utilisée pour envoyer des rappels de pleine conscience programmés, associée à l'identifiant de votre compte sur le serveur
Achats : votre statut Premium et le jeton d'achat de la boutique, enregistré uniquement sous forme d'empreinte
Informations sur l'appareil : type d'appareil, version du système d'exploitation et version de l'application, transmises avec les rapports de bugs et les retours que vous envoyez
2. Comment nous utilisons vos données, et sur quelle base légale
Conformément au RGPD, nous utilisons vos données :
Pour fournir l'application et les fonctionnalités que vous demandez : votre compte et la synchronisation, les réponses de Musa, les tirages et les méditations guidées, Premium et son achat (exécution d'un contrat, art. 6, par. 1, point b) du RGPD)
Pour afficher des publicités aux utilisateurs de l'offre gratuite : publicités personnalisées uniquement avec votre consentement, que vous pouvez retirer dans les Paramètres (consentement, art. 6, par. 1, point a) du RGPD) ; sans consentement, les publicités ne sont pas personnalisées
Pour garantir la sécurité et l'équité du service : limites quotidiennes, prévention des abus, et vérification des achats et des remboursements auprès de la boutique d'applications (intérêt légitime, art. 6, par. 1, point f) du RGPD)
Pour examiner les réponses de l'IA signalées, afin d'écarter les réponses offensantes, fausses ou nuisibles et d'améliorer Musa (intérêt légitime, art. 6, par. 1, point f) du RGPD)
Pour corriger les erreurs et améliorer l'application, à partir des événements de l'application et des rapports de bugs que vous envoyez (intérêt légitime, art. 6, par. 1, point f) du RGPD) ; vous pouvez vous y opposer en nous écrivant
Pour répondre à vos e-mails d'assistance (intérêt légitime, art. 6, par. 1, point f) du RGPD)
Astrolab et données de naissance
Astrolab est facultatif : en version gratuite, il affiche votre signe solaire et la Lune du jour, calculés sur votre téléphone ; le thème natal complet et les lectures font partie de Premium. En plus de la date de naissance, l'heure et le lieu de naissance sont également facultatifs. Le lieu est choisi dans la liste de lieux intégrée à l'application, sans géolocalisation.
Si le lieu saisi ne figure pas dans la liste intégrée, l'application envoie le nom du lieu saisi, et uniquement celui-ci (pour certaines langues de l'application, aussi le code de langue à deux lettres), via notre serveur à Photon, un service public de recherche de lieux exploité par komoot (photon.komoot.io, données OpenStreetMap). Votre date et votre heure de naissance, votre compte et l'adresse IP de votre téléphone ne lui parviennent pas : il ne voit que notre serveur. Notre serveur n'enregistre pas le nom du lieu dans ses journaux ; il conserve la liste des résultats (lieu, région, pays, coordonnées) en cache pendant 30 jours au maximum, sous une clé obtenue par hachage à sens unique, sans lien avec votre compte. Le compteur horaire contre les abus compte avec un identifiant utilisateur haché, est supprimé au bout de 2 heures et n'est pas lié au nom du lieu.
La date, l'heure et le lieu choisi sont conservés uniquement sur votre téléphone : ils ne figurent pas dans votre compte, ne sont pas synchronisés et ne sont pas envoyés à notre serveur (hormis la recherche du nom de lieu décrite ci-dessus).
Pour une lecture, l'application envoie uniquement le thème calculé sur le téléphone (planètes et maisons en degrés), la langue, le mentor choisi et facultativement le prénom ; notre serveur transmet ces données à Google Gemini pour la rédaction du texte. Le serveur conserve la lecture terminée en cache pendant 30 jours au maximum et suit les quotas mensuels via des compteurs identifiés par hachage unidirectionnel ; aucune date, heure ou lieu de naissance n'est stocké.
Base juridique : exécution d'un contrat, RGPD art. 6(1)(b) (la fonctionnalité demandée).
Suppression : les données de naissance peuvent être supprimées dans le profil ; la suppression du compte et la désinstallation de l'application suppriment également les données stockées sur le téléphone.
3. Services tiers
SpirAI utilise les services tiers suivants :
Supabase : base de données cloud sécurisée pour les données de compte
API Google Gemini : traitement par IA de vos messages, analyses de journal et tirages, via notre proxy serveur
Cloudflare : notre proxy serveur (Cloudflare Workers), qui transmet les requêtes d'IA et compte les limites quotidiennes
Google AdMob : publicité pour les utilisateurs de l'offre gratuite
ElevenLabs : la voix premium de la courte ouverture et de la clôture personnelles des méditations ; pour cela, ElevenLabs reçoit le texte de ces deux parties, qui peut contenir votre prénom
Google Play et Apple App Store : le paiement de Premium ; nous vérifions auprès d'eux les achats et les remboursements
E-mails d'assistance : si vous écrivez à [email protected], l'équipe SpirAI lit votre message et y répond ; un prestataire externe de services d'IA aide l'équipe à trier les messages et à rédiger les réponses
Supabase conserve notre base de données dans l'Union européenne (Irlande). Google, Cloudflare et ElevenLabs peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne.
Chaque service dispose de sa propre politique de confidentialité. Nous vous recommandons de les consulter.
4. Stockage, sécurité et durée de conservation
Vos données sont stockées sur votre appareil, dans l'espace de stockage privé de l'application, que les autres applications ne peuvent pas lire. Si vous créez un compte, certaines données sélectionnées sont synchronisées avec Supabase (protégées par Row Level Security). Le proxy Cloudflare Worker ne conserve pas de façon permanente les conversations avec l'IA ; pour les utilisateurs disposant d'un compte avec synchronisation cloud activée, les 20 derniers messages de chat sont conservés dans Supabase jusqu'à la suppression du compte. Pour la mémoire de Musa, le texte du journal est envoyé via notre proxy Worker à Google Gemini uniquement pour l'extraction de faits ; les faits sont stockés uniquement sur votre téléphone, ne sont jamais synchronisés sur nos serveurs et peuvent être supprimés à tout moment.
Durée de conservation des données :
Les données sur votre appareil : jusqu'à ce que vous supprimiez l'application ou utilisiez Supprimer toutes les données dans les Paramètres (les faits de la mémoire de Musa peuvent également être supprimés individuellement ou en totalité à tout moment)
Votre compte et les données sur notre serveur (données synchronisées, y compris les 20 derniers messages de chat, les réponses de l'IA signalées, événements de l'application et publicitaires, rapports d'erreurs, statut Premium) : jusqu'à ce que vous supprimiez votre compte dans les Paramètres ou, en tant qu'invité, utilisiez Supprimer toutes les données ; nous les supprimons alors
Les compteurs d'utilisation quotidienne : 2 jours
Les e-mails d'assistance : le temps nécessaire pour répondre à votre demande et en assurer le suivi
Invités sans compte : si un profil invité n'est pas utilisé pendant 12 mois, nous supprimons ses données sur notre serveur (les données sur votre appareil restent jusqu'à ce que vous supprimiez l'application). Si le profil invité est lié à un achat ou à Premium, nous conservons ses données aussi longtemps que nécessaire pour gérer les achats et les remboursements
5. Vos droits
Conformément au RGPD, vous avez le droit :
D'accéder à vos données personnelles et d'en obtenir une copie
De faire rectifier les données inexactes
De faire effacer vos données : Supprimer le compte dans les Paramètres supprime votre compte et vos données sur notre serveur
De limiter le traitement, ou de vous opposer au traitement fondé sur notre intérêt légitime
De recevoir vos données dans un format lisible par machine (portabilité des données)
De retirer votre consentement à tout moment, par exemple pour les publicités personnalisées dans Confidentialité des publicités, sans que cela affecte le traitement antérieur
Pour exercer ces droits, utilisez Supprimer le compte dans les Paramètres ou écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans le pays de l'UE où vous vivez ou travaillez.
