Chính sách quyền riêng tư

Mystic Realm, Ashley’s Realm, Mystic Cinematica và các sản phẩm cùng hệ sinh thái do Mystic Portal LLC (“Mystic”, “chúng tôi”) vận hành. Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện một quyền được mô tả dưới đây, hãy gửi email đến hello@mysticcinematica.com.

Chúng tôi chỉ thu thập những thông tin cần thiết để sản phẩm hoạt động và được cải thiện:

• Dữ liệu tài khoản. Email, tên, mật khẩu đã băm (hoặc mã định danh SSO) và mã bảo mật hai yếu tố nếu bạn bật 2FA. Được quản lý bởi nhà cung cấp dịch vụ xác thực Better Auth trên nền tảng PostgreSQL (Supabase).
• Dữ liệu phiên. Mã thông báo phiên, thông tin user-agent của thiết bị và địa chỉ IP, được sử dụng cho mục đích bảo mật và thực thi giới hạn số thiết bị đồng thời của chúng tôi.
• Nội dung Companion và Realm. Văn bản, lời nhắc, hình ảnh và video được tạo, âm thanh, cấu hình Companion và các sản phẩm Theater do bạn tạo. Được lưu trữ trên Supabase và bộ nhớ đối tượng (Cloudflare R2).
• Âm thanh giọng nói. Khi bạn sử dụng giọng nói, dữ liệu âm thanh được truyền trực tuyến đến các nhà cung cấp dịch vụ chuyển giọng nói thành văn bản của chúng tôi (OpenAI Realtime là dịch vụ chính; Deepgram là dịch vụ dự phòng) và đến các nhà cung cấp mô hình của chúng tôi để tạo phản hồi. Theo mặc định, chúng tôi không lưu trữ âm thanh thô; các bộ đệm ngữ cảnh gần đây trong thời gian ngắn chỉ được lưu trong bộ nhớ tạm thời.
• Dữ liệu thanh toán. Thông tin thẻ được Stripe xử lý hoàn toàn. Chúng tôi chỉ nhận bốn chữ số cuối, thương hiệu thẻ, ngày hết hạn và mã khách hàng Stripe.
• Giới thiệu và phân bổ nguồn. Nếu mã giới thiệu của một người bạn đưa bạn đến với chúng tôi, chúng tôi lưu mã, dấu thời gian và liên kết của người giới thiệu — không lưu thông tin cá nhân của họ ngoài phạm vi cần thiết để thanh toán hoa hồng.
• Phân tích sản phẩm. Số lượt xem trang, lỗi và dấu vết hiệu suất tiêu chuẩn, được tự lưu trữ hoặc cung cấp thông qua Vercel Analytics. Chúng tôi không bán dữ liệu này.

Theo mặc định, chúng tôi không sử dụng nội dung của bạn để huấn luyện các mô hình nền tảng của bên thứ ba. Một chương trình lựa chọn tham gia trong tương lai sẽ cho phép các nhà sáng tạo đóng góp vào việc huấn luyện mô hình để đổi lấy phần chia sẻ doanh thu; bạn sẽ phải chủ động đăng ký tham gia, chứ không tự động được đăng ký.

• Vận hành sản phẩm — xác thực bạn, chạy các Companion của bạn và kết xuất video của bạn.
• Lập hóa đơn — xử lý các khoản thanh toán một lần và thanh toán theo gói đăng ký thông qua Stripe.
• Bảo vệ nền tảng — phát hiện hành vi lạm dụng, thực thi giới hạn thiết bị và tuân thủ các lệnh cấm của chúng tôi.
• Hỗ trợ bạn — trả lời các yêu cầu trợ giúp mà bạn gửi cho chúng tôi.
• Cải thiện sản phẩm — chỉ sử dụng dữ liệu đo lường tổng hợp và đã loại bỏ thông tin nhận dạng.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp sản phẩm vận hành và chỉ cho những mục đích nêu trên. Các bên xử lý phụ cốt lõi hiện tại:

Chúng tôi sẽ công bố danh sách đầy đủ các bên xử lý phụ theo phiên bản — bao gồm loại hợp đồng, danh mục dữ liệu và khu vực — trong phần Sắp ra mắt bên dưới.

• Supabase (PostgreSQL được quản lý và dịch vụ lưu trữ tệp).
• Stripe (thanh toán, gói đăng ký, hoàn tiền).
• Vercel và Fly.io (dịch vụ lưu trữ ứng dụng và phân phối qua mạng biên).
• Cloudflare R2 (lưu trữ dài hạn nội dung đa phương tiện được tạo).
• OpenAI và Google (suy luận mô hình ngôn ngữ lớn và mô hình video).
• Deepgram (dịch vụ chuyển giọng nói thành văn bản dự phòng).
• Resend (email giao dịch).
• Picovoice (phát hiện từ đánh thức, khi bạn đồng ý sử dụng “Hey Mystic”).

Dữ liệu chính được lưu trữ tại Hoa Kỳ. Nội dung đa phương tiện được tạo có thể được truyền qua các khu vực nơi các nhà cung cấp mô hình của chúng tôi hoạt động. Khi chuyển dữ liệu cá nhân ra khỏi EU hoặc Vương quốc Anh, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn hoặc các biện pháp bảo vệ tương đương.

• Dữ liệu tài khoản — trong suốt thời gian tài khoản của bạn còn hoạt động, cộng thêm một khoảng thời gian lưu trữ ngắn.
• Hồ sơ thanh toán — bảy năm, để đáp ứng các nghĩa vụ thuế của Hoa Kỳ.
• Nội dung đa phương tiện được tạo — cho đến khi bạn xóa. Các tệp kết xuất trung gian — 24 giờ.
• Âm thanh giọng nói — không được lưu giữ; chỉ có các vùng đệm ngắn trong bộ nhớ.
• Bản sao lưu — các bản sao lưu được mã hóa và luân phiên trong tối đa 30 ngày.

Bạn có thể truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu của mình bất cứ lúc nào bằng cách viết thư cho chúng tôi. Nếu bạn sống tại EU, Vương quốc Anh hoặc California, bạn cũng có các quyền cụ thể theo luật định — bao gồm quyền phản đối việc xử lý dữ liệu và quyền khiếu nại với cơ quan bảo vệ dữ liệu của mình. Chúng tôi xử lý các yêu cầu đã được xác minh trong vòng 30 ngày.

Dữ liệu đang được truyền được mã hóa bằng TLS. Mật khẩu được băm bằng thuật toán có yêu cầu bộ nhớ cao. Các mã thông báo nhạy cảm được lưu trữ trong các hệ thống bí mật do nhà cung cấp quản lý, không được lưu trong mã ứng dụng. Xác thực hai yếu tố được cung cấp cho mọi tài khoản và bắt buộc đối với các vai trò quản trị. Chúng tôi đang tích cực đầu tư vào các nguyên thủy mật mã sẵn sàng cho kỷ nguyên hậu lượng tử như một phần trong lộ trình bảo mật dài hạn của Mystic.

Chúng tôi sử dụng một số lượng nhỏ cookie của bên thứ nhất để xác thực và lưu tùy chọn ngôn ngữ. Chúng tôi không triển khai các công cụ theo dõi công nghệ quảng cáo của bên thứ ba trên các giao diện tiếp thị của ashleysrealm.com.

Khi thực hiện thay đổi quan trọng, chúng tôi sẽ cập nhật ngày “Cập nhật lần cuối” ở đầu trang này và, đối với người dùng đã đăng nhập, hiển thị thông báo bên trong sản phẩm. Các phiên bản cũ hơn vẫn được cung cấp theo yêu cầu.