Політика конфіденційності

Mystic Realm, Ashley’s Realm, Mystic Cinematica та їхні дочірні продукти працюють під управлінням Mystic Portal LLC («Mystic», «ми», «нас»). Якщо у вас є запитання щодо цієї політики або ви хочете скористатися правом, описаним нижче, напишіть на hello@mysticcinematica.com.

Ми збираємо лише те, що необхідно для роботи та вдосконалення продукту:

• Дані облікового запису. Електронна пошта, ім’я, хешований пароль (або ідентифікатор SSO) і секретний ключ двофакторної автентифікації, якщо ви ввімкнете 2FA. Даними керує наш постачальник автентифікації Better Auth на базі PostgreSQL (Supabase).
• Дані сеансу. Токени сеансу, user-agent пристрою та IP-адреса, що використовуються для безпеки й забезпечення дотримання обмежень на кількість одночасно підключених пристроїв.
• Вміст компаньйонів і Realm. Тексти, підказки, згенеровані зображення та відео, аудіо, налаштування компаньйонів і створені вами театральні постановки. Зберігаються в Supabase і об’єктному сховищі Cloudflare R2.
• Голосове аудіо. Коли ви користуєтеся голосовим режимом, потокове аудіо надсилається нашим постачальникам перетворення мовлення на текст (основний — OpenAI Realtime; резервний — Deepgram) і нашим постачальникам моделей для генерування відповідей. За замовчуванням ми не зберігаємо необроблене аудіо; короткі буфери нещодавнього контексту зберігаються лише в оперативній пам’яті.
• Платіжні дані. Дані картки повністю обробляються Stripe. Ми отримуємо лише останні чотири цифри, платіжну систему, строк дії та ідентифікатор клієнта Stripe.
• Реферальні дані та атрибуція. Якщо ви приєдналися завдяки реферальному коду друга, ми зберігаємо код, часову позначку та реферальне посилання — але не його персональні дані, окрім необхідних для виплати комісійної винагороди.
• Аналітика продукту. Стандартні перегляди сторінок, помилки та показники продуктивності, зібрані власними засобами або через Vercel Analytics. Ми не продаємо ці дані.

За замовчуванням ми не навчаємо сторонні базові моделі на основі вашого вмісту. У майбутньому ми запустимо програму добровільної участі, яка дасть змогу авторам надавати дані для навчання моделей в обмін на частку доходу; ви самі прямо погодитеся на участь — автоматично вас не буде включено.

• Забезпечувати роботу продукту — автентифікувати вас, запускати ваших компаньйонів і відтворювати ваші відео.
• Приймати платежі — обробляти одноразові платежі та платежі за підпискою через Stripe.
• Захищати платформу — виявляти зловживання, забезпечувати дотримання обмежень на кількість пристроїв і виконувати блокування.
• Надавати вам підтримку — відповідати на надіслані вами запити по допомогу.
• Удосконалювати продукт — використовувати лише агреговані знеособлені дані телеметрії.

Ми ділимося даними лише з постачальниками, які забезпечують роботу продукту, і лише для зазначених вище цілей. Поточні основні субобробники даних:

Ми опублікуємо повний перелік субобробників із версіями — із зазначенням типів договорів, категорій даних і регіонів — у розділі «Незабаром» нижче.

• Supabase (керовані PostgreSQL і файлове сховище).
• Stripe (платежі, підписки, повернення коштів).
• Vercel і Fly.io (хостинг застосунку та доставка через периферійну мережу).
• Cloudflare R2 (довгострокове зберігання створених медіафайлів).
• OpenAI і Google (обробка запитів моделями великих мов і відеомоделями).
• Deepgram (резервне перетворення мовлення на текст).
• Resend (транзакційні електронні листи).
• Picovoice (виявлення ключового слова активації, якщо ви погодилися на використання «Hey Mystic»).

Основні дані зберігаються у Сполучених Штатах. Під час створення медіафайлів дані можуть передаватися через регіони, у яких працюють наші постачальники моделей. Коли ми передаємо персональні дані за межі ЄС або Великої Британії, ми покладаємося на Стандартні договірні положення або еквівалентні гарантії.

• Дані облікового запису — протягом усього терміну існування вашого облікового запису та короткого періоду архівного зберігання.
• Платіжні записи — сім років для виконання вимог податкового законодавства США.
• Створені медіафайли — доки ви їх не видалите. Проміжні файли рендерингу — 24 години.
• Голосові аудіозаписи — не зберігаються; використовуються лише короткочасні буфери в оперативній пам’яті.
• Резервні копії — безперервні зашифровані резервні копії зберігаються до 30 днів.

Ви можете в будь-який час отримати доступ до своїх даних, виправити, експортувати або видалити їх, звернувшись до нас. Якщо ви проживаєте в ЄС, Великій Британії або Каліфорнії, ви також маєте спеціальні законодавчо встановлені права — зокрема право заперечувати проти обробки даних і право подати скаргу до свого органу із захисту даних. Ми розглядаємо підтверджені запити протягом 30 днів.

Дані під час передавання шифруються за допомогою TLS. Паролі хешуються із застосуванням алгоритму, стійкого до атак із великими обсягами пам’яті. Конфіденційні токени зберігаються в системах секретів, керованих провайдерами, а не в коді застосунку. Двофакторна автентифікація доступна для кожного облікового запису й обов’язкова для адміністративних ролей. Ми активно інвестуємо в криптографічні примітиви, готові до постквантової ери, у межах довгострокової стратегії безпеки Mystic.

Ми використовуємо невелику кількість основних файлів cookie для автентифікації та збереження мовних налаштувань. Ми не використовуємо сторонні рекламно-технологічні трекери на маркетингових сторінках ashleysrealm.com.

Якщо ми внесемо суттєві зміни, то оновимо дату «Останнє оновлення» у верхній частині цієї сторінки, а для користувачів, які ввійшли в систему, покажемо сповіщення в продукті. Попередні версії доступні за запитом.