6. Protection des mineurs
SpirAI est destinée aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment d'informations personnelles concernant des enfants de moins de 16 ans. Si vous pensez qu'un enfant de moins de 16 ans nous a transmis des données personnelles, veuillez nous écrire immédiatement à [email protected].
7. Modification de la politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle politique dans l'application. Si vous continuez à utiliser SpirAI après ces modifications, vous acceptez la politique mise à jour.
Responsable du traitement et contact
SpirAI est exploitée par Fodor Gergő, à titre de particulier, qui est le responsable du traitement de vos données personnelles. Pour toute question relative à la confidentialité, ou pour exercer vos droits, écrivez à [email protected].
Adatvédelmi tájékoztató
Utolsó frissítés: 2026-10-07
1. Milyen adatokat gyűjtünk
A SpirAI az alábbi adatokat gyűjti:
Fiókadatok: e-mail-cím, megjelenítési név, valamint profilkép-URL (avatar_url, Google-fiókkal történő bejelentkezéskor)
AI-beszélgetések: a Múzsa AI-asszisztensnek küldött üzenetek (Google Gemini API-n keresztül, biztonságos proxyn át; fiókkal rendelkező felhasználóknál felhő-szinkronizálás esetén az utolsó 20 üzenet a mentett adatok részeként a Supabase-ben tárolódik)
Múzsa-memória (opcionális, külön hozzájárulással): a tények kinyeréséhez a naplószöveg a Worker proxyn át a Google Geminihez megy; a kinyert tények kizárólag a telefonodon tárolódnak, soha nem szinkronizálódnak a szervereinkre, és bármikor törölhetők a Beállításokban vagy a Múzsa-memória képernyőn
Jelentett AI-válaszok: ha jelentesz egy Múzsa-választ vagy egy meditáció AI-szövegét, a jelentett szöveg, a választott ok, hogy hol jelent meg (csevegés vagy meditáció), a nyelv, a választott mentor és az időpont a fiókazonosítóddal együtt a Supabase-ben tárolódik. Csak a SpirAI csapata látja, a jelentés kivizsgálásához
Alkalmazás-események: mely képernyőket nyitod meg, mikor indul és ér véget egy meditáció, valamint a hibajelentések, a fiókazonosítóddal együtt tárolva
Hirdetési adatok és azonosítók (ingyenes szint): Google Reklám-azonosító (AAID), kértünk-e, megjelent-e, rákattintottál-e egy hirdetésre, a fiókazonosítóddal és hirdetési hozzájárulásoddal, valamint a jutalom-ellenőrzéshez (SSV) átadott felhasználói azonosító
Push-értesítési token: a mindfulness emlékeztetők kiküldéséhez használt eszközkulcs, a fiókazonosítóddal társítva a szerveren
Vásárlások: a prémium állapotod, és az áruház vásárlási azonosítója, csak ujjlenyomatként tárolva
Eszközadatok: eszköztípus, OS-verzió és alkalmazásverzió, az általad beküldött hibajelentésekkel és visszajelzésekkel együtt
2. Mire és milyen jogalapon használjuk az adataidat
A GDPR szerint az adataidat a következőkre használjuk:
Az alkalmazás és a kért funkciók nyújtására: a fiókod és a szinkronizálás, a Múzsa válaszai, az olvasatok és a vezetett meditációk, a prémium és annak megvásárlása (szerződés teljesítése, 6. cikk (1) bekezdés b) pont)
Hirdetések megjelenítésére az ingyenes felhasználóknak: személyre szabott hirdetést csak a hozzájárulásoddal mutatunk, amelyet a Beállításokban visszavonhatsz (hozzájárulás, 6. cikk (1) bekezdés a) pont); hozzájárulás nélkül a hirdetés nem személyre szabott
A szolgáltatás biztonságára és tisztességes használatára: napi keretek, a visszaélések megelőzése, a vásárlások és visszatérítések ellenőrzése az alkalmazásboltnál (jogos érdek, 6. cikk (1) bekezdés f) pont)
A jelentett AI-válaszok kivizsgálására, hogy kiszűrjük a sértő, hamis vagy ártalmas válaszokat, és javítsuk a Múzsát (jogos érdek, 6. cikk (1) bekezdés f) pont)
A hibák javítására és az alkalmazás fejlesztésére, az alkalmazás-eseményekből és az általad küldött hibajelentésekből (jogos érdek, 6. cikk (1) bekezdés f) pont); ez ellen nekünk írva tiltakozhatsz
Az Astrolab nem kötelező: ingyenesen a napjegyedet és a mai Holdat mutatja, a telefonon kiszámolva; a teljes születési képlet és az olvasatok a Prémium részei. A születési dátum mellett a születési idő és hely is csak opcionális. A helyet az appba épített településlistából választod, helymeghatározás nélkül.
Ha a beírt település nincs a beépített listában, az app a beírt településnevet, és csak azt (néhány nyelvnél az app kétbetűs nyelvkódjával), a szerverünkön át elküldi a Photon nevű nyilvános helykereső szolgáltatásnak, amelyet a komoot üzemeltet (photon.komoot.io, OpenStreetMap-adatokkal). A születési dátumod és időd, a fiókod és a telefonod IP-címe nem jut el hozzá: csak a szerverünket látja. A szerverünk a településnevet nem naplózza; a találati listát (település, régió, ország, koordináta) egyirányú kódolással (hash) képzett kulccsal legfeljebb 30 napig gyorsítótárban tartja, a fiókodhoz nem kötve. A túlterhelés elleni óránkénti számláló a felhasználó-azonosító kódolt (hash) alakjával számol, 2 óra után törlődik, és nincs összekötve a településnévvel.
A születési dátum, idő és a kiválasztott hely csak a telefonon tárolódik: nem kerül a fiókba, nem szinkronizálódik, és nem megy el a szerverünkre (a fent leírt településnév-keresést kivéve).
Egy olvasathoz az app csak a telefonon kiszámított képletet küldi (a bolygók és a házak fokban), a nyelvet, a választott mentort és opcionálisan a keresztnevet; a szerverünk ezt a Google Geminihez továbbítja a szöveg megírásához. A szerver az elkészült olvasatot legfeljebb 30 napig gyorsítótárban tartja, és a havi kereteket egyirányú kódolással (hash) azonosított számlálókkal követi; születési dátumot, időt vagy helyet nem tárol.
Jogalap: szerződés teljesítése, GDPR 6. cikk (1) b) (a kért funkció).
Törlés: a profilban a születési adatok törölhetők; a fiók törlése és az app eltávolítása a telefonon tárolt adatokat is törli.
3. Harmadik fél szolgáltatásai
A SpirAI az alábbi harmadik féltől származó szolgáltatásokat használja:
Supabase: biztonságos felhőalapú adatbázis
Google Gemini API: üzeneteid, naplóelemzéseid és olvasataid AI-feldolgozása, a szerveroldali proxynkon keresztül
Cloudflare: a szerveroldali proxynk (Cloudflare Workers), amely továbbítja az AI-kéréseket és számolja a napi kereteket
Google AdMob: hirdetések az ingyenes felhasználóknak
ElevenLabs: a prémium hang a meditációk rövid személyes nyitásához és zárásához; ehhez megkapja ennek a két résznek a szövegét, amelyben a neved is szerepelhet
Google Play és Apple App Store: a prémium fizetése; a vásárlásokat és a visszatérítéseket náluk ellenőrizzük
Támogatási levelek: ha a [email protected] címre írsz, a SpirAI csapata olvassa el és válaszol; a levelek rendezésében és a válaszok megfogalmazásában egy külső AI-szolgáltató segít
A Supabase az adatbázisunkat az Európai Unióban (Írországban) tárolja. A Google, a Cloudflare és az ElevenLabs az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhet adatot. Ezek a továbbítások az EU-USA adatvédelmi keretrendszeren alapulnak, ha a szolgáltató csatlakozott hozzá, egyébként az Európai Bizottság általános szerződési feltételein.
