سياسة الخصوصية

تُدار Mystic Realm وAshley’s Realm وMystic Cinematica والمنتجات الشقيقة لها من قِبل Mystic Portal LLC («Mystic» أو «نحن» أو «لنا»). إذا كانت لديك أي أسئلة حول هذه السياسة أو كنت ترغب في ممارسة حق من الحقوق الموضحة أدناه، فأرسل رسالة إلكترونية إلى hello@mysticcinematica.com.

نجمع فقط ما نحتاج إليه لتشغيل المنتج وتحسينه:

• بيانات الحساب. البريد الإلكتروني والاسم وكلمة المرور المُجزّأة (أو مُعرّف الدخول الموحّد SSO)، وسرّ المصادقة الثنائية إذا فعّلت المصادقة الثنائية 2FA. يديرها مزوّد المصادقة لدينا Better Auth، بالاعتماد على PostgreSQL (Supabase).
• بيانات الجلسة. رموز الجلسات، ووكيل مستخدم الجهاز، وعنوان IP، وتُستخدم لأغراض الأمان وفرض حدود الأجهزة المتزامنة لدينا.
• محتوى الرفيق والعالَم. النصوص، والمطالبات، والصور ومقاطع الفيديو المُنشأة، والصوت، وإعدادات الرفيق، وإنتاجات Theater التي تنشئها. يُخزَّن هذا المحتوى في Supabase والتخزين الكائني Cloudflare R2.
• الملفات الصوتية الصوتية. عند استخدام الصوت، يُرسَل الصوت المتدفق إلى مزوّدي تحويل الكلام إلى نص لدينا (OpenAI Realtime كمزوّد أساسي، وDeepgram كبديل) وإلى مزوّدي النماذج لدينا لإنشاء الردود. لا نخزّن الصوت الخام افتراضيًا؛ وتُحتفظ بمخازن مؤقتة قصيرة للسياق الحديث في الذاكرة فقط.
• بيانات الدفع. يتولى Stripe معالجة بيانات البطاقة بالكامل. ولا نتلقى سوى الأرقام الأربعة الأخيرة، والعلامة التجارية، وتاريخ الانتهاء، ومُعرّف عميل Stripe.
• الإحالة ونَسب المصدر. إذا أدخلك رمز إحالة خاص بصديق، نخزّن الرمز والطابع الزمني ورابط المُحيل — ولا نخزّن من معلوماته الشخصية إلا ما يلزم لدفع العمولة.
• تحليلات المنتج. مشاهدات الصفحات المعتادة، والأخطاء، وآثار الأداء، سواء استُضيفت ذاتيًا أو عبر Vercel Analytics. لا نبيع هذه البيانات.

لا ندرّب نماذج الأساس التابعة لجهات خارجية على محتواك افتراضيًا. سيسمح برنامج مستقبلي اختياري للمبدعين بالمساهمة في تدريب النماذج مقابل حصة من الإيرادات؛ وستسجّل فيه صراحةً، وليس العكس.

• تشغيل المنتج — مصادقتك، وتشغيل الرفقاء الخاصين بك، ومعالجة مقاطع الفيديو الخاصة بك.
• تحصيل المدفوعات منك — معالجة المدفوعات لمرة واحدة والمدفوعات القائمة على الاشتراك عبر Stripe.
• حماية المنصة — اكتشاف إساءة الاستخدام، وفرض حدود أجهزتنا، وتنفيذ حالات الحظر.
• دعمك — الرد على طلبات المساعدة التي ترسلها إلينا.
• تحسين المنتج — استخدام بيانات القياس المجمّعة والمُجرّدة من الهوية فقط.

لا نشارك البيانات إلا مع المورّدين الذين يتيحون تشغيل المنتج، ولا نشاركها إلا للأغراض المذكورة أعلاه. المورّدون الفرعيون الأساسيون الحاليون:

سننشر قائمة كاملة ومُحدّثة بالإصدارات بالمورّدين الفرعيين — تتضمن أنواع العقود، وفئات البيانات، والمناطق — في قسم «قريبًا» أدناه.

• Supabase (PostgreSQL مُدار وتخزين للملفات).
• Stripe (المدفوعات والاشتراكات والمبالغ المستردة).
• Vercel وFly.io (استضافة التطبيقات وتوصيل المحتوى عبر الحافة).
• Cloudflare R2 (التخزين طويل الأجل للوسائط المُنشأة).
• OpenAI وGoogle (الاستدلال باستخدام نماذج اللغة الكبيرة ونماذج الفيديو).
• Deepgram (خدمة احتياطية لتحويل الكلام إلى نص).
• Resend (البريد الإلكتروني للمعاملات).
• Picovoice (اكتشاف كلمة التنبيه، عند اختيارك تفعيل «Hey Mystic»).

تُخزَّن البيانات الأساسية في الولايات المتحدة. وقد تمر عملية إنشاء الوسائط عبر المناطق التي يعمل فيها مزودو النماذج لدينا. وعندما ننقل البيانات الشخصية خارج الاتحاد الأوروبي أو المملكة المتحدة، نعتمد على البنود التعاقدية القياسية أو الضمانات المكافئة.

• بيانات الحساب — طوال فترة بقاء حسابك، بالإضافة إلى فترة أرشفة قصيرة.
• سجلات الدفع — سبع سنوات، للوفاء بالالتزامات الضريبية في الولايات المتحدة.
• الوسائط المُنشأة — حتى تحذفها. أما ملفات العرض الوسيطة فتبقى لمدة 24 ساعة.
• التسجيلات الصوتية — لا يتم الاحتفاظ بها؛ وتُستخدم مخازن مؤقتة قصيرة الأجل في الذاكرة فقط.
• النسخ الاحتياطية — نسخ احتياطية دورية مشفّرة لمدة تصل إلى 30 يومًا.

يمكنك الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها في أي وقت عبر مراسلتنا. وإذا كنت مقيمًا في الاتحاد الأوروبي أو المملكة المتحدة أو كاليفورنيا، فلديك أيضًا حقوق قانونية محددة — بما في ذلك الحق في الاعتراض على المعالجة والحق في تقديم شكوى إلى هيئة حماية البيانات المختصة بك. نُنجز الطلبات التي تم التحقق منها خلال 30 يومًا.

تُشفَّر البيانات أثناء النقل باستخدام بروتوكول TLS. وتُجزَّأ كلمات المرور باستخدام خوارزمية تتطلب قدرًا كبيرًا من الذاكرة. وتُخزَّن الرموز المميِّزة الحساسة في أنظمة أسرار تديرها الجهات المزوِّدة، وليس في شيفرة التطبيق. تتوفر المصادقة الثنائية لكل حساب، وتُشترط للأدوار الإدارية. ونحن نستثمر بنشاط في بدائيات تشفير مهيَّأة لعصر ما بعد الحوسبة الكمّية، وذلك في إطار خارطة الطريق الأمنية طويلة الأجل لـ Mystic.

نستخدم عددًا محدودًا من ملفات تعريف الارتباط التابعة للطرف الأول للمصادقة وتفضيلات اللغة المحلية. ولا نستخدم أدوات تتبّع إعلانية تابعة لجهات خارجية على الواجهات التسويقية لموقع ashleysrealm.com.

عند إجراء تغيير جوهري، سنحدّث تاريخ «آخر تحديث» في أعلى هذه الصفحة، وبالنسبة إلى المستخدمين الذين سجّلوا الدخول، سنعرض إشعارًا داخل المنتج. وتظل الإصدارات الأقدم متاحة عند الطلب.