Miru

Privacybeleid

Laatst bijgewerkt: 3 juli 2026. Miru is een dagboek-app gemaakt door Thomas Enterprise I BV ("wij", "ons"). Dit beleid legt uit welke gegevens we verwerken en waarom. We verkopen je gegevens nooit en tonen geen advertenties.

Wie is verantwoordelijk

Thomas Enterprise I BV, Nederland. Vragen over privacy? Mail jordy@thomas-enterprise.nl.

Welke gegevens we verwerken

Account — je e-mailadres, of een anonieme identifier als je met Apple inlogt.
Je dagboek-entries — de tekst van je entries wordt op je apparaat end-to-end versleuteld (AES-256-GCM) vóórdat die naar onze servers gaat. Wij bewaren alleen de versleutelde tekst en kunnen die niet lezen.
Stemming en tags die je aan een entry koppelt.
Abonnementsstatus — of je een actief Miru Pro-abonnement of proefperiode hebt (afgehandeld via Apple en onze betaalpartner; wij ontvangen géén kaartgegevens).
Technische gegevens — beperkte, geanonimiseerde loggegevens en crashmeldingen om fouten op te lossen.

Waarvoor we het gebruiken

De dienst leveren: je entries opslaan en synchroniseren tussen je apparaten.
AI-reflecties genereren (zie hieronder).
Je abonnement beheren en de app verbeteren en beveiligen.

AI-reflecties

Als Miru op een entry reflecteert, wordt de tekst van die entry versleuteld verzonden naar een externe AI-dienstverlener die uitsluitend namens ons de reflectie berekent. De tekst wordt daarbij niet bewaard door die dienstverlener en niet gebruikt om modellen te trainen. De reflectie wordt teruggestuurd en versleuteld bij je entry bewaard.

Met wie we gegevens delen (verwerkers)

Supabase — database en authenticatie (hosting in de EU).
Apple — inloggen met Apple en het afhandelen van aankopen.
Onze betaal-/abonnementspartner — het beheren van abonnementen.
Een AI-dienstverlener — uitsluitend voor het genereren van reflecties, zoals hierboven beschreven.

We verkopen je gegevens niet en delen ze niet voor advertenties. We doen niet aan tracking over apps van derden.

Bewaren en verwijderen

We bewaren je gegevens zolang je account bestaat. Je kunt je account verwijderen in de app of via een verzoek aan ons; daarna verwijderen we je persoonsgegevens, behalve waar we wettelijk verplicht zijn iets te bewaren.

Je rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking en dataportabiliteit. Neem contact op via jordy@thomas-enterprise.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen

Miru is niet bedoeld voor gebruikers jonger dan 16 jaar.

Wijzigingen

We kunnen dit beleid bijwerken. Bij belangrijke wijzigingen passen we de datum bovenaan aan.

Privacy Policy

Last updated: 3 July 2026. Miru is a journaling app made by Thomas Enterprise I BV ("we", "us"). This policy explains what data we process and why. We never sell your data and show no ads.

Who is responsible

Thomas Enterprise I BV, the Netherlands. Privacy questions? Email jordy@thomas-enterprise.nl.

What data we process

Account — your email address, or an anonymous identifier if you sign in with Apple.
Your journal entries — the text of your entries is end-to-end encrypted (AES-256-GCM) on your device before it reaches our servers. We only store the encrypted text and cannot read it.
Mood and tags you attach to an entry.
Subscription status — whether you have an active Miru Pro subscription or trial (handled via Apple and our billing partner; we never receive card details).
Technical data — limited, anonymized logs and crash reports to fix problems.

How we use it

To provide the service: store and sync your entries across your devices.
To generate AI reflections (see below).
To manage your subscription and to improve and secure the app.

AI reflections

When Miru reflects on an entry, that entry's text is sent securely to a third-party AI provider that computes the reflection solely on our behalf. The text is not retained by that provider and is not used to train models. The reflection is returned and stored encrypted alongside your entry.

Who we share data with (processors)

Supabase — database and authentication (hosted in the EU).
Apple — Sign in with Apple and purchase handling.
Our billing/subscription partner — managing subscriptions.
An AI provider — solely to generate reflections, as described above.

We do not sell your data or share it for advertising. We do not track you across third-party apps.

Retention and deletion

We keep your data while your account exists. You can delete your account in the app or by request; we then delete your personal data, except where we are legally required to retain something.

Your rights

Under the GDPR you have the right to access, correct, delete, restrict and port your data. Contact jordy@thomas-enterprise.nl. You may also complain to your data protection authority.

Children

Miru is not intended for users under the age of 16.

Changes

We may update this policy. For material changes we update the date at the top.