あなたの作業、あなたのデータ、あなたの信頼 - 設計によって保護されています。

はい。支払いはStripe Hosted Checkoutで行われ、PCI-DSSレベル1に認定されています - カード業界で最高レベルです。あなたのカード情報は直接Stripeに送信され、私たちのサーバーでは見られたり、扱われたり、保存されたりすることはありません。Stripeの自己サービスカスタマーポータルを通じて、いつでもサブスクリプションをキャンセルまたは管理できます。

どこにもアクセスできません。認証は業界標準のアイデンティティプロバイダーであるClerkによって処理されます。あなたのパスワードは暗号化され、完全にClerkによって管理されます - 私たちはそれを見ることも、保存することもありません。また、パスワードの代わりにGoogleでサインインすることもでき、すべての新しいアカウントはメールコードによって確認されます。

はい - 転送中も静止中も。すべてのトラフィックはTLS（HTTPS）を介して提供され、あなたのプロジェクト、スクリプト、メディアは私たちのデータベースとストレージ内で静止中に暗号化されています。このプラットフォームは設計上GDPRに準拠しています。

あなたのものです。あなたのコンテンツは私たちの利用規約の下であなたのものです - 私たちはあなたの創造的な作品の所有権を主張することはありません。データをエクスポートすることができ、アカウント設定からいつでもアカウントを削除し、データの消去をリクエストすることができます。

いいえ。あなたのスクリプトや制作データは決して販売されず、公共のAIモデルのトレーニングには使用されません。AI機能は、あなたが作業を依頼した特定のコンテンツのみを送信します。

キャンセルはStripeカスタマーポータルを通じてセルフサービスで行えます - ロックインなし、メールを書く必要なし、電話をかける必要なし。あなたのデータはあなたのもののままです：去る前にエクスポートし、いつでも完全な消去をリクエストできます。

短い名前付きリストで、他には誰もいません。Supabase（Postgresデータベース + ファイルストレージ）、Vercel（アプリケーションホスティング）、Clerk（サインインとアイデンティティ）、Stripe（支払い）、Resend（トランザクションメール）、およびOpenAI（あなたが明示的に呼び出すAI機能のためのみ）。私たちはデータを販売せず、広告主やデータブローカーと共有することもありません - それらは存在しません、なぜなら広告製品がないからです。現在のサブプロセッサリストは、コンプライアンスファイルが必要な方のために、リクエストに応じて書面で提供されています。

あなたのプロジェクト、スクリプト、メディアは、私たちのSupabase PostgresデータベースとSupabase Storageに保存されています；アプリケーションはVercelのエッジネットワーク上で動作します。どちらもデフォルトで米国にホスティングされています。あなたのプロダクションに契約上のデータ居住要件がある場合（放送局や委託者が時々そうです）、サインアップする前に私たちに連絡してください - 私たちは、3週目に一緒に発見するよりも、私たちが何を満たせるか、何を満たせないかを正直にお伝えしたいと思います。

転送中は、すべてがTLS（HTTPS）経由で提供されます - アップロードを含め、例外はありません。静止中は、データベースとファイルストレージは私たちのインフラプロバイダーによって暗号化されています。誤解されがちなフレーズについて正確に言うと：これはエンドツーエンドの暗号化ではありません。私たちは鍵を保持しています、なぜならアプリケーションはあなたのスクリプトを読み取って、それを分解し、フレームを生成し、検索する必要があるからです。あなたのコンテンツに対してAI機能を提供し、エンドツーエンドの暗号化を主張する製品は、真実ではないことを説明しています。私たちは安心させるよりも正確でありたいと思います。

アクセスはサービスを運営・サポートするために必要な範囲に制限されており、カジュアルではありません。特定のプロジェクトへのサポートアクセスは、そのプロジェクトに関して助けを求めたときに発生します。私たちは、あなたの脚本を安全に保ち、ソフトウェアがそれで動作するようにすること以外には興味がありません - もしあなたがすべてのプロセッサーから署名された機密保持契約を必要とするNDAの下で作業している場合は、私たちに尋ねてください。私たちは署名します。

ストレージはあなたのプランに応じてスケールします - Freeプランでは2GBから始まり、ティアを上がるごとに増加します。制限に達すると、新しいアップロードはブロックされますが、すでに保存されているものは削除されず、スペースを作るために静かに捨てられることもありません。スペースを解放するか、アップグレードするか、エクスポートしてアーカイブすることができます。私たちは利益を守るためにあなたの映像を削除することはありません。