Minden szolgáltatásnak saját adatvédelmi szabályzata van, érdemes átnézni őket.
4. Tárolás, biztonság és megőrzési idő
Adataid az eszközödön, az alkalmazás saját tárhelyén vannak, amelyet más alkalmazások nem olvashatnak. Fiók létrehozása esetén egyes adatok a Supabase-be szinkronizálódnak (Row Level Security védelemmel). A Cloudflare Worker proxy nem tárolja tartósan az AI-beszélgetéseket; fiókkal rendelkező felhasználók esetén, felhő-szinkronizáláskor az utolsó 20 csevegés-üzenet a Supabase-ben tárolódik a fiók törléséig. A Múzsa-memória esetén a naplószöveg a kinyeréshez a Worker proxyn át a Geminihez megy; a kinyert tények kizárólag a telefonon tárolódnak, nem kerülnek felhőbe, és bármikor törölhetők egyenként vagy az összes elfelejtésével.
Meddig őrizzük az adatokat:
Az eszközödön lévő adatokat: amíg nem törlöd az alkalmazást, vagy nem használod a Beállításokban az Összes Adat Törlése funkciót (a Múzsa-memória tényei a Beállításokban vagy a csillagkép nézetben egyenként vagy egyszerre is bármikor törölhetők)
A fiókodat és a szerveren lévő adataidat (szinkronizált adatok, beleértve az utolsó 20 csevegés-üzenetet, a jelentett AI-válaszokat, alkalmazás- és hirdetési események, hibajelentések, prémium állapot): amíg nem törlöd a fiókodat a Beállításokban, vagy vendégként nem használod az Összes Adat Törlése funkciót; utána töröljük őket
A napi használati számlálókat: 2 napig
A támogatási leveleket: amíg a kérésed megválaszolásához és utánkövetéséhez szükséges
Fiók nélküli (vendég) használat: ha egy vendégprofilt 12 hónapig nem használsz, a szerveren tárolt adatait töröljük (a készülékeden lévő adatok maradnak, amíg az appot nem törlöd). Ha a vendégprofilhoz vásárlás vagy Prémium tartozik, az adatait addig őrizzük meg, amíg a vásárlások és a visszatérítések kezeléséhez szükséges
5. Jogaid
A GDPR szerint jogod van:
Hozzáférni a személyes adataidhoz, és másolatot kapni róluk
Kérni a pontatlan adatok helyesbítését
Kérni az adataid törlését: a Beállításokban a Fiók törlése törli a fiókodat és a szerveren lévő adataidat
Kérni az adatkezelés korlátozását, vagy tiltakozni a jogos érdeken alapuló adatkezelés ellen
Géppel olvasható formában megkapni az adataidat (adathordozhatóság)
Bármikor visszavonni a hozzájárulásodat, például a személyre szabott hirdetésekhez a Hirdetési adatvédelem menüpontban; ez nem érinti a korábbi adatkezelést
Ezeket a jogokat a Beállításokban a Fiók törlése funkcióval, vagy a [email protected] címre írva gyakorolhatod. Panaszt nyújthatsz be egy adatvédelmi felügyeleti hatóságnál is, különösen abban az uniós országban, ahol élsz vagy dolgozol.
6. Gyermekek védelme
A SpirAI 16 éves és idősebb felhasználóknak készült. Nem gyűjtünk tudatosan személyes adatokat 16 év alatti gyermekektől. Ha úgy gondolod, hogy egy 16 év alatti gyermek személyes adatokat adott meg, kérjük, azonnal írj nekünk a [email protected] címre.
7. A szabályzat módosítása
Ezt az Adatvédelmi Nyilatkozatot időről időre frissíthetjük. A változásokról az alkalmazásban értesítünk. Az alkalmazás további használata a frissített szabályzat elfogadását jelenti.
Adatkezelő és kapcsolat
A SpirAI-t Fodor Gergő magánszemélyként üzemelteti, ő a személyes adataid kezelője. Adatvédelmi kérdéssel, vagy ha a jogaidat gyakorolnád, írj a [email protected] címre.
Privatumo politika
Paskutinis atnaujinimas: 2026-10-07
1. Renkami duomenys
SpirAI renka šiuos duomenis:
Paskyros informaciją: el. pašto adresą, rodomą vardą ir profilio nuotraukos URL (avatar_url, prisijungiant per Google)
Naudojimo duomenis: meditacijos minutes, dienoraščio įrašus, serijas, Kibirkšties taškus (saugomus jūsų įrenginyje ir, jei pasirenkate, sinchronizuojamus su mūsų serveriais)
Pokalbius su AI: pokalbių žinutes, siunčiamas mūsų AI asistentei Musai (apdorojamas per Google Gemini API ir mūsų saugų tarpinį serverį; paskyros turėtojams, įjungusiems sinchronizavimą debesyje, paskutinės 20 žinučių saugomos su jūsų paskyra Supabase)
Musos atmintis (neprivaloma, su sutikimu): faktams išgauti dienoraščio tekstas per mūsų Worker tarpinį serverį siunčiamas į Google Gemini; išgauti faktai saugomi tik jūsų telefone, niekada nesinchronizuojami su mūsų serveriais ir gali būti bet kada ištrinti Nustatymuose arba Musos atminties ekrane
Praneštus AI atsakymus: jei pranešate apie Musos atsakymą ar meditacijos AI tekstą, praneštas tekstas, jūsų pasirinkta priežastis, kur jis pasirodė (pokalbyje ar meditacijoje), kalba, pasirinktas mentorius ir laikas saugomi Supabase kartu su jūsų paskyros ID. Juos mato tik SpirAI komanda, kad galėtų peržiūrėti pranešimą
Programėlės įvykius: kuriuos ekranus atidarote, kada meditacija prasideda ir baigiasi, taip pat klaidų pranešimus, saugomus su jūsų paskyros ID
Reklamos duomenis ir identifikatorius (nemokamas planas): Google reklamos ID (AAID), ar reklama buvo užklausta, parodyta ar paspausta, jūsų paskyros ID, jūsų reklamos sutikimo pasirinkimą ir naudotojo ID, perduodamą atlygio patikrinimui (SSV)
Push pranešimų prieigos raktą: įrenginio raktą, naudojamą suplanuotiems dėmesingumo priminimams siųsti, susietą su jūsų paskyros ID serveryje
Pirkinius: jūsų Premium būseną ir parduotuvės pirkimo žetoną, saugomą tik kaip kontrolinį atspaudą
Įrenginio informaciją: įrenginio tipą, operacinės sistemos versiją ir programėlės versiją, siunčiamas kartu su jūsų pateiktais klaidų pranešimais ir atsiliepimais
2. Kaip naudojame jūsų duomenis ir kokiu teisiniu pagrindu
Pagal BDAR jūsų duomenis naudojame:
Programėlei ir jūsų prašomoms funkcijoms teikti: jūsų paskyrai ir sinchronizavimui, Musos atsakymams, skaitymams ir vedamoms meditacijoms, Premium ir jo pirkimui (sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas)
Reklamai rodyti nemokamo plano naudotojams: suasmenintą reklamą rodome tik gavę jūsų sutikimą, kurį galite atšaukti Nustatymuose (sutikimas, BDAR 6 straipsnio 1 dalies a punktas); be sutikimo reklama nėra suasmeninta
Paslaugos saugumui ir sąžiningumui užtikrinti: dienos limitai, piktnaudžiavimo prevencija, pirkimų ir grąžinimų tikrinimas programėlių parduotuvėje (teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas)
Praneštiems AI atsakymams peržiūrėti, kad galėtume atsijoti įžeidžiančius, klaidingus ar žalingus atsakymus ir tobulinti Musą (teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas)
Klaidoms taisyti ir programėlei tobulinti, remiantis programėlės įvykiais ir jūsų siunčiamais klaidų pranešimais (teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas); galite nesutikti parašę mums
Atsakyti į jūsų pagalbos laiškus (teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas)
Astrolab ir gimimo duomenys
Astrolab nėra privalomas: nemokamai jis rodo jūsų Saulės ženklą ir šiandienos Mėnulį, apskaičiuotus jūsų telefone; visas gimimo horoskopas ir skaitiniai priklauso Premium. Be gimimo datos, gimimo laikas ir vieta taip pat neprivalomi. Vietą pasirenkate iš programėlėje integruoto vietovių sąrašo, be vietos nustatymo.
