Εμπιστοσύνη & Ασφάλεια
Η δουλειά σας, τα δεδομένα σας, η εμπιστοσύνη σας - προστατευμένα από σχεδίαση.
Είμαστε ένα μικρό στούντιο που παίρνει την εμπιστοσύνη σας στα σοβαρά. Τα στοιχεία της κάρτας σας, ο κωδικός πρόσβασής σας, η ταυτότητά σας και το δημιουργικό σας έργο προστατεύονται από τα ίδια ονόματα που βασίζονται οι μεγαλύτερες εταιρείες του κόσμου - όχι από αυτοσχέδιες λύσεις. Να πώς ακριβώς, με απλή γλώσσα.
Πώς σας προστατεύουμε
Έξι υποσχέσεις που τηρούμε
Η τεχνολογία που εμπιστευόμαστε
Χτισμένο σε υποδομές που ήδη εμπιστεύεστε
Δεν επαναστατούμε στην ασφάλεια - στηριζόμαστε στους παρόχους στους οποίους εξαρτάται η βιομηχανία, καθένας κάνοντας τη μία δουλειά που είναι καλύτερος στον κόσμο.
Πληρωμές - PCI-DSS Επίπεδο 1 φιλοξενούμενη ολοκλήρωση πληρωμών. Οι κάρτες που εμπιστεύονται οι μεγαλύτερες εταιρείες στον κόσμο.
Αυθεντικοποίηση & ταυτότητα - κρυπτογραφημένη διαχείριση κωδικών πρόσβασης, επαλήθευση email, είσοδος μέσω Google.
Βάση δεδομένων & αποθήκευση - τα έργα σας κρυπτογραφημένα σε κατάσταση ηρεμίας, με αυστηρά όρια πρόσβασης ανά λογαριασμό.
Παγκόσμια φιλοξενία edge - TLS παντού, σερβιρισμένο γρήγορα και με ασφάλεια από κέντρα δεδομένων σε όλο τον κόσμο.
Χαρακτηριστικά AI - ενεργοποιούνται μόνο για το περιεχόμενο που επιλέγετε; Τα δεδομένα API δεν χρησιμοποιούνται ποτέ για την εκπαίδευση δημόσιων μοντέλων.
Συναλλακτικά email - κωδικοί επαλήθευσης, αποδείξεις και φύλλα κλήσεων, σε έναν επαληθευμένο τομέα αποστολέα.
Η υπόσχεση του προγραμματιστή
Κατασκευασμένο με διαφάνεια, για το μέλλον
StoryboardCanvas χρηματοδοτείται από κέρδη, όχι από VC - κανένας επενδυτής για να ευχαριστήσουμε, τίποτα να αναστρέψουμε. Η τιμή με την οποία συμμετέχετε είναι η τιμή που διατηρεί το έργο σας, για όλη τη διάρκεια ζωής του. Κάθε αναβάθμιση που αποστέλλουμε φτάνει σε κάθε επίπεδο, αναδρομικά: οι είκοσι εφαρμογές στο σχέδιό σας σήμερα είναι οι είκοσι στο σχέδιό σας αύριο.
Κατασκευάζουμε με διαφάνεια. Κάθε έκδοση καταγράφεται σε απλή γλώσσα στο δημόσιο changelog, και το χάρτη πορείας είναι μια ζωντανή ψηφοφορία - κάθε ψήφος αναδιατάσσει αυτό που θα κατασκευάσουμε στη συνέχεια. Μπορείτε να δείτε ακριβώς τι άλλαξε, τι έρχεται και γιατί.
Εμπιστοσύνη, στις δικές σας ερωτήσεις
Είναι τα δεδομένα της κάρτας μου ασφαλή με το StoryboardCanvas;
Ναι. Οι πληρωμές γίνονται μέσω του Stripe Hosted Checkout, το οποίο είναι πιστοποιημένο PCI-DSS Level 1 - το υψηλότερο επίπεδο στη βιομηχανία καρτών. Τα στοιχεία της κάρτας σας πηγαίνουν κατευθείαν στο Stripe και δεν τα βλέπουμε, δεν τα χειριζόμαστε και δεν τα αποθηκεύουμε στους διακομιστές μας. Μπορείτε να ακυρώσετε ή να διαχειριστείτε τη συνδρομή σας οποιαδήποτε στιγμή μέσω της αυτοεξυπηρετούμενης Πύλης Πελατών του Stripe.