データベースは、私たちのインフラプロバイダーによってロールスケジュールでバックアップされています。しかし、バックアップは私たちの安全ネットであり、あなたのエクスポートルートではありません：私たちを含むどのベンダーに対しても、あなたがすべてを持って出て行けることがあなたの本当の保護です。スクリプトはFinal Draft (.fdx)、Fountain、PDFにエクスポートされます；ショットリスト、キャスト、クルー、スケジュール、予算、ロケーションはCSVにエクスポートされます；ストーリーボードは画像とPDFとしてエクスポートされます；アニマティックはビデオおよび編集フォーマットにエクスポートされます；ラップパッケージはプロジェクト全体を1つのZIPとしてダウンロードします。いつでも、どのプランでも、私たちに尋ねることなく行えます。

はい。削除はアカウント設定からセルフサービスで行うことができ、隠れたフラグではなく消去リクエストとして処理されます - あなたのプロジェクト、スクリプト、メディア、個人データは削除されます。リクエストと完了の間には短いウィンドウがあり、リクエストを確認し、誤って削除された場合に元に戻すことができます；その後は消えてしまい、私たちはそれをあなたのために回復することはできません。保持したいものは、まずエクスポートしてください（上記参照）。

AI機能は、呼び出した瞬間に作業を依頼した特定のコンテンツのみを送信します - プロジェクト全体やバックグラウンドで継続的にではありません。そのコンテンツはOpenAIによって処理され、結果が返されます。あなたの作業は公共のAIモデルのトレーニングには使用されず、販売もされません。また、スクリプト上でAI機能が動作するのは、あなたがそれを実行するボタンを押したときだけです。もしあなたの制作がモデルプロバイダーとのゼロ保持契約を必要とする場合は、スクリプトをアップロードする前に私たちにお問い合わせください。

それがほとんどであり、このページが存在する全ての理由です。実用的な保護策：プロジェクトはあなたと招待した人々のためにプライベートです；外部レビュー者には、すべてにアクセスできるアカウントではなく、スコープされた共有リンクが提供されます；いつでも共有を取り消すことができます；そして、制作が必要とする場合にはNDAに署名します。プロジェクトが高感度でウェブアプリケーションが不適切な場合は、私たちはお金を受け取るよりもそのことをお伝えしたいと思います。

サインインはClerkによって処理されます：パスワードは暗号化され、彼らによって保存され、私たちによって保存されることはありません；パスワードを全く持ちたくない場合はGoogleでのサインインが可能です；すべての新しいアカウントはメールコードによって確認されます；セッションはClerkによって管理され、すべてのリクエストでサーバー側の検証が行われます。上位プランでは、IT部門が必要とする組織向けにSSO/SAMLおよび監査ログが利用可能です。

私たちはあなたにお知らせします。もし侵害があなたのデータに影響を与えた場合、影響を受けたユーザーに遅滞なく通知し、何が起こったのか、何が影響を受けたのか、私たちが何をしているのかをお伝えします - GDPRが要求する通り、そして基本的な良識がそれ以前に要求する通りです。私たちは、不快なインシデントノートを公開する方が、他の誰かからそれを知るよりも良いと考えています。セキュリティに関する懸念は直接私たちに報告でき、私たちは対応します；開示を攻撃とは見なしていません。

今日はいいえ、そして私たちは意味のないバッジでそれを暗示するつもりはありません。私たちは小規模で利益で資金調達されたチームです。正式な認証は高額で時間がかかり、それを必要とする顧客がここにいるときに追求します。今提供できるものは、名義付きのサブプロセッサーリスト、署名されたNDA、要求に応じたDPA、セキュリティ質問票への正直な回答、そしていつでもすべてのデータを持って立ち去る能力です。もしあなたの委託者が私たちが保持していない認証を要求する場合は、教えてください - 私たちはあなたの調達サイクルを無駄にするのではなく、はっきりとそう言います。

いいえ。広告製品はなく、広告ピクセルもなく、サイトを離れた後にあなたを追うサードパーティのトラッカーもなく、データブローカーに何も販売されていません。私たちはプライバシーを尊重する分析を使用して、どのページが使用されているかをカウントし、次に何を構築するかを知るために利用しています - あなたのプロファイルを構築するためではありません。