Ваша работа, ваши данные, ваше доверие - защищены по умолчанию.

Да. Платежи обрабатываются через Stripe Hosted Checkout, который сертифицирован по стандарту PCI-DSS Уровень 1 - высший уровень в индустрии карт. Ваши данные карты передаются напрямую в Stripe и никогда не видятся, не обрабатываются и не хранятся на наших серверах. Вы можете отменить или управлять своей подпиской в любое время через собственный портал самообслуживания клиентов Stripe.

Нигде, где мы можем его достать. Аутентификация осуществляется через Clerk, стандартного поставщика идентификации в отрасли. Ваш пароль зашифрован и полностью управляется Clerk - мы никогда его не видим и не храним. Вы также можете войти с помощью Google вместо пароля, и каждая новая учетная запись подтверждается кодом по электронной почте.

Да - в процессе передачи и в состоянии покоя. Весь трафик передается по TLS (HTTPS), а ваши проекты, сценарии и медиафайлы зашифрованы в состоянии покоя в нашей базе данных и хранилище. Платформа соответствует требованиям GDPR по умолчанию.

Вы. Ваш контент принадлежит вам в соответствии с нашими Условиями обслуживания - мы никогда не претендуем на право собственности на ваше творческое произведение. Вы можете экспортировать свои данные, а также можете удалить свою учетную запись и запросить удаление своих данных в любое время, самостоятельно, из настроек вашей учетной записи.

Нет. Ваши сценарии и данные производства никогда не продаются и не используются для обучения публичных ИИ-моделей. Функции ИИ отправляют только конкретный контент, с которым вы просите их работать, когда вы их вызываете.

Отмена осуществляется самостоятельно через Портал клиентов Stripe - никаких обязательств, никаких писем, никаких телефонных звонков. Ваши данные остаются вашими: экспортируйте их перед тем, как уйти, и запрашивайте полное удаление в любое время, когда вам удобно.

Краткий, именованный список, и никто другой. Supabase (Postgres база данных + файловое хранилище), Vercel (хостинг приложений), Clerk (вход и идентификация), Stripe (платежи), Resend (транзакционные электронные письма) и OpenAI (только для тех функций ИИ, которые вы явно вызываете). Мы не продаем данные и не делимся ими с рекламодателями или брокерами данных - их нет, потому что рекламного продукта нет. Текущий список суб-процессоров доступен в письменном виде по запросу для любого, кому это нужно для файла соответствия.

Ваши проекты, сценарии и медиа находятся в нашей базе данных Supabase Postgres и Supabase Storage; приложение работает на сети Vercel. Оба по умолчанию размещены в США. Если у вашего производства есть контрактное требование по месту хранения данных (иногда это требуется от вещателя или заказчика), свяжитесь с нами до регистрации, а не после - нам важнее честно сказать вам, что мы можем и не можем выполнить, чем выяснять это вместе на третьей неделе.

В процессе передачи все передается по TLS (HTTPS) - без исключений, включая загрузки. В состоянии покоя база данных и файловое хранилище шифруются нашими поставщиками инфраструктуры. Чтобы быть точными в отношении фразы, которая часто используется неправильно: это не сквозное шифрование. Мы держим ключи, потому что приложению нужно читать ваш сценарий, чтобы разбить его на части, генерировать кадры из него и искать в нем. Любой продукт, который предлагает функции ИИ для вашего контента и также утверждает, что у него есть сквозное шифрование, описывает нечто, что не может быть правдой. Нам важнее быть точными, чем успокаивать.

Доступ ограничен тем, что необходимо для работы и поддержки сервиса, и он не является случайным. Доступ к конкретному проекту предоставляется, когда вы запрашиваете помощь с этим проектом. У нас нет интереса к вашему сценарию, кроме как сохранить его в безопасности и обеспечить работу программного обеспечения с ним - и если вы работаете по NDA, который требует подписанного соглашения о конфиденциальности от каждого процессора, спросите нас, и мы его подпишем.

Хранение зависит от вашего плана - 2 ГБ на Free, увеличиваясь по уровням. Когда вы достигнете лимита, новые загрузки будут заблокированы; ничего из уже сохраненного не будет удалено, и ничего не будет тихо выброшено, чтобы освободить место. Вы можете освободить место, обновить тариф или экспортировать и архивировать. Мы не будем удалять ваши материалы, чтобы защитить наши маржи.

