Privacybeleid - Mystrix

1. Inleiding

Mystrix (“wij”, “ons” of “onze”) zet zich in om je privacy te beschermen. Dit privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer je ons interactieve verhalenplatform gebruikt.

2. Gegevens die we verzamelen

Gegevens die je verstrekt

Accountgegevens: E-mailadres, weergavenaam, wachtwoord
Profielgegevens: Bio, voorkeuren, instellingen
Betalingsgegevens: Veilig verwerkt via onze betalingsproviders (Stripe, en PayPal waar aangeboden)
Communicatie: Ondersteuningsverzoeken en feedback
Inhoud die je maakt: Verhaalinvoer en berichten die je schrijft tijdens sessies, wereldchatberichten, concepten van makers en alle afbeeldingen, audio of video die je uploadt

Automatisch verzamelde gegevens

Gebruiksgegevens: Bezochte pagina’s, gebruikte functies, sessie-interacties
Apparaatgegevens: Browsertype, besturingssysteem, apparaat-ID’s
Loggegevens: IP-adres, toegangstijden, verwijzende URL’s

3. Hoe we je gegevens gebruiken

We gebruiken je gegevens om:

De service leveren en onderhouden
Transacties verwerken en je account beheren
Je ervaring en inhoudsaanbevelingen personaliseren
Onze service verbeteren en nieuwe functies ontwikkelen
Met je communiceren over updates en ondersteuning
De veiligheid en beveiliging van het platform waarborgen
Voldoen aan wettelijke verplichtingen

4. AI-verwerking van uw inhoud

Wanneer u een verhaal speelt, onze ondersteuningsassistent vraagt, chat in een wereld, of onze makerstools gebruikt:

