Kerja Anda, data Anda, kepercayaan Anda - dilindungi dengan desain.

Ya. Pembayaran berjalan di Stripe Hosted Checkout, yang bersertifikat PCI-DSS Level 1 - tingkat tertinggi di industri kartu. Detail kartu Anda langsung menuju Stripe dan tidak pernah dilihat, ditangani, atau disimpan di server kami. Anda dapat membatalkan atau mengelola langganan Anda kapan saja melalui Portal Pelanggan mandiri milik Stripe.

Kami tidak dapat mencapainya. Autentikasi ditangani oleh Clerk, penyedia identitas standar industri. Kata sandi Anda dienkripsi dan dikelola sepenuhnya oleh Clerk - kami tidak pernah melihatnya dan tidak pernah menyimpannya. Anda juga dapat masuk dengan Google sebagai pengganti kata sandi, dan setiap akun baru diverifikasi dengan kode email.

Ya - dalam perjalanan dan saat istirahat. Semua lalu lintas disajikan melalui TLS (HTTPS), dan proyek, skrip, serta media Anda dienkripsi saat istirahat di database dan penyimpanan kami. Platform ini dirancang untuk mematuhi GDPR.

Anda memilikinya. Konten Anda adalah milik Anda berdasarkan Ketentuan Layanan kami - kami tidak pernah mengklaim kepemilikan atas karya kreatif Anda. Anda dapat mengekspor data Anda, dan Anda dapat menghapus akun Anda serta meminta penghapusan data Anda kapan saja, secara mandiri, dari pengaturan akun Anda.

Tidak. Skrip dan data produksi Anda tidak pernah dijual, dan tidak digunakan untuk melatih model AI publik. Fitur AI hanya mengirimkan konten spesifik yang Anda minta untuk dikerjakan, saat Anda memanggilnya.

Pembatalan dilakukan secara mandiri melalui Portal Pelanggan Stripe - tidak ada ikatan, tidak ada email yang perlu ditulis, tidak ada panggilan telepon. Data Anda tetap milik Anda: ekspor sebelum Anda pergi, dan minta penghapusan penuh kapan saja Anda mau.

Daftar singkat yang bernama, dan tidak ada yang lain. Supabase (database Postgres + penyimpanan file), Vercel (hosting aplikasi), Clerk (masuk dan identitas), Stripe (pembayaran), Resend (email transaksional), dan OpenAI (hanya untuk fitur AI yang Anda panggil secara eksplisit). Kami tidak menjual data, dan kami tidak membagikannya dengan pengiklan atau broker data - tidak ada, karena tidak ada produk iklan. Daftar sub-prosesor terkini tersedia secara tertulis atas permintaan bagi siapa saja yang membutuhkannya untuk file kepatuhan.

Proyek, skrip, dan media Anda disimpan di database Postgres Supabase kami dan Supabase Storage; aplikasi berjalan di jaringan edge Vercel. Keduanya dihosting di AS secara default. Jika produksi Anda memiliki persyaratan residensi data kontraktual (seorang penyiar atau komisaris kadang-kadang melakukannya), hubungi kami sebelum Anda mendaftar daripada setelahnya - kami lebih suka memberi tahu Anda dengan jujur apa yang dapat dan tidak dapat kami penuhi daripada menemukannya bersama di minggu ketiga.

Saat transit, semuanya disajikan melalui TLS (HTTPS) - tanpa pengecualian, termasuk unggahan. Saat istirahat, database dan penyimpanan file dienkripsi oleh penyedia infrastruktur kami. Untuk lebih tepat tentang frasa yang sering disalahgunakan: ini bukan enkripsi end-to-end. Kami memegang kunci, karena aplikasi harus membaca skrip Anda untuk memecahkannya, menghasilkan bingkai darinya, dan mencarinya. Produk apa pun yang menawarkan fitur AI atas konten Anda dan juga mengklaim enkripsi end-to-end sedang menggambarkan sesuatu yang tidak mungkin benar. Kami lebih suka tepat daripada menenangkan.

Akses dibatasi hanya untuk apa yang diperlukan untuk menjalankan dan mendukung layanan, dan tidak bersifat kasual. Akses dukungan untuk proyek tertentu terjadi ketika Anda meminta bantuan dengan proyek tersebut. Kami tidak tertarik pada naskah Anda selain menjaga keamanannya dan membuat perangkat lunak berfungsi di atasnya - dan jika Anda bekerja di bawah NDA yang memerlukan perjanjian kerahasiaan yang ditandatangani dari setiap pemroses, tanyakan kepada kami dan kami akan menandatangani satu.

Penyimpanan meningkat seiring dengan rencana Anda - 2 GB di Free, meningkat melalui tier. Ketika Anda mencapai batas, unggahan baru akan diblokir; tidak ada yang sudah disimpan yang dihapus, dan tidak ada yang diam-diam dibuang untuk memberi ruang. Anda dapat membebaskan ruang, meningkatkan, atau mengekspor dan mengarsipkan. Kami tidak akan menghapus rekaman Anda untuk melindungi margin kami.

