Důvěra a bezpečnost
Vaše práce, vaše data, vaše důvěra - chráněna od samého začátku.
Jsme malé studio, které bere vaši důvěru vážně. Vaše údaje o kartě, vaše heslo, vaše identita a vaše kreativní práce jsou chráněny stejnými jmény, na která se spoléhají největší společnosti na světě - žádné domácí zkratky. Tady je přesně jak, v jednoduchém jazyce.
Jak vás chráníme
Šest slibů, které dodržujeme
Technologie, které důvěřujeme
Postaveno na infrastruktuře, které již důvěřujete
Nepřevracíme bezpečnost - stojíme na poskytovatelích, na kterých závisí celý průmysl, každý dělá tu jednu práci, v níž je nejlepší na světě.
Platby - PCI-DSS Úroveň 1 hostovaný checkout. Karty, na které důvěřují největší společnosti na světě.
Autentizace a identita - šifrované spravování hesel, ověřování e-mailem, přihlášení přes Google.
Databáze a úložiště - vaše projekty šifrované v klidu, s přísnými přístupovými hranicemi na úrovni účtu.
Globální edge hosting - TLS všude, rychle a bezpečně poskytováno z datových center po celém světě.
Funkce AI - aktivovány pouze na obsahu, který si vyberete; data z API nejsou nikdy používána k trénování veřejných modelů.
Transakční e-mail - ověřovací kódy, účtenky a scénáře hovorů, na ověřené doméně odesílatele.

Slib vývojáře
Budováno otevřeně, pro dlouhodobý úspěch
StoryboardCanvas je financováno z zisků, nikoli z rizikového kapitálu - žádní investoři, které je třeba potěšit, nic k převrácení. Cena, za kterou se připojíte, je cena, kterou váš projekt udrží po celou dobu své existence. Každá aktualizace, kterou vydáme, se dostane na každou úroveň, zpětně: dvacet aplikací ve vašem plánu dnes je dvacet ve vašem plánu zítra.
Budujeme otevřeně. Každé vydání je popsáno jednoduchým jazykem v veřejném changelogu a plán je živé hlasování - každý hlas přeuspořádává to, co budeme stavět dál. Můžete přesně vidět, co se změnilo, co přichází a proč.
Důvěra, ve vašich vlastních otázkách
Je moje platební data bezpečná s StoryboardCanvas?
Ano. Platby probíhají prostřednictvím Stripe Hosted Checkout, který je certifikován na úroveň PCI-DSS Level 1 - nejvyšší úroveň v oblasti karet. Vaše údaje o kartě jdou přímo k Stripe a nikdy nejsou viděny, zpracovávány ani uchovávány na našich serverech. Svou předplatné můžete kdykoli zrušit nebo spravovat prostřednictvím vlastního samoobslužného zákaznického portálu Stripe.
Kde jsou uložena moje hesla?
Nikde, kde bychom k nim měli přístup. Ověření zajišťuje Clerk, poskytovatel identity standardu v oboru. Vaše heslo je šifrováno a spravováno výhradně Clerk - nikdy ho nevidíme a nikdy ho neukládáme. Můžete se také přihlásit pomocí Google místo hesla a každý nový účet je ověřen kódem zaslaným na e-mail.
Je moje data šifrována?
Ano - při přenosu i v klidu. Veškerý provoz je zajištěn přes TLS (HTTPS) a vaše projekty, skripty a média jsou šifrována v klidu v naší databázi a úložišti. Platforma je navržena tak, aby byla v souladu s GDPR.
Kdo vlastní skripty a projekty, které vytvářím?
Vy. Váš obsah je váš podle našich podmínek služby - nikdy si nečiníme nárok na vlastnictví vašeho tvůrčího díla. Můžete exportovat svá data a můžete kdykoli smazat svůj účet a požádat o vymazání svých dat, samoobslužně, z nastavení vašeho účtu.
Jsou mé scénáře nebo produkční data použity k trénování AI?
Ne. Vaše scénáře a produkční data nejsou nikdy prodávány a nejsou používány k trénování veřejných AI modelů. Funkce AI posílají pouze konkrétní obsah, se kterým požádáte, když je aktivujete.
