Jouw werk, jouw gegevens, jouw vertrouwen - beschermd door ontwerp.

Ja. Betalingen verlopen via Stripe Hosted Checkout, dat is gecertificeerd PCI-DSS Niveau 1 - het hoogste niveau in de kaartindustrie. Uw kaartgegevens gaan rechtstreeks naar Stripe en worden nooit gezien, behandeld of opgeslagen op onze servers. U kunt uw abonnement op elk moment annuleren of beheren via de eigen zelfbedieningsportal van Stripe.

Nergens kunnen we het bereiken. Authenticatie wordt afgehandeld door Clerk, een industriestandaard identiteitsprovider. Je wachtwoord is versleuteld en wordt volledig beheerd door Clerk - wij zien het nooit en slaan het nooit op. Je kunt ook inloggen met Google in plaats van een wachtwoord, en elk nieuw account wordt geverifieerd met een e-mailcode.

Ja - tijdens verzending en in rust. Al het verkeer wordt geleverd via TLS (HTTPS), en je projecten, scripts en media zijn versleuteld in rust in onze database en opslag. Het platform is van ontwerp GDPR-conform.

Dat klopt. Je inhoud is van jou volgens onze Servicevoorwaarden - wij claimen nooit eigendom van jouw creatieve werk. Je kunt je gegevens exporteren, en je kunt je account op elk moment zelf verwijderen en om verwijdering van je gegevens vragen via je accountinstellingen.

Nee. Jouw scripts en productiedata worden nooit verkocht en worden niet gebruikt om publieke AI-modellen te trainen. AI-functies sturen alleen de specifieke inhoud waar je hen om vraagt, wanneer je ze oproept.

Annuleren is zelfbediening via het Stripe Customer Portal - geen lock-in, geen e-mails om te schrijven, geen telefoontjes. Je gegevens blijven van jou: exporteer ze voordat je vertrekt en vraag op elk moment volledige verwijdering aan.

Een korte, benoemde lijst, en verder niemand. Supabase (Postgres-database + bestandsopslag), Vercel (applicatiehosting), Clerk (aanmelden en identiteit), Stripe (betalingen), Resend (transactionele e-mail) en OpenAI (alleen voor de AI-functies die je expliciet oproept). We verkopen geen gegevens en delen deze niet met adverteerders of databrokers - die zijn er niet, omdat er geen advertentieproduct is. Een actuele lijst van sub-verwerkers is schriftelijk beschikbaar op aanvraag voor iedereen die deze nodig heeft voor een compliance-dossier.

Je projecten, scripts en media worden opgeslagen in onze Supabase Postgres-database en Supabase Storage; de applicatie draait op het edge-netwerk van Vercel. Beide zijn standaard in de VS gehost. Als je productie een contractuele vereiste voor gegevensresidentie heeft (een omroep of opdrachtgever soms), neem dan contact met ons op voordat je je aanmeldt in plaats van erna - we vertellen je liever eerlijk wat we wel en niet kunnen bieden dan dat we het samen in week drie ontdekken.

Tijdens transport wordt alles geleverd via TLS (HTTPS) - zonder uitzonderingen, inclusief uploads. In rust zijn de database en bestandsopslag versleuteld door onze infrastructuurproviders. Om precies te zijn over een term die vaak verkeerd wordt gebruikt: dit is geen end-to-end encryptie. Wij houden de sleutels, omdat de applicatie je script moet lezen om het te analyseren, frames ervan te genereren en het te doorzoeken. Elk product dat AI-functies aanbiedt over jouw content en ook end-to-end encryptie claimt, beschrijft iets dat niet waar kan zijn. We geven de voorkeur aan precisie boven geruststelling.

Toegang is beperkt tot wat nodig is om de service te draaien en te ondersteunen, en het is niet vrijblijvend. Ondersteunings toegang tot een specifiek project gebeurt wanneer je om hulp vraagt met dat project. We hebben geen interesse in je script, behalve om het veilig te houden en de software erop te laten werken - en als je werkt onder een NDA die een ondertekende geheimhoudingsovereenkomst van elke verwerker vereist, vraag het ons en we zullen er een ondertekenen.

Opslag schaalt met je plan - 2 GB op Free, stijgend door de niveaus. Wanneer je de limiet bereikt, worden nieuwe uploads geblokkeerd; niets wat al is opgeslagen wordt verwijderd, en niets wordt stilletjes weggegooid om ruimte te maken. Je kunt ruimte vrijmaken, upgraden of exporteren en archiveren. We zullen je beelden niet verwijderen om onze marges te beschermen.