Jei įvestos vietovės nėra integruotame sąraše, programėlė įvestą vietovės pavadinimą, ir tik jį (kai kuriomis programėlės kalbomis dar ir dviejų raidžių kalbos kodą), per mūsų serverį siunčia Photon, viešai vietovių paieškos paslaugai, kurią teikia komoot (photon.komoot.io, OpenStreetMap duomenys). Jūsų gimimo data ir laikas, paskyra ir telefono IP adresas jos nepasiekia: ji mato tik mūsų serverį. Mūsų serveris vietovės pavadinimo neregistruoja žurnaluose; rezultatų sąrašą (vietovė, regionas, šalis, koordinatės) jis laiko talpykloje ne ilgiau kaip 30 dienų pagal vienkrypčiu maišos (hash) būdu sudarytą raktą, nesiedamas su jūsų paskyra. Valandinis skaitiklis nuo perkrovos skaičiuoja pagal maišos būdu užkoduotą naudotojo identifikatorių, ištrinamas po 2 valandų ir nesiejamas su vietovės pavadinimu.
Gimimo data, laikas ir pasirinkta vieta saugomi tik jūsų telefone: jie nepatenka į paskyrą, nėra sinchronizuojami ir nėra siunčiami į mūsų serverį (išskyrus aukščiau aprašytą vietovės pavadinimo paiešką).
Skaitymui programėlė siunčia tik telefone apskaičiuotą schemą (planetos ir būstai laipsniais), kalbą, pasirinktą mentorių ir pasirinktinai vardą; mūsų serveris tai perduoda Google Gemini tekstui sugeneruoti. Serveris užbaigtą skaitymą talpykloje laiko ne ilgiau kaip 30 dienų ir seka mėnesio limitus vienkrypčiu kodavimu (hash) identifikuotais skaitikliais; gimimo data, laikas ar vieta nėra saugomi.
Teisinis pagrindas: sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas (prašoma funkcija).
Ištrynimas: profilyje gimimo duomenis galima ištrinti; paskyros ištrynimas ir programėlės pašalinimas taip pat ištrina telefone saugomus duomenis.
3. Trečiųjų šalių paslaugos
SpirAI naudoja šias trečiųjų šalių paslaugas:
Supabase: saugi debesijos duomenų bazė paskyros duomenims
Google Gemini API: jūsų žinučių, dienoraščio analizių ir skaitymų apdorojimas AI, per mūsų tarpinį serverį
Cloudflare: mūsų tarpinis serveris (Cloudflare Workers), kuris persiunčia AI užklausas ir skaičiuoja dienos limitus
Google AdMob: reklama nemokamo plano naudotojams
ElevenLabs: premium balsas trumpai asmeninei meditacijų pradžiai ir pabaigai; tam jam perduodamas šių dviejų dalių tekstas, kuriame gali būti jūsų vardas
Google Play ir Apple App Store: Premium apmokėjimas; pirkimus ir grąžinimus tikriname pas juos
Pagalbos laiškai: jei rašote adresu [email protected], SpirAI komanda perskaito jūsų žinutę ir į ją atsako; išorinis AI paslaugų teikėjas padeda komandai rūšiuoti žinutes ir rengti atsakymų juodraščius
Supabase mūsų duomenų bazę saugo Europos Sąjungoje (Airijoje). Google, Cloudflare ir ElevenLabs gali tvarkyti duomenis už Europos ekonominės erdvės ribų, visų pirma Jungtinėse Valstijose. Šie perdavimai grindžiami ES ir JAV duomenų privatumo sistema, jei teikėjas pagal ją sertifikuotas, o kitu atveju – Europos Komisijos standartinėmis sutarčių sąlygomis.
Kiekviena paslauga turi savo privatumo politiką. Rekomenduojame su jomis susipažinti.
4. Saugojimas, saugumas ir saugojimo trukmė
Jūsų duomenys saugomi jūsų įrenginyje, privačioje programėlės saugykloje, kurios kitos programėlės negali skaityti. Jei susikuriate paskyrą, pasirinkti duomenys sinchronizuojami su Supabase (apsaugoti Row Level Security). Cloudflare Worker tarpinis serveris pokalbių su AI nuolat nesaugo; naudotojų, turinčių paskyrą ir įjungtą sinchronizavimą debesyje, paskutinės 20 pokalbių žinutės saugomos Supabase iki paskyros ištrynimo. Musos atminčiai dienoraščio tekstas per mūsų Worker tarpinį serverį siunčiamas į Google Gemini tik faktams išgauti; faktai saugomi tik jūsų telefone, niekada nesinchronizuojami su serveriais ir gali būti bet kada ištrinti.
Kiek laiko saugome duomenis:
Duomenis jūsų įrenginyje: kol ištrinate programėlę arba Nustatymuose pasinaudojate funkcija Ištrinti visus duomenis (Musos atminties faktus taip pat galima bet kada ištrinti po vieną arba visus iš karto)
Jūsų paskyrą ir duomenis mūsų serveryje (sinchronizuotus duomenis, įskaitant paskutines 20 pokalbių žinučių, praneštus AI atsakymus, programėlės ir reklamos įvykius, klaidų pranešimus, Premium būseną): kol ištrinate paskyrą Nustatymuose arba, kaip svečias, pasinaudojate funkcija Ištrinti visus duomenis; tada juos ištriname
Dienos naudojimo skaitiklius: 2 dienas
Pagalbos laiškus: tiek, kiek reikia atsakyti į jūsų prašymą ir jį užbaigti
Svečiai be paskyros: jei svečio profilis nenaudojamas 12 mėnesių, ištriname jo duomenis mūsų serveryje (duomenys jūsų įrenginyje lieka, kol ištrinate programėlę). Jei svečio profiliui priklauso pirkinys arba Premium, jo duomenis saugome tol, kol jų reikia pirkimams ir grąžinimams tvarkyti
5. Jūsų teisės
Pagal BDAR turite teisę:
Susipažinti su savo asmens duomenimis ir gauti jų kopiją
Reikalauti ištaisyti netikslius duomenis
Reikalauti ištrinti savo duomenis: Nustatymuose funkcija Ištrinti paskyrą ištrina jūsų paskyrą ir jūsų duomenis mūsų serveryje
Apriboti duomenų tvarkymą arba nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu
Gauti savo duomenis kompiuterio skaitomu formatu (teisė į duomenų perkeliamumą)
Bet kada atšaukti savo sutikimą, pavyzdžiui, dėl suasmenintos reklamos skiltyje Reklamų privatumas; tai neturi įtakos ankstesniam duomenų tvarkymui
Norėdami pasinaudoti šiomis teisėmis, Nustatymuose naudokite Ištrinti paskyrą arba rašykite adresu [email protected]. Taip pat galite pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma toje ES šalyje, kurioje gyvenate ar dirbate.
6. Vaikų apsauga
SpirAI skirta 16 metų ir vyresniems naudotojams. Mes sąmoningai nerenkame asmeninės informacijos apie jaunesnius nei 16 metų vaikus. Jei manote, kad jaunesnis nei 16 metų vaikas mums pateikė asmens duomenų, nedelsdami parašykite mums adresu [email protected].
7. Politikos pakeitimai
Šią Privatumo politiką galime retkarčiais atnaujinti. Apie bet kokius pakeitimus pranešime paskelbdami naują politiką programėlėje. Jei po pakeitimų toliau naudojatės SpirAI, laikoma, kad sutinkate su atnaujinta politika.
