Twoja praca, Twoje dane, Twoje zaufanie - chronione z myślą o bezpieczeństwie.

Tak. Płatności odbywają się za pośrednictwem Stripe Hosted Checkout, który jest certyfikowany na poziomie PCI-DSS Level 1 - najwyższym poziomie w branży kart. Twoje dane karty trafiają bezpośrednio do Stripe i nigdy nie są widziane, obsługiwane ani przechowywane na naszych serwerach. Możesz anulować lub zarządzać swoją subskrypcją w dowolnym momencie za pośrednictwem własnego portalu samoobsługowego Stripe.

Nie ma możliwości, abyśmy to osiągnęli. Uwierzytelnianie obsługiwane jest przez Clerk, standardowego dostawcę tożsamości w branży. Twoje hasło jest szyfrowane i zarządzane całkowicie przez Clerk - nigdy go nie widzimy i nigdy nie przechowujemy. Możesz również zalogować się za pomocą Google zamiast hasła, a każde nowe konto jest weryfikowane za pomocą kodu e-mail.

Tak - w tranzycie i w spoczynku. Cały ruch jest przesyłany przez TLS (HTTPS), a Twoje projekty, skrypty i media są szyfrowane w spoczynku w naszej bazie danych i magazynie. Platforma jest zgodna z RODO z założenia.

Tak. Twoje treści są Twoje zgodnie z naszymi Warunkami Usługi - nigdy nie rościmy sobie praw do Twojej twórczości. Możesz eksportować swoje dane, a także możesz usunąć swoje konto i zażądać usunięcia swoich danych w dowolnym momencie, samodzielnie, z ustawień swojego konta.

Nie. Twoje skrypty i dane produkcyjne nigdy nie są sprzedawane i nie są używane do trenowania publicznych modeli AI. Funkcje AI przesyłają tylko konkretne treści, nad którymi chcesz pracować, gdy je wywołasz.

Anulowanie odbywa się samodzielnie przez Portal Klienta Stripe - brak zobowiązań, brak e-maili do napisania, brak telefonów. Twoje dane pozostają Twoje: wyeksportuj je przed wyjściem i zażądaj pełnego usunięcia, kiedy tylko chcesz.

Krótka, nazwana lista, i nikt więcej. Supabase (baza danych Postgres + przechowywanie plików), Vercel (hosting aplikacji), Clerk (logowanie i tożsamość), Stripe (płatności), Resend (e-maile transakcyjne) oraz OpenAI (tylko dla funkcji AI, które wyraźnie wywołujesz). Nie sprzedajemy danych i nie dzielimy się nimi z reklamodawcami ani brokerami danych - nie ma ich, ponieważ nie ma produktu reklamowego. Aktualna lista podwykonawców jest dostępna na piśmie na żądanie dla każdego, kto potrzebuje jej do pliku zgodności.

Twoje projekty, skrypty i media znajdują się w naszej bazie danych Supabase Postgres oraz w Supabase Storage; aplikacja działa w sieci brzegowej Vercel. Oba są domyślnie hostowane w USA. Jeśli Twoja produkcja ma wymóg dotyczący miejsca przechowywania danych (czasami ma go nadawca lub zleceniodawca), skontaktuj się z nami przed rejestracją, a nie po - wolimy szczerze powiedzieć, co możemy, a czego nie możemy spełnić, niż odkrywać to razem w trzecim tygodniu.

W tranzycie wszystko jest przesyłane przez TLS (HTTPS) - bez wyjątków, w tym przesyłanie plików. W spoczynku baza danych i przechowywanie plików są szyfrowane przez naszych dostawców infrastruktury. Aby być precyzyjnym w kwestii frazy, która jest źle używana: to nie jest szyfrowanie end-to-end. Posiadamy klucze, ponieważ aplikacja musi odczytać Twój skrypt, aby go rozłożyć, wygenerować z niego klatki i przeszukać go. Każdy produkt, który oferuje funkcje AI na Twojej zawartości i jednocześnie twierdzi, że ma szyfrowanie end-to-end, opisuje coś, co nie może być prawdziwe. Wolimy być dokładni niż uspokajający.

Dostęp jest ograniczony do tego, co jest potrzebne do uruchomienia i wsparcia usługi, i nie jest to dostęp przypadkowy. Dostęp do konkretnego projektu uzyskuje się, gdy prosisz o pomoc w tym projekcie. Nie interesuje nas twój scenariusz poza jego zabezpieczeniem i sprawieniem, aby oprogramowanie działało na nim - a jeśli pracujesz na podstawie NDA, które wymaga podpisania umowy o poufności od każdego przetwarzającego, poproś nas, a my ją podpiszemy.

Przechowywanie rośnie wraz z Twoim planem - 2 GB w planie Free, wzrastając przez kolejne poziomy. Gdy osiągniesz limit, nowe przesyłki są zablokowane; nic, co już zostało zapisane, nie jest usuwane, a nic nie jest cicho wyrzucane, aby zrobić miejsce. Możesz zwolnić miejsce, zaktualizować plan lub eksportować i archiwizować. Nie usuniemy Twojego materiału, aby chronić nasze marże.

