プライバシーポリシー

最終更新: 2026年7月23日

1. 当社について

AuraMirror は美容・パーソナルケアを支援するスマートミラーアプリです。カメラ映像のリアルタイム表示、スキャン時の顔位置ガイド、肌・髪の領域に関する参考スキャン、ジェスチャー認識、スキャン履歴、及び端末内でのケアに関するアドバイスを提供します。

お問い合わせ: app-support@furucrm.com

2. 適用範囲・同意・アカウント不要

本ポリシーは、AuraMirror が取り扱うデータと取扱方法を説明するものであり、それ自体が広告、アトリビューション、又は必須でない分析に対する同意を構成するものではありません。個別の同意が必要な場合、該当する処理を開始する前に、アプリ内の別個の同意フローで取得する必要があります。本アプリはアカウント作成を必要としません。当社は、カメラ映像、スキャン結果、スキャン履歴、生年、又は端末内アドバイスをサーバーに保存しません。本アプリはリモート設定の取得のため当社エンドポイントへ接続し、その際の標準的な技術ログについては 3.10 項及び 9 項で説明します。

3. 取り扱うデータと方法

以下の分類は本アプリの実装に対応しています。

3.1 カメラ（ライブミラー・スキャン・ジェスチャー）

フロントカメラは、ライブミラー表示、顔位置ガイド、肌・髪の領域に関する参考スキャン、及びハンズフリーのジェスチャー認識に使用されます。
カメラ映像は端末上で処理されます。顔・肌・髪の解析には Google ML Kit（オンデバイス）を、ジェスチャー認識には Android で MediaPipe を使用します。 当社が運営するサーバーへカメラ映像を保存・記録・中継しません。
本アプリは、本人識別、本人確認、利用者の追跡、又は生体認証プロファイルの作成を目的としてカメラを使用しません。スキャンのために取得した静止画像は、スキャン結果を生成する目的でのみ一時的に処理され、処理後は保持されません。
Google Play の Data Safety では、カメラフレーム又はスキャン用の一時的な静止画像が「写真」として分類される場合があります。これらはアプリ機能のために端末上でのみ処理され、当社サーバーへアップロードされません。

3.2 スキャン結果とスキャン履歴

スキャン時刻、参考としての肌の気になる点の数、髪の領域数、スキャン結果の要約、顔領域ごとの分布、及び端末内アドバイスの結果は、端末内にローカル保存されることがあります。
これらはアプリのプライベートストレージに格納され、Android のサンドボックス及び利用可能な場合は OS のセキュリティ／暗号化機構によって保護されます。本アプリ自身はクラウド同期を行いません。
生のスキャン結果、スキャン履歴、画像、アドバイス本文は、広告又はアトリビューションのために送信されません。本アプリは 3.6～3.9 項に記載するとおり、スキャンから得た範囲値や気になる点の有無など、限定された粒度の粗いイベント値を送信する場合があります。利用者が明示的に共有した場合、又は Android のバックアップ／端末移行が有効な場合には、選択した内容又は端末内データが端末外へ転送されることがあります。

3.3 生年と年齢層（端末内）

初期設定で生年を選択します。本アプリは生年をアプリ専用ストレージに保存し、年齢の算出とアドバイス用の年齢層の判定に使用します。
生年と算出された年齢層は端末内でのみ使用され、当社サーバー、外部生成サービス、広告・アトリビューションサービスへ送信されません。

3.4 端末内でのアドバイス生成

スキャン後のアドバイスは、アプリに同梱されたパターン集をもとに端末内で生成されます。 OpenAI・Anthropic・Google Gemini などの外部生成サービスへのリアルタイム送信は行いません。
本アプリは外部の生成サービス用 API キーを必要とせず、保存もしません。

3.5 アドバイス生成のために送信しないもの

アドバイスの生成にあたり、スキャン指標、ライブカメラ映像、写真を外部サーバーや外部生成サービスへ送信することはありません。すべて端末内で処理されます。
生成されたアドバイスは、後で確認できるよう端末上にローカル保存されることがあります。アドバイスは、美容・パーソナルケアに関する参考情報であり、医療上の診断、治療、又は医療助言ではありません。

3.6 分析（Firebase Analytics / Crashlytics）

本アプリはFirebase Analytics及びFirebase Crashlytics（Google LLC）を用いて、品質改善、エラー検出、クラッシュ／ANR の分析、及び集計レベルでの利用状況測定を行います。イベントはアプリ内アカウントに関連付けられません。
イベントには、アプリ起動、画面表示、セッション、対象機能の利用値、スキャンから得た粒度の粗いバケット値（肌・髪の領域の範囲、気になる点の有無）、アドバイス生成元ラベル、及び限定的なエラー診断が含まれる場合があります。カメラ映像、スキャン画像、生のカウント、アドバイス本文、生年は含まれません。 Firebase は自動的に、アプリインスタンス ID、デバイスモデル、OS バージョン、言語、国（IP による概算）、スタックトレース／クラッシュ状態を収集することがあります。

3.7 広告（Google AdMob）

リモート設定が広告を有効にした場合、本アプリは Google AdMob（google_mobile_ads）による広告を表示することがあります。表示頻度、掲載位置、有効／無効はリモート設定で管理されます。
AdMob は関連性のある広告配信と効果測定のためAndroid 広告 ID（AD_ID）を使用することがあります。 設定 → Google → 広告からリセット／削除が可能です。

3.8 広告アトリビューション（Meta App Events SDK）

Meta 広告キャンペーンの効果測定のみを目的として、少数のカスタムイベント（アプリ起動、権限許可、スキャン完了、端末内アドバイス表示、履歴閲覧など）を Meta App Events SDK へ送信します。
イベントには、イベント名、プラットフォーム、アプリバージョン、及び利用可能な場合のキャンペーンアトリビューション情報のみが含まれます。イベントには、氏名、メールアドレス、電話番号などの直接識別子、カメラ映像、スキャン画像、スキャンから得たカウント又はバケット値、アドバイス本文、生年、年齢層、肌又は髪に関する観察結果は含まれません。ただし、SDK は次項に記載する端末／アプリ識別子及びネットワーク情報を受け取る場合があります。
Meta は広告アトリビューションのため、SDK が端末上で生成したアプリインスタンス ID、Android 広告 ID、及び IP ベースの概算位置情報を受領する場合があります。Meta によるデータ保管・利用は Meta プライバシーポリシーに従います。

