隐私政策

一、责任主体

Mirra 的运营方是本政策所述个人信息的控制者，服务地址为 onemirra.com。就本政策的任何问题，请联系 privacy@onemirra.com——这个地址直达负责人，也是你行使任何数据权利最快的途径。

二、我们收集什么

只收集服务运行所必需的：

• ·你的记录 —— 你写下的梦、对追问的回答、你为每一幕标注的情绪与强度、关于现实生活的可选补充、为你生成的解读，以及你的「很准 / 不太像我」校准。
• ·账户信息 —— 若你注册：邮箱地址，以及加盐的 PBKDF2-SHA256 密码哈希。我们不存储密码原文，也无法找回。
• ·会话 —— 一个签名的 HttpOnly Cookie（mirra_sid），用于识别你的浏览器会话，使记录归属于你。
• ·购买记录 —— 若你订阅：方案、状态、当前周期结束时间，以及支付服务商签发的标识符。我们不接收也不存储你的卡号。
• ·技术数据 —— 请求携带的国家代码（仅用于为你所在地区选择 AI 服务商），以及常规服务器日志。

三、处理目的与法律依据

我们不会为广告目的对你画像，也不会作出对你产生法律效果或类似重大影响的自动化决策。

• ·提供你请求的服务 —— 生成并保存解读、维护档案、追踪跨梦模式。依据：履行合同。
• ·保障服务安全、防止滥用。依据：正当利益。
• ·收款、开具凭证、履行税务与会计义务。依据：合同与法定义务。
• ·回复你的支持请求。依据：正当利益。

四、Cookie

Mirra 只设置一个 Cookie：mirra_sid，一个 HttpOnly 的签名会话标识，有效期最长一年。它对于把记录与你关联、以及保持登录状态是严格必需的。

我们不使用任何统计、广告或第三方追踪 Cookie，也不使用追踪像素。因为唯一的 Cookie 属于严格必需，所以没有需要你点掉的同意横幅。

五、还有谁会处理你的数据

我们使用少数几个服务商，各自只承担一项工作：

• ·Cloudflare —— 托管，以及存放你的记录与解读的数据库（Cloudflare D1）。
• ·AI 服务商 —— 你的记录文本、回答与情绪标注会被发送过去以生成解读。我们目前使用 DeepSeek，并可能依据你所在地区使用 OpenAI、Anthropic 或 OpenRouter。内容仅用于生成，我们不允许其用于训练其模型。
• ·Creem —— 我们的商户代理，负责处理付款、开具收据与税务。它会收到你的邮箱地址和一个账户标识符，不会收到你的任何记录。

六、跨境传输

Mirra 运行在全球边缘网络上，我们的服务商分布在多个国家，因此你的数据可能在你居住国以外被处理，包括欧洲经济区和英国以外。发生此类情形时，我们依赖服务商提供的传输机制（如标准合同条款）。

七、保留多久

你的记录与解读会一直保留，直到你删除它们或要求关闭账户——一本日记只有活得够久才有意义。未注册的匿名会话在闲置 12 个月后清除。出于税务与会计目的必须保留的记录，按法律要求的期限保存（通常 7 年），且仅限交易信息，不含你的记录内容。

八、你的权利

视你所在地区而定，你可能享有访问、更正、导出、删除或限制处理个人信息的权利，有权反对基于正当利益的处理，并在我们依赖同意时撤回同意。

写信至 privacy@onemirra.com，我们会在 30 天内答复。我们不会因此收费，也不会因你行使权利而区别对待你。若你位于欧洲经济区或英国，你还有权向当地数据保护机构投诉。

九、我们绝不做的事

• ·我们不出售、不出租你的个人信息，从来没有过。
• ·我们不把你的记录提供给广告商或数据经纪商。
• ·我们不会公开你的记录。Mirra 没有社交流、没有用户间分享、没有公开主页。
• ·我们不用你的记录训练我们自己或第三方的 AI 模型。

十、安全

传输过程使用 TLS 加密。密码仅以加盐的 PBKDF2-SHA256 哈希（100,000 次迭代）存储。会话 Cookie 为 HttpOnly 并使用 HMAC-SHA256 签名，无法伪造。对生产数据的访问限于运营服务所必需的范围。

没有系统是绝对安全的。若发生影响你个人信息的安全事件，我们会依法通知你及相关监管机构。

十一、儿童

Mirra 面向 18 岁及以上的成年人。我们不会有意收集儿童数据。若你认为有儿童向我们提供了个人信息，请联系 privacy@onemirra.com，我们会予以删除。

十二、政策变更

若本政策有变更，我们会更新顶部日期；实质性变更会在生效前明确告知。

十三、联系方式

隐私问题与权利请求：privacy@onemirra.com。其他事项：support@onemirra.com。