Basis data dicadangkan secara berkala oleh penyedia infrastruktur kami. Namun, cadangan adalah jaring pengaman kami, bukan jalur ekspor Anda: perlindungan nyata Anda terhadap vendor mana pun - termasuk kami - adalah bahwa Anda dapat pergi dengan semuanya. Naskah diekspor ke Final Draft (.fdx), Fountain, dan PDF; daftar pengambilan, pemeran, kru, jadwal, anggaran, dan lokasi diekspor ke CSV; storyboard diekspor sebagai gambar dan PDF; animatik diekspor ke format video dan editorial; dan paket wrap mengunduh seluruh proyek sebagai satu ZIP. Lakukan kapan saja, di rencana mana pun, tanpa meminta kami.

Ya. Penghapusan dilakukan secara mandiri dari pengaturan akun Anda dan diproses sebagai permintaan penghapusan, bukan tanda tersembunyi - proyek, naskah, media, dan data pribadi Anda dihapus. Ada jendela singkat antara permintaan dan penyelesaian sehingga permintaan dapat diverifikasi dan penghapusan yang tidak disengaja dapat dibatalkan; setelah itu, itu hilang dan kami tidak dapat memulihkannya untuk Anda. Apa pun yang ingin Anda simpan, ekspor terlebih dahulu (lihat di atas).

Fitur AI hanya mengirimkan konten spesifik yang Anda minta untuk dikerjakan, pada saat Anda memanggilnya - bukan seluruh proyek Anda, dan tidak terus-menerus di latar belakang. Konten tersebut diproses oleh OpenAI untuk mengembalikan hasil Anda. Pekerjaan Anda tidak digunakan untuk melatih model AI publik, kami tidak menjualnya, dan tidak ada fitur AI yang berjalan di skrip Anda kecuali Anda menekan tombol yang mengatakan itu akan. Jika produksi Anda memerlukan pengaturan tanpa retensi dengan penyedia model, tanyakan kepada kami sebelum Anda mengunggah skrip.

Itu adalah sebagian besar dari mereka, dan itu adalah seluruh alasan halaman ini ada. Perlindungan praktis: proyek bersifat pribadi untuk Anda dan orang-orang yang Anda undang; peninjau eksternal mendapatkan tautan berbagi yang terbatas daripada akun dengan akses ke semuanya; Anda dapat mencabut berbagi kapan saja; dan kami akan menandatangani NDA jika produksi memerlukannya. Jika proyek cukup sensitif sehingga aplikasi web bukanlah jawaban yang tepat, kami lebih suka memberi tahu Anda daripada mengambil uang.

Masuk ditangani oleh Clerk: kata sandi dienkripsi dan disimpan oleh mereka, tidak pernah oleh kami; masuk dengan Google tersedia jika Anda lebih suka tidak memiliki kata sandi sama sekali; setiap akun baru diverifikasi dengan kode email; dan sesi dikelola oleh Clerk dengan verifikasi sisi server pada setiap permintaan. Di tingkat yang lebih tinggi, SSO/SAML dan log audit tersedia untuk organisasi yang memerlukan mereka.

Kami memberi tahu Anda. Jika pelanggaran mempengaruhi data Anda, kami akan memberi tahu pengguna yang terkena dampak tanpa penundaan yang tidak semestinya dan memberi tahu Anda apa yang terjadi, apa yang terpengaruh dan apa yang kami lakukan - seperti yang diharuskan oleh GDPR, dan seperti yang diharuskan oleh kesopanan dasar sebelum itu. Kami lebih suka menerbitkan catatan insiden yang tidak nyaman daripada Anda mengetahuinya dari orang lain. Kekhawatiran keamanan dapat dilaporkan langsung kepada kami dan kami akan merespons; kami tidak menganggap pengungkapan sebagai serangan.

Tidak hari ini, dan kami tidak akan mengisyaratkan sebaliknya dengan lencana yang tidak berarti apa-apa. Kami adalah tim kecil yang didanai oleh keuntungan; sertifikasi formal itu mahal, lambat, dan sesuatu yang akan kami kejar ketika pelanggan yang membutuhkannya ada di sini untuk membenarkannya. Apa yang bisa kami tawarkan sekarang: daftar sub-prosesor yang bernama, NDA yang ditandatangani, DPA atas permintaan, jawaban jujur untuk kuesioner keamanan, dan kemampuan untuk pergi dengan semua data Anda kapan saja. Jika komisaris Anda mengharuskan sertifikasi yang tidak kami miliki, beri tahu kami - kami akan mengatakannya dengan jelas daripada membuang siklus pengadaan Anda.

Tidak. Tidak ada produk iklan, tidak ada piksel iklan, tidak ada pelacak pihak ketiga yang mengikuti Anda di luar situs, dan tidak ada yang dijual kepada broker data. Kami menggunakan analitik yang menghormati privasi untuk menghitung halaman mana yang digunakan sehingga kami tahu apa yang harus dibangun selanjutnya - bukan untuk membangun profil Anda.