3.9 広告アトリビューション（TikTok Business SDK）

TikTok 広告キャンペーンの効果測定のみを目的として、Meta App Events SDK へ送信するものと 同一のカスタムイベントを、TikTok Business SDK へも並行して送信します。イベントには、イベント名、プラットフォーム、アプリバージョン、及び利用可能な場合のキャンペーンアトリビューション情報のみが含まれます。イベントには、氏名、メールアドレス、電話番号などの直接識別子、カメラ映像、スキャン画像、スキャンから得たカウント又はバケット値、アドバイス本文、生年、年齢層、肌又は髪に関する観察結果は含まれません。ただし、SDK は下記の端末／アプリ識別子及びネットワーク情報を受け取る場合があります。
TikTok Business SDK は、TikTok Events Manager で発行されたTikTok App IDが当社リモート設定エンドポイントから配信された場合のみ動作します。公開後に ID が発行される仕組みのため、 ID が未設定のビルドでは常に休止状態（イベント送信なし）で動作します。
TikTok は広告アトリビューションのため、SDK が端末上で生成したアプリインスタンス ID、SDK／ネットワーク技術情報、及び IP ベースの概算位置情報を受領する場合があります。本アプリは TikTok SDK による Android 広告 ID の収集を無効にしています。TikTok によるデータ保管・利用は TikTok プライバシーポリシーに従います。

3.10 リモート設定

起動時、広告設定、機能フラグ、サポート情報、ウェブサイト／ポリシー URL、TikTok App ID を取得するため、当社が Salesforce 上で管理する設定エンドポイントへ GET リクエストを発行します。リクエストにはカメラ映像、スキャン内容、生年、端末内アドバイス、ユーザーアカウント情報は含まれません。通常の HTTPS 接続と同様、エンドポイント又はホスティング基盤は、IP アドレス、リクエスト時刻、ユーザーエージェント、アプリバージョン、セキュリティ関連情報などの標準的な技術ログを一時的に処理する場合があります。当社はこれをユーザー識別やスキャン内容との結合には使用しません。

4. 収集しないデータ

アカウントは不要です。ユーザー名、メール、パスワード、プロフィール情報は持ちません。
連絡先、カレンダー、SMS、通話履歴、正確な GPS 位置情報は収集しません。本アプリは端末全体のストレージや写真ライブラリを自動スキャンしません。
本人識別、生体認証テンプレートの作成、疾病の診断・治療のためにスキャンデータを使用しません。
個人データを販売しません。データブローカーと共有しません。

5. 利用目的

カテゴリ	目的	法的根拠（GDPR）
カメラ映像	ライブミラー、顔ガイド、参考スキャン、ジェスチャー操作（中核機能）	契約履行 (6条1項b)
生年・スキャン結果・履歴	ローカル機能、履歴表示、端末内のアドバイス	契約履行
Firebase Analytics / Crashlytics	集計プロダクト分析、クラッシュ検出	正当な利益 (6条1項f)
AdMob	無料版の支えとなる広告表示	許容される場合は正当な利益、必要な場合は同意
Meta / TikTok アトリビューション	広告キャンペーンの効果測定	許容される場合は正当な利益、必要な場合は同意
リモート設定	機能トグル、広告設定、キルスイッチ	正当な利益

6. 第三者サービス

本アプリ利用時、以下の独立したサービスがデータを受領する場合があります。各社は独自のプライバシーポリシーに従います。これらのサービスは、受領したデータを、機能提供のほか、分析、広告、及びセキュリティ・不正防止・法令遵守の目的で処理する場合があります。

地域及び適用されるプライバシー要件に応じて、パーソナライズ広告、広告アトリビューション、又は必須でない分析について別個の同意が必要となる場合があります。当該同意が必要であり、まだ取得されていない場合、本アプリは利用可能な範囲で非パーソナライズ広告又は制限付き広告を使用するか、該当する広告又はアトリビューション機能を無効のままにします。

サービス	受領内容	ポリシー
Firebase Analytics / Crashlytics	イベント・利用データ（スキャンから得た粗いバケット値を含む）、アプリインスタンス ID、デバイスモデル、OS バージョン、言語、IP 由来の国、クラッシュ／ANR 診断。カメラ映像、スキャン画像、生のカウント、アドバイス本文、生年は含みません。	Firebase Privacy Policy
Google AdMob	広告 ID、IP アドレス、広告インタラクション、デバイス種別、診断情報、Google が広告配信・効果測定・不正防止のために処理する識別子。AdMob の EU・CCPA 準拠フローに従います。	Google AdMob Privacy Policy
Meta App Events	キャンペーン計測イベント、Android 広告 ID、プラットフォーム、アプリバージョン、利用可能な場合のキャンペーンアトリビューション情報。カメラ映像、スキャン画像、スキャン由来のカウント又はバケット値、アドバイス本文、生年、年齢層、肌又は髪に関する観察結果は含みません。	Facebook Privacy Policy
TikTok Business Events	設定されている場合、キャンペーン計測イベント、プラットフォーム、アプリバージョン、利用可能な場合のキャンペーンアトリビューション情報、SDK・ネットワーク技術情報。Android 広告 ID の収集は無効です。カメラ映像、スキャン画像、スキャン由来のカウント又はバケット値、アドバイス本文、生年、年齢層、肌又は髪に関する観察結果は含みません。	TikTok Privacy Policy
設定エンドポイント（furuCRM）	静的アプリ識別子と IP 等の HTTPS 技術情報。読み取り専用の運用設定を返します。	本ポリシーの対象。
Android 共有メニュー（任意・ユーザー開始）	お客様が選択した内容のみ。共有先はお客様が選択します。	選択した共有先の規約。

7. 広告

7.1 パーソナライズ広告について

当社は Google AdMob を使用して広告を表示します。地域及び Google AdMob の設定に応じて、広告はパーソナライズ広告、非パーソナライズ広告、又は制限付き広告として配信される場合があります。同意が必要であり、まだ取得されていない場合、本アプリは利用可能な範囲で非パーソナライズ広告又は制限付き広告を使用するか、広告機能を無効のままにします。Android 広告 ID は設定 → Google → 広告からリセット又は削除できます。

