Luottamus & Turvallisuus
Työsi, tietosi, luottamuksesi - suojattu suunnittelun avulla.
Olemme pieni studio, joka ottaa luottamuksesi vakavasti. Korttitietosi, salasanasi, henkilöllisyytesi ja luova työsi ovat suojattu samoilla nimillä, joihin maailman suurimmat yritykset luottavat - ei kotitekoisia oikopolkuja. Tässä on tarkalleen, miten, selkeällä kielellä.
Kuinka suojaamme sinut
Kuusi lupausta, joita pidämme
Teknologia, johon luotamme
Rakennettu infrastruktuurille, johon jo luotat
Emme keksi turvallisuutta uudelleen - seisomme alan tarjoajien varassa, joihin teollisuus luottaa, jokainen tekee sen yhden työn, jossa he ovat parhaita maailmassa.
Maksut - PCI-DSS Taso 1 isännöity kassasivusto. Korttiradat, joihin maailman suurimmat yritykset luottavat.
Varmennus & identiteetti - salattu salasanahallinta, sähköpostivarmennus, Google-kirjautuminen.
Tietokanta & tallennus - projektisi salattuna levossa, tiukkojen tilikohtaisten käyttörajojen kanssa.
Globaalit reunapalvelut - TLS kaikkialla, toimitetaan nopeasti ja turvallisesti datakeskuksista ympäri maailmaa.
AI-ominaisuudet - aktivoituu vain valitsemallesi sisällölle; API-tietoja ei koskaan käytetä julkisten mallien kouluttamiseen.
Transaktioviesti - vahvistuskoodit, kuitit ja puhelulistat, vahvistetulla lähettäjätunnuksella.

Kehittäjän lupaus
Rakennettu avoimesti, pitkäjänteisesti
StoryboardCanvas on voittojen rahoittama, ei pääomasijoittajien rahoittama - ei sijoittajia, joita miellyttää, ei mitään käännettävää. Hinta, jolla liityt, on hinta, jolla projektisi pysyy koko sen elinkaaren ajan. Jokainen päivitys, jonka julkaisemme, koskee jokaista tasoa takautuvasti: ne kaksikymmentä sovellusta, jotka ovat suunnitelmassasi tänään, ovat ne kaksikymmentä suunnitelmassasi huomenna.
Rakennamme avoimesti. Jokainen julkaisu on kirjoitettu selkeällä kielellä julkisessa muutospäiväkirjassa, ja tiekartta on elävä vaalilippu - jokainen ääni järjestää sen, mitä rakennamme seuraavaksi. Voit nähdä tarkalleen, mitä on muuttunut, mitä on tulossa ja miksi.
Luottamus, omissa kysymyksissäsi
Onko korttitietoni turvassa StoryboardCanvas?
Kyllä. Maksut suoritetaan Stripe Hosted Checkoutin kautta, joka on sertifioitu PCI-DSS Taso 1 -korttiteollisuuden korkein taso. Korttitietosi menevät suoraan Stripeen, eikä niitä koskaan nähdä, käsitellä tai tallenneta palvelimillemme. Voit peruuttaa tai hallita tilaustasi milloin tahansa Stripe:n oman itsepalveluasiakasportaalin kautta.
Missä salasanaani säilytetään?
Ei missään, mihin voimme päästä. Todennus hoidetaan Clerk:in toimesta, joka on alan standardin mukainen identiteettipalveluntarjoaja. Salasanasi on salattu ja hallinnoitu kokonaan Clerk:in toimesta - emme koskaan näe sitä emmekä tallenna sitä. Voit myös kirjautua sisään Googlella sen sijaan, että käyttäisit salasanaa, ja jokainen uusi tili vahvistetaan sähköpostikoodilla.
Onko tietoni salattu?
Kyllä - siirron aikana ja levossa. Kaikki liikenne kulkee TLS:n (HTTPS) kautta, ja projektisi, käsikirjoituksesi ja mediat ovat salattuja levossa tietokannassamme ja tallennuksessa. Alusta on GDPR-yhteensopiva suunnittelultaan.
Kuka omistaa luomani käsikirjoitukset ja projektit?
Sinä omistat. Sisältösi on sinun meidän käyttöehtojemme mukaan - emme koskaan vaadi omistusoikeutta luovaan työhösi. Voit viedä tietosi, ja voit poistaa tilisi ja pyytää tietojesi poistamista milloin tahansa itsepalveluna tilisi asetuksista.
Käytetäänkö käsikirjoituksiani tai tuotantotietojani tekoälyn kouluttamiseen?
Ei. Käsikirjoituksiasi ja tuotantotietojasi ei koskaan myydä, eikä niitä käytetä julkisten tekoälymallien kouluttamiseen. Tekoälyominaisuudet lähettävät vain sen erityisen sisällön, jota pyydät käsiteltäväksi, kun aktivoit ne.
Mitä tapahtuu datalleni, jos perun?