Πού αποθηκεύεται ο κωδικός μου;
Πουθενά που να μπορούμε να τον προσεγγίσουμε. Η αυθεντικοποίηση γίνεται από το Clerk, έναν πάροχο ταυτότητας που είναι πρότυπο της βιομηχανίας. Ο κωδικός σας είναι κρυπτογραφημένος και διαχειρίζεται εξ ολοκλήρου από το Clerk - δεν τον βλέπουμε ποτέ και δεν τον αποθηκεύουμε. Μπορείτε επίσης να συνδεθείτε με το Google αντί για κωδικό, και κάθε νέα εγγραφή επαληθεύεται με κωδικό μέσω email.
Είναι τα δεδομένα μου κρυπτογραφημένα;
Ναι - κατά τη μεταφορά και σε κατάσταση ηρεμίας. Όλη η κίνηση εξυπηρετείται μέσω TLS (HTTPS), και τα έργα, τα σενάρια και τα μέσα σας είναι κρυπτογραφημένα σε κατάσταση ηρεμίας στη βάση δεδομένων και την αποθήκευσή μας. Η πλατφόρμα είναι σχεδιασμένη για να είναι συμβατή με τον GDPR.
Ποιος κατέχει τα σενάρια και τα έργα που δημιουργώ;
Εσείς. Το περιεχόμενό σας είναι δικό σας σύμφωνα με τους Όρους Υπηρεσίας μας - ποτέ δεν διεκδικούμε την ιδιοκτησία του δημιουργικού σας έργου. Μπορείτε να εξάγετε τα δεδομένα σας και μπορείτε να διαγράψετε τον λογαριασμό σας και να ζητήσετε την διαγραφή των δεδομένων σας οποιαδήποτε στιγμή, αυτοεξυπηρετούμενοι, από τις ρυθμίσεις του λογαριασμού σας.
Χρησιμοποιούνται τα σενάρια ή τα δεδομένα παραγωγής μου για να εκπαιδεύσουν AI;
Όχι. Τα σενάρια και τα δεδομένα παραγωγής σας δεν πωλούνται ποτέ και δεν χρησιμοποιούνται για να εκπαιδεύσουν δημόσια μοντέλα AI. Οι δυνατότητες AI στέλνουν μόνο το συγκεκριμένο περιεχόμενο που τους ζητάτε να επεξεργαστούν, όταν τις ενεργοποιείτε.
Τι συμβαίνει με τα δεδομένα μου αν ακυρώσω;
Η ακύρωση γίνεται αυτοεξυπηρετούμενα μέσω του Stripe Customer Portal - χωρίς δεσμεύσεις, χωρίς emails να γράψετε, χωρίς τηλεφωνήματα. Τα δεδομένα σας παραμένουν δικά σας: εξάγετέ τα πριν φύγετε και ζητήστε πλήρη διαγραφή όποτε θέλετε.
Ποιος άλλος έχει πρόσβαση στα δεδομένα μου; (Υπο-επεξεργαστές)
Μια σύντομη, ονομαστική λίστα, και κανείς άλλος. Supabase (Postgres database + file storage), Vercel (application hosting), Clerk (sign-in and identity), Stripe (payments), Resend (transactional email), και OpenAI (μόνο για τις δυνατότητες AI που ενεργοποιείτε ρητά). Δεν πωλούμε δεδομένα και δεν τα μοιραζόμαστε με διαφημιστές ή μεσίτες δεδομένων - δεν υπάρχουν, γιατί δεν υπάρχει προϊόν διαφήμισης. Μια τρέχουσα λίστα υπο-επεξεργαστών είναι διαθέσιμη γραπτώς κατόπιν αιτήματος για οποιονδήποτε τη χρειάζεται για αρχείο συμμόρφωσης.
