Ditt arbeid, dine data, din tillit - beskyttet av design.

Ja. Betalinger kjøres på Stripe Hosted Checkout, som er sertifisert PCI-DSS nivå 1 - det høyeste nivået i kortindustrien. Dine kortdetaljer går rett til Stripe og blir aldri sett, håndtert eller lagret på våre servere. Du kan kansellere eller administrere abonnementet ditt når som helst gjennom Stripes egen selvbetjente kundepanel.

Ingen steder vi kan nå det. Autentisering håndteres av Clerk, en bransjestandard identitetsleverandør. Passordet ditt er kryptert og administrert helt av Clerk - vi ser det aldri og lagrer det aldri. Du kan også logge inn med Google i stedet for et passord, og hver ny konto blir verifisert med e-postkode.

Ja - under overføring og i ro. All trafikk serveres over TLS (HTTPS), og prosjektene, manusene og mediene dine er kryptert i ro i vår database og lagring. Plattformen er GDPR-kompatibel etter design.

Det gjør du. Innholdet ditt tilhører deg under våre vilkår for bruk - vi gjør aldri krav på eierskap til ditt kreative arbeid. Du kan eksportere dataene dine, og du kan slette kontoen din og be om sletting av dataene dine når som helst, selvbetjent, fra kontoinnstillingene dine.

Nei. Manusene dine og produksjonsdataene dine blir aldri solgt, og brukes ikke til å trene offentlige AI-modeller. AI-funksjoner sender kun det spesifikke innholdet du ber dem om å jobbe med, når du aktiverer dem.

Avbestilling er selvbetjent gjennom Stripe Customer Portal - ingen binding, ingen e-poster å skrive, ingen telefonsamtaler. Dataene dine forblir dine: eksporter dem før du går, og be om full sletting når som helst du vil.

En kort, navngitt liste, og ingen andre. Supabase (Postgres-database + fil-lagring), Vercel (applikasjonsvert), Clerk (innlogging og identitet), Stripe (betalinger), Resend (transaksjons-e-post), og OpenAI (kun for AI-funksjonene du eksplisitt påkaller). Vi selger ikke data, og vi deler dem ikke med annonsører eller datameglere - det finnes ingen, fordi det ikke er noe annonseprodukt. En oppdatert liste over underleverandører er tilgjengelig skriftlig på forespørsel for alle som trenger det til en samsvarsfil.

Dine prosjekter, manus og medier lagres i vår Supabase Postgres-database og Supabase Storage; applikasjonen kjører på Vercels edge-nettverk. Begge er vert i USA som standard. Hvis produksjonen din har et kontraktsmessig krav til datalagring (en kringkaster eller oppdragsgiver har noen ganger dette), kontakt oss før du registrerer deg heller enn etterpå - vi vil heller fortelle deg ærlig hva vi kan og ikke kan oppfylle enn å oppdage det sammen i uke tre.

Under transport serveres alt over TLS (HTTPS) - ingen unntak, inkludert opplastinger. I ro er databasen og fil-lagringen kryptert av våre infrastrukturleverandører. For å være presis om en frase som ofte misbrukes: dette er ikke ende-til-ende-kryptering. Vi har nøklene, fordi applikasjonen må lese manuskriptet ditt for å bryte det ned, generere rammer fra det og søke i det. Ethvert produkt som tilbyr AI-funksjoner over innholdet ditt og også påstår ende-til-ende-kryptering beskriver noe som ikke kan være sant. Vi vil heller være nøyaktige enn beroligende.

Tilgangen er begrenset til det som er nødvendig for å kjøre og støtte tjenesten, og det er ikke tilfeldig. Støtte til et spesifikt prosjekt skjer når du ber om hjelp med det prosjektet. Vi har ingen interesse i manuset ditt utover å holde det trygt og få programvaren til å fungere med det - og hvis du jobber under en NDA som krever en signert konfidensialitetsavtale fra hver prosessor, spør oss, så signerer vi en.

Lagring skalerer med planen din - 2 GB på Gratis, som øker gjennom nivåene. Når du når grensen, blir nye opplastinger blokkert; ingenting som allerede er lagret blir slettet, og ingenting blir stille kastet bort for å gi plass. Du kan frigjøre plass, oppgradere, eller eksportere og arkivere. Vi vil ikke slette opptakene dine for å beskytte våre marginer.

