Fiducia e Sicurezza
Il tuo lavoro, i tuoi dati, la tua fiducia - protetti per design.
Siamo un piccolo studio che prende sul serio la tua fiducia. I tuoi dettagli della carta, la tua password, la tua identità e il tuo lavoro creativo sono protetti dagli stessi nomi su cui si affidano le più grandi aziende del mondo - non da scorciatoie fatte in casa. Ecco esattamente come, in parole semplici.
Come ti proteggiamo
Sei promesse che manteniamo
La tecnologia in cui abbiamo fiducia
Costruita su un'infrastruttura di cui ti fidi già
Non reinventiamo la sicurezza - ci basiamo sui fornitori di cui l'industria si fida, ognuno dei quali svolge il lavoro per cui è il migliore al mondo.
Pagamenti - checkout ospitato PCI-DSS Livello 1. Le ferrovie delle carte di cui si fidano le più grandi aziende del mondo.
Autenticazione e identità - gestione delle password crittografate, verifica dell'email, accesso tramite Google.
Database e archiviazione - i tuoi progetti crittografati a riposo, con rigorosi confini di accesso per ogni account.
Hosting globale edge - TLS ovunque, servito rapidamente e in sicurezza da data center in tutto il mondo.
Funzionalità AI - attivate solo sui contenuti che scegli; i dati API non vengono mai utilizzati per addestrare modelli pubblici.
Email transazionali - codici di verifica, ricevute e schede di chiamata, su un dominio mittente verificato.
La promessa dello sviluppatore
Costruito in modo trasparente, per il lungo termine
StoryboardCanvas è finanziato dai profitti, non da investimenti di venture capital - nessun investitore da accontentare, nulla da rivendere. Il prezzo con cui ti unisci è il prezzo che il tuo progetto mantiene, per tutta la sua vita. Ogni aggiornamento che rilasciamo arriva su ogni livello, retroattivamente: le venti app nel tuo piano oggi sono le venti nel tuo piano domani.
Costruiamo in modo trasparente. Ogni rilascio è descritto in linguaggio semplice nel changelog pubblico, e la roadmap è un voto attivo - ogni voto riordina ciò che costruiremo successivamente. Puoi vedere esattamente cosa è cambiato, cosa sta arrivando e perché.
Fidati, nelle tue stesse domande
I dati della mia carta sono al sicuro con StoryboardCanvas?
Sì. I pagamenti vengono elaborati tramite Stripe Hosted Checkout, che è certificato PCI-DSS di Livello 1 - il livello più alto nell'industria delle carte. I dettagli della tua carta vanno direttamente a Stripe e non vengono mai visualizzati, gestiti o memorizzati sui nostri server. Puoi annullare o gestire il tuo abbonamento in qualsiasi momento tramite il portale clienti self-service di Stripe.
Dove è memorizzata la mia password?
Non possiamo raggiungerlo. L'autenticazione è gestita da Clerk, un fornitore di identità standard del settore. La tua password è crittografata e gestita interamente da Clerk - noi non la vediamo e non la memorizziamo mai. Puoi anche accedere con Google invece di una password, e ogni nuovo account è verificato tramite codice email.
I miei dati sono crittografati?
Sì - in transito e a riposo. Tutto il traffico è servito tramite TLS (HTTPS), e i tuoi progetti, script e media sono crittografati a riposo nel nostro database e storage. La piattaforma è conforme al GDPR per design.
Chi possiede gli script e i progetti che creo?
Sì. I tuoi contenuti sono tuoi secondo i nostri Termini di Servizio - non rivendichiamo mai la proprietà del tuo lavoro creativo. Puoi esportare i tuoi dati e puoi eliminare il tuo account e richiedere la cancellazione dei tuoi dati in qualsiasi momento, in modo autonomo, dalle impostazioni del tuo account.
I miei script o i dati di produzione vengono utilizzati per addestrare l'IA?
No. I tuoi script e i dati di produzione non vengono mai venduti e non vengono utilizzati per addestrare modelli di IA pubblici. Le funzionalità dell'IA inviano solo il contenuto specifico su cui chiedi di lavorare, quando le attivi.
