Privacybeleid

1. Inleiding

Mystrix (“wij”, “ons” of “onze”) zet zich in om je privacy te beschermen. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer je ons interactieve verhalenplatform gebruikt.

2. Gegevens die we verzamelen

Gegevens die je verstrekt

• Accountgegevens: E-mailadres, weergavenaam, wachtwoord
• Profielgegevens: Bio, voorkeuren, instellingen
• Betalingsgegevens: Veilig verwerkt via onze betalingsproviders (Stripe, en PayPal waar aangeboden)
• Communicatie: Ondersteuningsverzoeken en feedback
• Inhoud die je maakt: Verhaalinvoer en berichten die je schrijft tijdens sessies, wereldchatberichten, concepten van makers en alle afbeeldingen, audio of video die je uploadt

Automatisch verzamelde gegevens

• Gebruiksgegevens: Bezochte pagina’s, gebruikte functies, sessie-interacties
• Apparaatgegevens: Browsertype, besturingssysteem, apparaat-ID’s
• Loggegevens: IP-adres, toegangstijden, verwijzende URL’s

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens om:

• De service leveren en onderhouden
• Transacties verwerken en je account beheren
• Je ervaring en inhoudsaanbevelingen personaliseren
• Onze service verbeteren en nieuwe functies ontwikkelen
• Met je communiceren over updates en ondersteuning
• De veiligheid en beveiliging van het platform waarborgen
• Voldoen aan wettelijke verplichtingen

4. AI-verwerking van uw inhoud

Wanneer u een verhaal speelt, onze ondersteuningsassistent vraagt, chat in een wereld, of onze makerstools gebruikt:

• Verhaalchoreografie wordt voornamelijk verwerkt door DeepSeek met deepseek-flash. Groq is de geconfigureerde afzonderlijke terugvaloptie voor verhaalchoreografie. Deze diensten selecteren en rangschikken vast, door makers geschreven materiaal; ze schrijven geen live verhaalproza. Algemene platformtekst, waaronder ondersteuningsvragen en niet-verhaalgerelateerde wereldchat, blijft verwerkt op de Mystrix-host via Ollama dat alleen via loopback bereikbaar is. OpenAI, OpenRouter en Alibaba Cloud (Qwen) blijven goedgekeurde gehoste providers, maar maken geen deel uit van de canonieke lezersroute en ontvangen alleen door het platform geselecteerde tekst als die bewust wordt gekozen en bekendgemaakt via de beheerde providerconfiguratie. Als een maker zijn eigen inloggegevens voor tekstgeneratie configureert, worden auteursverzoeken met die inloggegevens vastgezet op de door de maker gekozen provider. Die verzoeken vallen niet door naar de lezersroute van het platform.
• Sessietranscripten worden opgeslagen zodat sessies kunnen worden hervat
• Geaggregeerde, geanonimiseerde gegevens kunnen worden gebruikt om de AI-kwaliteit te verbeteren
• We gebruiken je persoonlijke interacties niet om AI-modellen te trainen op inhoud van andere gebruikers
• Voor tekst die naar een externe AI-aanbieder wordt gestuurd, hebben wij geen controle over of die aanbieder bewaart of traint op wat hij ontvangt. Dat valt onder de eigen voorwaarden van die aanbieder.
• Als je Verhaalstem inschakelt, worden de opgeschoonde gesproken blokken voor één scène gesynthetiseerd als één doorlopend spoor door de vaste, zelfgehoste CPU-spraakengine van Mystrix. Verhaalstem staat uit tenzij je het inschakelt. Gesproken Verhaaltekst wordt niet naar Microsoft of een andere externe spraakaanbieder gestuurd, en bij een synthesestoring blijft het systeem gesloten in plaats van terug te vallen op een externe dienst.
• Tijdens door classificatoren ondersteunde verwerking van afbeeldingen en video's die je uploadt, wordt een verkleinde afgeleide afbeelding of, bij video, één geëxtraheerd posterframe naar DeepSeek gestuurd voor geautomatiseerde veiligheidsverificatie. DeepSeek gebruikt die pixels alleen om veiligheidsscores terug te geven; het genereert of bewerkt geen afbeeldingen. OpenAI ontvangt die afgeleide afbeeldingen of posterframes niet. Een gemarkeerd resultaat, een niet-beschikbare verificatie of een storing bij de classificator houdt het geüploade bestand buiten toepassing in Stories totdat menselijke beoordeling een expliciete goedkeuring vastlegt; afwijzing houdt het geblokkeerd. Alleen goedgekeurde, beoordeelde uploads van makers of goedgekeurde, beoordeelde bestanden in eigendom van het platform mogen worden toegepast. Geautomatiseerde verificatie is een hulpmiddel bij moderatie, geen garantie dat elk problematisch item wordt opgemerkt.
• Mystrix genereert of bewerkt geen Story-afbeeldingen. Alleen goedgekeurde, beoordeelde uploads van makers of goedgekeurde, beoordeelde afbeeldingen in eigendom van het platform mogen op daarvoor in aanmerking komende Story-oppervlakken worden toegepast. Het toepassen van een al beoordeelde afbeelding is geen beeldgeneratie. DeepSeek verwerkt visuele pixels alleen in het beperkte traject voor veiligheidsverificatie dat hierboven is beschreven; het wordt nooit gebruikt om een afbeelding te genereren of te bewerken.
• Beoordeelde afbeeldingen van het platform mogen alleen worden hergebruikt als visueel bereik, rechtenbewijs en veiligheidsbeoordeling overeenkomen. Creator-afbeeldingen blijven onder hun beheer en worden nooit gedeelde voorraad. Elk volledig beeld is beperkt tot de exacte eigenaar, Story-versie en gebeurtenis.

