Политика конфиденциальности

Mystic Realm, Ashley’s Realm, Mystic Cinematica и связанные с ними продукты работают под управлением Mystic Portal LLC («Mystic», «мы», «нас»). Если у вас есть вопрос об этой политике или вы хотите воспользоваться описанным ниже правом, напишите на hello@mysticcinematica.com.

Мы собираем только те данные, которые необходимы для работы продукта и его улучшения:

• Данные аккаунта. Адрес электронной почты, имя, хешированный пароль (или идентификатор SSO), а также секретный ключ двухфакторной аутентификации, если вы включите 2FA. Управляются нашим провайдером аутентификации Better Auth поверх PostgreSQL (Supabase).
• Данные сессии. Токены сессии, user-agent устройства и IP-адрес, используемые в целях безопасности и для ограничения количества одновременно используемых устройств.
• Контент компаньонов и Realm. Тексты, промпты, созданные изображения и видео, аудио, настройки компаньона и постановки Theater, которые вы создаёте. Хранятся в Supabase и объектном хранилище Cloudflare R2.
• Голосовые данные. Когда вы используете голосовой режим, потоковое аудио отправляется нашим провайдерам распознавания речи (в первую очередь OpenAI Realtime, а при необходимости — Deepgram), а также нашим провайдерам моделей для создания ответов. По умолчанию мы не храним исходные аудиозаписи; небольшие буферы недавнего контекста хранятся только в оперативной памяти.
• Платёжные данные. Данные карты полностью обрабатываются Stripe. Мы получаем только последние четыре цифры, платёжную систему, срок действия и идентификатор клиента Stripe.
• Реферальные данные и атрибуция. Если вы пришли по реферальному коду друга, мы сохраняем код, время и ссылку реферера — но не его персональные данные, за исключением сведений, необходимых для выплаты комиссии.
• Аналитика продукта. Стандартные данные о просмотрах страниц, ошибках и показателях производительности, собираемые самостоятельно или с помощью Vercel Analytics. Мы не продаём эти данные.

По умолчанию мы не обучаем сторонние базовые модели на вашем контенте. В будущем появится программа с добровольным участием, которая позволит создателям предоставлять данные для обучения моделей в обмен на долю дохода; вы присоединитесь к ней только по своему явному согласию, а не автоматически.

• Обеспечивать работу продукта — аутентифицировать вас, запускать ваших компаньонов и визуализировать ваши видео.
• Принимать оплату — обрабатывать разовые платежи и платежи по подписке через Stripe.
• Защищать платформу — выявлять злоупотребления, обеспечивать соблюдение ограничений на количество устройств и применять блокировки.
• Оказывать поддержку — отвечать на отправленные вами запросы в службу поддержки.
• Улучшать продукт — использовать только агрегированные обезличенные данные телеметрии.

Мы делимся данными только с поставщиками услуг, которые обеспечивают работу продукта, и только для указанных выше целей. Основные текущие субобработчики:

Мы опубликуем полный регулярно обновляемый список субобработчиков с указанием типов договоров, категорий данных и регионов в разделе «Скоро» ниже.

• Supabase (управляемые PostgreSQL и файловое хранилище).
• Stripe (платежи, подписки, возвраты средств).
• Vercel и Fly.io (хостинг приложений и доставка контента через периферийные узлы).
• Cloudflare R2 (долгосрочное хранение созданных медиафайлов).
• OpenAI и Google (инференс больших языковых и видеомоделей).
• Deepgram (резервное преобразование речи в текст).
• Resend (транзакционные электронные письма).
• Picovoice (обнаружение ключевой фразы активации, если вы согласились использовать «Hey Mystic»).

Основные данные хранятся в Соединённых Штатах. При создании медиафайлов данные могут проходить через регионы, в которых работают наши поставщики моделей. При передаче персональных данных за пределы ЕС или Великобритании мы используем стандартные договорные положения или эквивалентные меры защиты.

• Данные учётной записи — в течение срока существования вашей учётной записи и короткого периода архивного хранения.
• Платёжные записи — семь лет для выполнения налоговых обязательств в США.
• Созданные медиафайлы — пока вы их не удалите. Промежуточные файлы рендеринга — 24 часа.
• Голосовые записи — не сохраняются; используются только кратковременные буферы в оперативной памяти.
• Резервные копии — регулярно обновляемые зашифрованные резервные копии хранятся не более 30 дней.

Вы можете в любое время получить доступ к своим данным, исправить, экспортировать или удалить их, обратившись к нам. Если вы проживаете в ЕС, Великобритании или Калифорнии, вы также обладаете особыми правами, установленными законом, включая право возражать против обработки данных и право подать жалобу в орган по защите данных. Мы рассматриваем подтверждённые запросы в течение 30 дней.

Данные при передаче шифруются с использованием TLS. Пароли хешируются с помощью алгоритма, устойчивого к перебору и требующего значительного объёма памяти. Конфиденциальные токены хранятся в управляемых провайдерами защищённых системах секретов, а не в коде приложения. Двухфакторная аутентификация доступна для каждой учётной записи и обязательна для административных ролей. Мы активно инвестируем в криптографические примитивы, готовые к постквантовой эпохе, в рамках долгосрочной стратегии безопасности Mystic.

Мы используем небольшое количество собственных файлов cookie для аутентификации и сохранения языковых предпочтений. Мы не используем сторонние рекламно-технологические трекеры на маркетинговых страницах ashleysrealm.com.

При внесении существенных изменений мы обновим дату «Последнего обновления» в верхней части этой страницы, а для авторизованных пользователей разместим уведомление внутри продукта. Предыдущие версии предоставляются по запросу.