Baza danych jest regularnie archiwizowana przez naszego dostawcę infrastruktury. Jednak kopie zapasowe są naszym zabezpieczeniem, a nie twoją trasą eksportu: twoją prawdziwą ochroną przed jakimkolwiek dostawcą - w tym nami - jest to, że możesz odejść ze wszystkim. Scenariusze eksportują do Final Draft (.fdx), Fountain i PDF; listy ujęć, obsada, ekipa, harmonogram, budżet i lokalizacje eksportują do CSV; storyboardy eksportują jako obrazy i PDF; animatyka eksportuje do formatów wideo i edytorskich; a pakiet wrap pobiera cały projekt jako jeden plik ZIP. Możesz to zrobić w dowolnym momencie, na dowolnym planie, bez pytania nas.

Tak. Usunięcie jest samodzielne z ustawień konta i jest realizowane jako prośba o usunięcie, a nie ukryta flaga - twoje projekty, scenariusze, materiały i dane osobowe są usuwane. Istnieje krótki okres między prośbą a zakończeniem, aby prośbę można było zweryfikować i aby przypadkowe usunięcie mogło zostać cofnięte; po tym czasie jest to już nieodwracalne i nie możemy tego dla ciebie odzyskać. Wszystko, co chcesz zachować, wyeksportuj najpierw (patrz powyżej).

Funkcje AI wysyłają tylko konkretne treści, o które prosisz, w momencie ich wywołania - nie cały Twój projekt i nie ciągle w tle. Te treści są przetwarzane przez OpenAI, aby zwrócić Twój wynik. Twoja praca nie jest wykorzystywana do szkolenia publicznych modeli AI, nie sprzedajemy jej, a żaden z funkcji AI nie działa na Twoim skrypcie, chyba że naciśniesz przycisk, który to potwierdza. Jeśli Twoja produkcja wymaga umowy o zerowej retencji z dostawcą modelu, zapytaj nas przed przesłaniem skryptu.

To dotyczy większości z nich i to jest główny powód, dla którego ta strona istnieje. Praktyczne zabezpieczenia: projekt jest prywatny dla Ciebie i osób, które zapraszasz; zewnętrzni recenzenci otrzymują link do udostępnienia o ograniczonym zakresie, a nie konto z dostępem do wszystkiego; możesz cofnąć udostępnienie w każdej chwili; a my podpiszemy NDA, jeśli produkcja tego wymaga. Jeśli projekt jest na tyle wrażliwy, że aplikacja internetowa jest niewłaściwym rozwiązaniem, wolimy Ci to powiedzieć, niż przyjąć pieniądze.

Logowanie obsługiwane jest przez Clerk: hasła są szyfrowane i przechowywane przez nich, nigdy przez nas; logowanie za pomocą Google jest dostępne, jeśli wolisz nie mieć hasła wcale; każde nowe konto jest weryfikowane za pomocą kodu e-mail; a sesje są zarządzane przez Clerk z weryfikacją po stronie serwera przy każdym żądaniu. Na wyższych poziomach dostępne są SSO/SAML i logi audytowe dla organizacji, których dział IT tego wymaga.

Informujemy Cię. Jeśli naruszenie dotknie Twoje dane, powiadomimy dotkniętych użytkowników bez zbędnej zwłoki i poinformujemy, co się stało, co zostało dotknięte i co robimy - zgodnie z wymogami RODO oraz podstawową przyzwoitością. Wolimy opublikować niewygodną notatkę o incydencie, niż pozwolić Ci dowiedzieć się o tym od kogoś innego. Problemy związane z bezpieczeństwem można zgłaszać bezpośrednio do nas, a my odpowiemy; nie traktujemy ujawnienia jako ataku.

Nie dzisiaj, i nie zamierzamy sugerować inaczej za pomocą odznaki, która nic nie znaczy. Jesteśmy małym zespołem finansowanym z zysków; formalna certyfikacja jest kosztowna, czasochłonna i będziemy ją realizować, gdy klienci, którzy jej potrzebują, będą tutaj, aby to uzasadnić. Co możemy zaoferować teraz: lista podprzetwórców z nazwiskami, podpisana umowa NDA, DPA na żądanie, szczere odpowiedzi na kwestionariusz bezpieczeństwa oraz możliwość odejścia z wszystkimi swoimi danymi w dowolnym momencie. Jeśli Twój zleceniodawca wymaga certyfikacji, której nie posiadamy, powiedz nam - powiemy to wprost, zamiast marnować Twój cykl zakupu.

Nie. Nie ma produktu reklamowego, żadnych pikseli reklamowych, żadnych zewnętrznych trackerów śledzących Cię poza stroną, a żadne dane nie są sprzedawane brokerom danych. Używamy analityki szanującej prywatność, aby zliczać, które strony są używane, aby wiedzieć, co budować dalej - a nie, aby stworzyć Twój profil.