7.2 児童について

本アプリは 13 歳以上の利用者を対象としており、13 歳未満の児童向けに設計されたものではありません。当社は 13 歳未満の児童向けの広告配信を意図していません。

8. Android 権限

権限	用途
`CAMERA`	ライブミラー、顔ガイド、肌・髪の参考スキャン、ジェスチャー認識。映像は端末内で処理され、サーバーや外部生成サービスへは送信されません。
`INTERNET`	リモート設定取得、広告・アトリビューション。
`com.google.android.gms.permission.AD_ID`	AdMob 及び Meta が広告配信・アトリビューションのため Android 広告 ID を読み取る場合があります。TikTok による収集は無効です。Android 設定からいつでもリセット／削除可能。

9. 保管期間と削除

端末内データ（生年、スキャン結果、スキャン履歴、端末内アドバイス、関連設定）は、アプリ内で削除、アプリデータをクリア、又はアンインストールするまで端末に残ります。
アンインストールにより現在の端末上のアプリ専用データは消去されます。ただし、Android のバックアップ又は端末移行が有効な場合、再インストール又は端末移行時にデータが復元されることがあります。本アプリはアカウントを作成できないため、アカウント削除フローは提供していません。
Firebase データは当社プロジェクト設定の保持期間後に自動削除されます。 AdMob はGoogle のポリシーに従います。 Meta App EventsとTikTok Business Eventsは各社の保持方針と管理に従います。
運用上の技術ログは、運用、セキュリティ、不正防止、又は法令遵守のために合理的に必要な期間のみ保持されます。

10. お客様の権利（GDPR、CCPA 等）

いつでも以下のことが可能です：

カメラ権限を、端末設定から許可、拒否、又は取り消し。
履歴のスキャン削除、設定の変更、又は Android 設定からアプリデータの全削除。
分析の停止：現在は本アプリをアンインストールすることで今後のイベント送信を停止できます。
パーソナライズ広告の管理：設定 → Google → 広告から Android 広告 ID をリセット又は削除。
app-support@furucrm.comへのお問い合わせ。30 日以内に回答します。
EEA / 英国の居住者は、各国のデータ保護当局に苦情を申し立てる権利があります。
カリフォルニア居住者は CCPA / CPRA 下で、知る権利、削除権、訂正権、販売／共有のオプトアウト権、非差別を保有します。当社は個人情報を販売しません。広告・アトリビューション事業者へのデータ移転は 3 項及び 6 項に記載しています。

11. 児童のプライバシー

AuraMirror は 13 歳以上の利用者を対象としたスマートミラー及びパーソナルケアアプリです。本アプリは 13 歳未満の児童向けに設計されておらず、これらの利用者を対象としていません。当社は 13 歳未満の児童から個人データを意図的に収集しません。13 歳未満の児童が本アプリに個人データを提供したと思われる場合は当社にご連絡ください。当社が管理できる範囲で削除を支援します。

12. セキュリティ

すべてのネットワークリクエストは HTTPS / TLS 1.2 以上を使用します。
スキャン結果と履歴は Android サンドボックスにより他のアプリから隔離されたプライベートストレージに保存されます。
当社は、カメラ映像、スキャン内容、生年、端末内アドバイスを集中保存するバックエンドを運営していないため、当社側にこれらの内容を含む中央データベースは存在しません。

13. 国際的なデータ転送

本アプリ利用時、データは Google LLC、Meta、TikTok 及びそれぞれの副処理者により、米国を含む他国のデータセンターで処理される場合があります。各社は標準契約条項（SCC）等の適切な移転メカニズムに従います。詳細は各社のポリシーを参照してください。

14. ポリシーの変更とお問い合わせ

新機能の追加や適用法令の変更があった場合、本ポリシーを更新することがあります。重要な変更については、アプリ内通知又は Google Play の商品ページにてお知らせいたします。

Email: app-support@furucrm.com
Website: https://mobile.furucrm.com

Privacy Policy

Last updated: 23 July 2026

1. About Us

AuraMirror is a smart mirror app for beauty and personal care. It provides a real-time camera view, helps you position your face for a scan, performs reference scans of skin/hair areas, recognizes gestures, stores scan history and provides care suggestions on your device.

Contact: app-support@furucrm.com

2. Scope, Consent, No Account

This Policy explains how AuraMirror handles data. It does not itself constitute consent to advertising, attribution or non-essential analytics. Where separate consent is required, it must be obtained through a separate in-app consent flow before the relevant processing begins. The App does not require you to create an account. We do not store camera images, raw scan results, scan history, birth year or advice content on our servers. The App connects to our endpoint to fetch remote configuration; standard technical logs associated with that connection are described in §§3.10 and 9.

3. Data We Handle, and How

The categories below correspond to the App's implementation.

3.1 Camera (live mirror, scan, gestures)

The front camera is used for the live mirror, face-position guidance, reference scans of skin/hair areas, and hands-free gesture recognition.
The camera feed is processed on your device. Face/skin/hair analysis uses Google ML Kit (on-device); gesture recognition uses MediaPipe on Android. We do not store, record or relay the camera feed on any server we operate.
The App does not use the camera for identity recognition, identity verification, user tracking or biometric profiling. A still image captured for a scan is processed only transiently to produce the scan result and is not retained by us afterward.
For Google Play Data Safety, camera frames or transient scan stills may be classified as Photos. They are processed on-device for app functionality only and are not uploaded to our servers.

3.2 Scan results and scan history

Scan time, reference blemish count, hair-region count, scan summaries, face-area distribution and on-device advice results may be stored locally on your device.
These are kept in the App's private storage, protected by the Android sandbox and the OS security/encryption mechanisms where available. The App itself does not provide cloud sync.
Raw scan results, scan history, images and advice text are not sent for advertising or attribution. The App may send limited coarse event values derived from a scan, such as a broad range or whether a concern was detected, as described in §§3.6–3.9. Content you explicitly share, or on-device data covered by Android backup/device transfer, may leave the device through those features.

3.3 Birth year and age group (on-device)

You select a birth year during setup. The App stores it in app-private storage and uses it to calculate your age and derive an advice age group.
The birth year and derived age group are used only on your device and are not sent to our servers, external generative services or advertising/attribution services.