Duomenų valdytojas ir kontaktai
SpirAI valdo privatus asmuo Fodor Gergő; jis yra jūsų asmens duomenų valdytojas. Jei turite klausimų dėl privatumo arba norite pasinaudoti savo teisėmis, rašykite adresu [email protected].
Privacybeleid
Laatst bijgewerkt: 2026-10-07
1. Gegevens die we verzamelen
SpirAI verzamelt de volgende gegevens:
Accountgegevens: e-mailadres, weergavenaam en profielfoto-URL (avatar_url, bij aanmelden met Google)
Gebruiksgegevens: meditatieminuten, dagboekitems, reeksen, Vonk-punten (lokaal opgeslagen en optioneel gesynchroniseerd met onze servers)
AI-gesprekken: chatberichten aan onze AI-assistente Musa (verwerkt via de Google Gemini API, via onze beveiligde proxy; voor accounthouders met cloudsynchronisatie ingeschakeld, worden de laatste 20 berichten met je account opgeslagen in Supabase)
Musa-geheugen (optioneel, met toestemming): om feiten te extraheren wordt de dagboektekst via onze Worker-proxy naar Google Gemini gestuurd; de geëxtraheerde feiten worden alleen op je telefoon opgeslagen, worden nooit met onze servers gesynchroniseerd en kunnen op elk moment worden verwijderd in Instellingen of op het Musa-geheugenscherm
Gemelde AI-antwoorden: als je een antwoord van Musa of de AI-tekst van een meditatie meldt, worden de gemelde tekst, de reden die je koos, waar die verscheen (chat of meditatie), de taal, je gekozen mentor en het tijdstip met je account-ID in Supabase opgeslagen. Alleen het SpirAI-team ziet ze, om de melding te beoordelen
App-gebeurtenissen: welke schermen je opent, wanneer een meditatie begint en eindigt, en foutmeldingen, opgeslagen met je account-ID
Advertentiegegevens en -identificatoren (gratis versie): Google-advertentie-ID (AAID), of een advertentie is aangevraagd, getoond of aangeklikt, je account-ID, je advertentietoestemming en de gebruikers-ID die wordt doorgegeven voor beloningsverificatie (SSV)
Pushmeldingentoken: apparaatsleutel die wordt gebruikt om geplande mindfulnessherinneringen te bezorgen, gekoppeld aan je account-ID op de server
Aankopen: je Premium-status en het aankooptoken van de store, alleen opgeslagen als vingerafdruk
Apparaatgegevens: apparaattype, versie van het besturingssysteem en app-versie, meegestuurd met de foutmeldingen en feedback die je indient
2. Hoe wij je gegevens gebruiken, en op welke rechtsgrond
Op grond van de AVG gebruiken wij je gegevens:
Om de app en de functies die je vraagt te leveren: je account en synchronisatie, de antwoorden van Musa, lezingen en begeleide meditaties, Premium en de aankoop daarvan (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG)
Om advertenties te tonen aan gebruikers van de gratis versie: gepersonaliseerde advertenties alleen met je toestemming, die je in Instellingen kunt intrekken (toestemming, art. 6 lid 1 sub a AVG); zonder toestemming zijn de advertenties niet gepersonaliseerd
Om de dienst veilig en eerlijk te houden: daglimieten, het voorkomen van misbruik, en het controleren van aankopen en terugbetalingen bij de app-store (gerechtvaardigd belang, art. 6 lid 1 sub f AVG)
Om gemelde AI-antwoorden te beoordelen, zodat we beledigende, onjuiste of schadelijke antwoorden kunnen wegfilteren en Musa kunnen verbeteren (gerechtvaardigd belang, art. 6 lid 1 sub f AVG)
Om fouten te herstellen en de app te verbeteren, op basis van app-gebeurtenissen en de foutmeldingen die je stuurt (gerechtvaardigd belang, art. 6 lid 1 sub f AVG); je kunt bezwaar maken door ons te schrijven
Om je support-e-mails te beantwoorden (gerechtvaardigd belang, art. 6 lid 1 sub f AVG)
Astrolab en geboortegegevens
Astrolab is optioneel: gratis toont het je zonneteken en de maan van vandaag, berekend op je telefoon; de volledige geboortehoroscoop en de lezingen horen bij Premium. Naast de geboortedatum zijn ook de geboortetijd en geboorteplaats optioneel. Je kiest de plaats uit de in de app ingebouwde plaatsenlijst, zonder locatiebepaling.
Staat de ingetypte plaats niet in de ingebouwde lijst, dan stuurt de app de ingetypte plaatsnaam, en alleen die (bij sommige app-talen ook de taalcode van twee letters), via onze server naar Photon, een openbare plaatszoekdienst van komoot (photon.komoot.io, gegevens van OpenStreetMap). Je geboortedatum en -tijd, je account en het IP-adres van je telefoon bereiken die dienst niet: hij ziet alleen onze server. Onze server logt de plaatsnaam niet; hij bewaart de lijst met resultaten (plaats, regio, land, coördinaten) maximaal 30 dagen in een cache onder een sleutel die met eenrichtingshashing is gevormd, zonder koppeling aan je account. De teller per uur tegen overbelasting telt met een gehashte gebruikers-ID, wordt na 2 uur verwijderd en is niet gekoppeld aan de plaatsnaam.
Geboortedatum, -tijd en de gekozen plaats worden uitsluitend op je telefoon bewaard: ze komen niet in je account, worden niet gesynchroniseerd en worden niet naar onze server verzonden (behalve de hierboven beschreven zoekopdracht op plaatsnaam).
Voor een reading verzendt de app alleen de op de telefoon berekende horoscoop (planeten en huizen in graden), de taal, de gekozen mentor en optioneel de voornaam; onze server stuurt dit door naar Google Gemini om de tekst te schrijven. De server bewaart de voltooide reading maximaal 30 dagen in de cache en houdt maandelijkse limieten bij via tellers met eenrichtingsversleuteling (hash); er worden geen geboortedatum, -tijd of -plaats opgeslagen.
Rechtsgrond: uitvoering van een overeenkomst, AVG art. 6(1)(b) (de gevraagde functie).
Verwijdering: in het profiel kunnen de geboortegegevens worden verwijderd; het verwijderen van het account en het verwijderen van de app verwijdert ook de op de telefoon opgeslagen gegevens.
3. Diensten van derden
SpirAI gebruikt de volgende diensten van derden:
Supabase: beveiligde clouddatabase voor accountgegevens
Google Gemini API: AI-verwerking van je berichten, dagboekanalyses en lezingen, via onze serverproxy
Cloudflare: onze serverproxy (Cloudflare Workers), die AI-verzoeken doorstuurt en de daglimieten telt
Google AdMob: advertenties voor gebruikers van de gratis versie
ElevenLabs: de premiumstem voor het korte persoonlijke begin en einde van meditaties; daarvoor ontvangt ElevenLabs de tekst van die twee delen, waarin je naam kan staan
Google Play en Apple App Store: betaling van Premium; aankopen en terugbetalingen controleren wij bij hen
Support-e-mails: als je schrijft naar [email protected], leest en beantwoordt het SpirAI-team je bericht; een externe AI-dienstverlener helpt het team de berichten te sorteren en antwoorden op te stellen
Supabase bewaart onze database in de Europese Unie (Ierland). Google, Cloudflare en ElevenLabs kunnen gegevens ook buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. Deze doorgiften berusten op het EU-VS-gegevensprivacykader (Data Privacy Framework) wanneer de aanbieder daaronder is gecertificeerd, en anders op de modelcontractbepalingen van de Europese Commissie.
Elke dienst heeft een eigen privacybeleid. Wij raden je aan deze door te nemen.