Co se stane s mými daty, pokud zruším?
Zrušení je samoobslužné prostřednictvím Stripe Customer Portal - žádné závazky, žádné e-maily, které byste museli psát, žádné telefonní hovory. Vaše data zůstávají vaše: exportujte je před odchodem a požádejte o úplné vymazání kdykoli budete chtít.
Kdo další má přístup k mým datům? (Subzpracovatelé)
Krátký, pojmenovaný seznam, a nikdo jiný. Supabase (Postgres databáze + úložiště souborů), Vercel (hosting aplikací), Clerk (přihlášení a identita), Stripe (platby), Resend (transakční e-maily) a OpenAI (pouze pro funkce AI, které výslovně vyvoláte). Neprodáváme data a nesdílíme je s inzerenty nebo zprostředkovateli dat - žádní nejsou, protože neexistuje reklamní produkt. Aktuální seznam subzpracovatelů je k dispozici písemně na požádání pro každého, kdo to potřebuje pro soubor o shodě.
Kde jsou moje data fyzicky uložena?
Vaše projekty, skripty a média žijí v naší Supabase Postgres databázi a Supabase Storage; aplikace běží na edge síti Vercel. Obě jsou ve výchozím nastavení hostovány v USA. Pokud má vaše produkce smluvní požadavek na umístění dat (někdy to má vysílatel nebo zadavatel), kontaktujte nás před tím, než se zaregistrujete, spíše než po - raději vám upřímně řekneme, co můžeme a co nemůžeme splnit, než abychom to objevovali společně ve třetím týdnu.
Jak přesně jsou moje data šifrována?
Během přenosu je vše poskytováno přes TLS (HTTPS) - žádné výjimky, včetně nahrávání. V klidu jsou databáze a úložiště souborů šifrovány našimi poskytovateli infrastruktury. Abychom byli přesní ohledně fráze, která je často zneužívána: to není šifrování od konce k konci. Držíme klíče, protože aplikace musí přečíst váš skript, aby ho rozložila, generovala z něj snímky a prohledávala ho. Jakýkoli produkt, který nabízí funkce AI nad vaším obsahem a také tvrdí, že má šifrování od konce k konci, popisuje něco, co nemůže být pravda. Raději budeme přesní než uklidňující.
Může váš personál číst mé skripty?
Přístup je omezen na to, co je potřebné k provozu a podpoře služby, a není to běžné. Podpora přístupu k určitému projektu probíhá, když požádáte o pomoc s tímto projektem. Nemáme zájem o váš scénář, kromě toho, abychom ho udrželi v bezpečí a zajistili, že software na něm bude fungovat - a pokud pracujete pod NDA, které vyžaduje podepsanou dohodu o důvěrnosti od každého zpracovatele, požádejte nás a my ji podepíšeme.
Jaké jsou limity úložiště a co se stane, když je překročím?
Úložiště se přizpůsobuje vašemu plánu - 2 GB na Free, s postupným zvyšováním v rámci jednotlivých úrovní. Když dosáhnete limitu, nové nahrávání bude zablokováno; nic, co již bylo uloženo, nebude smazáno a nic nebude tiše odstraněno, aby se uvolnilo místo. Můžete uvolnit místo, upgradovat nebo exportovat a archivovat. Vaše záznamy nebudeme mazat, abychom chránili naše marže.
Existují zálohy a jak dostanu svou práci ven?
Databáze je zálohována na základě rotujícího plánu naším poskytovatelem infrastruktury. Ale zálohy jsou naše bezpečnostní síť, nikoli vaše exportní cesta: vaší skutečnou ochranou před jakýmkoli dodavatelem - včetně nás - je, že můžete odejít se vším. Scénáře se exportují do Final Draft (.fdx), Fountain a PDF; seznamy záběrů, obsazení, štáb, harmonogram, rozpočet a lokace se exportují do CSV; storyboardy se exportují jako obrázky a PDF; animatik se exportuje do video a editačních formátů; a wrap package stáhne celý projekt jako jeden ZIP. Můžete to udělat kdykoli, na jakémkoli plánu, bez toho, abyste se nás ptali.