Verhaalchoreografie wordt hoofdzakelijk verwerkt door DeepSeek met deepseek-flash. Groq is de geconfigureerde afzonderlijke terugvaloptie voor verhaalchoreografie. Deze diensten selecteren en rangschikken vaste, door makers geschreven materialen; ze schrijven geen live verhaaltekst. Ondersteuningsvragen worden verwerkt door DeepSeek met deepseek-flash. De ondersteuningsprovider ontvangt de huidige vraag, relevante gepubliceerde hulp, paginacontext en eventuele ondersteuningsvoorkeuren die je hebt opgeslagen; de volledige gespreksgeschiedenis ontvangt deze niet. Overige algemene platformtekst, waaronder wereldchat die geen verhaal is, wordt hoofdzakelijk verwerkt door DeepSeek met deepseek-flash, met Groq als geconfigureerde afzonderlijke terugvaloptie. OpenAI, OpenRouter en Alibaba Cloud (Qwen) blijven goedgekeurde gehoste providers, maar maken geen deel uit van de standaard lezersroute en ontvangen alleen door het platform geselecteerde tekst als die bewust wordt gekozen en gemeld via de beheerde providerconfiguratie. Als een maker eigen inloggegevens voor tekstgeneratie instelt, worden auteursverzoeken met die inloggegevens vastgezet op de door de maker gekozen provider. Die verzoeken vallen niet door naar de lezersroute van het platform.
Sessietranscripten worden opgeslagen zodat sessies kunnen worden hervat
Geaggregeerde, geanonimiseerde gegevens kunnen worden gebruikt om de AI-kwaliteit te verbeteren
We gebruiken je persoonlijke interacties niet om AI-modellen te trainen op inhoud van andere gebruikers
Voor tekst die naar een externe AI-aanbieder wordt gestuurd, hebben wij geen controle over of die aanbieder bewaart of traint op wat hij ontvangt. Dat valt onder de eigen voorwaarden van die aanbieder.
Als je verhalenspraak inschakelt, genereert Mystrix die op Mystrix' eigen stembox: het opgeschoonde gesproken proza, de taal ervan en de gekozen intern ontworpen stemidentiteit worden verwerkt door Mystrix-infrastructuur en nooit naar een externe spraakprovider gestuurd. Verhalenspraak staat uit tenzij je het inschakelt. Mystrix bewaart elk toegelaten resultaat duurzaam en hergebruikt het voor overeenkomende spraakrecepten en afspelen, zodat gewoon opnieuw afspelen de tekst niet opnieuw verwerkt. Als de uitkomst van een render onbekend is, gebruikt de volgende voorbereidingspoging dezelfde contentsleutel, zodat een render die de stembox al heeft afgerond wordt opgehaald in plaats van opnieuw gemaakt. Als je een geluidseffect genereert, wordt het op dezelfde Mystrix-stembox gerenderd: de effectbeschrijving die je schrijft, maximaal 500 tekens, en een gevraagde duur van 10 seconden of minder worden verwerkt door Mystrix-infrastructuur en nooit naar een derde partij gestuurd, en Mystrix slaat het gemeten resultaat op als je gewone geluidsasset; generatie is per dag beperkt.
Bij door een classificator ondersteunde verwerking van afbeeldingen en video's die je uploadt, wordt een verkleinde afbeeldingsafgeleide of, bij video, één geëxtraheerd posterframe naar DeepSeek gestuurd voor geautomatiseerde veiligheidsverificatie. DeepSeek gebruikt die pixels alleen om veiligheidsscores terug te geven; het genereert of bewerkt geen afbeeldingen. OpenAI ontvangt die afbeeldingsafgeleiden of posterframes niet. Bij geüploade afbeeldingen keurt veilige verificatie goed, verwerpt een onveilig resultaat, en blijft een niet-beschikbare verificatie in afwachting van een begrensde automatische herhaling. Uitgeputte herhalingen blijven niet beschikbaar met hun concrete fout; afbeeldingen komen nooit in menselijke moderatiebeoordeling terecht. Gegenereerde kandidaten hebben evenzo een geslaagd onafhankelijk kwaliteitsoordeel nodig vóór toepassing. Videomoderatie behoudt zijn geautoriseerde beoordelingsworkflow. Alleen goedgekeurde, beoordeelde uploads van makers of goedgekeurde, beoordeelde assets in eigendom van het platform kunnen worden toegepast. Geautomatiseerde verificatie is een hulpmiddel bij moderatie, geen garantie dat elk problematisch item wordt opgemerkt.
Creators kunnen expliciet om Story-afbeeldingsgeneratie of -verfijning vragen met een sleutel die ze invoeren voor de open auteursessie, of de Mystrix-afbeeldingsservice gebruiken waar die beschikbaar is. De geselecteerde OpenAI- of Google Gemini-provider ontvangt de afgebakende scènebeschrijving en de referentieafbeeldingen die de creator selecteert. Z.ai-afbeeldingsgeneratie ontvangt alleen de afgebakende scènebeschrijving; de Z.ai-kwaliteitscontrole die zijn kandidaat beoordeelt, ontvangt ook de kandidaat en de referentieafbeeldingen die de creator selecteert. Mystrix slaat providersleutels van creators niet op in zijn database; een handmatige afbeeldingsactie houdt een sleutel kort in het werkgeheugen terwijl de actie loopt. Gegenereerde kandidaten en bewaarde transparante bronnen blijven privéwerkbestanden totdat een goedgekeurd afgewerkt frame wordt toegepast. DeepSeek blijft beperkt tot het hierboven beschreven pad voor veiligheidsverificatie; het is geen provider voor afbeeldingsgeneratie.
Een goedgekeurde, beoordeelde, door het huis bezeten ontdekkings- of oppervlakteafbeelding mag opnieuw worden gebruikt wanneer de visuele specificatie, het rechtenbewijs en de veiligheidsbeoordeling overeenkomen. Door creators geüploade afbeeldingen blijven onder beheer van de creator en worden niet omgezet in gedeeld stockmateriaal. Elke toegepaste scèneafbeelding op volledig frame blijft gebonden aan het exacte eigenaarsaccount, de Story-versie en het event.

5. Gegevens delen

We verkopen je persoonsgegevens niet. We kunnen gegevens delen met:

Serviceproviders: Derde partijen die ons helpen bij de exploitatie. Dat zijn onze betalingsverwerkers (Stripe, en PayPal waar aangeboden), de AI-providers uit sectie 4, DeepSeek voor de veiligheidscontrole van uploads, en Google voor pushmeldingen naar onze mobiele apps. Sectie 9 beschrijft onze gekozen Google-advertentie-integratie en de gegevens die Google kan ontvangen wanneer die is ingeschakeld. Verhaalstem en geluidseffecten van makers worden niet naar derde partijen gestuurd: die worden weergegeven op Mystrix' eigen voice box. We delen je gegevens niet met een externe analysedienst; zie sectie 9.
Makers: Geaggregeerde, geanonimiseerde statistieken over verhaalprestaties
Wettelijke vereisten: Wanneer dit wettelijk vereist is of om onze rechten te beschermen
Bedrijfsoverdrachten: In verband met een fusie, overname of verkoop van activa

6. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:

Versleuteling van gegevens tijdens transport
Veilige authenticatiesystemen
Regelmatige veiligheidsbeoordelingen
Toegangsbeheer en monitoring

7. Gegevensbewaring

We bewaren je gegevens zolang je account actief is of zolang dit nodig is om diensten te leveren. Je kunt op elk moment verzoeken om verwijdering van je account en bijbehorende gegevens.