4. Opslag, beveiliging en bewaartermijnen
Je gegevens worden op je apparaat opgeslagen, in de privéopslag van de app, die andere apps niet kunnen lezen. Als je een account aanmaakt, worden geselecteerde gegevens gesynchroniseerd met Supabase (beveiligd met Row Level Security). De Cloudflare Worker-proxy bewaart AI-gesprekken niet permanent; voor gebruikers met een account en cloudsynchronisatie ingeschakeld, worden de laatste 20 chatberichten in Supabase bewaard totdat het account wordt verwijderd. Voor het Musa-geheugen wordt de dagboektekst via onze Worker-proxy uitsluitend naar Google Gemini gestuurd om feiten te extraheren; de feiten worden alleen op je telefoon opgeslagen, worden nooit naar servers gesynchroniseerd en kunnen op elk moment worden verwijderd.
Hoe lang wij gegevens bewaren:
Gegevens op je apparaat: totdat je de app verwijdert of Alle gegevens verwijderen in Instellingen gebruikt (feiten in het Musa-geheugen kunnen bovendien op elk moment afzonderlijk of in één keer worden verwijderd)
Je account en de gegevens op onze server (gesynchroniseerde gegevens met inbegrip van de laatste 20 chatberichten, gemelde AI-antwoorden, app- en advertentiegebeurtenissen, foutmeldingen, Premium-status): totdat je je account in Instellingen verwijdert, of als gast Alle gegevens verwijderen gebruikt; dan verwijderen wij ze
Dagelijkse gebruikstellers: 2 dagen
Support-e-mails: zolang nodig is om je verzoek te beantwoorden en op te volgen
Gasten zonder account: als een gastprofiel 12 maanden niet wordt gebruikt, verwijderen wij de gegevens ervan op onze server (de gegevens op je apparaat blijven staan totdat je de app verwijdert). Als bij het gastprofiel een aankoop of Premium hoort, bewaren wij de gegevens zolang wij ze nodig hebben om aankopen en terugbetalingen af te handelen
5. Je rechten
Op grond van de AVG heb je het recht om:
Je persoonsgegevens in te zien en er een kopie van te krijgen
Onjuiste gegevens te laten corrigeren
Je gegevens te laten wissen: Account verwijderen in Instellingen verwijdert je account en je gegevens op onze server
De verwerking te laten beperken, of bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang
Je gegevens in een machineleesbaar formaat te ontvangen (gegevensoverdraagbaarheid)
Je toestemming op elk moment in te trekken, bijvoorbeeld voor gepersonaliseerde advertenties onder Advertentieprivacy, zonder dat dit eerdere verwerking aantast
Om deze rechten uit te oefenen, gebruik je Account verwijderen in Instellingen of schrijf je naar [email protected]. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar je woont of werkt.
6. Privacy van kinderen
SpirAI is bedoeld voor gebruikers van 16 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als je denkt dat een kind jonger dan 16 jaar ons persoonsgegevens heeft verstrekt, schrijf ons dan direct via [email protected].
7. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij informeren je over wijzigingen door het nieuwe beleid in de app te publiceren. Als je SpirAI na de wijzigingen blijft gebruiken, geldt dat als aanvaarding van het bijgewerkte beleid.
Verwerkingsverantwoordelijke en contact
SpirAI wordt beheerd door Fodor Gergő, als particulier, die de verwerkingsverantwoordelijke is voor je persoonsgegevens. Voor vragen over privacy, of om je rechten uit te oefenen, schrijf je naar [email protected].
Política de Privacidade
Última atualização: 2026-10-07
1. Dados coletados
O SpirAI coleta os seguintes dados:
Dados da conta: endereço de e-mail, nome de exibição e URL da foto de perfil (avatar_url, ao fazer login com o Google)
Dados de uso: minutos de meditação, entradas do diário, sequências, pontos Faísca (armazenados localmente e, opcionalmente, sincronizados com nossos servidores)
Conversas com a IA: mensagens de chat enviadas à nossa assistente de IA Musa (processadas pela API do Google Gemini por meio do nosso proxy seguro; para titulares de contas com sincronização na nuvem ativada, as últimas 20 mensagens são armazenadas com sua conta no Supabase)
Memória de Musa (opcional, com consentimento): para extrair fatos importantes, o texto do diário é enviado pelo nosso proxy Worker ao Google Gemini; os fatos extraídos são armazenados apenas no seu telefone, nunca são sincronizados com nossos servidores e podem ser excluídos a qualquer momento em Configurações ou na tela Memória de Musa
Respostas da IA denunciadas: se você denunciar uma resposta da Musa ou o texto de IA de uma meditação, o texto denunciado, o motivo escolhido, onde ele apareceu (chat ou meditação), o idioma, o mentor escolhido e o horário são armazenados no Supabase com o ID da sua conta. Só a equipe SpirAI os vê, para analisar a denúncia
Eventos do app: quais telas você abre, quando uma meditação começa e termina, e os relatórios de erro, armazenados com o ID da sua conta
Dados e identificadores de publicidade (plano gratuito): ID de publicidade do Google (AAID), se um anúncio foi solicitado, exibido ou clicado, o ID da sua conta, sua escolha de consentimento para anúncios e o ID de usuário transmitido para verificação de recompensa (SSV)
Token de notificação push: chave do dispositivo usada para enviar lembretes programados de atenção plena, associada ao ID da sua conta no servidor
Compras: seu status Premium e o token de compra da loja, armazenado apenas como impressão digital
Informações do dispositivo: tipo de dispositivo, versão do sistema operacional e versão do app, enviadas junto com os relatórios de erro e os comentários que você envia
2. Como usamos seus dados e com qual base legal
Nos termos do GDPR (Regulamento Geral sobre a Proteção de Dados da UE), usamos seus dados:
Para fornecer o app e os recursos que você solicita: sua conta e a sincronização, as respostas da Musa, as leituras e as meditações guiadas, o Premium e a sua compra (execução de contrato, art. 6º, nº 1, alínea b, do GDPR)
Para exibir anúncios aos usuários do plano gratuito: anúncios personalizados somente com o seu consentimento, que você pode retirar em Configurações (consentimento, art. 6º, nº 1, alínea a, do GDPR); sem consentimento, os anúncios não são personalizados
Para manter o serviço seguro e justo: limites diários, prevenção de abusos e verificação de compras e reembolsos junto à loja de apps (interesse legítimo, art. 6º, nº 1, alínea f, do GDPR)
Para analisar as respostas da IA denunciadas, de modo a filtrar respostas ofensivas, falsas ou prejudiciais e melhorar a Musa (interesse legítimo, art. 6º, nº 1, alínea f, do GDPR)
Para corrigir erros e melhorar o app, a partir dos eventos do app e dos relatórios de erro que você envia (interesse legítimo, art. 6º, nº 1, alínea f, do GDPR); você pode se opor escrevendo para nós
Para responder aos seus e-mails de suporte (interesse legítimo, art. 6º, nº 1, alínea f, do GDPR)
Astrolab e dados de nascimento
O Astrolab é opcional: gratuitamente, ele mostra seu signo solar e a Lua de hoje, calculados no seu telefone; o mapa natal completo e as leituras fazem parte do Premium. Além da data de nascimento, a hora e o local de nascimento também são opcionais. O local é escolhido na lista de locais integrada ao aplicativo, sem geolocalização.
Se o local digitado não estiver na lista integrada, o aplicativo envia o nome do local digitado, e somente ele (em alguns idiomas do aplicativo, também o código de idioma de duas letras), por meio do nosso servidor ao Photon, um serviço público de busca de locais operado pela komoot (photon.komoot.io, com dados do OpenStreetMap). Sua data e hora de nascimento, sua conta e o endereço IP do seu telefone não chegam a ele: ele vê apenas o nosso servidor. Nosso servidor não registra o nome do local; ele mantém a lista de resultados (local, região, país, coordenadas) em cache por no máximo 30 dias, sob uma chave gerada por hash unidirecional, sem vínculo com sua conta. O contador por hora contra uso excessivo conta com um identificador de usuário em hash, é apagado após 2 horas e não é vinculado ao nome do local.
A data, a hora e o local escolhido ficam armazenados apenas no seu telefone: não entram na sua conta, não são sincronizados e não vão para o nosso servidor (exceto a busca pelo nome do local descrita acima).