3.4 On-device advice generation

Post-scan advice is generated on your device from a set of patterns packaged with the App. There is no realtime call to any external generative service such as OpenAI, Anthropic or Google Gemini.
The App does not require or store any API key for an external generative service.

3.5 What is not sent to generate advice

To generate advice, the App does not send scan metrics, the live camera feed or photos to any external server or external generative service. Everything is processed on your device.
Generated advice may be stored locally on your device for later review. Advice is for beauty/personal-care reference only and is not medical diagnosis, treatment or advice.
Advice is personalised using a coarse age band derived from a birth year stored on your device. It is used on-device only and is not sent off the device.

3.6 Analytics (Firebase Analytics / Crashlytics)

The App uses Firebase Analytics and Firebase Crashlytics (Google LLC) to improve quality, detect errors, analyze crashes/ANRs and measure usage at an aggregated level. Events are not linked to an in-app account.
Events may include app opens, screen views, sessions, feature-usage values, coarse scan-derived buckets (ranges for skin/hair areas and whether a concern was found), the advice-source label and limited error diagnostics. They do not include the camera feed, scan images, raw counts, advice text or birth year. Firebase may automatically collect an app-instance ID, device model, OS version, language, country (approximated from IP), and stack traces/crash status.

3.7 Advertising (Google AdMob)

When remote configuration enables ads, the App may display Google AdMob ads (google_mobile_ads). Frequency, placement and on/off status are managed via remote configuration.
AdMob may use the Android Advertising ID (AD_ID) for relevant ad delivery and measurement. You can reset/delete it from Settings → Google → Ads.

3.8 Ad attribution (Meta App Events SDK)

Solely to measure Meta ad-campaign performance, the App sends a small set of custom events to the Meta App Events SDK — such as app open, permission granted, scan completed, on-device advice shown and history viewed.
Events contain only the event name, platform, app version, and campaign-attribution information where available. Events do not contain direct identifiers such as the user's name, email address or phone number, and do not contain the camera feed, scan images, scan-derived counts or buckets, advice text, birth year, age group, or any skin/hair observation results. However, the SDK may receive device or app identifiers and network information as described below.
For attribution, Meta may receive an app-instance ID generated on-device by the SDK, the Android Advertising ID, and IP-based approximate location. Meta's retention and use are governed by the Meta Privacy Policy.

3.9 Ad attribution (TikTok Business SDK)

Solely to measure TikTok ad-campaign performance, the App sends the same custom events to the TikTok Business SDK in parallel with Meta. Events contain only the event name, platform, app version, and campaign-attribution information where available. Events do not contain direct identifiers such as the user's name, email address or phone number, and do not contain the camera feed, scan images, scan-derived counts or buckets, advice text, birth year, age group, or any skin/hair observation results. However, the SDK may receive device or app identifiers and network information as described below.
The TikTok Business SDK operates only when a TikTok App ID issued in the TikTok Events Manager is delivered from our remote-config endpoint. Because the ID is issued after launch, the SDK stays dormant (no events) in builds where the ID is not set.
For attribution, TikTok may receive an app-instance ID generated on-device by the SDK, SDK/network technical information and IP-based approximate location. The App disables Android Advertising ID collection by the TikTok SDK. TikTok's retention and use are governed by the TikTok Privacy Policy.

3.10 Remote configuration

On launch, the App issues a GET request to a configuration endpoint we manage on Salesforce to fetch ad settings, feature flags, support info, website/policy URLs and the TikTok App ID. The request does not include the camera feed, scan content, advice text, birth year or user-account information. As with any HTTPS connection, the endpoint or hosting infrastructure may temporarily process standard technical logs such as IP address, request time, user agent, app version and security-related information. We do not use this information to identify users or join it with scan content.

4. Data We Do Not Collect

No account required. We have no username, email, password or profile information.
We do not collect contacts, calendar, SMS, call logs or precise GPS location. The App does not auto-scan device-wide storage or your photo library.
We do not use scan data to identify a person, create biometric templates, or diagnose/treat disease.
We do not sell personal data or share it with data brokers.

5. Purposes of Use

Category	Purpose	Legal basis (GDPR)
Camera feed	Live mirror, face guide, reference scans, gesture control (core function)	Performance of a contract (Art. 6(1)(b))
Birth year, scan results / history	Local features, history, on-device advice	Performance of a contract
Firebase Analytics / Crashlytics	Aggregated product analytics, crash detection	Legitimate interest (Art. 6(1)(f))
AdMob	Ads that support the free version	Legitimate interests where permitted; consent where required
Meta / TikTok attribution	Measuring ad-campaign performance	Legitimate interests where permitted; consent where required
Remote configuration	Feature toggles, ad settings, kill switch	Legitimate interest

6. Third-Party Services

When you use the App, the following independent services may receive data. Each follows its own privacy policy. These services may process the data they receive for app functionality, analytics, advertising, and security, fraud prevention and legal compliance.

Depending on your region and applicable privacy requirements, separate consent may be required for personalized advertising, advertising attribution, or non-essential analytics. Where such consent is required and has not been obtained, the App should use non-personalized or limited ads where available, or keep the relevant advertising or attribution feature disabled.

Service	What it receives	Policy
Firebase Analytics / Crashlytics	Event and usage data, including coarse scan-derived buckets; app-instance ID, device model, OS version, language, country from IP, and crash/ANR diagnostics. No camera feed, scan images, raw counts, advice text or birth year.	Firebase Privacy Policy
Google AdMob	Advertising ID, IP address, ad interactions, device type, diagnostics, and identifiers Google processes for ad delivery, measurement and fraud prevention. Follows AdMob's EU/CCPA-compliant flows.	Google AdMob Privacy Policy
Meta App Events	Campaign-measurement events, Android Advertising ID, platform, app version, and campaign-attribution information where available. No camera feed, scan images, scan-derived counts or buckets, advice text, birth year, age group, or skin/hair observation results.	Facebook Privacy Policy
TikTok Business Events	When configured, campaign-measurement events, platform, app version, campaign-attribution information where available, and SDK/network technical info. Android Advertising ID collection is disabled. No camera feed, scan images, scan-derived counts or buckets, advice text, birth year, age group, or skin/hair observation results.	TikTok Privacy Policy
Configuration endpoint (furuCRM)	Static app identifiers and HTTPS technical info such as IP. Returns read-only operational configuration.	Covered by this Policy.
Android share menu (optional, user-initiated)	Only the content you select. You choose the destination.	Terms of the chosen destination.