De database wordt op een rollende basis geback-upt door onze infrastructuurprovider. Maar back-ups zijn ons veiligheidsnet, niet jouw exportroute: jouw echte bescherming tegen elke leverancier - inclusief ons - is dat je met alles kunt vertrekken. Scripts exporteren naar Final Draft (.fdx), Fountain en PDF; shotlijsten, cast, crew, schema, budget en locaties exporteren naar CSV; storyboards exporteren als afbeeldingen en PDF; de animatic exporteert naar video- en redactionele formaten; en het wrap-pakket downloadt het hele project als één ZIP. Doe het op elk moment, op elk plan, zonder ons te vragen.

Ja. Verwijdering is zelfbediening vanuit je accountinstellingen en wordt uitgevoerd als een verwijderverzoek, niet als een verborgen vlag - je projecten, scripts, media en persoonlijke gegevens worden verwijderd. Er is een korte periode tussen het verzoek en de voltooiing zodat het verzoek kan worden geverifieerd en zodat een per ongeluk verwijdering kan worden teruggedraaid; daarna is het weg en kunnen we het niet voor je herstellen. Alles wat je wilt behouden, exporteer je eerst (zie hierboven).

AI-functies sturen alleen de specifieke inhoud waar je hen om vraagt, op het moment dat je hen oproept - niet je hele project, en niet continu op de achtergrond. Die inhoud wordt verwerkt door OpenAI om je resultaat terug te geven. Jouw werk wordt niet gebruikt om publieke AI-modellen te trainen, we verkopen het niet, en geen enkele AI-functie draait op jouw script tenzij je op een knop drukt die aangeeft dat dit zal gebeuren. Als je productie een zero-retention regeling met de modelprovider vereist, vraag het ons dan voordat je het script uploadt.

Dat is het merendeel van hen, en het is de hele reden dat deze pagina bestaat. Praktische bescherming: het project is privé voor jou en de mensen die je uitnodigt; externe beoordelaars krijgen een gelimiteerde deel-link in plaats van een account met toegang tot alles; je kunt op elk moment een deel intrekken; en we zullen een NDA ondertekenen waar een productie dat vereist. Als een project zo gevoelig is dat een webapplicatie de verkeerde oplossing is, vertellen we je dat liever dan dat we het geld aannemen.

Inloggen wordt afgehandeld door Clerk: wachtwoorden worden versleuteld en door hen opgeslagen, nooit door ons; inloggen met Google is beschikbaar als je helemaal geen wachtwoord wilt; elk nieuw account wordt geverifieerd met een e-mailcode; en sessies worden beheerd door Clerk met server-side verificatie bij elk verzoek. Op de hogere niveaus zijn SSO/SAML en auditlogs beschikbaar voor organisaties wiens IT-afdeling dat vereist.

We vertellen het je. Als een inbreuk jouw gegevens beïnvloedt, zullen we de getroffen gebruikers zonder onredelijke vertraging op de hoogte stellen en je vertellen wat er is gebeurd, wat er is beïnvloed en wat we doen - zoals de GDPR vereist, en zoals basisfatsoen vereist voordat dat. We publiceren liever een ongemakkelijke incidentnotitie dan dat je erover hoort van iemand anders. Beveiligingszorgen kunnen rechtstreeks aan ons worden gerapporteerd en we zullen reageren; we beschouwen een openbaarmaking niet als een aanval.

Niet vandaag, en we gaan niet anders impliceren met een badge die niets betekent. We zijn een klein, winstgedreven team; formele certificering is duur, traag, en iets wat we zullen nastreven wanneer de klanten die het nodig hebben hier zijn om het te rechtvaardigen. Wat we nu kunnen bieden: een lijst van benoemde subverwerkers, een ondertekende NDA, een DPA op aanvraag, eerlijke antwoorden op een beveiligingsvragenlijst, en de mogelijkheid om op elk moment met al uw gegevens weg te lopen. Als uw opdrachtgever een certificering eist die wij niet hebben, laat het ons weten - we zullen het duidelijk zeggen in plaats van uw inkoopcyclus te verspillen.

Nee. Er is geen advertentieproduct, geen advertentiepixels, geen derde partijen die u buiten de site volgen, en er wordt niets verkocht aan databrokers. We gebruiken privacy-respecterende analyses om te tellen welke pagina's worden gebruikt, zodat we weten wat we als volgende moeten bouwen - niet om een profiel van u op te bouwen.