Privacybeleid
Laatst bijgewerkt: 30 oktober 2026
In dit privacybeleid wordt uitgelegd hoe Mimu (‘wij’, ‘ons’) persoonsgegevens verzamelt, gebruikt en beschermt wanneer je de Mimu-app gebruikt. Mimu maakt van een paar foto’s van je kind een portretsessie waarin het kind het personage wordt dat het graag wil zijn. Foto’s van kinderen zijn de gevoeligste gegevens die wij bewaren. Daarom is de hele dienst ingericht op de bescherming ervan.
1. Wie Mimu gebruikt
Mimu wordt gebruikt door ouders en wettelijke voogden die meerderjarig zijn. Kinderen gebruiken de app niet en maken geen accounts aan. Je mag alleen foto’s toevoegen van een kind van wie je de ouder of wettelijke voogd bent, of als de ouder of wettelijke voogd je daarvoor toestemming heeft gegeven. Bij het aanmaken van het kinderprofiel bevestig je deze toestemming in de app.
2. Gegevens die we verzamelen
- Accountgegevens: e-mailadres, taal en, als je inlogt met Apple, een identificatiecode van Apple (je e-mailadres kan een privédoorgifteadres zijn).
- Kinderprofielen: de naam of bijnaam die je het kind geeft, de 3 tot 6 foto’s die je kiest en de vastlegging van je toestemming als ouder of voogd (datum en versie).
- Portretsessies: het personage en de scène die je beschrijft, het thema van de sessie en de portretten die voor je worden gemaakt, inclusief eventuele aanpassingen die je aanvraagt.
- Aankopen: de transactie-ID’s en het gekochte pakket, ontvangen van Apple. We ontvangen nooit je betaalkaartgegevens.
- Community en feedback: als je de feedbackomgeving gebruikt (Community, Ideeën, Bugs), verzamelen we de door jou gekozen weergavenaam, je berichten, antwoorden, reacties, stemmen, meldingen en blokkeringen, je land (afgeleid van je netwerklocatie om je bij de community van jouw land in te delen) en, bij bugmeldingen, de schermafbeelding die je bijvoegt en technische context (scherm, app- en systeemversie, apparaatmodel en taal).
- Games: scores van de games die je speelt terwijl een sessie wordt gemaakt.
- Technische gegevens: appversie en apparaatmodel wanneer dit nodig is om je te helpen, en beveiligingslogboeken (die nooit foto’s bevatten).
3. Hoe we omgaan met foto’s van kinderen
- Wanneer een foto binnenkomt, verwijderen we de locatie- en apparaatmetadata.
- Foto’s worden privé opgeslagen en verlaten onze servers alleen via tijdelijk geldige links naar jou of naar onze AI-provider om de door jou aangevraagde portretten te maken.
- We gebruiken foto’s uitsluitend om de sessies te maken die je aanvraagt. We gebruiken ze nooit om AI-modellen te trainen en maken of bewaren nooit gezichtsmetingen, gezichts-embeddings of andere biometrische identificatiegegevens.
- Als je een foto, kinderprofiel of je account verwijdert, worden de foto’s en portretten definitief verwijderd.
- Schermafbeeldingen bij bugmeldingen kunnen foto’s van je kind tonen. Alleen jij en het Mimu-team kunnen deze zien. Ze worden nooit naar een AI-provider verzonden.
4. Hoe we je gegevens gebruiken
- Om de dienst te leveren: portretsessies maken, je herinneringen tonen, aankopen verwerken en een sessie teruggeven wanneer deze niet kan worden geleverd (uitvoering van de overeenkomst).
- Om inlogcodes en links te sturen (uitvoering van de overeenkomst).
- Om de feedbackcommunity te beheren: berichten tonen, deze veilig houden door geautomatiseerde en menselijke moderatie en bijdragen rangschikken (uitvoering van de overeenkomst; gerechtvaardigde belangen).
- Om je te ondersteunen, de dienst te beveiligen, misbruik te voorkomen en te voldoen aan wettelijke verplichtingen (gerechtvaardigde belangen; wettelijke verplichting).
We verkopen je persoonsgegevens niet en gebruiken ze niet voor advertenties.
5. Kunstmatige intelligentie
Portretten worden gemaakt met kunstmatige intelligentie. Hiervoor worden de foto’s van het kind en je beschrijving verzonden naar onze AI-provider OpenAI, die deze namens ons verwerkt om de foto’s te controleren, de sessie te plannen, de portretten te genereren en de gelijkenis te controleren. Volgens onze overeenkomst gebruikt OpenAI deze inhoud niet om zijn modellen te trainen. Teksten die je in de community plaatst, worden gecontroleerd door de moderatiedienst van OpenAI. Elk portret bevat herkomstmetadata (C2PA) van het model waarmee het is gemaakt. Hiermee wordt aangegeven dat het door AI is gegenereerd.
6. Delen met dienstverleners
We delen gegevens uitsluitend met dienstverleners die deze namens ons verwerken: Amazon Web Services (hosting, opslag en e-mailbezorging, Verenigde Staten), OpenAI (AI-verwerking, Verenigde Staten) en Apple (Log in met Apple en App Store-aankopen). Communityberichten zijn zichtbaar voor andere leden van de community in jouw land. Bugmeldingen, de bijbehorende schermafbeeldingen en context zijn alleen zichtbaar voor jou en het Mimu-team.
7. Internationale doorgifte
Je gegevens worden opgeslagen in de Verenigde Staten. Waar dit vereist is, wordt doorgifte beschermd door passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.
8. Bewaartermijnen
We bewaren je gegevens zolang je account actief is. Het verwijderen van een foto, profiel, sessie of je account gaat onmiddellijk in. Resterende kopieën in versleutelde back-ups worden binnen 35 dagen overschreven. Ongebruikte schermafbeeldingen bij bugmeldingen worden na één dag verwijderd. We bewaren uitsluitend de minimale gegevens die wettelijk verplicht zijn, zonder foto’s.
9. Je rechten
Afhankelijk van waar je woont (onder meer op grond van de AVG, de Britse AVG, de Braziliaanse LGPD en de Californische CCPA/CPRA) heb je het recht op inzage, correctie en verwijdering van je gegevens, het recht om een kopie ervan te ontvangen, bezwaar te maken tegen bepaalde verwerkingen of deze te beperken, en je toestemming in te trekken. Je kunt foto’s, profielen en je account rechtstreeks in de app verwijderen (Instellingen). Wil je een kopie van je gegevens aanvragen of een ander recht uitoefenen, stuur dan een e-mail naar privacy@mimumagical.xyz. Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming.
10. Beveiliging
We beschermen gegevens met versleuteling tijdens de overdracht en opslag, privéopslag, tijdelijk geldige toegangslinks, toegangscontroles en gecontroleerde beheerhandelingen.
11. Wijzigingen
We informeren je in de app over wezenlijke wijzigingen in dit beleid.