विश्वास और सुरक्षा
आपका काम, आपका डेटा, आपका विश्वास - डिज़ाइन द्वारा सुरक्षित।
हम एक छोटा स्टूडियो हैं जो आपके विश्वास को गंभीरता से लेता है। आपके कार्ड का विवरण, आपका पासवर्ड, आपकी पहचान और आपका रचनात्मक काम उन नामों द्वारा सुरक्षित हैं जिन पर दुनिया की सबसे बड़ी कंपनियाँ भरोसा करती हैं - घरेलू शॉर्टकट नहीं। यहाँ स्पष्ट भाषा में यह कैसे किया जाता है।
हम आपको कैसे सुरक्षित रखते हैं
छह वादे जो हम निभाते हैं
हम जिस तकनीक पर भरोसा करते हैं
इस बुनियादी ढांचे पर निर्मित जिसे आप पहले से ही भरोसा करते हैं
हम सुरक्षा को फिर से आविष्कार नहीं करते - हम उन प्रदाताओं पर खड़े होते हैं जिन पर उद्योग निर्भर करता है, प्रत्येक वही काम करता है जिसमें वे दुनिया में सबसे अच्छे हैं।
भुगतान - PCI-DSS स्तर 1 होस्टेड चेकआउट। कार्ड रेलें जिन पर दुनिया की सबसे बड़ी कंपनियाँ भरोसा करती हैं।
प्रमाणीकरण और पहचान - एन्क्रिप्टेड पासवर्ड प्रबंधन, ईमेल सत्यापन, Google साइन-इन।
डेटाबेस और स्टोरेज - आपके प्रोजेक्ट्स एन्क्रिप्टेड हैं, सख्त प्रति-खाता पहुंच सीमाओं के साथ।
वैश्विक एज होस्टिंग - हर जगह TLS, विश्वभर के डेटा केंद्रों से तेज और सुरक्षित रूप से परोसा गया।
AI सुविधाएँ - केवल उसी सामग्री पर लागू होती हैं जिसे आप चुनते हैं; API डेटा कभी भी सार्वजनिक मॉडलों को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है।
लेनदेन संबंधी ईमेल - सत्यापन कोड, रसीदें और कॉल शीट, एक सत्यापित प्रेषक डोमेन पर।
डेवलपर का वादा
खुले में, लंबे समय के लिए बनाया गया
StoryboardCanvas लाभ-फंडेड है, VC-फंडेड नहीं - कोई निवेशक नहीं हैं जिन्हें खुश करना है, कुछ भी पलटने के लिए नहीं है। जिस कीमत पर आप शामिल होते हैं, वह आपकी परियोजना की कीमत है, उसकी पूरी उम्र के लिए। हर अपग्रेड जो हम भेजते हैं, हर स्तर पर लागू होता है, पूर्वव्यापी: आपके योजना में आज के बीस ऐप्स कल की योजना में भी वही बीस हैं।
हम खुलकर निर्माण करते हैं। हर रिलीज को सार्वजनिक चेंज लॉग में सरल भाषा में लिखा जाता है, और रोडमैप एक लाइव मतदान है - हर वोट हमारे अगले निर्माण को पुनर्व्यवस्थित करता है। आप देख सकते हैं कि क्या बदला, क्या आ रहा है, और क्यों।
आपके अपने सवालों में विश्वास
क्या मेरा कार्ड डेटा StoryboardCanvas के साथ सुरक्षित है?
हाँ। भुगतान Stripe Hosted Checkout पर चलते हैं, जो PCI-DSS स्तर 1 प्रमाणित है - कार्ड उद्योग में सबसे उच्चतम स्तर। आपके कार्ड का विवरण सीधे Stripe पर जाता है और हमारे सर्वरों पर कभी नहीं देखा, संभाला या संग्रहीत किया जाता है। आप किसी भी समय Stripe के अपने स्वयं-सेवा ग्राहक पोर्टल के माध्यम से अपनी सदस्यता रद्द या प्रबंधित कर सकते हैं।
मेरा पासवर्ड कहाँ संग्रहीत है?