Πού αποθηκεύονται φυσικά τα δεδομένα μου;
Τα έργα, τα σενάρια και τα μέσα σας βρίσκονται στη βάση δεδομένων Supabase Postgres και στο Supabase Storage μας; η εφαρμογή λειτουργεί στο δίκτυο edge της Vercel. Και οι δύο είναι φιλοξενούμενοι στις ΗΠΑ από προεπιλογή. Εάν η παραγωγή σας έχει μια συμβατική απαίτηση για την τοποθεσία των δεδομένων (μερικές φορές το απαιτεί ένας τηλεοπτικός σταθμός ή ένας επιτροπής), επικοινωνήστε μαζί μας πριν εγγραφείτε και όχι μετά - θα προτιμούσαμε να σας πούμε ειλικρινά τι μπορούμε και τι δεν μπορούμε να καλύψουμε παρά να το ανακαλύψουμε μαζί στην τρίτη εβδομάδα.
Πώς ακριβώς είναι κρυπτογραφημένα τα δεδομένα μου;
Κατά τη μεταφορά, όλα εξυπηρετούνται μέσω TLS (HTTPS) - χωρίς εξαιρέσεις, συμπεριλαμβανομένων των αναρτήσεων. Σε κατάσταση ηρεμίας, η βάση δεδομένων και η αποθήκευση αρχείων είναι κρυπτογραφημένες από τους παρόχους υποδομής μας. Για να είμαστε ακριβείς σχετικά με μια φράση που χρησιμοποιείται λανθασμένα: αυτή δεν είναι κρυπτογράφηση από άκρο σε άκρο. Κρατάμε τα κλειδιά, επειδή η εφαρμογή πρέπει να διαβάσει το σενάριό σας για να το αναλύσει, να δημιουργήσει καρέ από αυτό και να το αναζητήσει. Οποιοδήποτε προϊόν που προσφέρει δυνατότητες AI πάνω από το περιεχόμενό σας και επίσης ισχυρίζεται ότι έχει κρυπτογράφηση από άκρο σε άκρο περιγράφει κάτι που δεν μπορεί να είναι αληθινό. Θα προτιμούσαμε να είμαστε ακριβείς παρά καθησυχαστικοί.
Μπορούν οι υπάλληλοί σας να διαβάσουν τα σενάριά μου;
Η πρόσβαση περιορίζεται σε ό,τι είναι απαραίτητο για να λειτουργήσει και να υποστηριχθεί η υπηρεσία, και δεν είναι τυχαία. Η υποστήριξη πρόσβασης σε ένα συγκεκριμένο έργο συμβαίνει όταν ζητάτε βοήθεια με αυτό το έργο. Δεν έχουμε κανένα ενδιαφέρον για το σενάριό σας πέρα από το να το κρατήσουμε ασφαλές και να κάνουμε το λογισμικό να λειτουργεί σε αυτό - και αν εργάζεστε υπό NDA που απαιτεί υπογεγραμμένη συμφωνία εμπιστευτικότητας από κάθε επεξεργαστή, ρωτήστε μας και θα υπογράψουμε μία.
Ποιες είναι οι περιορισμοί αποθήκευσης και τι συμβαίνει αν τους ξεπεράσω;
Η αποθήκευση κλιμακώνεται με το σχέδιο σας - 500 MB στο Free, αυξάνοντας μέσω των επιπέδων. Όταν φτάσετε το όριο, οι νέες αναρτήσεις αποκλείονται; τίποτα που είναι ήδη αποθηκευμένο δεν διαγράφεται, και τίποτα δεν πετιέται σιωπηλά για να γίνει χώρος. Μπορείτε να ελευθερώσετε χώρο, να αναβαθμίσετε ή να εξάγετε και να αρχειοθετήσετε. Δεν θα διαγράψουμε το υλικό σας για να προστατεύσουμε τα περιθώριά μας.