Peruminen tapahtuu itsepalveluna Stripe-asiakasportaalin kautta - ei sitoutumista, ei sähköposteja kirjoitettavaksi, ei puhelinsoittoja. Datanne pysyy teidän: vie se mukanasi ennen lähtöäsi ja pyydä täydellistä poistamista milloin tahansa.
Kuka muu käsittelee tietojani? (Alihankkijat)
Lyhyt, nimetty lista, eikä ketään muuta. Supabase (Postgres-tietokanta + tiedostovarasto), Vercel (sovellushostaus), Clerk (sisäänkirjautuminen ja henkilöllisyys), Stripe (maksut), Resend (transaktiopostit), ja OpenAI (vain niille AI-ominaisuuksille, joita nimenomaisesti käytät). Emme myy tietoja, emmekä jaa niitä mainostajille tai tietovälittäjille - sellaisia ei ole, koska mainontatuotetta ei ole. Ajantasainen alihankkijalista on saatavilla kirjallisesti pyynnöstä kaikille, jotka tarvitsevat sitä vaatimustenmukaisuusasiakirjaa varten.
Missä tietoni fyysisesti sijaitsevat?
Projektisi, käsikirjoituksesi ja mediasi sijaitsevat Supabase Postgres -tietokannassamme ja Supabase Storage -palvelussa; sovellus toimii Vercelin reunaverkossa. Molemmat sijaitsevat oletusarvoisesti Yhdysvalloissa. Jos tuotannollasi on sopimuksellinen tietoresidenssivaatimus (esimerkiksi lähettäjällä tai toimeksiantajalla saattaa olla), ota meihin yhteyttä ennen kuin rekisteröidyt, älä sen jälkeen - haluamme mieluummin kertoa sinulle rehellisesti, mitä voimme ja emme voi täyttää, kuin löytää se yhdessä kolmannella viikolla.
Miten tietoni tarkalleen ottaen salataan?
Siirron aikana kaikki toimitetaan TLS:n (HTTPS) kautta - ei poikkeuksia, mukaan lukien lataukset. Levossa tietokanta ja tiedostovarasto on salattu infrastruktuuripalveluntarjoajiemme toimesta. Tarkkuuden vuoksi fraasi, jota käytetään väärin: tämä ei ole päästä päähän -salauksella. Meillä on avaimet, koska sovelluksen on luettava käsikirjoituksesi purkaakseen sen, luodakseen siitä kehyksiä ja etsiäkseen sitä. Mikään tuote, joka tarjoaa AI-ominaisuuksia sisältösi yli ja väittää myös tarjoavansa päästä päähän -salauksen, kuvaa jotain, joka ei voi olla totta. Haluamme mieluummin olla tarkkoja kuin rauhoittavia.
Voiko henkilökuntanne lukea käsikirjoitukseni?
Pääsy on rajoitettu vain siihen, mitä tarvitaan palvelun pyörittämiseen ja tukemiseen, eikä se ole satunnaista. Tuki pääsy tiettyyn projektiin tapahtuu, kun pyydät apua kyseiseen projektiin. Meillä ei ole kiinnostusta käsikirjoitukseesi muuta kuin sen turvallisuuden varmistamiseksi ja ohjelmiston toimimisen takaamiseksi - ja jos työskentelet NDA:n alaisena, joka vaatii allekirjoitetun salassapitosopimuksen jokaiselta käsittelijältä, kysy meiltä ja allekirjoitamme sellaisen.
Mitkä ovat tallennusrajat, ja mitä tapahtuu, jos saavutan ne?
Tallennustila kasvaa suunnitelmasi mukaan - 2 GB Free-suunnitelmassa, nousee tasojen myötä. Kun saavutat rajan, uudet lataukset estetään; mitään jo tallennettua ei poisteta, eikä mitään hiljaa heitetä pois tilan tekemiseksi. Voit vapauttaa tilaa, päivittää tai viedä ja arkistoida. Emme poista materiaalianne suojataksemme katteitamme.
Onko varmuuskopioita, ja miten saan työni ulos?
Tietokanta varmuuskopioidaan jatkuvalla aikataululla infrastruktuuripalveluntarjoajamme toimesta. Mutta varmuuskopiot ovat meidän turvaverkkomme, eivät sinun vientireittisi: todellinen suojasi mitä tahansa toimittajaa - mukaan lukien me - vastaan on se, että voit lähteä kaiken kanssa. Käsikirjoitukset viedään Final Draft (.fdx), Fountain ja PDF -muotoon; kuvauslistat, näyttelijät, tiimi, aikataulu, budjetti ja sijainnit viedään CSV-muotoon; storyboardit viedään kuvina ja PDF:nä; animatic viedään video- ja editointimuotoihin; ja wrap-paketti lataa koko projektin yhtenä ZIP-tiedostona. Voit tehdä sen milloin tahansa, millä tahansa suunnitelmalla, ilman että kysyt meiltä.
Jos poistaisin tilini, poistetaanko se todella?