7. Advertising

7.1 Personalized ads

We use Google AdMob to display ads. Depending on your region and Google AdMob settings, ads may be served as personalized, non-personalized or limited ads. Where separate consent is required and has not been obtained, the App should use non-personalized or limited ads where available, or keep ads disabled. You can reset or delete the Android Advertising ID from Settings → Google → Ads.

7.2 Children

The App is intended for users aged 13 and over and is not designed for children under 13. We do not intend to serve ads to children under 13.

8. Android Permissions

Permission	Use
`CAMERA`	Live mirror, face guide, reference skin/hair scans, gesture recognition. The feed is processed on-device and is not sent to a server or external generative service.
`INTERNET`	Fetching remote config, ads and attribution.
`com.google.android.gms.permission.AD_ID`	AdMob and Meta may read the Android Advertising ID for ad delivery and attribution. TikTok collection is disabled. You can reset/delete it in Android settings at any time.

9. Retention and Deletion

On-device data (birth year, scan results, scan history, on-device advice and related settings) remains on your device until you delete it in the App, clear app data, or uninstall.
Uninstalling removes the current installation's private on-device data. However, if Android backup or device transfer is enabled, data may be restored after reinstallation or transfer. Because the App cannot create user accounts, we do not provide an account-deletion flow.
Firebase data is auto-deleted after the retention period configured in our project. AdMob follows Google's policies. Meta App Events and TikTok Business Events follow their respective retention practices and controls.
Operational technical logs are retained only as long as reasonably necessary for operations, security, fraud prevention or legal compliance.

10. Your Rights (GDPR, CCPA, etc.)

At any time you can:

Grant, deny or revoke camera permission in your device settings.
Delete scans in the history, change settings, or clear all app data from Android settings.
Stop analytics: currently, uninstalling the App stops future event collection.
Manage personalized ads: reset/delete the Android Advertising ID from Settings → Google → Ads.
Contact app-support@furucrm.com. We reply within 30 days.
Residents of the EEA / UK have the right to lodge a complaint with their data protection authority.
California residents have rights under CCPA / CPRA to know, delete, correct, opt out of sale/sharing, and non-discrimination. We do not sell personal information. Transfers to advertising/attribution providers are described in §3 and §6.

11. Children's Privacy

AuraMirror is a smart mirror and personal-care app intended for users aged 13 and over. It is not designed for or directed to children under 13. We do not knowingly collect personal data from users under 13. If you believe a user under 13 has provided personal data to the App, please contact us and we will help delete it within the scope we control.

12. Security

All network requests use HTTPS / TLS 1.2 or higher.
Scan results and history are stored in private storage isolated from other apps by the Android sandbox.
Because we do not operate a backend that centrally stores the camera feed, scan content, birth year or on-device advice, there is no central database on our side containing this content.

13. International Data Transfers

When you use the App, data may be processed by Google LLC, Meta, TikTok and their sub-processors in data centers in other countries, including the United States. Each follows appropriate transfer mechanisms such as Standard Contractual Clauses (SCCs). See each provider's policy for details.

14. Changes and Contact

We may update this Policy when features change or applicable laws require it. We will announce material changes in the App or on the Google Play store listing.

Email: app-support@furucrm.com
Website: https://mobile.furucrm.com

Chính sách quyền riêng tư

Cập nhật lần cuối: 23/07/2026

1. Về chúng tôi

AuraMirror là ứng dụng gương thông minh hỗ trợ làm đẹp và chăm sóc cá nhân. Ứng dụng hiển thị hình ảnh camera theo thời gian thực, hỗ trợ đặt khuôn mặt đúng vị trí khi quét, quét tham khảo vùng da/tóc, nhận diện cử chỉ, lưu lịch sử quét và đưa ra gợi ý chăm sóc ngay trên thiết bị.

Liên hệ: app-support@furucrm.com

2. Phạm vi, sự đồng ý, không cần tài khoản

Chính sách này giải thích cách AuraMirror xử lý dữ liệu và bản thân Chính sách không cấu thành sự đồng ý đối với quảng cáo, đo lường quảng cáo hoặc phân tích không thiết yếu. Khi cần sự đồng ý riêng, sự đồng ý đó phải được lấy qua một màn hình riêng trong ứng dụng trước khi bắt đầu hoạt động xử lý tương ứng. Ứng dụng không yêu cầu tạo tài khoản. Chúng tôi không lưu hình ảnh camera, kết quả quét thô, lịch sử quét, năm sinh hay nội dung lời khuyên trên máy chủ. Ứng dụng kết nối tới endpoint của chúng tôi để lấy cấu hình từ xa; các log kỹ thuật tiêu chuẩn phát sinh từ kết nối này được mô tả tại Mục 3.10 và 9.

3. Dữ liệu chúng tôi xử lý, và bằng cách nào

Các phân loại dưới đây tương ứng với cách triển khai thực tế của ứng dụng.

3.1 Camera (gương trực tiếp, quét, cử chỉ)

Camera trước được dùng cho gương trực tiếp, hướng dẫn căn khuôn mặt, quét tham khảo vùng da/tóc, và nhận diện cử chỉ rảnh tay.
Hình ảnh camera được xử lý ngay trên thiết bị. Phân tích khuôn mặt/da/tóc dùng Google ML Kit (trên máy); nhận diện cử chỉ dùng MediaPipe trên Android. Chúng tôi không lưu, ghi hay chuyển tiếp hình ảnh camera trên bất kỳ máy chủ nào chúng tôi vận hành.
Ứng dụng không dùng camera để nhận dạng danh tính, xác minh danh tính, theo dõi người dùng hay tạo hồ sơ sinh trắc học. Ảnh tĩnh chụp cho một lần quét chỉ được xử lý tạm thời để tạo kết quả quét và không được chúng tôi lưu giữ sau đó.
Trong Google Play Data Safety, khung hình camera hoặc ảnh tĩnh tạm thời dùng cho lần quét có thể được phân loại là “Ảnh”. Các dữ liệu này chỉ được xử lý trên thiết bị cho chức năng của ứng dụng và không được tải lên máy chủ của chúng tôi.