База данных резервируется по текущему графику нашим провайдером инфраструктуры. Но резервные копии - это наша страховка, а не ваш маршрут экспорта: ваша настоящая защита от любого поставщика - включая нас - заключается в том, что вы можете уйти со всем. Сценарии экспортируются в Final Draft (.fdx), Fountain и PDF; списки кадров, актеры, команда, расписание, бюджет и локации экспортируются в CSV; раскадровки экспортируются как изображения и PDF; аниматик экспортируется в видео и редакционные форматы; и завершающий пакет загружает весь проект в одном ZIP. Делайте это в любое время, на любом плане, без запроса у нас.

Да. Удаление осуществляется самостоятельно из настроек вашей учетной записи и выполняется как запрос на стирание, а не скрытый флаг - ваши проекты, сценарии, медиа и личные данные удаляются. Существует короткий промежуток времени между запросом и завершением, чтобы запрос можно было проверить и чтобы случайное удаление можно было отменить; после этого оно исчезает, и мы не можем восстановить его для вас. Все, что вы хотите сохранить, экспортируйте сначала (см. выше).

Функции ИИ отправляют только конкретный контент, с которым вы просите их работать, в момент, когда вы их вызываете - не ваш весь проект и не непрерывно в фоновом режиме. Этот контент обрабатывается OpenAI для возврата вашего результата. Ваша работа не используется для обучения публичным моделям ИИ, мы не продаем ее, и ни одна функция ИИ не работает с вашим сценарием, если вы не нажмете кнопку, которая говорит, что она будет. Если ваше производство требует соглашения о нулевом хранении с поставщиком модели, спросите нас перед загрузкой сценария.

Это большинство из них, и именно поэтому существует эта страница. Практические меры защиты: проект является частным для вас и людей, которых вы пригласите; внешние рецензенты получают ограниченную ссылку для доступа, а не учетную запись с доступом ко всему; вы можете отозвать доступ в любое время; и мы подпишем NDA, если производство этого требует. Если проект настолько чувствителен, что веб-приложение — это неправильный ответ, мы предпочли бы сказать вам об этом, чем брать деньги.

Вход осуществляется через Clerk: пароли шифруются и хранятся ими, а не нами; вход с помощью Google доступен, если вы предпочитаете вообще не иметь пароля; каждая новая учетная запись проверяется по коду электронной почты; и сессии управляются Clerk с серверной проверкой при каждом запросе. На более высоких уровнях доступны SSO/SAML и журналы аудита для организаций, чьи IT-отделы требуют их.

Мы сообщим вам. Если утечка затрагивает ваши данные, мы уведомим пострадавших пользователей без неоправданной задержки и расскажем, что произошло, что было затронуто и что мы делаем — как требует GDPR, и как требует базовая порядочность до этого. Мы предпочли бы опубликовать неудобное уведомление об инциденте, чем позволить вам узнать об этом от кого-то другого. Проблемы безопасности можно сообщать напрямую нам, и мы ответим; мы не рассматриваем раскрытие информации как атаку.

На сегодня нет, и мы не собираемся подразумевать иное с помощью значка, который ничего не значит. Мы небольшая команда, финансируемая за счет прибыли; формальная сертификация дорогая, медленная и то, что мы будем преследовать, когда клиенты, которым это нужно, будут здесь, чтобы оправдать это. Что мы можем предложить сейчас: список именованных субобработчиков, подписанный NDA, DPA по запросу, честные ответы на вопросы безопасности и возможность забрать все ваши данные в любое время. Если ваш заказчик требует сертификацию, которой у нас нет, сообщите нам — мы скажем это прямо, а не будем тратить ваше время на закупку.

Нет. У нас нет рекламного продукта, нет рекламных пикселей, нет сторонних трекеров, которые следят за вами за пределами сайта, и ничего не продается брокерам данных. Мы используем аналитику, уважающую вашу конфиденциальность, чтобы подсчитать, какие страницы используются, чтобы знать, что строить дальше — а не для создания вашего профиля.