Para uma leitura, o aplicativo envia apenas o mapa calculado no telefone (planetas e casas em graus), o idioma, o mentor escolhido e opcionalmente o primeiro nome; nosso servidor encaminha isso ao Google Gemini para a redação do texto. O servidor mantém a leitura concluída em cache por no máximo 30 dias e acompanha as cotas mensais por meio de contadores identificados com codificação unidirecional (hash); não armazena data, hora ou local de nascimento.
Base legal: execução de contrato, RGPD art. 6(1)(b) (o recurso solicitado).
Exclusão: no perfil, os dados de nascimento podem ser excluídos; a exclusão da conta e a desinstalação do aplicativo também excluem os dados armazenados no telefone.
3. Serviços de terceiros
O SpirAI usa os seguintes serviços de terceiros:
Supabase: banco de dados seguro na nuvem para os dados da conta
API do Google Gemini: processamento por IA das suas mensagens, análises do diário e leituras, por meio do nosso proxy de servidor
Cloudflare: nosso proxy de servidor (Cloudflare Workers), que encaminha as solicitações de IA e conta os limites diários
Google AdMob: publicidade para usuários do plano gratuito
ElevenLabs: a voz premium da breve abertura e do encerramento pessoais das meditações; para isso recebe o texto dessas duas partes, que pode incluir o seu nome
Google Play e Apple App Store: pagamento do Premium; verificamos com eles as compras e os reembolsos
E-mails de suporte: se você escrever para [email protected], a equipe do SpirAI lê e responde sua mensagem; um prestador externo de serviços de IA ajuda a equipe a organizar as mensagens e redigir as respostas
O Supabase mantém nosso banco de dados na União Europeia (Irlanda). Google, Cloudflare e ElevenLabs podem tratar dados fora do Espaço Econômico Europeu, em especial nos Estados Unidos. Essas transferências se baseiam no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o provedor é certificado nele e, caso contrário, nas Cláusulas Contratuais-Padrão da Comissão Europeia.
Cada serviço tem sua própria política de privacidade. Recomendamos que você as leia.
4. Armazenamento, segurança e prazo de retenção
Seus dados são armazenados no seu dispositivo, no armazenamento privado do app, que outros apps não conseguem ler. Se você criar uma conta, alguns dados selecionados são sincronizados com o Supabase (protegidos por Row Level Security). O proxy Cloudflare Worker não armazena permanentemente conversas com a IA; para usuários com conta e sincronização na nuvem ativada, as últimas 20 mensagens de chat são armazenadas no Supabase até a exclusão da conta. Para a memória de Musa, o texto do diário é enviado pelo nosso proxy Worker ao Google Gemini unicamente para a extração de fatos; os fatos são armazenados apenas no seu telefone, nunca são sincronizados com os servidores e podem ser excluídos a qualquer momento.
Por quanto tempo guardamos os dados:
Dados no seu dispositivo: até você excluir o app ou usar Excluir Todos os Dados em Configurações (os fatos da memória de Musa também podem ser excluídos individualmente ou de uma só vez a qualquer momento)
Sua conta e os dados no nosso servidor (dados sincronizados, incluindo as últimas 20 mensagens de chat, respostas da IA denunciadas, eventos do app e de anúncios, relatórios de erro, status Premium): até você excluir sua conta em Configurações ou, como convidado, usar Excluir Todos os Dados; então nós os excluímos
Contadores de uso diário: 2 dias
E-mails de suporte: pelo tempo necessário para responder e acompanhar sua solicitação
Convidados sem conta: se um perfil de convidado não for usado por 12 meses, excluímos os dados dele no nosso servidor (os dados no seu dispositivo permanecem até você excluir o app). Se o perfil de convidado tiver uma compra ou Premium, guardamos os dados dele pelo tempo necessário para tratar compras e reembolsos
5. Seus direitos
Nos termos do GDPR (Regulamento Geral sobre a Proteção de Dados da UE), você tem o direito de:
Acessar seus dados pessoais e obter uma cópia deles
Corrigir dados inexatos
Excluir seus dados: Excluir conta em Configurações exclui sua conta e seus dados no nosso servidor
Restringir o tratamento, ou se opor ao tratamento baseado no nosso interesse legítimo
Receber seus dados em formato legível por máquina (portabilidade dos dados)
Retirar seu consentimento a qualquer momento, por exemplo para anúncios personalizados em Privacidade de anúncios, sem afetar o tratamento anterior
Para exercer esses direitos, use Excluir conta em Configurações ou escreva para [email protected]. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, em especial no país da UE onde você mora ou trabalha.
6. Privacidade de menores
O SpirAI é destinado a usuários com 16 anos ou mais. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Se você acredita que uma criança menor de 16 anos nos forneceu dados pessoais, escreva-nos imediatamente para [email protected].
7. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos você sobre quaisquer alterações publicando a nova política no app. O uso contínuo do SpirAI após as alterações significa que você aceita a política atualizada.
Controlador e contato
O SpirAI é operado por Fodor Gergő, pessoa física, que é o controlador dos seus dados pessoais. Para qualquer dúvida sobre privacidade, ou para exercer seus direitos, escreva para [email protected].
Політика конфіденційності
Останнє оновлення: 2026-10-07
1. Дані, які ми збираємо
SpirAI збирає такі дані:
Дані облікового запису: адреса електронної пошти, ім'я для відображення та URL-адреса фотографії профілю (avatar_url, під час входу через Google)
Дані використання: хвилини медитації, записи щоденника, серії, бали Іскри (зберігаються локально і, за вашим бажанням, синхронізуються з нашими серверами)
Розмови з AI: повідомлення, надіслані нашій AI-помічниці Музі (обробляються через Google Gemini API за допомогою нашого захищеного проксі; для власників облікових записів з увімкненою хмарною синхронізацією останні 20 повідомлень зберігаються з вашим обліковим записом у Supabase)
Пам'ять Музи (необов'язково, за згодою): для вилучення фактів текст щоденника надсилається через наш проксі Worker до Google Gemini; вилучені факти зберігаються лише на вашому телефоні, ніколи не синхронізуються з нашими серверами і можуть бути видалені в будь-який час у Налаштуваннях або на екрані Пам'яті Музи
Відповіді AI, на які ви поскаржилися: якщо ви скаржитеся на відповідь Музи або AI-текст медитації, текст, на який ви поскаржилися, обрана вами причина, де він з'явився (чат чи медитація), мова, обраний наставник і час зберігаються в Supabase разом з ідентифікатором вашого облікового запису. Їх бачить лише команда SpirAI, щоб розглянути скаргу
Події застосунку: які екрани ви відкриваєте, коли медитація починається й закінчується, а також звіти про помилки, що зберігаються з ідентифікатором вашого облікового запису
Рекламні дані та ідентифікатори (безкоштовний план): рекламний ідентифікатор Google (AAID), чи було рекламу запитано, показано або натиснуто, ідентифікатор вашого облікового запису, ваш вибір щодо згоди на рекламу та ідентифікатор користувача, що передається для перевірки винагороди (SSV)
Токен push-сповіщень: ключ пристрою, який використовується для надсилання запланованих нагадувань про усвідомленість, пов'язаний з ідентифікатором вашого облікового запису на сервері
Покупки: ваш Преміум-статус і токен покупки з магазину, що зберігається лише як цифровий відбиток
Інформація про пристрій: тип пристрою, версія операційної системи та версія застосунку, які надсилаються разом із вашими звітами про помилки та відгуками
2. Як ми використовуємо ваші дані та на якій правовій підставі
Відповідно до GDPR ми використовуємо ваші дані:
Щоб надавати застосунок і функції, які ви запитуєте: ваш обліковий запис і синхронізацію, відповіді Музи, тлумачення та медитації із супроводом, Преміум і його придбання (виконання договору, п. b ч. 1 ст. 6 GDPR)
Щоб показувати рекламу користувачам безкоштовного плану: персоналізовану рекламу лише за вашою згодою, яку ви можете відкликати в Налаштуваннях (згода, п. a ч. 1 ст. 6 GDPR); без згоди реклама не персоналізується
Щоб сервіс залишався безпечним і чесним: денні ліміти, запобігання зловживанням, перевірка покупок і повернення коштів у магазині застосунків (законний інтерес, п. f ч. 1 ст. 6 GDPR)
Щоб розглядати скарги на відповіді AI, відсіювати образливі, неправдиві чи шкідливі відповіді та покращувати Музу (законний інтерес, п. f ч. 1 ст. 6 GDPR)
Щоб виправляти помилки та покращувати застосунок на основі подій застосунку та звітів про помилки, які ви надсилаєте (законний інтерес, п. f ч. 1 ст. 6 GDPR); ви можете заперечити, написавши нам
Щоб відповідати на ваші листи до підтримки (законний інтерес, п. f ч. 1 ст. 6 GDPR)
Astrolab та дані народження
Astrolab не є обов'язковим: безкоштовно він показує ваш сонячний знак і сьогоднішній Місяць, обчислені на вашому телефоні; повна натальна карта та тлумачення входять до преміум-версії. Окрім дати народження, час і місце народження також є необов'язковими. Місце обирається з вбудованого в додаток списку населених пунктів, без геолокації.