8. Je rechten

Afhankelijk van je locatie heb je mogelijk onder andere de volgende rechten:

Toegang tot je persoonsgegevens
Correctie van onjuiste gegevens
Verwijdering van je gegevens
Gegevensoverdraagbaarheid
Bezwaar tegen verwerking
Intrekking van toestemming

Neem contact met ons op via ons ondersteuningssysteem om deze rechten uit te oefenen.

9. Cookies en tracking

We gebruiken cookies en vergelijkbare technologieën om:

Je sessie en authenticatie in stand houden
Je voorkeuren onthouden
Gebruikspatronen analyseren
Onze service verbeteren

Je kunt cookies beheren via de instellingen van je browser.

Onze bezoekersanalyse draait op onze eigen servers. We gebruiken geen Google Analytics of een andere externe analysedienst, en we verkopen of delen geen bezoekersanalysedata. Bezoekersanalyse plaatst geen cookie: bezoekers worden geteld met een roterende eenrichtingsvingerafdruk die we niet kunnen terugleiden naar een IP-adres en die binnen 24 uur niet meer aan iemand te koppelen is. We respecteren de browsersignalen Do Not Track en Global Privacy Control voor bezoekersanalyse: stuurt je browser een van beide, dan registreren we geen bezoekersanalyse. Deze signalen veranderen niets aan je aparte advertentiekeuze voor je account.

Advertenties

Google-advertenties zijn momenteel niet ingeschakeld op Mystrix. Onze gekozen integratie is Google Ad Manager via Google Publisher Tag voor geschikte pauzes in Verhalen. Een ads.txt-verkopersvermelding betekent niet dat advertenties actief zijn of dat Google de site heeft goedgekeurd.

Wanneer Google-advertenties zijn ingeschakeld en een geschikte pauze er een opvraagt, kunnen Google en zijn advertentiepartners je IP-adres, browser- en apparaatgegevens en gegevens over de advertentieaanvraag ontvangen. Ze kunnen cookies of vergelijkbare identificatoren gebruiken om advertenties te tonen en te meten, herhaling te beperken en fraude te voorkomen. Waar gepersonaliseerde advertenties zijn toegestaan, kunnen advertentiecookies ook eerdere bezoeken aan deze en andere websites gebruiken om advertenties te kiezen. Niet-gepersonaliseerde advertenties gebruiken die geschiedenis niet voor personalisatie, maar kunnen nog wel cookies gebruiken voor frequentielimieten en rapportage. Beperkte advertenties schakelen personalisatie uit; ze versturen nog wel gegevens zoals je IP-adres, en de programmatische beperkte advertenties van Google kunnen opslag gebruiken voor fraudepreventie.

Mystrix staat gepersonaliseerde advertenties alleen toe voor een volwassen publiek met een aparte, expliciete toestemming voor advertenties. Toestemming voor analyse is geen toestemming voor advertenties. Zonder advertentiekeuze komen alleen niet-gepersonaliseerde of beperkte advertenties in aanmerking waar dat is toegestaan. In de EER, het VK en Zwitserland staat onze huidige integratie alleen beperkte advertenties toe. Een onbekende regio of een publiek van tieners of kinderen onderdrukt commerciële advertenties.

Je advertentiekeuzes

Ingelogde lezers kunnen hun accountkeuze wijzigen in de Reader-app onder Instellingen, Advertentievoorkeur. Kies niet-gepersonaliseerde advertenties om personalisatie te weigeren, of weiger of trek toestemming voor advertenties in om commerciële advertenties via het advertentiesysteem van Mystrix te onderdrukken. Dit verandert de toegang tot Story niet. Browsercookie-instellingen vervangen deze opgeslagen accountkeuze niet.

Je kunt ook de gepersonaliseerde advertenties van Google beheren via Mijn advertentiecentrum en de opt-outtools van deelnemende externe aanbieders gebruiken via YourAdChoices. Deze aanbiederinstellingen kunnen nog steeds niet-gepersonaliseerde advertenties toestaan en slaan geen Mystrix-accountkeuze op. Meer informatie en deze keuzes beheren:

10. Privacy van kinderen

Mystrix is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als we ontdekken dat we dergelijke gegevens hebben verzameld, verwijderen we deze onmiddellijk.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We stellen je op de hoogte van belangrijke wijzigingen door het nieuwe beleid in de service te plaatsen en de datum “Laatst bijgewerkt” aan te passen.

12. Contact opnemen

Als je vragen hebt over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via ons ondersteuningssysteem.