3.2 Kết quả quét và lịch sử quét

Thời gian quét, số điểm khuyết tham khảo trên da, số vùng tóc, bản tóm tắt kết quả, phân bổ theo vùng khuôn mặt và kết quả lời khuyên trên thiết bị có thể được lưu cục bộ trên thiết bị của bạn.
Chúng được lưu trong bộ nhớ riêng của ứng dụng, được bảo vệ bởi sandbox Android và cơ chế bảo mật/mã hóa của hệ điều hành nếu khả dụng. Bản thân ứng dụng không cung cấp đồng bộ đám mây.
Kết quả quét thô, lịch sử quét, hình ảnh và nội dung lời khuyên không được gửi cho mục đích quảng cáo hoặc đo lường. Ứng dụng có thể gửi một số giá trị sự kiện dạng nhóm rộng được suy ra từ lần quét, chẳng hạn khoảng giá trị hoặc việc có phát hiện điểm cần lưu ý hay không, như mô tả tại Mục 3.6–3.9. Nội dung bạn chủ động chia sẻ, hoặc dữ liệu trên thiết bị thuộc phạm vi sao lưu/chuyển thiết bị của Android, có thể rời thiết bị qua các tính năng đó.

3.3 Năm sinh và nhóm tuổi (trên thiết bị)

Bạn chọn năm sinh trong bước thiết lập. Ứng dụng lưu năm sinh trong bộ nhớ riêng để tính tuổi và suy ra nhóm tuổi dùng cho lời khuyên.
Năm sinh và nhóm tuổi suy ra chỉ được dùng trên thiết bị, không gửi tới máy chủ của chúng tôi, dịch vụ tạo sinh bên ngoài hay dịch vụ quảng cáo/đo lường.

3.4 Tạo gợi ý ngay trên thiết bị

Gợi ý sau khi quét được tạo ngay trên thiết bị từ bộ mẫu đóng gói sẵn trong ứng dụng. Không có lệnh gọi thời gian thực tới bất kỳ dịch vụ tạo sinh bên ngoài nào như OpenAI, Anthropic hay Google Gemini.
Ứng dụng không yêu cầu và không lưu bất kỳ khóa API nào cho dịch vụ tạo sinh bên ngoài.

3.5 Những gì không được gửi để tạo gợi ý

Để tạo gợi ý, ứng dụng không gửi chỉ số quét, hình ảnh camera trực tiếp hoặc ảnh chụp tới bất kỳ máy chủ bên ngoài hay dịch vụ tạo sinh bên ngoài nào. Mọi thứ được xử lý ngay trên thiết bị.
Gợi ý được tạo ra có thể được lưu cục bộ trên thiết bị để bạn xem lại. Gợi ý chỉ mang tính tham khảo về làm đẹp/chăm sóc cá nhân, không phải chẩn đoán, điều trị hay lời khuyên y tế.

3.6 Phân tích (Firebase Analytics / Crashlytics)

Ứng dụng dùng Firebase Analytics và Firebase Crashlytics (Google LLC) để cải thiện chất lượng, phát hiện lỗi, phân tích crash/ANR và đo lường sử dụng ở mức tổng hợp. Sự kiện không gắn với tài khoản trong ứng dụng.
Sự kiện có thể bao gồm lượt mở ứng dụng, màn hình đã xem, phiên, giá trị sử dụng tính năng, các nhóm chỉ số thô suy ra từ lần quét (khoảng số vùng da/tóc và có hay không có điểm cần lưu ý), nhãn nguồn lời khuyên và một số chẩn đoán lỗi. Sự kiện không chứa hình ảnh camera, ảnh quét, số đếm chính xác, nội dung lời khuyên hay năm sinh. Firebase có thể tự động thu thập app-instance ID, model thiết bị, phiên bản hệ điều hành, ngôn ngữ, quốc gia (ước tính từ IP), và stack trace/trạng thái crash.

3.7 Quảng cáo (Google AdMob)

Khi cấu hình từ xa bật quảng cáo, ứng dụng có thể hiển thị quảng cáo Google AdMob (google_mobile_ads). Tần suất, vị trí và trạng thái bật/tắt được quản lý qua cấu hình từ xa.
AdMob có thể dùng ID quảng cáo Android (AD_ID) để phân phối và đo lường quảng cáo phù hợp. Bạn có thể đặt lại/xoá từ Cài đặt → Google → Quảng cáo.

3.8 Đo lường quảng cáo (Meta App Events SDK)

Chỉ nhằm đo lường hiệu quả chiến dịch quảng cáo Meta, ứng dụng gửi một số ít sự kiện tùy chỉnh tới Meta App Events SDK — ví dụ mở app, cấp quyền, hoàn tất quét, xem lời khuyên trên thiết bị và xem lịch sử.
Sự kiện chỉ chứa tên sự kiện, nền tảng, phiên bản ứng dụng và thông tin attribution chiến dịch nếu có. Sự kiện không chứa thông tin nhận dạng trực tiếp như tên, email, số điện thoại, và không chứa hình ảnh camera, ảnh quét, số đếm hoặc bucket suy ra từ lần quét, nội dung lời khuyên, năm sinh, nhóm tuổi hoặc bất kỳ kết quả quan sát da/tóc nào. Tuy nhiên, SDK có thể nhận định danh thiết bị/ứng dụng và thông tin mạng như mô tả dưới đây.
Để đo lường, Meta có thể nhận app-instance ID do SDK tạo trên thiết bị, ID quảng cáo Android và vị trí gần đúng dựa trên IP. Việc lưu giữ và sử dụng của Meta tuân theo Chính sách quyền riêng tư của Meta.