अब हम इसे नहीं पहुंच सकते। प्रमाणीकरण Clerk द्वारा संभाला जाता है, जो एक उद्योग-मानक पहचान प्रदाता है। आपका पासवर्ड एन्क्रिप्टेड है और पूरी तरह से Clerk द्वारा प्रबंधित किया जाता है - हम इसे कभी नहीं देखते और न ही इसे स्टोर करते हैं। आप पासवर्ड के बजाय Google के साथ भी साइन इन कर सकते हैं, और हर नया खाता ईमेल कोड द्वारा सत्यापित किया जाता है।
क्या मेरा डेटा एन्क्रिप्टेड है?
हाँ - ट्रांजिट में और विश्राम में। सभी ट्रैफ़िक TLS (HTTPS) के माध्यम से प्रदान किया जाता है, और आपके प्रोजेक्ट, स्क्रिप्ट और मीडिया हमारे डेटाबेस और स्टोरेज में विश्राम में एन्क्रिप्टेड होते हैं। प्लेटफ़ॉर्म डिज़ाइन द्वारा GDPR- अनुपालन है।
मैं जो स्क्रिप्ट और प्रोजेक्ट बनाता हूँ, उसका मालिक कौन है?
आप करते हैं। हमारी सेवा की शर्तों के तहत आपका कंटेंट आपका है - हम आपके रचनात्मक कार्य का स्वामित्व कभी नहीं लेते। आप अपने डेटा को निर्यात कर सकते हैं, और आप कभी भी अपने खाते को हटा सकते हैं और अपने डेटा के मिटाने का अनुरोध कर सकते हैं, स्व-सर्व, अपने खाता सेटिंग्स से।
क्या मेरी स्क्रिप्ट या उत्पादन डेटा AI को प्रशिक्षित करने के लिए उपयोग किया जाता है?
नहीं। आपकी स्क्रिप्ट और उत्पादन डेटा कभी नहीं बेचे जाते हैं, और सार्वजनिक AI मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किए जाते हैं। AI सुविधाएँ केवल उस विशेष सामग्री को भेजती हैं जिस पर आप उन्हें काम करने के लिए कहते हैं, जब आप उन्हें सक्रिय करते हैं।
अगर मैं रद्द कर दूं तो मेरे डेटा का क्या होगा?
रद्द करना Stripe ग्राहक पोर्टल के माध्यम से स्व-सर्व है - कोई लॉक-इन नहीं, कोई ईमेल लिखने की आवश्यकता नहीं, कोई फोन कॉल नहीं। आपका डेटा आपका ही रहता है: जाने से पहले इसे निर्यात करें, और जब चाहें पूर्ण मिटाने का अनुरोध करें।
मेरे डेटा को और कौन छूता है? (उप-प्रोसेसर)
एक छोटा, नामित सूची, और कोई और नहीं। Supabase (Postgres डेटाबेस + फ़ाइल भंडारण), Vercel (ऐप्लिकेशन होस्टिंग), Clerk (साइन-इन और पहचान), Stripe (भुगतान), Resend (लेन-देन ईमेल), और OpenAI (केवल उन AI सुविधाओं के लिए जिन्हें आप स्पष्ट रूप से लागू करते हैं)। हम डेटा नहीं बेचते हैं, और हम इसे विज्ञापनदाताओं या डेटा ब्रोकरों के साथ साझा नहीं करते - कोई नहीं है, क्योंकि कोई विज्ञापन उत्पाद नहीं है। एक वर्तमान उप-प्रोसेसर सूची लिखित रूप में अनुरोध पर उपलब्ध है जो किसी भी व्यक्ति को इसकी आवश्यकता है।
मेरा डेटा भौतिक रूप से कहाँ संग्रहीत है?
