Kebijakan Privasi

Mystic Realm, Ashley’s Realm, Mystic Cinematica, dan produk-produk terkaitnya dioperasikan oleh Mystic Portal LLC (“Mystic”, “kami”, “kita”). Jika Anda memiliki pertanyaan tentang kebijakan ini atau ingin menggunakan hak yang dijelaskan di bawah, kirim email ke hello@mysticcinematica.com.

Kami hanya mengumpulkan data yang diperlukan agar produk dapat berfungsi dan terus ditingkatkan:

• Data akun. Email, nama, kata sandi yang di-hash (atau pengenal SSO), serta rahasia autentikasi dua faktor jika Anda mengaktifkan 2FA. Data ini dikelola oleh penyedia autentikasi kami, Better Auth, di atas PostgreSQL (Supabase).
• Data sesi. Token sesi, user-agent perangkat, dan alamat IP, yang digunakan untuk keamanan serta penerapan batas jumlah perangkat yang dapat digunakan secara bersamaan.
• Konten Companion + Realm. Teks, prompt, gambar dan video yang dihasilkan, audio, konfigurasi Companion, serta produksi Theater yang Anda buat. Disimpan di Supabase dan penyimpanan objek (Cloudflare R2).
• Audio suara. Saat Anda menggunakan fitur suara, audio streaming dikirimkan kepada penyedia layanan speech-to-text kami (OpenAI Realtime sebagai layanan utama; Deepgram sebagai cadangan) dan kepada penyedia model kami untuk menghasilkan respons. Secara default, kami tidak menyimpan audio mentah; buffer konteks terbaru yang singkat hanya disimpan sementara di memori.
• Data pembayaran. Detail kartu ditangani sepenuhnya oleh Stripe. Kami hanya menerima empat digit terakhir, merek kartu, tanggal kedaluwarsa, dan ID pelanggan Stripe.
• Rujukan + atribusi. Jika kode rujukan teman membawa Anda kepada kami, kami menyimpan kode, stempel waktu, dan tautan perujuk—bukan informasi pribadi mereka selain yang diperlukan untuk membayar komisi.
• Analitik produk. Tampilan halaman, error, dan jejak kinerja standar, baik yang di-host sendiri maupun melalui Vercel Analytics. Kami tidak menjual data ini.

Secara default, kami tidak melatih model fondasi pihak ketiga menggunakan konten Anda. Program pilihan di masa mendatang akan memungkinkan kreator berkontribusi pada pelatihan model sebagai imbalan bagi hasil pendapatan; Anda akan mendaftar secara eksplisit, bukan sebaliknya.

• Mengoperasikan produk—mengautentikasi Anda, menjalankan Companion Anda, dan merender video Anda.
• Menagih Anda—memproses pembayaran satu kali dan berlangganan melalui Stripe.
• Melindungi platform—mendeteksi penyalahgunaan, menerapkan batas perangkat kami, dan menghormati pemblokiran.
• Memberikan dukungan—menjawab permintaan bantuan yang Anda kirimkan kepada kami.
• Meningkatkan produk—hanya menggunakan telemetri agregat yang telah dihapus identitasnya.

Kami hanya membagikan data kepada vendor yang memungkinkan produk beroperasi dan hanya untuk tujuan-tujuan di atas. Sub-pemroses inti saat ini:

Kami akan menerbitkan daftar sub-pemroses lengkap dan berversi—beserta jenis kontrak, kategori data, dan wilayah—di bagian Segera hadir di bawah ini.

• Supabase (PostgreSQL terkelola dan penyimpanan berkas).
• Stripe (pembayaran, langganan, pengembalian dana).
• Vercel dan Fly.io (hosting aplikasi dan distribusi edge).
• Cloudflare R2 (penyimpanan jangka panjang media yang dihasilkan).
• OpenAI dan Google (inferensi model bahasa besar dan video).
• Deepgram (cadangan pengenalan suara menjadi teks).
• Resend (email transaksional).
• Picovoice (deteksi kata pemicu, saat Anda memilih mengaktifkan “Hey Mystic”).

Data utama disimpan di Amerika Serikat. Pembuatan media dapat melewati wilayah tempat penyedia model kami beroperasi. Jika kami mentransfer data pribadi ke luar Uni Eropa atau Inggris, kami mengandalkan Klausul Kontraktual Standar atau perlindungan setara.

• Data akun — selama akun Anda aktif, ditambah periode pengarsipan singkat.
• Catatan pembayaran — tujuh tahun, untuk memenuhi kewajiban pajak AS.
• Media yang dihasilkan — sampai Anda menghapusnya. Berkas hasil sementara disimpan selama 24 jam.
• Audio suara — tidak disimpan secara permanen; hanya buffer singkat dalam memori.
• Cadangan — cadangan terenkripsi bergulir hingga 30 hari.

Anda dapat mengakses, memperbaiki, mengekspor, atau menghapus data Anda kapan saja dengan menghubungi kami secara tertulis. Jika Anda tinggal di Uni Eropa, Inggris, atau California, Anda juga memiliki hak-hak khusus berdasarkan undang-undang — termasuk hak untuk menolak pemrosesan dan hak untuk mengajukan keluhan kepada otoritas perlindungan data Anda. Kami memenuhi permintaan yang telah diverifikasi dalam waktu 30 hari.

Data saat transit dienkripsi dengan TLS. Kata sandi di-hash menggunakan algoritme yang membutuhkan banyak memori. Token sensitif disimpan dalam sistem rahasia yang dikelola penyedia, bukan dalam kode aplikasi. Autentikasi dua faktor tersedia untuk setiap akun dan diwajibkan bagi peran administratif. Kami terus berinvestasi dalam primitif kriptografi yang siap menghadapi era pascakuantum sebagai bagian dari peta jalan keamanan jangka panjang Mystic.

Kami menggunakan sejumlah kecil cookie pihak pertama untuk autentikasi dan preferensi bahasa. Kami tidak menjalankan pelacak teknologi iklan pihak ketiga pada halaman pemasaran ashleysrealm.com.

Jika kami melakukan perubahan material, kami akan memperbarui tanggal “Terakhir diperbarui” di bagian atas halaman ini dan, bagi pengguna yang telah masuk, menampilkan pemberitahuan di dalam produk. Versi sebelumnya tetap tersedia berdasarkan permintaan.