3.9 Đo lường quảng cáo (TikTok Business SDK)

Chỉ nhằm đo lường hiệu quả chiến dịch quảng cáo TikTok, ứng dụng gửi cùng bộ sự kiện tùy chỉnh tới TikTok Business SDK song song với Meta. Sự kiện chỉ chứa tên sự kiện, nền tảng, phiên bản ứng dụng và thông tin attribution chiến dịch nếu có. Sự kiện không chứa thông tin nhận dạng trực tiếp như tên, email, số điện thoại, và không chứa hình ảnh camera, ảnh quét, số đếm hoặc bucket suy ra từ lần quét, nội dung lời khuyên, năm sinh, nhóm tuổi hoặc bất kỳ kết quả quan sát da/tóc nào. Tuy nhiên, SDK có thể nhận định danh thiết bị/ứng dụng và thông tin mạng như mô tả dưới đây.
TikTok Business SDK chỉ hoạt động khi một TikTok App ID phát hành trong TikTok Events Manager được gửi từ endpoint cấu hình từ xa của chúng tôi. Vì ID được cấp sau khi phát hành, SDK luôn ở trạng thái ngủ (không gửi sự kiện) trên các bản build chưa đặt ID.
Để đo lường, TikTok có thể nhận app-instance ID do SDK tạo trên thiết bị, thông tin kỹ thuật SDK/mạng và vị trí gần đúng dựa trên IP. Ứng dụng đã tắt việc thu thập ID quảng cáo Android của TikTok SDK. Việc lưu giữ và sử dụng của TikTok tuân theo Chính sách quyền riêng tư của TikTok.

3.10 Cấu hình từ xa

Khi khởi động, ứng dụng gửi một yêu cầu GET tới endpoint cấu hình do chúng tôi quản lý trên Salesforce để lấy thiết lập quảng cáo, cờ tính năng, thông tin hỗ trợ, URL website/chính sách và TikTok App ID. Yêu cầu không bao gồm hình ảnh camera, nội dung quét, nội dung lời khuyên, năm sinh hay thông tin tài khoản người dùng. Như mọi kết nối HTTPS, endpoint hoặc hạ tầng lưu trữ có thể tạm thời xử lý log kỹ thuật tiêu chuẩn như địa chỉ IP, thời điểm yêu cầu, user agent, phiên bản ứng dụng và thông tin liên quan đến bảo mật. Chúng tôi không dùng thông tin này để nhận dạng người dùng hay ghép với nội dung quét.

4. Dữ liệu chúng tôi không thu thập

Không cần tài khoản. Chúng tôi không có tên đăng nhập, email, mật khẩu hay thông tin hồ sơ.
Chúng tôi không thu thập danh bạ, lịch, SMS, nhật ký cuộc gọi hay vị trí GPS chính xác. Ứng dụng không tự quét bộ nhớ toàn thiết bị hay thư viện ảnh của bạn.
Chúng tôi không dùng dữ liệu quét để nhận dạng một cá nhân, tạo mẫu sinh trắc học, hay chẩn đoán/điều trị bệnh.
Chúng tôi không bán dữ liệu cá nhân hay chia sẻ với các bên môi giới dữ liệu.

5. Mục đích sử dụng

Loại	Mục đích	Cơ sở pháp lý (GDPR)
Hình ảnh camera	Gương trực tiếp, căn mặt, quét tham khảo, điều khiển cử chỉ (chức năng cốt lõi)	Thực hiện hợp đồng (Điều 6(1)(b))
Năm sinh, kết quả quét / lịch sử	Tính năng cục bộ, lịch sử, gợi ý trên thiết bị	Thực hiện hợp đồng
Firebase Analytics / Crashlytics	Phân tích sản phẩm ở mức tổng hợp, phát hiện crash	Lợi ích hợp pháp (Điều 6(1)(f))
AdMob	Quảng cáo hỗ trợ bản miễn phí	Lợi ích hợp pháp khi được phép; consent khi được yêu cầu
Đo lường Meta / TikTok	Đo hiệu quả chiến dịch quảng cáo	Lợi ích hợp pháp khi được phép; consent khi được yêu cầu
Cấu hình từ xa	Bật/tắt tính năng, thiết lập quảng cáo, kill switch	Lợi ích hợp pháp

6. Dịch vụ bên thứ ba

Khi bạn dùng ứng dụng, các dịch vụ độc lập sau có thể nhận dữ liệu. Mỗi bên tuân theo chính sách riêng của họ. Các dịch vụ này có thể xử lý dữ liệu nhận được cho mục đích cung cấp tính năng, phân tích, quảng cáo, và bảo mật, chống gian lận, tuân thủ pháp luật.

Tùy theo khu vực và yêu cầu quyền riêng tư áp dụng, có thể cần sự đồng ý riêng cho quảng cáo cá nhân hóa, đo lường quảng cáo hoặc phân tích không thiết yếu. Khi sự đồng ý đó được yêu cầu nhưng chưa được lấy, Ứng dụng nên sử dụng quảng cáo không cá nhân hóa hoặc quảng cáo giới hạn nếu có, hoặc giữ tính năng quảng cáo/đo lường tương ứng ở trạng thái tắt.

Dịch vụ	Nhận nội dung gì	Chính sách
Firebase Analytics / Crashlytics	Dữ liệu sự kiện và sử dụng, gồm các nhóm chỉ số thô suy ra từ lần quét; app-instance ID, model thiết bị, phiên bản OS, ngôn ngữ, quốc gia từ IP và chẩn đoán crash/ANR. Không có hình ảnh camera, ảnh quét, số đếm chính xác, nội dung lời khuyên hay năm sinh.	Firebase Privacy Policy
Google AdMob	ID quảng cáo, địa chỉ IP, tương tác quảng cáo, loại thiết bị, chẩn đoán, và các định danh Google xử lý để phân phối, đo lường quảng cáo và chống gian lận. Tuân theo luồng tuân thủ EU/CCPA của AdMob.	Google AdMob Privacy Policy
Meta App Events	Sự kiện đo lường chiến dịch, ID quảng cáo Android, nền tảng, phiên bản ứng dụng và thông tin attribution chiến dịch nếu có. Không có hình ảnh camera, ảnh quét, số đếm hoặc bucket suy ra từ lần quét, nội dung lời khuyên, năm sinh, nhóm tuổi hoặc kết quả quan sát da/tóc.	Facebook Privacy Policy
TikTok Business Events	Khi được cấu hình, sự kiện đo lường chiến dịch, nền tảng, phiên bản ứng dụng, thông tin attribution chiến dịch nếu có và thông tin kỹ thuật SDK/mạng. Việc thu thập ID quảng cáo Android đã được tắt. Không có hình ảnh camera, ảnh quét, số đếm hoặc bucket suy ra từ lần quét, nội dung lời khuyên, năm sinh, nhóm tuổi hoặc kết quả quan sát da/tóc.	TikTok Privacy Policy
Endpoint cấu hình (furuCRM)	Định danh ứng dụng tĩnh và thông tin kỹ thuật HTTPS như IP. Trả về cấu hình vận hành chỉ đọc.	Thuộc phạm vi Chính sách này.
Menu chia sẻ Android (tùy chọn, do người dùng khởi tạo)	Chỉ nội dung bạn chọn. Bạn chọn nơi nhận.	Điều khoản của nơi nhận bạn chọn.