Pokud smažu svůj účet, je skutečně smazán?
Ano. Smazání je samoobslužné z nastavení vašeho účtu a je prováděno jako žádost o vymazání, nikoli jako skrytá značka - vaše projekty, scénáře, média a osobní údaje jsou odstraněny. Existuje krátké okno mezi žádostí a dokončením, aby mohla být žádost ověřena a aby bylo možné náhodné smazání vrátit zpět; po té je to pryč a my to pro vás nemůžeme obnovit. Cokoli, co chcete uchovat, nejprve exportujte (viz výše).
Zachovává OpenAI kopii mého scénáře?
AI funkce posílají pouze konkrétní obsah, o který je požádáte, v okamžiku, kdy je aktivujete - ne celý váš projekt a ne nepřetržitě na pozadí. Tento obsah je zpracován společností OpenAI, aby vrátil váš výsledek. Vaše práce není používána k trénování veřejných AI modelů, neprodáváme ji a žádná AI funkce nefunguje na vašem scénáři, pokud nestisknete tlačítko, které říká, že to udělá. Pokud vaše produkce vyžaduje dohodu o nulovém uchovávání s poskytovatelem modelu, zeptejte se nás před nahráním scénáře.
Co když je scénář nevydaný a pod embargem?
To je většina z nich, a to je celý důvod, proč tato stránka existuje. Praktické ochrany: projekt je soukromý pro vás a pro lidi, které pozvete; externí recenzenti dostanou odkaz na sdílení s omezeným přístupem místo účtu s přístupem ke všemu; můžete kdykoli odvolat sdílení; a podepíšeme NDA, pokud to produkce vyžaduje. Pokud je projekt dostatečně citlivý na to, že webová aplikace není správná odpověď, raději vám to řekneme, než abychom vzali peníze.
Jak chráníte můj účet samotný?
Přihlášení zajišťuje Clerk: hesla jsou šifrována a uchovávána jimi, nikdy námi; přihlášení pomocí Google je k dispozici, pokud byste raději neměli heslo vůbec; každý nový účet je ověřen kódem zaslaným na e-mail; a relace jsou spravovány Clerk s ověřením na serverové straně při každém požadavku. Na vyšších úrovních jsou k dispozici SSO/SAML a auditní protokoly pro organizace, jejichž IT oddělení je vyžaduje.
Co se stane, pokud dojde k bezpečnostnímu incidentu?
Řekneme vám to. Pokud porušení ovlivní vaše data, bez zbytečného odkladu upozorníme dotčené uživatele a řekneme vám, co se stalo, co bylo ovlivněno a co děláme - jak vyžaduje GDPR, a jak vyžaduje základní slušnost předtím. Raději zveřejníme nepříjemnou poznámku o incidentu, než abyste se o tom dozvěděli od někoho jiného. Bezpečnostní obavy lze hlásit přímo nám a my odpovíme; nezacházíme s oznámením jako s útokem.
Máte SOC 2 nebo ISO 27001?
Ne dnes, a nebudeme naznačovat opak s odznakem, který nic neznamená. Jsme malý tým financovaný ziskem; formální certifikace je drahá, pomalá a budeme se jí zabývat, až budou zákazníci, kteří ji potřebují, zde, aby ji ospravedlnili. Co můžeme nyní nabídnout: seznam jmenovaných subzpracovatelů, podepsanou NDA, DPA na vyžádání, upřímné odpovědi na bezpečnostní dotazník a možnost kdykoli odejít se všemi vašimi daty. Pokud váš zadavatel vyžaduje certifikaci, kterou nemáme, dejte nám vědět - řekneme to jasně, místo abychom plýtvali vaším nákupním cyklem.
Sledujete mě po webu?
Ne. Neexistuje žádný reklamní produkt, žádné reklamní pixely, žádní třetí strany, které by vás sledovaly mimo web, a nic není prodáváno brokerům dat. Používáme analytiku, která respektuje soukromí, abychom spočítali, které stránky se používají, abychom věděli, co budovat dál - ne abychom vytvořili váš profil.
Podrobnosti najdete v našich Podmínkách služby. Pořád si nejste jisti? Zeptejte se nás na cokoliv →


