Privacybeleid - Mystrix

1. Inleiding

Mystrix (“wij”, “ons” of “onze”) zet zich in om je privacy te beschermen. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer je ons interactieve verhalenplatform gebruikt.

2. Gegevens die we verzamelen

Gegevens die je verstrekt

Accountgegevens: E-mailadres, weergavenaam, wachtwoord
Profielgegevens: Bio, voorkeuren, instellingen
Betalingsgegevens: Veilig verwerkt via onze betalingsproviders (Stripe, en PayPal waar aangeboden)
Communicatie: Ondersteuningsverzoeken en feedback
Inhoud die je maakt: Verhaalinvoer en berichten die je schrijft tijdens sessies, wereldchatberichten, concepten van makers en alle afbeeldingen, audio of video die je uploadt

Automatisch verzamelde gegevens

Gebruiksgegevens: Bezochte pagina’s, gebruikte functies, sessie-interacties
Apparaatgegevens: Browsertype, besturingssysteem, apparaat-ID’s
Loggegevens: IP-adres, toegangstijden, verwijzende URL’s

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens om:

De service leveren en onderhouden
Transacties verwerken en je account beheren
Je ervaring en inhoudsaanbevelingen personaliseren
Onze service verbeteren en nieuwe functies ontwikkelen
Met je communiceren over updates en ondersteuning
De veiligheid en beveiliging van het platform waarborgen
Voldoen aan wettelijke verplichtingen

4. AI-verwerking van uw inhoud

Wanneer u een verhaal speelt, onze ondersteuningsassistent vraagt, chat in een wereld, of onze makerstools gebruikt:

Verhaalchoreografie wordt hoofdzakelijk verwerkt door DeepSeek met deepseek-flash. Groq is de geconfigureerde afzonderlijke terugvaloptie voor verhaalchoreografie. Deze diensten selecteren en rangschikken vaste, door makers geschreven materialen; ze schrijven geen live verhaaltekst. Ondersteuningsvragen worden verwerkt door DeepSeek met deepseek-flash. De ondersteuningsprovider ontvangt de huidige vraag, relevante gepubliceerde hulp, paginacontext en eventuele ondersteuningsvoorkeuren die je hebt opgeslagen; de volledige gespreksgeschiedenis ontvangt deze niet. Overige algemene platformtekst, waaronder wereldchat die geen verhaal is, wordt hoofdzakelijk verwerkt door DeepSeek met deepseek-flash, met Groq als geconfigureerde afzonderlijke terugvaloptie. OpenAI, OpenRouter en Alibaba Cloud (Qwen) blijven goedgekeurde gehoste providers, maar maken geen deel uit van de standaard lezersroute en ontvangen alleen door het platform geselecteerde tekst als die bewust wordt gekozen en gemeld via de beheerde providerconfiguratie. Als een maker eigen inloggegevens voor tekstgeneratie instelt, worden auteursverzoeken met die inloggegevens vastgezet op de door de maker gekozen provider. Die verzoeken vallen niet door naar de lezersroute van het platform.
Sessietranscripten worden opgeslagen zodat sessies kunnen worden hervat
Geaggregeerde, geanonimiseerde gegevens kunnen worden gebruikt om de AI-kwaliteit te verbeteren
We gebruiken je persoonlijke interacties niet om AI-modellen te trainen op inhoud van andere gebruikers
Voor tekst die naar een externe AI-aanbieder wordt gestuurd, hebben wij geen controle over of die aanbieder bewaart of traint op wat hij ontvangt. Dat valt onder de eigen voorwaarden van die aanbieder.
Als je verhalenspraak inschakelt, genereert Mystrix die op Mystrix' eigen stembox: het opgeschoonde gesproken proza, de taal ervan en de gekozen intern ontworpen stemidentiteit worden verwerkt door Mystrix-infrastructuur en nooit naar een externe spraakprovider gestuurd. Verhalenspraak staat uit tenzij je het inschakelt. Mystrix bewaart elk toegelaten resultaat duurzaam en hergebruikt het voor overeenkomende spraakrecepten en afspelen, zodat gewoon opnieuw afspelen de tekst niet opnieuw verwerkt. Als de uitkomst van een render onbekend is, gebruikt de volgende voorbereidingspoging dezelfde contentsleutel, zodat een render die de stembox al heeft afgerond wordt opgehaald in plaats van opnieuw gemaakt. Als je een geluidseffect genereert, wordt het op dezelfde Mystrix-stembox gerenderd: de effectbeschrijving die je schrijft, maximaal 500 tekens, en een gevraagde duur van 10 seconden of minder worden verwerkt door Mystrix-infrastructuur en nooit naar een derde partij gestuurd, en Mystrix slaat het gemeten resultaat op als je gewone geluidsasset; generatie is per dag beperkt.
Tijdens classificatie-ondersteunde verwerking van afbeeldingen en video's die je uploadt, wordt een verkleinde afgeleide afbeelding of, bij video, één geëxtraheerd posterframe naar DeepSeek gestuurd voor geautomatiseerde veiligheidsverificatie. DeepSeek gebruikt die pixels alleen om veiligheidsscores terug te geven; het genereert of bewerkt geen afbeeldingen. OpenAI ontvangt die afgeleide afbeeldingen of posterframes niet. Een gemarkeerd resultaat, een niet-beschikbare verificatie of een storing bij de classificator houdt het geüploade bestand buiten toepassing in Story totdat een bevoegde moderatieactie een expliciete goedkeuring vastlegt; afwijzing houdt het geblokkeerd. Alleen goedgekeurde, beoordeelde uploads van makers of goedgekeurde, beoordeelde assets in eigendom van het platform mogen worden toegepast. Geautomatiseerde verificatie is een hulpmiddel bij moderatie, geen garantie dat elk problematisch item wordt opgemerkt.
Creators kunnen expliciet om Story-afbeeldingsgeneratie of -verfijning vragen met een sleutel die ze invoeren voor de open auteursessie, of de Mystrix-afbeeldingsservice gebruiken waar die beschikbaar is. De geselecteerde OpenAI- of Google Gemini-provider ontvangt de afgebakende scènebeschrijving en de referentieafbeeldingen die de creator selecteert. Z.ai-afbeeldingsgeneratie ontvangt alleen de afgebakende scènebeschrijving; de Z.ai-kwaliteitscontrole die zijn kandidaat beoordeelt, ontvangt ook de kandidaat en de referentieafbeeldingen die de creator selecteert. Mystrix slaat providersleutels van creators niet op in zijn database; een handmatige afbeeldingsactie houdt een sleutel kort in het werkgeheugen terwijl de actie loopt. Gegenereerde kandidaten en bewaarde transparante bronnen blijven privéwerkbestanden totdat een goedgekeurd afgewerkt frame wordt toegepast. DeepSeek blijft beperkt tot het hierboven beschreven pad voor veiligheidsverificatie; het is geen provider voor afbeeldingsgeneratie.
Een goedgekeurde, beoordeelde, door het huis bezeten ontdekkings- of oppervlakteafbeelding mag opnieuw worden gebruikt wanneer de visuele specificatie, het rechtenbewijs en de veiligheidsbeoordeling overeenkomen. Door creators geüploade afbeeldingen blijven onder beheer van de creator en worden niet omgezet in gedeeld stockmateriaal. Elke toegepaste scèneafbeelding op volledig frame blijft gebonden aan het exacte eigenaarsaccount, de Story-versie en het event.

