プライバシーポリシー

Mystic Realm、Ashley’s Realm、Mystic Cinematica、およびそれらの姉妹製品は、Mystic Portal LLC（以下「Mystic」、「当社」または「私たち」）が運営しています。本ポリシーについてご質問がある場合、または以下に記載する権利の行使を希望される場合は、hello@mysticcinematica.comまでメールでお問い合わせください。

当社は、製品を機能させ、改善するために必要な情報のみを収集します。

• アカウントデータ。メールアドレス、氏名、ハッシュ化されたパスワード（またはSSO識別子）、および2FAを有効にした場合の二要素認証用秘密鍵。当社の認証プロバイダーであるBetter Authが、PostgreSQL（Supabase）上で管理します。
• セッションデータ。セッショントークン、デバイスのユーザーエージェント、IPアドレス。セキュリティ対策および同時使用デバイスの制限に使用します。
• コンパニオン＋レルムのコンテンツ。テキスト、プロンプト、生成した画像・動画、音声、コンパニオンの設定、およびお客様が作成するシアター作品。Supabaseおよびオブジェクトストレージ（Cloudflare R2）に保存されます。
• 音声データ。音声機能を使用すると、ストリーミング音声は当社の音声認識プロバイダー（第一選択はOpenAI Realtime、代替としてDeepgram）および応答を生成する当社のモデルプロバイダーに送信されます。デフォルトでは生の音声を保存しません。直近の短いコンテキストバッファはメモリ上にのみ保持されます。
• 決済データ。カード情報はStripeが全面的に取り扱います。当社が受け取るのは、カード番号の下4桁、ブランド、有効期限、およびStripeの顧客IDのみです。
• 紹介およびアトリビューション。友人の紹介コードを通じてお客様が登録した場合、当社はコード、タイムスタンプ、紹介者のリンクを保存します。コミッションの支払いに必要な範囲を超えて、紹介者の個人情報を保存することはありません。
• 製品分析。標準的なページビュー、エラー、パフォーマンスのトレースを、自社ホスティングまたはVercel Analyticsを通じて収集します。当社はこのデータを販売しません。

デフォルトでは、お客様のコンテンツを使用して第三者の基盤モデルをトレーニングすることはありません。将来的には、クリエイターが収益分配と引き換えにモデルのトレーニングに貢献できるオプトインプログラムを提供する予定です。お客様が明示的に登録するのであり、その逆ではありません。

• 製品を運用するため — お客様を認証し、コンパニオンを実行し、動画をレンダリングします。
• 料金を請求するため — Stripeを通じて、都度払いおよびサブスクリプションの決済を処理します。
• プラットフォームを保護するため — 不正利用を検知し、デバイス上限を適用し、利用禁止措置を遵守します。
• お客様をサポートするため — お客様から寄せられたサポートリクエストに回答します。
• 製品を改善するため — 集計・匿名化されたテレメトリのみを使用します。

当社は、製品の運営に必要なベンダーとのみ、上記の目的に限ってデータを共有します。現在の主要な再委託先は以下のとおりです。

契約の種類、データのカテゴリー、地域を含む、完全かつバージョン管理された再委託先一覧を、下記の「近日公開」セクションに掲載する予定です。

• Supabase（管理対象のPostgreSQLおよびファイルストレージ）。
• Stripe（決済、サブスクリプション、返金）。
• VercelおよびFly.io（アプリケーションのホスティングおよびエッジ配信）。
• Cloudflare R2（生成メディアの長期保存）。
• OpenAIおよびGoogle（大規模言語モデルおよび動画モデルの推論）。
• Deepgram（音声テキスト変換のフォールバック）。
• Resend（トランザクションメール）。
• Picovoice（「Hey Mystic」にオプトインした場合のウェイクワード検出）。

主なデータは米国に保存されます。メディアの生成時には、当社のモデルプロバイダーが運用する地域を経由する場合があります。EUまたは英国から個人データを移転する場合、標準契約条項または同等の保護措置に依拠します。

• アカウントデータ — アカウントの存続期間および短期間のアーカイブ期間。
• 決済記録 — 米国の税務上の義務を満たすため、7年間。
• 生成メディア — お客様が削除するまで。中間レンダリングファイルは24時間。
• 音声データ — 保存されず、短時間のメモリ内バッファのみが使用されます。
• バックアップ — 最大30日間、順次更新される暗号化バックアップ。

当社にご連絡いただくことで、いつでもお客様のデータへのアクセス、訂正、エクスポート、または削除を請求できます。EU、英国、またはカリフォルニアにお住まいの場合は、処理に異議を申し立てる権利や、データ保護当局に苦情を申し立てる権利など、法令に基づく固有の権利も有します。当社は、本人確認済みの請求に30日以内に対応します。

通信中のデータはTLSで暗号化されます。パスワードはメモリハードなアルゴリズムでハッシュ化されます。機密性の高いトークンは、アプリケーションコード内ではなく、プロバイダーが管理するシークレット管理システムに保存されます。二要素認証はすべてのアカウントで利用でき、管理者ロールには必須です。Mysticの長期的なセキュリティロードマップの一環として、ポスト量子暗号に対応可能な暗号プリミティブへの投資を積極的に進めています。

認証およびロケール設定のために、少数のファーストパーティCookieを使用しています。ashleysrealm.comのマーケティング領域では、第三者のアドテックトラッカーを使用していません。

重要な変更を行う場合は、このページ上部の「最終更新日」を更新し、ログイン中のユーザーにはプロダクト内で通知を表示します。以前のバージョンは、リクエストに応じて引き続き提供します。