Databasen blir sikkerhetskopiert etter en rullerende tidsplan av vår infrastrukturleverandør. Men sikkerhetskopier er vårt sikkerhetsnett, ikke din eksportvei: din virkelige beskyttelse mot enhver leverandør - inkludert oss - er at du kan forlate med alt. Manus eksporteres til Final Draft (.fdx), Fountain og PDF; shotlister, rollebesetning, crew, timeplan, budsjett og lokasjoner eksporteres til CSV; storyboards eksporteres som bilder og PDF; animatikken eksporteres til video- og redigeringsformater; og wrap-pakken laster ned hele prosjektet som én ZIP. Gjør det når som helst, på hvilken som helst plan, uten å spørre oss.

Ja. Sletting er selvbetjent fra kontoinnstillingene dine og blir behandlet som en slettingsforespørsel, ikke et skjult flagg - prosjektene dine, manus, medier og personlige data blir fjernet. Det finnes et kort vindu mellom forespørselen og fullføringen slik at forespørselen kan verifiseres og slik at en utilsiktet sletting kan reverseres; etter det er det borte, og vi kan ikke gjenopprette det for deg. Alt du ønsker å beholde, eksporter først (se ovenfor).

AI-funksjoner sender kun det spesifikke innholdet du ber dem om å jobbe med, i det øyeblikket du aktiverer dem - ikke hele prosjektet ditt, og ikke kontinuerlig i bakgrunnen. Det innholdet blir behandlet av OpenAI for å returnere resultatet ditt. Ditt arbeid brukes ikke til å trene offentlige AI-modeller, vi selger det ikke, og ingen AI-funksjon kjører på manuset ditt med mindre du trykker på en knapp som sier at det vil. Hvis produksjonen din krever en null-retensjonsavtale med modellleverandøren, spør oss før du laster opp manuset.

Det er de fleste av dem, og det er hele grunnen til at denne siden eksisterer. Praktiske beskyttelser: prosjektet er privat for deg og de du inviterer; eksterne anmeldere får en avgrenset delingslenke i stedet for en konto med tilgang til alt; du kan tilbakekalle en deling når som helst; og vi vil signere en NDA der en produksjon krever det. Hvis et prosjekt er sensitivt nok til at en webapplikasjon er feil svar, ville vi heller fortelle deg det enn å ta pengene.

Innlogging håndteres av Clerk: passord er kryptert og lagret av dem, aldri av oss; innlogging med Google er tilgjengelig hvis du heller ikke vil ha et passord; hver ny konto blir verifisert med e-postkode; og økter administreres av Clerk med server-side verifisering på hver forespørsel. På de høyere nivåene er SSO/SAML og revisjonslogger tilgjengelige for organisasjoner hvis IT-avdeling krever det.

Vi forteller deg. Hvis et brudd påvirker dataene dine, vil vi varsle berørte brukere uten unødig forsinkelse og fortelle deg hva som skjedde, hva som ble påvirket og hva vi gjør - som GDPR krever, og som grunnleggende anstendighet krever før det. Vi ville heller publisere en ubehagelig hendelsesnotat enn at du skulle lære om det fra noen andre. Sikkerhetsbekymringer kan rapporteres direkte til oss, og vi vil svare; vi behandler ikke en avsløring som et angrep.

Ikke i dag, og vi har ingen intensjon om å antyde noe annet med et merke som betyr ingenting. Vi er et lite, profittfinansiert team; formell sertifisering er kostbar, treg, og noe vi vil forfølge når kundene som trenger det er her for å rettferdiggjøre det. Det vi kan tilby nå: en navngitt underbehandlingsliste, en signert NDA, en DPA på forespørsel, ærlige svar på et sikkerhetsspørreskjema, og muligheten til å ta med deg all dataen din når som helst. Hvis din oppdragsgiver krever en sertifisering vi ikke har, si ifra - vi vil si det klart i stedet for å kaste bort innkjøpssyklusen din.

Nei. Det finnes ingen annonseringsprodukter, ingen annonse-piksler, ingen tredjeparts sporere som følger deg utenfor siden, og ingenting selges til datamarkedsførere. Vi bruker personvernsvennlig analyse for å telle hvilke sider som brukes, slik at vi vet hva vi skal bygge neste gang - ikke for å lage en profil av deg.