Gizlilik Politikası

Mystic Realm, Ashley’s Realm, Mystic Cinematica ve bunların kardeş ürünleri, Mystic Portal LLC (“Mystic”, “biz”, “bize”) tarafından işletilmektedir. Bu politika hakkında sorunuz varsa veya aşağıda açıklanan bir hakkınızı kullanmak istiyorsanız hello@mysticcinematica.com adresine e-posta gönderin.

Ürünün çalışmasını sağlamak ve onu geliştirmek için yalnızca ihtiyaç duyduğumuz verileri toplarız:

• Hesap verileri. E-posta adresi, ad, hash'lenmiş parola (veya SSO tanımlayıcısı) ve 2FA'yı etkinleştirmeniz hâlinde iki faktörlü kimlik doğrulama gizli anahtarı. PostgreSQL (Supabase) üzerinde çalışan kimlik doğrulama sağlayıcımız Better Auth tarafından yönetilir.
• Oturum verileri. Güvenlik ve eşzamanlı cihaz kullanımını sınırlama uygulamamız için kullanılan oturum belirteçleri, cihazın user-agent bilgisi ve IP adresi.
• Companion ve Realm içeriği. Oluşturduğunuz metinler, istemler, oluşturulan görseller ve videolar, ses kayıtları, companion yapılandırması ve Theater yapımları. Supabase'de ve nesne depolama hizmetinde (Cloudflare R2) saklanır.
• Ses kayıtları. Ses özelliğini kullandığınızda, akış hâlindeki ses konuşmadan metne dönüştürme sağlayıcılarımıza (birincil olarak OpenAI Realtime; yedek olarak Deepgram) ve yanıtlar oluşturmak üzere model sağlayıcılarımıza gönderilir. Ham ses kayıtlarını varsayılan olarak saklamayız; yakın geçmiş bağlamına ait kısa arabellekler yalnızca bellekte tutulur.
• Ödeme verileri. Kart bilgileri tamamen Stripe tarafından işlenir. Bize yalnızca kartın son dört hanesi, kart markası, son kullanma tarihi ve Stripe müşteri kimliği iletilir.
• Yönlendirme ve ilişkilendirme. Bir arkadaşınızın yönlendirme kodu sizi bize getirirse, komisyonu ödemek için gerekli olanlar dışında arkadaşınızın kişisel bilgilerini değil; kodu, zaman damgasını ve yönlendiren bağlantısını saklarız.
• Ürün analitiği. Standart sayfa görüntülemeleri, hatalar ve performans izleri; bunlar ya kendi sunucularımızda barındırılır ya da Vercel Analytics aracılığıyla toplanır. Bu verileri satmayız.

Varsayılan olarak içeriğiniz üzerinde üçüncü taraf temel modellerini eğitmiyoruz. Gelecekte sunulacak isteğe bağlı bir program, içerik üreticilerinin gelir payı karşılığında model eğitimine katkıda bulunmasına olanak tanıyacak; programa siz açıkça katılacaksınız, aksi geçerli olmayacak.

• Ürünü işletmek — kimliğinizi doğrulamak, companion'larınızı çalıştırmak ve videolarınızı oluşturmak.
• Ücretlendirme yapmak — tek seferlik ve abonelik ödemelerini Stripe üzerinden işlemek.
• Platformu korumak — kötüye kullanımı tespit etmek, cihaz sınırlarımızı uygulamak ve yasakları yürürlükte tutmak.
• Size destek olmak — bize gönderdiğiniz yardım taleplerini yanıtlamak.
• Ürünü geliştirmek — yalnızca toplu ve kimlikten arındırılmış telemetriyi kullanmak.

Verileri yalnızca ürünün çalışmasını sağlayan tedarikçilerle ve yalnızca yukarıda belirtilen amaçlar doğrultusunda paylaşırız. Mevcut temel alt işleyenler:

Sözleşme türleri, veri kategorileri ve bölgelerle birlikte eksiksiz ve sürümlendirilmiş alt işleyen listesini aşağıdaki Çok yakında bölümünde yayımlayacağız.

• Supabase (yönetilen PostgreSQL ve dosya depolama).
• Stripe (ödemeler, abonelikler, geri ödemeler).
• Vercel ve Fly.io (uygulama barındırma ve uç dağıtımı).
• Cloudflare R2 (oluşturulan medyanın uzun süreli depolanması).
• OpenAI ve Google (büyük dil modeli ve video modeli çıkarımı).
• Deepgram (konuşmadan metne dönüştürme yedeği).
• Resend (işlemsel e-posta).
• Picovoice (“Hey Mystic” komutunu seçtiğinizde uyandırma sözcüğü algılama).

Birincil veriler Amerika Birleşik Devletleri'nde saklanır. Medya oluşturma işlemleri, model sağlayıcılarımızın faaliyet gösterdiği bölgeler üzerinden gerçekleştirilebilir. Kişisel verileri AB veya Birleşik Krallık dışına aktardığımızda, Standart Sözleşme Maddelerine veya eşdeğer güvenlik önlemlerine dayanırız.

• Hesap verileri — hesabınızın kullanım süresi ve bunun ardından kısa bir arşivleme dönemi boyunca.
• Ödeme kayıtları — ABD vergi yükümlülüklerini yerine getirmek için yedi yıl.
• Oluşturulan medya — siz silene kadar. Ara işleme dosyaları 24 saat.
• Ses kayıtları — saklanmaz; yalnızca kısa süreli bellek içi arabelleklerde tutulur.
• Yedekler — 30 güne kadar döngüsel olarak oluşturulan şifreli yedekler.

Bize yazarak verilerinize istediğiniz zaman erişebilir, bunları düzelttirebilir, dışa aktarabilir veya silebilirsiniz. AB, Birleşik Krallık ya da Kaliforniya'da yaşıyorsanız, işleme itiraz etme ve veri koruma makamınıza şikâyette bulunma hakkı da dahil olmak üzere, yasalarla tanınan belirli haklara sahipsiniz. Doğrulanmış talepleri 30 gün içinde yerine getiririz.

Aktarım hâlindeki veriler TLS ile şifrelenir. Parolalar, belleğe dayanıklı bir algoritmayla özetlenir. Hassas belirteçler uygulama kodunda değil, sağlayıcı tarafından yönetilen gizli bilgi sistemlerinde saklanır. İki faktörlü kimlik doğrulama her hesap için kullanılabilir ve yönetici rolleri için zorunludur. Mystic’in uzun vadeli güvenlik yol haritasının bir parçası olarak, kuantum sonrası kullanıma hazır kriptografik ilkeller için aktif olarak yatırım yapıyoruz.

Kimlik doğrulama ve yerel ayar tercihleri için az sayıda birinci taraf çerezi kullanıyoruz. ashleysrealm.com’un pazarlama alanlarında üçüncü taraf reklam teknolojisi izleyicileri çalıştırmıyoruz.

Önemli bir değişiklik yaptığımızda bu sayfanın üst kısmındaki “Son güncelleme” tarihini günceller ve giriş yapmış kullanıcılar için ürün içinde bir bildirim gösteririz. Eski sürümler talep üzerine sunulmaya devam eder.