Υπάρχουν αντίγραφα ασφαλείας και πώς μπορώ να εξάγω τη δουλειά μου;
Η βάση δεδομένων δημιουργεί αντίγραφα ασφαλείας σε κυλιόμενο πρόγραμμα από τον πάροχο υποδομών μας. Αλλά τα αντίγραφα ασφαλείας είναι το δίχτυ ασφαλείας μας, όχι η διαδρομή εξαγωγής σας: η πραγματική σας προστασία από οποιονδήποτε προμηθευτή - συμπεριλαμβανομένου και εμάς - είναι ότι μπορείτε να φύγετε με τα πάντα. Τα σενάρια εξάγονται σε Final Draft (.fdx), Fountain και PDF; οι λίστες λήψης, οι ηθοποιοί, το συνεργείο, το πρόγραμμα, ο προϋπολογισμός και οι τοποθεσίες εξάγονται σε CSV; τα storyboard εξάγονται ως εικόνες και PDF; το animatic εξάγεται σε βίντεο και μορφές επεξεργασίας; και το πακέτο wrap κατεβάζει ολόκληρο το έργο ως ένα ZIP. Κάντε το οποιαδήποτε στιγμή, σε οποιοδήποτε σχέδιο, χωρίς να μας ρωτήσετε.
Αν διαγράψω τον λογαριασμό μου, διαγράφεται πραγματικά;
Ναι. Η διαγραφή είναι αυτοεξυπηρετούμενη από τις ρυθμίσεις του λογαριασμού σας και εκτελείται ως αίτημα διαγραφής, όχι ως κρυφή σημαία - τα έργα σας, τα σενάρια, τα μέσα και τα προσωπικά σας δεδομένα αφαιρούνται. Υπάρχει ένα σύντομο παράθυρο μεταξύ του αιτήματος και της ολοκλήρωσης ώστε το αίτημα να μπορεί να επαληθευτεί και ώστε μια τυχαία διαγραφή να μπορεί να αναιρεθεί; μετά από αυτό, έχει χαθεί και δεν μπορούμε να το ανακτήσουμε για εσάς. Οτιδήποτε θέλετε να κρατήσετε, εξάγετε πρώτα (βλέπε παραπάνω).
Διατηρεί η OpenAI ένα αντίγραφο του σεναρίου μου;
Οι δυνατότητες AI στέλνουν μόνο το συγκεκριμένο περιεχόμενο που τους ζητάτε να επεξεργαστούν, τη στιγμή που τις καλείτε - όχι ολόκληρο το έργο σας, και όχι συνεχώς στο παρασκήνιο. Αυτό το περιεχόμενο επεξεργάζεται από την OpenAI για να επιστρέψει το αποτέλεσμα σας. Η δουλειά σας δεν χρησιμοποιείται για να εκπαιδεύσει δημόσια μοντέλα AI, δεν την πουλάμε, και καμία δυνατότητα AI δεν εκτελείται στο σενάριό σας εκτός αν πατήσετε ένα κουμπί που λέει ότι θα το κάνει. Αν η παραγωγή σας απαιτεί μια ρύθμιση μη διατήρησης με τον προμηθευτή μοντέλου, ρωτήστε μας πριν ανεβάσετε το σενάριο.
Τι γίνεται αν ένα σενάριο δεν έχει κυκλοφορήσει και είναι υπό εμπάργκο;
Αυτό ισχύει για τα περισσότερα από αυτά, και είναι ολόκληρος ο λόγος που υπάρχει αυτή η σελίδα. Πρακτικές προστασίες: το έργο είναι ιδιωτικό για εσάς και τους ανθρώπους που προσκαλείτε; οι εξωτερικοί κριτές λαμβάνουν έναν περιορισμένο σύνδεσμο κοινής χρήσης αντί για έναν λογαριασμό με πρόσβαση σε όλα; μπορείτε να ανακαλέσετε μια κοινή χρήση οποιαδήποτε στιγμή; και θα υπογράψουμε μια NDA όπου απαιτείται από μια παραγωγή. Αν ένα έργο είναι αρκετά ευαίσθητο ώστε μια διαδικτυακή εφαρμογή να είναι η λάθος απάντηση, θα προτιμούσαμε να σας το πούμε αυτό παρά να πάρουμε τα χρήματα.