5. Gegevens delen

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met:

Serviceproviders: Derde partijen die ons helpen bij de exploitatie. Dit zijn onze betalingsverwerkers (Stripe, en PayPal waar aangeboden), de AI-providers beschreven in sectie 4, DeepSeek voor veiligheidsverificatie van uploads, en Google voor pushmeldingen naar onze mobiele apps. Verhaalstem en geluidseffecten van makers worden niet naar een derde partij gestuurd: ze worden gerenderd op Mystrix' eigen voice box. We delen je informatie niet met een externe analysedienst; zie sectie 9.
Makers: Geaggregeerde, geanonimiseerde statistieken over verhaalprestaties
Wettelijke vereisten: Wanneer dit wettelijk vereist is of om onze rechten te beschermen
Bedrijfsoverdrachten: In verband met een fusie, overname of verkoop van activa

6. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

Versleuteling van gegevens tijdens transport
Veilige authenticatiesystemen
Regelmatige veiligheidsbeoordelingen
Toegangsbeheer en monitoring

7. Gegevensbewaring

We bewaren je gegevens zolang je account actief is of zolang dit nodig is om diensten te leveren. Je kunt op elk moment verzoeken om verwijdering van je account en bijbehorende gegevens.

8. Je rechten

Afhankelijk van je locatie heb je mogelijk onder andere de volgende rechten:

Toegang tot je persoonsgegevens
Correctie van onjuiste gegevens
Verwijdering van je gegevens
Gegevensoverdraagbaarheid
Bezwaar tegen verwerking
Intrekking van toestemming

Neem contact met ons op via ons ondersteuningssysteem om deze rechten uit te oefenen.

9. Cookies en tracking

We gebruiken cookies en vergelijkbare technologieën om:

Je sessie en authenticatie in stand houden
Je voorkeuren onthouden
Gebruikspatronen analyseren
Onze service verbeteren

Je kunt cookies beheren via de instellingen van je browser.

Onze bezoekersanalyse wordt zelf gehost op onze eigen servers. We gebruiken geen Google Analytics of andere externe analyseprovider en we verkopen of delen geen bezoekersgegevens. Analytics plaatst geen cookie: bezoekers worden geteld met een roterende eenrichtingsvingerafdruk die we niet kunnen terugvertalen naar een IP-adres en die binnen 24 uur niet meer aan iemand kan worden gekoppeld. We respecteren de browsersignalen Do Not Track en Global Privacy Control — als je browser een van beide verzendt, registreren we helemaal niets.

10. Privacy van kinderen

Mystrix is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als we ontdekken dat we dergelijke gegevens hebben verzameld, verwijderen we deze onmiddellijk.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je op de hoogte van belangrijke wijzigingen door het nieuwe beleid in de service te plaatsen en de datum “Laatst bijgewerkt” aan te passen.

12. Contact opnemen

Als je vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via ons ondersteuningssysteem.