आपके प्रोजेक्ट, स्क्रिप्ट और मीडिया हमारे Supabase Postgres डेटाबेस और Supabase स्टोरेज में रहते हैं; एप्लिकेशन Vercel के एज नेटवर्क पर चलता है। दोनों डिफ़ॉल्ट रूप से अमेरिका में होस्ट किए जाते हैं। यदि आपके उत्पादन में एक संविदात्मक डेटा-निवास आवश्यकता है (कभी-कभी एक प्रसारक या कमीशनकर्ता ऐसा करता है), तो कृपया साइन अप करने से पहले हमसे संपर्क करें - हम आपको ईमानदारी से बताना चाहेंगे कि हम क्या पूरा कर सकते हैं और क्या नहीं, बजाय इसके कि हम इसे तीसरे सप्ताह में एक साथ खोजें।
मेरा डेटा ठीक से कैसे एन्क्रिप्ट किया गया है?
संक्रमण में, सब कुछ TLS (HTTPS) के माध्यम से परोसा जाता है - कोई अपवाद नहीं, जिसमें अपलोड भी शामिल हैं। विश्राम में, डेटाबेस और फ़ाइल भंडारण हमारे बुनियादी ढाँचे के प्रदाताओं द्वारा एन्क्रिप्टेड हैं। एक वाक्यांश के बारे में सटीक होने के लिए जो गलत तरीके से उपयोग किया जाता है: यह एंड-टू-एंड एन्क्रिप्शन नहीं है। हम चाबियाँ रखते हैं, क्योंकि एप्लिकेशन को इसे पढ़ना होता है ताकि इसे तोड़ा जा सके, इससे फ्रेम उत्पन्न किया जा सके और इसे खोजा जा सके। कोई भी उत्पाद जो आपकी सामग्री पर AI सुविधाएँ प्रदान करता है और साथ ही एंड-टू-एंड एन्क्रिप्शन का दावा करता है, वह कुछ ऐसा वर्णन कर रहा है जो सत्य नहीं हो सकता। हम आश्वस्त करने के बजाय सटीक होना पसंद करेंगे।
क्या आपका स्टाफ मेरी स्क्रिप्ट पढ़ सकता है?
सर्विस को चलाने और समर्थन देने के लिए आवश्यक तक ही पहुंच सीमित है, और यह आकस्मिक नहीं है। किसी विशेष प्रोजेक्ट के लिए समर्थन की पहुंच तब होती है जब आप उस प्रोजेक्ट के लिए मदद मांगते हैं। हमें आपकी स्क्रिप्ट में कोई रुचि नहीं है, सिवाय इसके कि इसे सुरक्षित रखना और उस पर सॉफ़्टवेयर को काम करना है - और यदि आप एक NDA के तहत काम कर रहे हैं जो हर प्रोसेसर से हस्ताक्षरित गोपनीयता समझौते की आवश्यकता करता है, तो हमसे पूछें और हम एक पर हस्ताक्षर करेंगे।
स्टोरेज सीमाएँ क्या हैं, और यदि मैं उन्हें पार कर लूं तो क्या होगा?
आपकी योजना के साथ स्टोरेज स्केल करता है - Free पर 2 GB, स्तरों के माध्यम से बढ़ता है। जब आप सीमा तक पहुँचते हैं, तो नए अपलोड अवरुद्ध हो जाते हैं; पहले से संग्रहीत कुछ भी हटाया नहीं जाता है, और कुछ भी चुपचाप फेंका नहीं जाता है। आप स्थान खाली कर सकते हैं, अपग्रेड कर सकते हैं, या निर्यात और संग्रहित कर सकते हैं। हम अपने मार्जिन की रक्षा के लिए आपकी फुटेज को नहीं हटाएंगे।
क्या बैकअप हैं, और मैं अपना काम कैसे निकालूं?
