Dit arbejde, dine data, din tillid - beskyttet ved design.

Ja. Betalinger kører på Stripe Hosted Checkout, som er certificeret PCI-DSS Niveau 1 - det højeste niveau i kortindustrien. Dine kortoplysninger går direkte til Stripe og bliver aldrig set, håndteret eller gemt på vores servere. Du kan annullere eller administrere dit abonnement når som helst gennem Stripes egen selvbetjeningskundeportal.

Ingen steder, vi kan nå det. Godkendelse håndteres af Clerk, en branche-standard identitetsudbyder. Dit kodeord er krypteret og administreret helt af Clerk - vi ser det aldrig og gemmer det aldrig. Du kan også logge ind med Google i stedet for et kodeord, og hver ny konto bliver verificeret med en e-mailkode.

Ja - under transport og i hvile. Al trafik serveres over TLS (HTTPS), og dine projekter, scripts og medier er krypteret i hvile i vores database og lager. Platformen er GDPR-kompatibel fra design.

Det gør du. Dit indhold tilhører dig under vores servicevilkår - vi gør aldrig krav på ejerskab af dit kreative arbejde. Du kan eksportere dine data, og du kan slette din konto og anmode om sletning af dine data når som helst, selvbetjening, fra dine kontoinstillinger.

Nej. Dine manuskripter og produktionsdata bliver aldrig solgt og bruges ikke til at træne offentlige AI-modeller. AI-funktioner sender kun det specifikke indhold, du beder dem om at arbejde med, når du aktiverer dem.

Annullering er selvbetjening gennem Stripe Customer Portal - ingen binding, ingen e-mails at skrive, ingen telefonopkald. Dine data forbliver dine: eksportér dem, før du går, og anmod om fuld sletning, når du vil.

En kort, navngivet liste, og ingen andre. Supabase (Postgres-database + filopbevaring), Vercel (applikationshosting), Clerk (log ind og identitet), Stripe (betalinger), Resend (transaktionel e-mail) og OpenAI (kun for de AI-funktioner, du eksplicit påkalder). Vi sælger ikke data, og vi deler dem ikke med annoncører eller datamæglere - der er ingen, fordi der ikke er noget annonceprodukt. En aktuel liste over underleverandører er tilgængelig skriftligt på anmodning for alle, der har brug for det til en overholdelsesfil.

Dine projekter, scripts og medier ligger i vores Supabase Postgres-database og Supabase Storage; applikationen kører på Vercels edge-netværk. Begge er som standard hostet i USA. Hvis din produktion har et kontraktligt krav om datalagring (en broadcaster eller commissioner gør det nogle gange), kontakt os før du tilmelder dig i stedet for efter - vi vil hellere ærligt fortælle dig, hvad vi kan og ikke kan opfylde, end at opdage det sammen i uge tre.

Under transport serveres alt over TLS (HTTPS) - ingen undtagelser, inklusive uploads. I hvile er databasen og filopbevaringen krypteret af vores infrastrukturudbydere. For at være præcis omkring en sætning, der ofte misbruges: dette er ikke end-to-end kryptering. Vi holder nøglerne, fordi applikationen skal læse dit script for at nedbryde det, generere rammer fra det og søge i det. Ethvert produkt, der tilbyder AI-funktioner over dit indhold og også hævder end-to-end kryptering, beskriver noget, der ikke kan være sandt. Vi vil hellere være præcise end beroligende.

Adgangen er begrænset til det, der er nødvendigt for at køre og støtte tjenesten, og det er ikke tilfældigt. Supportadgang til et specifikt projekt sker, når du beder om hjælp til det projekt. Vi har ingen interesse i dit manuskript udover at holde det sikkert og få softwaren til at fungere på det - og hvis du arbejder under en NDA, der kræver en underskreven fortrolighedsaftale fra hver behandler, så spørg os, og vi vil underskrive en.

Lagring skalerer med din plan - 2 GB på Free, stigende gennem niveauerne. Når du når grænsen, blokeres nye uploads; intet, der allerede er gemt, slettes, og intet kasseres stille og roligt for at skabe plads. Du kan frigøre plads, opgradere eller eksportere og arkivere. Vi vil ikke slette dit optagelser for at beskytte vores marginer.

