Informativa sulla privacy

Mystic Realm, Ashley’s Realm, Mystic Cinematica e i relativi prodotti correlati sono gestiti da Mystic Portal LLC ("Mystic", "noi"). Se hai domande su questa informativa o desideri esercitare un diritto descritto di seguito, scrivi a hello@mysticcinematica.com.

Raccogliamo solo ciò di cui abbiamo bisogno per far funzionare e migliorare il prodotto:

• Dati dell’account. Email, nome, password con hash (o identificativo SSO) e segreto per l’autenticazione a due fattori, se abiliti la 2FA. Gestiti dal nostro provider di autenticazione Better Auth su PostgreSQL (Supabase).
• Dati della sessione. Token di sessione, user-agent del dispositivo e indirizzo IP, utilizzati per la sicurezza e per applicare il nostro limite sui dispositivi simultanei.
• Contenuti di Companion e Realm. Testi, prompt, immagini e video generati, audio, configurazione di Companion e produzioni di Theater che crei. Archiviati in Supabase e nell’archiviazione di oggetti Cloudflare R2.
• Audio vocale. Quando utilizzi la voce, l’audio in streaming viene inviato ai nostri provider di conversione da voce a testo (OpenAI Realtime come principale; Deepgram come alternativa) e ai nostri provider di modelli per generare le risposte. Per impostazione predefinita non archiviamo l’audio grezzo; brevi buffer del contesto recente vengono conservati solo in memoria.
• Dati di pagamento. I dati della carta sono gestiti interamente da Stripe. Riceviamo solo le ultime quattro cifre, il circuito, la scadenza e un ID cliente Stripe.
• Referral e attribuzione. Se il codice referral di un amico ti porta sulla nostra piattaforma, conserviamo il codice, la marca temporale e il link del referente — non le sue informazioni personali, oltre a quanto necessario per pagare la commissione.
• Analisi del prodotto. Visualizzazioni standard delle pagine, errori e tracce delle prestazioni, ospitati internamente o tramite Vercel Analytics. Non vendiamo questi dati.

Per impostazione predefinita, non addestriamo modelli di base di terze parti sui tuoi contenuti. Un futuro programma con adesione volontaria consentirà ai creator di contribuire all’addestramento dei modelli in cambio di una quota dei ricavi; sarai tu a iscriverti esplicitamente, non avverrà il contrario.

• Gestire il prodotto — autenticarti, eseguire i tuoi Companion e generare i tuoi video.
• Addebitarti i costi — elaborare pagamenti una tantum e abbonamenti tramite Stripe.
• Proteggere la piattaforma — rilevare gli abusi, applicare i nostri limiti sui dispositivi e rispettare i ban.
• Assisterti — rispondere alle richieste di supporto che ci invii.
• Migliorare il prodotto — utilizzare esclusivamente dati telemetrici aggregati e privati dell’identità.

Condividiamo i dati solo con i fornitori che consentono il funzionamento del prodotto e solo per le finalità indicate sopra. Attuali sub-responsabili principali:

Pubblicheremo un elenco completo e versionato dei sub-responsabili — con i tipi di contratto, le categorie di dati e le regioni — nella sezione «Prossimamente» qui sotto.

• Supabase (PostgreSQL gestito e archiviazione di file).
• Stripe (pagamenti, abbonamenti, rimborsi).
• Vercel e Fly.io (hosting delle applicazioni e distribuzione edge).
• Cloudflare R2 (archiviazione a lungo termine dei contenuti multimediali generati).
• OpenAI e Google (inferenza di modelli linguistici di grandi dimensioni e modelli video).
• Deepgram (servizio di riserva per la conversione da voce a testo).
• Resend (e-mail transazionali).
• Picovoice (rilevamento della parola di attivazione, quando acconsenti a “Hey Mystic”).

I dati principali sono archiviati negli Stati Uniti. La generazione di contenuti multimediali può transitare attraverso le regioni in cui operano i nostri fornitori di modelli. Quando trasferiamo dati personali al di fuori dell’UE o del Regno Unito, ci avvaliamo delle Clausole contrattuali tipo o di garanzie equivalenti.

• Dati dell’account — per tutta la durata dell’account, oltre a un breve periodo di archiviazione.
• Dati dei pagamenti — sette anni, per adempiere agli obblighi fiscali statunitensi.
• Contenuti multimediali generati — fino a quando non li elimini. File di rendering intermedi — 24 ore.
• Audio vocale — non viene conservato; vengono utilizzati solo brevi buffer in memoria.
• Backup — backup crittografati a rotazione per un massimo di 30 giorni.

Puoi accedere ai tuoi dati, correggerli, esportarli o eliminarli in qualsiasi momento scrivendoci. Se risiedi nell’UE, nel Regno Unito o in California, hai anche specifici diritti previsti dalla legge — tra cui il diritto di opporti al trattamento e il diritto di presentare un reclamo all’autorità competente per la protezione dei dati. Evadiamo le richieste verificate entro 30 giorni.

I dati in transito sono crittografati con TLS. Le password vengono sottoposte a hashing mediante un algoritmo progettato per richiedere molta memoria. I token sensibili sono archiviati in sistemi segreti gestiti dai provider, non nel codice dell’applicazione. L’autenticazione a due fattori è disponibile per ogni account ed è obbligatoria per i ruoli amministrativi. Stiamo investendo attivamente in primitive crittografiche predisposte per il post-quantum, nell’ambito della roadmap di sicurezza a lungo termine di Mystic.

Utilizziamo un numero limitato di cookie proprietari per l’autenticazione e per le preferenze relative alla lingua. Non utilizziamo strumenti di tracciamento pubblicitario di terze parti sulle sezioni di marketing di ashleysrealm.com.

Quando apportiamo una modifica sostanziale, aggiorniamo la data «Ultimo aggiornamento» all’inizio di questa pagina e, per gli utenti che hanno effettuato l’accesso, mostriamo un avviso all’interno del prodotto. Le versioni precedenti restano disponibili su richiesta.