डेटाबेस हमारे इन्फ्रास्ट्रक्चर प्रदाता द्वारा एक रोलिंग शेड्यूल पर बैकअप किया जाता है। लेकिन बैकअप हमारी सुरक्षा जाल हैं, आपके निर्यात मार्ग नहीं: किसी भी विक्रेता - जिसमें हम भी शामिल हैं - के खिलाफ आपकी असली सुरक्षा यह है कि आप सब कुछ लेकर जा सकते हैं। स्क्रिप्ट्स Final Draft (.fdx), Fountain और PDF में निर्यात होती हैं; शॉट लिस्ट, कास्ट, क्रू, शेड्यूल, बजट और स्थान CSV में निर्यात होते हैं; स्टोरीबोर्ड्स इमेज और PDF के रूप में निर्यात होते हैं; एनिमेटिक वीडियो और संपादकीय प्रारूपों में निर्यात होता है; और रैप पैकेज पूरे प्रोजेक्ट को एक ZIP के रूप में डाउनलोड करता है। इसे किसी भी समय, किसी भी प्लान पर, बिना हमसे पूछे करें।
यदि मैं अपना खाता हटाता हूँ, तो क्या यह वास्तव में हटा दिया जाता है?
हाँ। हटाना आपके खाता सेटिंग्स से स्वयं-सेवा है और इसे एक मिटाने के अनुरोध के रूप में क्रियान्वित किया जाता है, न कि एक छिपे हुए ध्वज के रूप में - आपके प्रोजेक्ट्स, स्क्रिप्ट्स, मीडिया और व्यक्तिगत डेटा हटा दिए जाते हैं। अनुरोध और पूर्णता के बीच एक छोटा समय होता है ताकि अनुरोध की पुष्टि की जा सके और ताकि आकस्मिक हटाने को उलटा किया जा सके; उसके बाद यह चला जाता है और हम इसे आपके लिए पुनर्प्राप्त नहीं कर सकते। जो कुछ भी आप रखना चाहते हैं, पहले निर्यात करें (ऊपर देखें)।
क्या OpenAI मेरी स्क्रिप्ट की एक प्रति रखता है?
AI सुविधाएँ केवल वही विशिष्ट सामग्री भेजती हैं जिसे आप उन्हें काम करने के लिए कहते हैं, जब आप उन्हें सक्रिय करते हैं - न कि आपका पूरा प्रोजेक्ट, और न ही लगातार बैकग्राउंड में। उस सामग्री को OpenAI द्वारा संसाधित किया जाता है ताकि आपका परिणाम लौटाया जा सके। आपका काम सार्वजनिक AI मॉडलों को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है, हम इसे बेचते नहीं हैं, और कोई भी AI सुविधा आपके स्क्रिप्ट पर तब तक नहीं चलती जब तक आप एक बटन नहीं दबाते जो कहता है कि यह चलेगी। यदि आपके उत्पादन के लिए मॉडल प्रदाता के साथ शून्य-रिटेंशन व्यवस्था की आवश्यकता है, तो कृपया हमें स्क्रिप्ट अपलोड करने से पहले पूछें।
यदि एक स्क्रिप्ट अप्रकाशित है और प्रतिबंधित है तो क्या होगा?
यह अधिकांश हैं, और यही कारण है कि यह पृष्ठ मौजूद है। व्यावहारिक सुरक्षा: प्रोजेक्ट आपके और उन लोगों के लिए निजी है जिन्हें आप आमंत्रित करते हैं; बाहरी समीक्षकों को एक सीमित साझा लिंक मिलता है न कि सब कुछ तक पहुँच वाले खाते; आप किसी भी समय एक साझा लिंक को रद्द कर सकते हैं; और हम एक NDA पर हस्ताक्षर करेंगे जहाँ उत्पादन की आवश्यकता हो। यदि एक प्रोजेक्ट इतनी उच्च-संवेदनशीलता का है कि एक वेब एप्लिकेशन गलत उत्तर है, तो हम आपको यह बताना पसंद करेंगे बजाय इसके कि पैसे लें।
आप मेरे खाते की सुरक्षा कैसे करते हैं?
