Privacybeleid
Privacybeleid
Laatst bijgewerkt: 3 juli 2026. Miru is een dagboek-app gemaakt door Thomas Enterprise I BV ("wij", "ons"). Dit beleid legt uit welke gegevens we verwerken en waarom. We verkopen je gegevens nooit en tonen geen advertenties.
Wie is verantwoordelijk
Thomas Enterprise I BV, Nederland. Vragen over privacy? Mail jordy@thomas-enterprise.nl.
Welke gegevens we verwerken
- Account — je e-mailadres, of een anonieme identifier als je met Apple inlogt.
- Je dagboek-entries — de tekst van je entries wordt via een versleutelde verbinding (TLS) naar onze servers in de EU gestuurd en daar opgeslagen. Toegang is per account afgeschermd, zodat geen enkele andere gebruiker bij je entries kan. De tekst wordt niet versleuteld met een sleutel die alleen jij hebt: een klein aantal geautoriseerde beheerders zou de opslag technisch kunnen benaderen. We doen dat alleen als het strikt nodig is om de dienst te leveren of te herstellen.
- Stemming en tags die je aan een entry koppelt.
- Abonnementsstatus — of je een actief Miru Pro-abonnement of proefperiode hebt (afgehandeld via Apple en onze betaalpartner; wij ontvangen géén kaartgegevens).
- Technische gegevens — beperkte, geanonimiseerde loggegevens en crashmeldingen om fouten op te lossen.
Waarvoor we het gebruiken
- De dienst leveren: je entries opslaan en synchroniseren tussen je apparaten.
- AI-reflecties genereren (zie hieronder).
- Je abonnement beheren en de app verbeteren en beveiligen.
AI-reflecties
Als Miru op een entry reflecteert, wordt de tekst van die entry via een versleutelde verbinding verzonden naar een externe AI-dienstverlener die uitsluitend namens ons de reflectie berekent. De tekst wordt daarbij niet bewaard door die dienstverlener en niet gebruikt om modellen te trainen. De reflectie wordt teruggestuurd en op dezelfde manier als je entry bij je account bewaard.
Met wie we gegevens delen (verwerkers)
- Supabase — database en authenticatie (hosting in de EU).
- Apple — inloggen met Apple en het afhandelen van aankopen.
- Onze betaal-/abonnementspartner — het beheren van abonnementen.
- Een AI-dienstverlener — uitsluitend voor het genereren van reflecties, zoals hierboven beschreven.
We verkopen je gegevens niet en delen ze niet voor advertenties. We doen niet aan tracking over apps van derden.
Bewaren en verwijderen
We bewaren je gegevens zolang je account bestaat. Je kunt je account verwijderen in de app of via een verzoek aan ons; daarna verwijderen we je persoonsgegevens, behalve waar we wettelijk verplicht zijn iets te bewaren.
Je rechten
Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking en dataportabiliteit. Neem contact op via jordy@thomas-enterprise.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Kinderen
Miru is niet bedoeld voor gebruikers jonger dan 16 jaar.
Wijzigingen
We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen passen we de datum bovenaan aan.
Privacy Policy
Privacy Policy
Last updated: 3 July 2026. Miru is a journaling app made by Thomas Enterprise I BV ("we", "us"). This policy explains what data we process and why. We never sell your data and show no ads.
Who is responsible
Thomas Enterprise I BV, the Netherlands. Privacy questions? Email jordy@thomas-enterprise.nl.
What data we process
- Account — your email address, or an anonymous identifier if you sign in with Apple.
- Your journal entries — the text of your entries is sent to our servers in the EU over an encrypted connection (TLS) and stored there. Access is locked to your account, so no other user can reach your entries. The text is not encrypted with a key only you hold: a small number of authorised administrators could technically access the storage. We only do so when strictly necessary to operate or restore the service.
- Mood and tags you attach to an entry.
- Subscription status — whether you have an active Miru Pro subscription or trial (handled via Apple and our billing partner; we never receive card details).
- Technical data — limited, anonymized logs and crash reports to fix problems.
How we use it
- To provide the service: store and sync your entries across your devices.
- To generate AI reflections (see below).
- To manage your subscription and to improve and secure the app.
AI reflections
When Miru reflects on an entry, that entry's text is sent over an encrypted connection to a third-party AI provider that computes the reflection solely on our behalf. The text is not retained by that provider and is not used to train models. The reflection is returned and stored alongside your entry in the same way.
Who we share data with (processors)
- Supabase — database and authentication (hosted in the EU).
- Apple — Sign in with Apple and purchase handling.
- Our billing/subscription partner — managing subscriptions.
- An AI provider — solely to generate reflections, as described above.
We do not sell your data or share it for advertising. We do not track you across third-party apps.
Retention and deletion
We keep your data while your account exists. You can delete your account in the app or by request; we then delete your personal data, except where we are legally required to retain something.
Your rights
Under the GDPR you have the right to access, correct, delete, restrict and port your data. Contact jordy@thomas-enterprise.nl. You may also complain to your data protection authority.
Children
Miru is not intended for users under the age of 16.
Changes
We may update this policy. For material changes we update the date at the top.