隐私政策

Mystic Realm、Ashley’s Realm、Mystic Cinematica 及其姊妹产品均由 Mystic Portal LLC（以下简称“Mystic”“我们”）运营。如果您对本政策有任何疑问，或希望行使下文所述的权利，请发送电子邮件至 hello@mysticcinematica.com。

我们仅收集使产品正常运行并不断改进所需的信息：

• 账户数据。电子邮箱、姓名、经过哈希处理的密码（或 SSO 标识符），以及您启用 2FA 后的双因素认证密钥。由我们的身份验证服务提供商 Better Auth 管理，底层使用 PostgreSQL（Supabase）。
• 会话数据。会话令牌、设备用户代理和 IP 地址，用于保障安全以及执行我们的并发设备限制。
• Companion + Realm 内容。您创建的文本、提示词、生成的图像和视频、音频、Companion 配置以及 Theater 制作内容。存储于 Supabase 和对象存储服务（Cloudflare R2）中。
• 语音音频。当您使用语音功能时，流式音频会发送至我们的语音转文字服务提供商（主要使用 OpenAI Realtime，备用使用 Deepgram），并发送至我们的模型提供商以生成回复。默认情况下，我们不会存储原始音频；近期上下文的短暂缓冲区仅保存在内存中。
• 支付数据。银行卡详细信息完全由 Stripe 处理。我们仅会收到卡号后四位、卡片品牌、到期日和 Stripe 客户 ID。
• 推荐与归因。如果朋友的推荐码将您引导至本产品，我们会存储该推荐码、时间戳和推荐链接——除支付佣金所需的信息外，不会存储其个人信息。
• 产品分析。标准的页面浏览量、错误和性能追踪信息，可通过自托管服务或 Vercel Analytics 收集。我们不会出售这些数据。

默认情况下，我们不会使用您的内容训练第三方基础模型。未来我们将推出自愿参与的计划，让创作者以分享收益为回报参与模型训练；您需要明确选择加入，而不是默认参与。

• 运营产品——对您进行身份验证、运行您的 Companion 以及渲染您的视频。
• 向您收款——通过 Stripe 处理一次性付款和订阅付款。
• 保护平台——检测滥用行为、执行设备数量上限以及落实封禁措施。
• 为您提供支持——回复您向我们提交的帮助请求。
• 改进产品——仅使用汇总且去标识化的遥测数据。

我们仅与使产品能够运行的供应商共享数据，并且仅用于上述目的。目前的核心分处理者包括：

我们将在下方“即将推出”部分发布完整且带版本信息的分处理者列表，其中包括合同类型、数据类别和所在地区。

• Supabase（托管的 PostgreSQL 和文件存储）。
• Stripe（支付、订阅和退款）。
• Vercel 和 Fly.io（应用托管和边缘分发）。
• Cloudflare R2（生成媒体的长期存储）。
• OpenAI 和 Google（大型语言模型和视频模型推理）。
• Deepgram（语音转文字备用服务）。
• Resend（事务性电子邮件）。
• Picovoice（唤醒词检测；当您选择启用“Hey Mystic”时）。

主要数据存储在美国。媒体生成过程中，数据可能会经过我们的模型提供商运营所在的地区。当我们将个人数据传输至欧盟或英国以外地区时，我们依据标准合同条款或同等保障措施进行传输。

• 账户数据——在您的账户存续期间以及随后的一段短期归档期内保留。
• 支付记录——保留七年，以履行美国税务义务。
• 生成的媒体——在您删除之前保留。中间渲染文件保留 24 小时。
• 语音音频——不会持久化保存；仅保留在内存缓冲区中很短时间。
• 备份——滚动加密备份最长保留 30 天。

您可以随时通过联系我们，访问、更正、导出或删除您的数据。如果您居住在欧盟、英国或加利福尼亚州，您还享有特定的法定权利——包括反对处理的权利，以及向您的数据保护机构提出投诉的权利。对于经过验证的请求，我们会在 30 天内予以处理。

传输中的数据均使用 TLS 加密。密码使用内存密集型算法进行哈希处理。敏感令牌存储在由服务提供商管理的机密信息系统中，而非应用程序代码内。每个账户均可使用双因素身份验证，且管理员角色必须启用双因素身份验证。作为 Mystic 长期安全路线图的一部分，我们正在积极投资于面向后量子时代的密码学原语。

我们使用少量第一方 Cookie 用于身份验证和区域偏好设置。我们不会在 ashleysrealm.com 的营销页面上运行第三方广告技术跟踪器。

当我们进行重大变更时，会更新本页面顶部的“最后更新”日期；对于已登录用户，我们还会在产品内显示通知。较早版本可应要求提供。