Якщо введеного населеного пункту немає у вбудованому списку, додаток надсилає введену назву населеного пункту, і лише її (для деяких мов додатка ще й дволітерний код мови), через наш сервер до Photon, публічного сервісу пошуку місць, який підтримує komoot (photon.komoot.io, дані OpenStreetMap). Ваші дата й час народження, обліковий запис та IP-адреса вашого телефона до нього не потрапляють: він бачить лише наш сервер. Наш сервер не записує назву місця в журнали; він зберігає список результатів (населений пункт, регіон, країна, координати) у кеші щонайбільше 30 днів під ключем, утвореним одностороннім хешуванням, без прив'язки до вашого облікового запису. Щогодинний лічильник проти перевантаження рахує за хешованим ідентифікатором користувача, видаляється через 2 години і не пов'язаний із назвою місця.
Дата, час і вибране місце народження зберігаються лише на вашому телефоні: вони не потрапляють до облікового запису, не синхронізуються і не надсилаються на наш сервер (окрім описаного вище пошуку за назвою населеного пункту).
Для отримання читання додаток надсилає лише розраховану на телефоні карту (планети та доми в градусах), мову, обраного ментора та за бажанням ім'я; наш сервер передає це до Google Gemini для створення тексту. Сервер зберігає готове читання у кеші щонайбільше 30 днів і відстежує місячні ліміти за допомогою лічильників з одностороннім хешуванням; дата, час або місце народження не зберігаються.
Правова основа: виконання договору, GDPR ст. 6(1)(b) (запитана функція).
Видалення: у профілі дані народження можна видалити; видалення облікового запису та видалення додатка також видаляє дані, що зберігаються на телефоні.
3. Сторонні сервіси
SpirAI використовує такі сторонні сервіси:
Supabase: захищена хмарна база даних для даних облікового запису
Google Gemini API: обробка ваших повідомлень, аналізів щоденника та тлумачень за допомогою AI через наш серверний проксі
Cloudflare: наш серверний проксі (Cloudflare Workers), який пересилає AI-запити та рахує денні ліміти
Google AdMob: реклама для користувачів безкоштовного плану
ElevenLabs: преміум-голос для короткого особистого початку й завершення медитацій; для цього сервіс отримує текст цих двох частин, який може містити ваше ім'я
Google Play і Apple App Store: оплата Преміуму; покупки та повернення коштів ми перевіряємо в них
Листи до підтримки: якщо ви пишете на [email protected], команда SpirAI читає ваше повідомлення й відповідає на нього; зовнішній постачальник AI-послуг допомагає команді сортувати повідомлення та готувати чернетки відповідей
Supabase зберігає нашу базу даних у Європейському Союзі (Ірландія). Google, Cloudflare і ElevenLabs можуть обробляти дані за межами Європейської економічної зони, зокрема в Сполучених Штатах. Такі передачі ґрунтуються на Рамковій програмі ЄС-США щодо конфіденційності даних (Data Privacy Framework), якщо постачальник сертифікований за нею, а в іншому разі на стандартних договірних положеннях Європейської Комісії.
Кожен сервіс має власну політику конфіденційності. Радимо ознайомитися з ними.
4. Зберігання, безпека та строки зберігання
Ваші дані зберігаються на вашому пристрої, у приватному сховищі застосунку, яке інші застосунки не можуть читати. Якщо ви створюєте обліковий запис, вибрані дані синхронізуються із Supabase (захищено за допомогою Row Level Security). Проксі Cloudflare Worker не зберігає розмови з AI постійно; для користувачів з обліковим записом та увімкненою хмарною синхронізацією останні 20 повідомлень чату зберігаються в Supabase до видалення облікового запису. Для пам'яті Музи текст щоденника надсилається через наш проксі Worker до Google Gemini виключно для вилучення фактів; факти зберігаються лише на вашому телефоні, ніколи не синхронізуються із серверами і можуть бути видалені в будь-який час.
Як довго ми зберігаємо дані:
Дані на вашому пристрої: доки ви не видалите застосунок або не скористаєтеся функцією «Видалити всі дані» в Налаштуваннях (факти пам'яті Музи також можна будь-коли видалити окремо або всі одразу)
Ваш обліковий запис і дані на нашому сервері (синхронізовані дані, включно з останніми 20 повідомленнями чату, відповіді AI, на які ви поскаржилися, події застосунку та рекламні події, звіти про помилки, Преміум-статус): доки ви не видалите обліковий запис у Налаштуваннях або, як гість, не скористаєтеся функцією «Видалити всі дані»; після цього ми їх видаляємо
Лічильники щоденного використання: 2 дні
Листи до підтримки: стільки, скільки потрібно, щоб відповісти на ваш запит і довести його до кінця
Гості без облікового запису: якщо гостьовим профілем не користуються 12 місяців, ми видаляємо його дані на нашому сервері (дані на вашому пристрої залишаються, доки ви не видалите застосунок). Якщо до гостьового профілю належить покупка або Преміум, ми зберігаємо його дані стільки, скільки потрібно для обробки покупок і повернення коштів
5. Ваші права
Відповідно до GDPR ви маєте право:
Отримати доступ до своїх персональних даних і їхню копію
Вимагати виправлення неточних даних
Вимагати видалення своїх даних: функція Видалити обліковий запис у Налаштуваннях видаляє ваш обліковий запис і ваші дані на нашому сервері
Обмежити обробку або заперечити проти обробки на підставі нашого законного інтересу
Отримати свої дані в машиночитному форматі (перенесення даних)
Будь-коли відкликати свою згоду, наприклад на персоналізовану рекламу в розділі Конфіденційність реклами, що не впливає на попередню обробку
Щоб скористатися цими правами, використайте функцію Видалити обліковий запис у Налаштуваннях або напишіть на [email protected]. Ви також можете подати скаргу до наглядового органу із захисту даних, зокрема в країні ЄС, де ви живете або працюєте.
6. Захист дітей
SpirAI призначений для користувачів віком від 16 років. Ми свідомо не збираємо персональну інформацію дітей віком до 16 років. Якщо ви вважаєте, що дитина віком до 16 років надала нам персональні дані, будь ласка, негайно напишіть нам на [email protected].
7. Зміни до цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про будь-які зміни ми повідомимо, опублікувавши нову політику в застосунку. Якщо ви продовжуєте користуватися SpirAI після змін, це означає, що ви приймаєте оновлену політику.
Контролер даних і контакти
Оператор SpirAI - Fodor Gergő, фізична особа, яка є контролером ваших персональних даних. З будь-якими питаннями щодо конфіденційності або щоб скористатися своїми правами, пишіть на [email protected].