Cosa succede ai miei dati se annullo?
La cancellazione è autonoma tramite il Portale Clienti di Stripe - nessun vincolo, nessuna email da scrivere, nessuna telefonata. I tuoi dati rimangono tuoi: esportali prima di andare e richiedi la cancellazione completa quando vuoi.
Chi altro tocca i miei dati? (Sub-processori)
Un elenco breve e nominato, e nessun altro. Supabase (database Postgres + archiviazione file), Vercel (hosting dell'applicazione), Clerk (accesso e identità), Stripe (pagamenti), Resend (email transazionali) e OpenAI (solo per le funzionalità AI che invochi esplicitamente). Non vendiamo dati e non li condividiamo con inserzionisti o broker di dati - non ce ne sono, perché non esiste un prodotto pubblicitario. Un elenco attuale dei sub-processori è disponibile per iscritto su richiesta per chiunque ne abbia bisogno per un file di conformità.
Dove sono fisicamente archiviati i miei dati?
I tuoi progetti, script e media vivono nel nostro database Postgres di Supabase e nell'archiviazione di Supabase; l'applicazione gira sulla rete edge di Vercel. Entrambi sono ospitati negli Stati Uniti per impostazione predefinita. Se la tua produzione ha un requisito contrattuale di residenza dei dati (un emittente o un committente a volte lo fa), contattaci prima di registrarti piuttosto che dopo - preferiamo dirti onestamente cosa possiamo e non possiamo soddisfare piuttosto che scoprirlo insieme nella terza settimana.
Come viene esattamente crittografato il mio dato?
In transito, tutto è servito tramite TLS (HTTPS) - senza eccezioni, inclusi gli upload. A riposo, il database e l'archiviazione file sono crittografati dai nostri fornitori di infrastruttura. Per essere precisi su una frase che viene mal utilizzata: questa non è crittografia end-to-end. Possediamo le chiavi, perché l'applicazione deve leggere il tuo script per scomporlo, generare fotogrammi da esso e cercarlo. Qualsiasi prodotto che offre funzionalità AI sui tuoi contenuti e afferma anche di avere crittografia end-to-end sta descrivendo qualcosa che non può essere vero. Preferiamo essere precisi piuttosto che rassicuranti.
Il tuo personale può leggere i miei script?
L'accesso è limitato a ciò che è necessario per eseguire e supportare il servizio, e non è casuale. L'accesso al supporto per un progetto specifico avviene quando chiedi aiuto per quel progetto. Non abbiamo alcun interesse nel tuo copione oltre a mantenerlo al sicuro e far funzionare il software su di esso - e se stai lavorando sotto un NDA che richiede un accordo di riservatezza firmato da ogni elaboratore, chiedici e lo firmeremo.
Quali sono i limiti di archiviazione e cosa succede se li raggiungo?
Lo spazio di archiviazione cresce con il tuo piano - 2 GB sul piano Free, aumentando attraverso i livelli. Quando raggiungi il limite, i nuovi caricamenti sono bloccati; nulla di già archiviato viene eliminato e nulla viene silenziosamente scartato per fare spazio. Puoi liberare spazio, aggiornare o esportare e archiviare. Non cancelleremo il tuo materiale per proteggere i nostri margini.
Ci sono backup e come posso estrarre il mio lavoro?
Il database viene sottoposto a backup su un programma continuo dal nostro fornitore di infrastrutture. Ma i backup sono la nostra rete di sicurezza, non il tuo percorso di esportazione: la tua vera protezione contro qualsiasi fornitore - incluso noi - è che puoi andartene con tutto. I copioni si esportano in Final Draft (.fdx), Fountain e PDF; le liste di riprese, il cast, la troupe, il programma, il budget e le location si esportano in CSV; le storyboard si esportano come immagini e PDF; l'animatic si esporta in video e formati editoriali; e il pacchetto di wrap scarica l'intero progetto come un unico ZIP. Puoi farlo in qualsiasi momento, su qualsiasi piano, senza chiedere a noi.