7. Quảng cáo

7.1 Quảng cáo cá nhân hóa

Chúng tôi dùng Google AdMob để hiển thị quảng cáo. Tùy khu vực và thiết lập Google AdMob, quảng cáo có thể được phân phối dưới dạng cá nhân hóa, không cá nhân hóa hoặc quảng cáo giới hạn. Khi cần sự đồng ý riêng nhưng chưa được lấy, ứng dụng nên sử dụng quảng cáo không cá nhân hóa hoặc quảng cáo giới hạn nếu có, hoặc giữ quảng cáo ở trạng thái tắt. Bạn có thể đặt lại hoặc xoá ID quảng cáo Android từ Cài đặt → Google → Quảng cáo.

7.2 Trẻ em

Ứng dụng dành cho người dùng từ 13 tuổi trở lên và không được thiết kế cho trẻ em dưới 13 tuổi. Chúng tôi không có ý định phân phối quảng cáo cho trẻ em dưới 13 tuổi.

8. Quyền truy cập Android

Quyền	Mục đích
`CAMERA`	Gương trực tiếp, căn mặt, quét tham khảo da/tóc, nhận diện cử chỉ. Hình ảnh xử lý trên máy và không gửi tới máy chủ hay dịch vụ tạo sinh bên ngoài.
`INTERNET`	Lấy cấu hình từ xa, quảng cáo và đo lường.
`com.google.android.gms.permission.AD_ID`	AdMob và Meta có thể đọc ID quảng cáo Android để phân phối và đo lường quảng cáo. TikTok đã được tắt thu thập. Bạn có thể đặt lại/xoá trong cài đặt Android bất cứ lúc nào.

9. Lưu giữ và xóa

Dữ liệu trên thiết bị (năm sinh, kết quả quét, lịch sử quét, lời khuyên trên thiết bị và thiết lập liên quan) vẫn ở trên máy cho đến khi bạn xoá trong ứng dụng, xoá dữ liệu ứng dụng, hoặc gỡ cài đặt.
Gỡ cài đặt sẽ xoá dữ liệu riêng của bản cài đặt hiện tại. Tuy nhiên, nếu tính năng sao lưu Android hoặc chuyển thiết bị được bật, dữ liệu có thể được khôi phục sau khi cài lại hoặc chuyển máy. Vì ứng dụng không thể tạo tài khoản người dùng, chúng tôi không cung cấp luồng xóa tài khoản.
Dữ liệu Firebase tự động xóa sau thời hạn cấu hình trong project của chúng tôi. AdMob tuân theo chính sách của Google. Meta App Events và TikTok Business Events tuân theo phương thức lưu giữ và kiểm soát của mỗi bên.
Log kỹ thuật vận hành chỉ được lưu trong thời gian hợp lý cần thiết cho hoạt động vận hành, bảo mật, phòng chống gian lận hoặc tuân thủ yêu cầu pháp lý.

10. Quyền của bạn (GDPR, CCPA, v.v.)

Bất cứ lúc nào bạn có thể:

Cấp, từ chối hoặc thu hồi quyền camera trong cài đặt thiết bị.
Xoá các lần quét trong lịch sử, thay đổi thiết lập, hoặc xoá toàn bộ dữ liệu ứng dụng từ cài đặt Android.
Dừng phân tích: hiện tại, gỡ ứng dụng sẽ dừng việc thu thập sự kiện trong tương lai.
Quản lý quảng cáo cá nhân hóa: đặt lại/xoá ID quảng cáo Android từ Cài đặt → Google → Quảng cáo.
Liên hệ app-support@furucrm.com. Chúng tôi phản hồi trong 30 ngày.
Cư dân EEA / Anh có quyền khiếu nại với cơ quan bảo vệ dữ liệu của mình.
Cư dân California có các quyền theo CCPA / CPRA: quyền được biết, xóa, chỉnh sửa, từ chối bán/chia sẻ, và không bị phân biệt đối xử. Chúng tôi không bán thông tin cá nhân. Việc chuyển dữ liệu tới các bên quảng cáo/đo lường được nêu ở §3 và §6.

11. Quyền riêng tư của trẻ em

AuraMirror là ứng dụng gương thông minh và chăm sóc cá nhân dành cho người dùng từ 13 tuổi trở lên. Ứng dụng không được thiết kế cho hoặc hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dùng dưới 13 tuổi. Nếu bạn cho rằng người dùng dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho ứng dụng, vui lòng liên hệ và chúng tôi sẽ hỗ trợ xóa trong phạm vi chúng tôi kiểm soát.

12. Bảo mật

Mọi yêu cầu mạng dùng HTTPS / TLS 1.2 trở lên.
Kết quả quét và lịch sử được lưu trong bộ nhớ riêng, cách ly khỏi ứng dụng khác bởi sandbox Android.
Vì chúng tôi không vận hành máy chủ lưu tập trung hình ảnh camera, nội dung quét, năm sinh hay lời khuyên trên thiết bị, phía chúng tôi không có cơ sở dữ liệu trung tâm chứa các nội dung này.

13. Chuyển dữ liệu quốc tế

Khi bạn dùng ứng dụng, dữ liệu có thể được xử lý bởi Google LLC, Meta, TikTok và các bên xử lý phụ của họ tại trung tâm dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Mỗi bên tuân theo các cơ chế chuyển giao phù hợp như Điều khoản hợp đồng chuẩn (SCC). Xem chính sách của từng bên để biết chi tiết.

14. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách này khi tính năng thay đổi hoặc pháp luật áp dụng yêu cầu. Chúng tôi sẽ thông báo các thay đổi quan trọng trong ứng dụng hoặc trên trang niêm yết Google Play.

Email: app-support@furucrm.com
Website: https://mobile.furucrm.com