Kyllä. Poistaminen on itsepalvelua tilisi asetuksista ja se käsitellään poistopyyntönä, ei piilotettuna lippuna - projektisi, käsikirjoituksesi, media ja henkilökohtaiset tietosi poistetaan. Poistopyynnön ja sen toteutuksen välillä on lyhyt aikaikkuna, jotta pyyntö voidaan vahvistaa ja vahingossa tapahtunut poisto voidaan peruuttaa; sen jälkeen se on poissa, emmekä voi palauttaa sitä sinulle. Kaiken, mitä haluat säilyttää, vie ensin (katso yllä).
Säilyttääkö OpenAI kopion käsikirjoituksestani?
AI-ominaisuudet lähettävät vain sen erityisen sisällön, jota pyydät käsiteltäväksi, sillä hetkellä kun kutsut niitä - eivät koko projektiasi, eivätkä jatkuvasti taustalla. Tämä sisältö käsitellään OpenAI:n toimesta, jotta saat tuloksesi. Työtäsi ei käytetä julkisten AI-mallien kouluttamiseen, emme myy sitä, eikä mikään AI-ominaisuus toimi skriptissäsi, ellei paina painiketta, joka sanoo, että se toimii. Jos tuotantosi vaatii nollan säilytysjärjestelyä mallin tarjoajan kanssa, kysy meiltä ennen kuin lataat skriptin.
Entä jos skripti on julkaisematon ja salassapidossa?
Se on suurin osa niistä, ja se on koko syy, miksi tämä sivu on olemassa. Käytännön suojat: projekti on yksityinen sinulle ja kutsumillesi henkilöille; ulkoiset arvioijat saavat rajatun jakolinkin sen sijaan, että heillä olisi tili, joka antaa pääsyn kaikkeen; voit peruuttaa jakamisen milloin tahansa; ja allekirjoitamme NDA:n, jos tuotanto vaatii sitä. Jos projekti on niin korkean herkkyyden omaava, että verkkosovellus on väärä vastaus, haluamme mieluummin kertoa sen sinulle kuin ottaa rahat.
Miten suojaatte tilini itsessään?
Sisäänkirjautuminen hoidetaan Clerk:in toimesta: salasanat salataan ja tallennetaan heidän toimesta, ei koskaan meidän; Google-tilillä sisäänkirjautuminen on saatavilla, jos et halua ollenkaan salasanaa; jokainen uusi tili vahvistetaan sähköpostikoodilla; ja istuntoja hallitaan Clerk:in toimesta palvelinpuolen vahvistuksella jokaisessa pyyntöön. Korkeammilla tasoilla SSO/SAML ja tarkastuslokit ovat saatavilla organisaatioille, joiden IT-osasto vaatii niitä.
Mitä tapahtuu, jos tapahtuu turvallisuusongelma?
Kerrotaan sinulle. Jos rikkomus vaikuttaa tietoihisi, ilmoitamme asiasta vaikuttaville käyttäjille ilman tarpeetonta viivytystä ja kerromme, mitä tapahtui, mitä vaikutti ja mitä teemme - kuten GDPR vaatii, ja kuten peruskohteliaisuus vaatii ennen sitä. Julkaisemme mieluummin epämiellyttävän tapahtumahuomautuksen kuin että saisit tietää siitä joltakulta muulta. Turvallisuusongelmista voi raportoida suoraan meille, ja vastaamme; emme käsittele ilmoitusta hyökkäyksenä.
Onko teillä SOC 2 tai ISO 27001?
Ei tänään, emmekä aio vihjata toisin merkinnällä, joka ei merkitse mitään. Olemme pieni, voittoa tuottava tiimi; virallinen sertifiointi on kallista, hidasta ja sellaista, jota seuraamme, kun asiakkaat, jotka tarvitsevat sitä, ovat täällä oikeuttamassa sen. Mitä voimme tarjota nyt: nimetty alikäsittelijälista, allekirjoitettu NDA, DPA pyynnöstä, rehelliset vastaukset turvallisuuskyselyyn ja mahdollisuus viedä kaikki tietosi mukanasi milloin tahansa. Jos tilaajasi vaatii sertifiointia, jota meillä ei ole, kerro meille - sanomme sen suoraan sen sijaan, että hukkaisimme hankintasyklin.
Seuraatko minua verkossa?
Ei. Meillä ei ole mainontatuotetta, ei mainospikseleitä, ei kolmansien osapuolien seurantatyökaluja, jotka seuraavat sinua sivuston ulkopuolella, eikä mitään myydä tietokauppiaille. Käytämme yksityisyyttä kunnioittavaa analytiikkaa laskeaksemme, mitä sivuja käytetään, jotta tiedämme, mitä rakentaa seuraavaksi - emme rakentaaksemme profiilia sinusta.
Kattavat tiedot löytyvät Käyttöehdoistamme. Vielä epävarma? Kysy meiltä mitä tahansa →


