개인정보 처리방침

Mystic Realm, Ashley’s Realm, Mystic Cinematica 및 관련 자매 제품은 Mystic Portal LLC(“Mystic”, “당사”, “저희”)가 운영합니다. 본 정책에 대해 질문이 있거나 아래에 설명된 권리를 행사하려면 hello@mysticcinematica.com으로 이메일을 보내 주세요.

제품을 운영하고 개선하는 데 필요한 정보만 수집합니다:

• 계정 데이터. 이메일, 이름, 해시된 비밀번호(또는 SSO 식별자), 그리고 2단계 인증(2FA)을 활성화한 경우 2단계 인증 비밀키를 수집합니다. PostgreSQL(Supabase) 기반의 인증 제공업체 Better Auth가 관리합니다.
• 세션 데이터. 보안 및 동시 접속 기기 제한을 시행하기 위해 세션 토큰, 기기 사용자 에이전트 및 IP 주소를 수집합니다.
• Companion 및 Realm 콘텐츠. 사용자가 생성하는 텍스트, 프롬프트, 생성된 이미지와 동영상, 오디오, Companion 설정 및 Theater 작품을 포함합니다. Supabase와 객체 스토리지(Cloudflare R2)에 저장됩니다.
• 음성 오디오. 음성 기능을 사용하면 스트리밍 오디오가 음성-텍스트 변환 제공업체(기본: OpenAI Realtime, 대체: Deepgram)와 응답 생성을 위한 모델 제공업체로 전송됩니다. 기본적으로 원본 오디오는 저장하지 않으며, 최근의 짧은 컨텍스트 버퍼는 메모리에만 보관됩니다.
• 결제 데이터. 카드 정보는 전적으로 Stripe가 처리합니다. 당사는 카드 번호 뒤 4자리, 카드 브랜드, 만료일 및 Stripe 고객 ID만 수신합니다.
• 추천 및 기여도 측정. 친구의 추천 코드로 가입한 경우, 수수료 지급에 필요한 범위를 넘어 친구의 개인정보를 저장하지 않으며, 추천 코드, 타임스탬프 및 추천인 링크만 저장합니다.
• 제품 분석. 표준 페이지 조회, 오류 및 성능 추적 데이터를 자체 호스팅하거나 Vercel Analytics를 통해 수집합니다. 이 데이터를 판매하지 않습니다.

기본적으로 귀하의 콘텐츠를 사용하여 제3자 기반 모델을 학습시키지 않습니다. 향후 제공될 옵트인 프로그램을 통해 크리에이터는 수익 배분을 받는 대신 모델 학습에 기여할 수 있습니다. 참여 여부는 귀하가 명시적으로 등록하여 결정하며, 자동으로 참여되지 않습니다.

• 제품 운영 — 귀하를 인증하고, Companion을 실행하며, 동영상을 렌더링합니다.
• 요금 청구 — Stripe를 통해 일회성 결제 및 구독 결제를 처리합니다.
• 플랫폼 보호 — 악용을 탐지하고, 기기 제한을 시행하며, 이용 정지 조치를 준수합니다.
• 고객 지원 — 귀하가 보내는 도움 요청에 답변합니다.
• 제품 개선 — 집계되고 비식별화된 텔레메트리만 사용합니다.

제품 운영에 필요한 업체와만, 위 목적을 위해서만 데이터를 공유합니다. 현재 주요 하위 처리업체는 다음과 같습니다:

계약 유형, 데이터 범주 및 지역을 포함한 전체 하위 처리업체 목록을 버전별로 정리하여 아래의 ‘곧 제공 예정’ 섹션에 게시할 예정입니다.

• Supabase(관리형 PostgreSQL 및 파일 저장소).
• Stripe(결제, 구독, 환불).
• Vercel 및 Fly.io(애플리케이션 호스팅 및 엣지 전송).
• Cloudflare R2(생성된 미디어의 장기 저장).
• OpenAI 및 Google(대규모 언어 모델 및 비디오 모델 추론).
• Deepgram(음성-텍스트 변환 대체 서비스).
• Resend(거래 관련 이메일).
• Picovoice(“Hey Mystic”을 사용하도록 선택한 경우 웨이크 워드 감지).

주요 데이터는 미국에 저장됩니다. 미디어 생성 과정에서 모델 제공업체가 운영되는 지역을 통해 데이터가 전송될 수 있습니다. EU 또는 영국 외부로 개인정보를 이전하는 경우, 당사는 표준계약조항 또는 이에 상응하는 보호조치를 따릅니다.

• 계정 데이터 — 계정이 유지되는 기간 및 짧은 보관 기간 동안.
• 결제 기록 — 미국 세법상 의무를 준수하기 위해 7년간.
• 생성된 미디어 — 사용자가 삭제할 때까지. 중간 렌더링 파일은 24시간 동안.
• 음성 오디오 — 저장되지 않으며, 메모리에 단시간 동안만 버퍼링됩니다.
• 백업 — 최대 30일 동안 순환 방식으로 암호화된 백업을 보관합니다.

당사에 서면으로 요청하여 언제든지 귀하의 데이터에 액세스하거나, 이를 정정·내보내기·삭제할 수 있습니다. EU, 영국 또는 캘리포니아에 거주하는 경우 처리에 이의를 제기할 권리와 데이터 보호 감독기관에 민원을 제기할 권리를 포함한 특정 법적 권리도 보유합니다. 당사는 확인된 요청을 30일 이내에 처리합니다.

전송 중인 데이터는 TLS로 암호화됩니다. 비밀번호는 메모리 집약형 알고리즘으로 해시 처리됩니다. 민감한 토큰은 애플리케이션 코드가 아닌 제공업체가 관리하는 비밀 정보 시스템에 저장됩니다. 모든 계정에서 2단계 인증을 사용할 수 있으며, 관리자 역할에는 2단계 인증이 필수입니다. 또한 Mystic의 장기적인 보안 로드맵의 일환으로, 포스트 양자 암호화에 대비한 암호화 프리미티브에 적극적으로 투자하고 있습니다.

당사는 인증 및 로캘 환경설정을 위해 소수의 자사 쿠키를 사용합니다. ashleysrealm.com의 마케팅 영역에서는 제3자 광고 기술 추적기를 사용하지 않습니다.

중대한 변경이 있을 경우 이 페이지 상단의 ‘최종 업데이트’ 날짜를 갱신하며, 로그인한 사용자에게는 제품 내에서 알림을 표시합니다. 이전 버전은 요청 시 제공됩니다.