साइन-इन Clerk द्वारा संभाला जाता है: पासवर्ड उनके द्वारा एन्क्रिप्ट और संग्रहीत किए जाते हैं, कभी भी हमारे द्वारा नहीं; यदि आप बिल्कुल पासवर्ड नहीं रखना चाहते हैं तो Google के साथ साइन-इन उपलब्ध है; हर नए खाते की ईमेल कोड द्वारा पुष्टि की जाती है; और सत्र Clerk द्वारा प्रबंधित किए जाते हैं जिसमें हर अनुरोध पर सर्वर-साइड सत्यापन होता है। उच्च स्तरों पर, SSO/SAML और ऑडिट लॉग उन संगठनों के लिए उपलब्ध हैं जिनके IT विभाग को उनकी आवश्यकता होती है।
यदि कोई सुरक्षा घटना होती है तो क्या होगा?
हम आपको बताते हैं। यदि एक उल्लंघन आपके डेटा को प्रभावित करता है तो हम प्रभावित उपयोगकर्ताओं को बिना किसी अनावश्यक देरी के सूचित करेंगे और आपको बताएंगे कि क्या हुआ, क्या प्रभावित हुआ और हम क्या कर रहे हैं - जैसा कि GDPR की आवश्यकता है, और जैसा कि बुनियादी शिष्टता की आवश्यकता है। हम एक असुविधाजनक घटना नोट प्रकाशित करना पसंद करेंगे बजाय इसके कि आप इसके बारे में किसी और से जानें। सुरक्षा चिंताओं को सीधे हमें रिपोर्ट किया जा सकता है और हम जवाब देंगे; हम एक खुलासा को हमले के रूप में नहीं मानते हैं।
क्या आपके पास SOC 2 या ISO 27001 है?
आज नहीं, और हम एक ऐसे बैज के साथ ऐसा नहीं कहने जा रहे हैं जिसका कोई मतलब नहीं है। हम एक छोटे, लाभ-आधारित टीम हैं; औपचारिक प्रमाणन महंगा, धीमा है, और हम इसे तब तक आगे नहीं बढ़ाएंगे जब तक कि वे ग्राहक जो इसकी आवश्यकता रखते हैं यहाँ नहीं होते हैं ताकि इसे सही ठहराया जा सके। जो हम अभी पेश कर सकते हैं: एक नामित उप-प्रसंस्करणकर्ता सूची, एक हस्ताक्षरित NDA, अनुरोध पर एक DPA, सुरक्षा प्रश्नावली के लिए ईमानदार उत्तर, और किसी भी समय अपने सभी डेटा के साथ जाने की क्षमता। यदि आपके कमीशनकर्ता ने एक प्रमाणन की मांग की है जो हमारे पास नहीं है, तो हमें बताएं - हम इसे स्पष्ट रूप से कहेंगे बजाय इसके कि आपके खरीद चक्र को बर्बाद करें।
क्या आप मुझे वेब पर ट्रैक करते हैं?
नहीं। कोई विज्ञापन उत्पाद नहीं है, कोई विज्ञापन पिक्सेल नहीं है, कोई तीसरे पक्ष के ट्रैकर आपको साइट से बाहर नहीं फॉलो कर रहे हैं, और डेटा ब्रोकरों को कुछ भी नहीं बेचा जाता है। हम गोपनीयता का सम्मान करने वाले एनालिटिक्स का उपयोग करते हैं ताकि यह गिना जा सके कि कौन से पृष्ठ उपयोग में आते हैं ताकि हम जान सकें कि अगला क्या बनाना है - न कि आपका प्रोफ़ाइल बनाने के लिए।
पूर्ण विवरण हमारे सेवा की शर्तेंमें है। अभी भी सुनिश्चित नहीं हैं? हमसे कुछ भी पूछें →