5. Gegevens delen

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met:

• Serviceproviders: Derden die ons helpen bij onze bedrijfsvoering. Dit zijn onze betalingsverwerkers (Stripe en, waar aangeboden, PayPal), de AI-providers die in sectie 4 worden beschreven, DeepSeek voor veiligheidsverificatie van uploads en Google voor pushmeldingen naar onze mobiele apps. Story-spraak wordt gesynthetiseerd door de zelfgehoste CPU-spraakengine van Mystrix en wordt niet gedeeld met een externe spraakprovider. We delen je informatie niet met een externe aanbieder van analytics; zie sectie 9.
• Makers: Geaggregeerde, geanonimiseerde statistieken over verhaalprestaties
• Wettelijke vereisten: Wanneer dit wettelijk vereist is of om onze rechten te beschermen
• Bedrijfsoverdrachten: In verband met een fusie, overname of verkoop van activa

6. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

• Versleuteling van gegevens tijdens transport
• Veilige authenticatiesystemen
• Regelmatige veiligheidsbeoordelingen
• Toegangsbeheer en monitoring

7. Gegevensbewaring

We bewaren je gegevens zolang je account actief is of zolang dit nodig is om diensten te leveren. Je kunt op elk moment verzoeken om verwijdering van je account en bijbehorende gegevens.

8. Je rechten

Afhankelijk van je locatie heb je mogelijk onder andere de volgende rechten:

• Toegang tot je persoonsgegevens
• Correctie van onjuiste gegevens
• Verwijdering van je gegevens
• Gegevensoverdraagbaarheid
• Bezwaar tegen verwerking
• Intrekking van toestemming

Neem contact met ons op via ons ondersteuningssysteem om deze rechten uit te oefenen.

9. Cookies en tracking

We gebruiken cookies en vergelijkbare technologieën om:

• Je sessie en authenticatie in stand houden
• Je voorkeuren onthouden
• Gebruikspatronen analyseren
• Onze service verbeteren

Je kunt cookies beheren via de instellingen van je browser.

Onze bezoekersanalyse wordt zelf gehost op onze eigen servers. We gebruiken geen Google Analytics of andere externe analyseprovider en we verkopen of delen geen bezoekersgegevens. Analytics plaatst geen cookie: bezoekers worden geteld met een roterende eenrichtingsvingerafdruk die we niet kunnen terugvertalen naar een IP-adres en die binnen 24 uur niet meer aan iemand kan worden gekoppeld. We respecteren de browsersignalen Do Not Track en Global Privacy Control — als je browser een van beide verzendt, registreren we helemaal niets.

10. Privacy van kinderen

Mystrix is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als we ontdekken dat we dergelijke gegevens hebben verzameld, verwijderen we deze onmiddellijk.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je op de hoogte van belangrijke wijzigingen door het nieuwe beleid in de service te plaatsen en de datum “Laatst bijgewerkt” aan te passen.

12. Contact opnemen

Als je vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via ons ondersteuningssysteem.