Databasen sikkerhedskopieres på en rullende tidsplan af vores infrastrukturudbyder. Men sikkerhedskopier er vores sikkerhedsnet, ikke din eksportvej: din reelle beskyttelse mod enhver leverandør - inklusive os - er, at du kan forlade med alt. Manuskripter eksporteres til Final Draft (.fdx), Fountain og PDF; shotlister, cast, crew, tidsplan, budget og lokationer eksporteres til CSV; storyboards eksporteres som billeder og PDF; animatikken eksporteres til video- og redigeringsformater; og wrap-pakken downloader hele projektet som én ZIP. Gør det når som helst, på enhver plan, uden at spørge os.

Ja. Sletning er selvbetjening fra dine kontoindstillinger og behandles som en sletningsanmodning, ikke et skjult flag - dine projekter, manuskripter, medier og personlige data fjernes. Der findes et kort vindue mellem anmodningen og fuldførelsen, så anmodningen kan verificeres, og så en utilsigtet sletning kan omvendes; efter det er det væk, og vi kan ikke gendanne det for dig. Alt, hvad du ønsker at beholde, skal eksporteres først (se ovenfor).

AI-funktioner sender kun det specifikke indhold, du beder dem om at arbejde med, i det øjeblik du aktiverer dem - ikke dit hele projekt, og ikke kontinuerligt i baggrunden. Det indhold behandles af OpenAI for at returnere dit resultat. Dit arbejde bruges ikke til at træne offentlige AI-modeller, vi sælger det ikke, og ingen AI-funktion kører på dit manuskript, medmindre du trykker på en knap, der siger, at det vil. Hvis din produktion kræver en nul-retentionsaftale med modeludbyderen, så spørg os, før du uploader manuskriptet.

Det er de fleste af dem, og det er hele grunden til, at denne side eksisterer. Praktiske beskyttelser: projektet er privat for dig og de personer, du inviterer; eksterne anmeldere får et afgrænset delingslink i stedet for en konto med adgang til alt; du kan tilbagekalde en deling når som helst; og vi vil underskrive en NDA, hvor en produktion kræver det. Hvis et projekt er så følsomt, at en webapplikation er det forkerte svar, vil vi hellere fortælle dig det end at tage pengene.

Log ind håndteres af Clerk: adgangskoder er krypteret og opbevaret af dem, aldrig af os; log ind med Google er tilgængeligt, hvis du hellere vil undgå en adgangskode helt; hver ny konto verificeres med en e-mailkode; og sessioner administreres af Clerk med server-side verifikation ved hver anmodning. På de højere niveauer er SSO/SAML og revisionslogfiler tilgængelige for organisationer, hvis IT-afdeling kræver dem.

Vi fortæller dig det. Hvis et brud påvirker dine data, vil vi underrette berørte brugere uden unødig forsinkelse og fortælle dig, hvad der skete, hvad der blev påvirket, og hvad vi gør - som GDPR kræver, og som grundlæggende anstændighed kræver før det. Vi vil hellere offentliggøre en ubehagelig hændelsesnote end have, at du lærer om det fra nogen anden. Sikkerhedsproblemer kan rapporteres direkte til os, og vi vil svare; vi betragter ikke en offentliggørelse som et angreb.

Ikke i dag, og vi vil ikke antyde andet med et badge, der betyder intet. Vi er et lille, profitfinansieret team; formel certificering er dyrt, langsomt, og noget vi vil forfølge, når de kunder, der har brug for det, er her for at retfærdiggøre det. Hvad vi kan tilbyde nu: en navngivet underbehandlerliste, en underskreven NDA, en DPA på anmodning, ærlige svar på et sikkerhedsspørgeskema, og muligheden for at tage alle dine data med dig når som helst. Hvis din bestiller kræver en certificering, vi ikke har, så fortæl os det - vi vil sige det klart i stedet for at spilde din indkøbsproces.

Nej. Der er ikke noget reklameprodukt, ingen annoncepixels, ingen tredjeparts trackere, der følger dig væk fra siden, og intet sælges til datamæglere. Vi bruger privatlivsrespekterende analyser til at tælle, hvilke sider der bliver brugt, så vi ved, hvad vi skal bygge næste gang - ikke for at opbygge en profil af dig.