Πώς προστατεύετε τον λογαριασμό μου;
Η σύνδεση διαχειρίζεται από τον Clerk: οι κωδικοί πρόσβασης είναι κρυπτογραφημένοι και αποθηκεύονται από αυτούς, ποτέ από εμάς; η σύνδεση με το Google είναι διαθέσιμη αν προτιμάτε να μην έχετε καθόλου κωδικό πρόσβασης; κάθε νέος λογαριασμός επαληθεύεται με κωδικό email; και οι συνεδρίες διαχειρίζονται από τον Clerk με επαλήθευση από τον server σε κάθε αίτημα. Στις υψηλότερες βαθμίδες, είναι διαθέσιμα SSO/SAML και αρχεία ελέγχου για οργανισμούς των οποίων το τμήμα IT τα απαιτεί.
Τι συμβαίνει αν υπάρξει ένα περιστατικό ασφαλείας;
Σας ενημερώνουμε. Αν μια παραβίαση επηρεάσει τα δεδομένα σας, θα ειδοποιήσουμε τους επηρεαζόμενους χρήστες χωρίς αδικαιολόγητη καθυστέρηση και θα σας πούμε τι συνέβη, τι επηρεάστηκε και τι κάνουμε - όπως απαιτεί ο GDPR, και όπως απαιτεί η βασική ευγένεια πριν από αυτό. Θα προτιμούσαμε να δημοσιεύσουμε μια δυσάρεστη σημείωση περιστατικού παρά να το μάθετε από κάποιον άλλο. Οι ανησυχίες σχετικά με την ασφάλεια μπορούν να αναφερθούν απευθείας σε εμάς και θα απαντήσουμε; δεν αντιμετωπίζουμε μια αποκάλυψη ως επίθεση.
Έχετε SOC 2 ή ISO 27001;
Όχι σήμερα, και δεν πρόκειται να υπονοήσουμε το αντίθετο με ένα σήμα που δεν σημαίνει τίποτα. Είμαστε μια μικρή, χρηματοδοτούμενη από κέρδη ομάδα; η επίσημη πιστοποίηση είναι ακριβή, αργή και κάτι που θα επιδιώξουμε όταν οι πελάτες που την χρειάζονται είναι εδώ για να το δικαιολογήσουν. Αυτό που μπορούμε να προσφέρουμε τώρα: μια λίστα υπο-επεξεργαστών με ονόματα, μια υπογεγραμμένη NDA, μια DPA κατόπιν αιτήματος, ειλικρινείς απαντήσεις σε ένα ερωτηματολόγιο ασφαλείας και τη δυνατότητα να αποχωρήσετε με όλα τα δεδομένα σας οποιαδήποτε στιγμή. Αν ο επιτροπός σας απαιτεί μια πιστοποίηση που δεν κατέχουμε, πείτε μας - θα το δηλώσουμε καθαρά αντί να σπαταλήσουμε τον κύκλο προμηθειών σας.
Με παρακολουθείτε στο διαδίκτυο;
Όχι. Δεν υπάρχει διαφημιστικό προϊόν, δεν υπάρχουν διαφημιστικά pixels, δεν υπάρχουν τρίτοι παρακολουθητές που να σας ακολουθούν εκτός της ιστοσελίδας, και τίποτα δεν πωλείται σε μεσίτες δεδομένων. Χρησιμοποιούμε αναλύσεις που σέβονται την ιδιωτικότητα για να μετρήσουμε ποιες σελίδες χρησιμοποιούνται ώστε να ξέρουμε τι να κατασκευάσουμε στη συνέχεια - όχι για να δημιουργήσουμε ένα προφίλ σας.
Όλες οι λεπτομέρειες βρίσκονται στους Όρους Υπηρεσίας. Ακόμα αβέβαιοι; Ρωτήστε μας οτιδήποτε →