Se elimino il mio account, viene effettivamente eliminato?
Sì. L'eliminazione è autonoma dalle impostazioni del tuo account ed è eseguita come una richiesta di cancellazione, non come un flag nascosto - i tuoi progetti, copioni, media e dati personali vengono rimossi. Esiste una breve finestra tra la richiesta e il completamento affinché la richiesta possa essere verificata e affinché un'eliminazione accidentale possa essere annullata; dopo di che è andato e non possiamo recuperarlo per te. Qualsiasi cosa tu voglia mantenere, esportala prima (vedi sopra).
OpenAI conserva una copia del mio copione?
Le funzionalità AI inviano solo il contenuto specifico su cui chiedi di lavorare, nel momento in cui le invochi - non l'intero progetto e non continuamente in background. Quel contenuto viene elaborato da OpenAI per restituire il tuo risultato. Il tuo lavoro non viene utilizzato per addestrare modelli AI pubblici, non lo vendiamo e nessuna funzionalità AI viene eseguita sul tuo script a meno che tu non prema un pulsante che dice che lo farà. Se la tua produzione richiede un accordo di zero retention con il fornitore del modello, chiedici prima di caricare lo script.
E se uno script non è stato rilasciato ed è sotto embargo?
Questa è la maggior parte di essi, ed è il motivo principale per cui esiste questa pagina. Protezioni pratiche: il progetto è privato per te e le persone che inviti; i revisori esterni ricevono un link di condivisione limitato piuttosto che un account con accesso a tutto; puoi revocare una condivisione in qualsiasi momento; e firmeremo un NDA dove una produzione lo richiede. Se un progetto è abbastanza sensibile da rendere un'applicazione web la risposta sbagliata, preferiremmo dirtelo piuttosto che prendere i soldi.
Come proteggi il mio account stesso?
Il login è gestito da Clerk: le password sono criptate e memorizzate da loro, mai da noi; il login con Google è disponibile se preferisci non avere affatto una password; ogni nuovo account è verificato tramite codice email; e le sessioni sono gestite da Clerk con verifica lato server ad ogni richiesta. Nei livelli superiori, SSO/SAML e registri di audit sono disponibili per le organizzazioni il cui dipartimento IT li richiede.
Cosa succede se c'è un incidente di sicurezza?
Te lo comunichiamo. Se una violazione colpisce i tuoi dati, notificheremo gli utenti interessati senza indebito ritardo e ti diremo cosa è successo, cosa è stato colpito e cosa stiamo facendo - come richiede il GDPR, e come richiede la decenza di base prima di ciò. Preferiremmo pubblicare una nota su un incidente scomodo piuttosto che farti apprendere la situazione da qualcun altro. Le preoccupazioni relative alla sicurezza possono essere segnalate direttamente a noi e risponderemo; non trattiamo una divulgazione come un attacco.
Hai SOC 2 o ISO 27001?
Non oggi, e non intendiamo implicare diversamente con un badge che non significa nulla. Siamo un piccolo team finanziato da profitti; la certificazione formale è costosa, lenta e qualcosa che perseguiremo quando i clienti che ne hanno bisogno saranno qui per giustificarla. Ciò che possiamo offrire ora: un elenco di sub-processori nominati, un NDA firmato, un DPA su richiesta, risposte oneste a un questionario di sicurezza e la possibilità di portare via tutti i tuoi dati in qualsiasi momento. Se il tuo committente richiede una certificazione che non possediamo, faccelo sapere - lo diremo chiaramente piuttosto che sprecare il tuo ciclo di approvvigionamento.
Mi segui in giro per il web?
No. Non c'è prodotto pubblicitario, nessun pixel pubblicitario, nessun tracker di terze parti che ti segue fuori dal sito, e nulla viene venduto a broker di dati. Utilizziamo analisi che rispettano la privacy per contare quali pagine vengono utilizzate, così sappiamo cosa costruire dopo - non per costruire un profilo di te.
I dettagli completi si trovano nei nostri Termini di Servizio. Ancora incerto? Chiedici qualsiasi cosa →