Ваша работа, ваши данные, ваше доверие - защищены по умолчанию.

Да. Платежи проходят через Stripe Hosted Checkout, который сертифицирован по стандарту PCI-DSS Уровень 1 - самый высокий уровень в индустрии карт. Ваши данные карты отправляются напрямую в Stripe и никогда не видятся, не обрабатываются и не хранятся на наших серверах. Вы можете отменить или управлять своей подпиской в любое время через собственный портал самообслуживания клиентов Stripe.

Теперь мы не можем этого достичь. Аутентификация осуществляется через Clerk, стандартного поставщика идентификации в отрасли. Ваш пароль зашифрован и полностью управляется Clerk - мы никогда не видим его и не храним. Вы также можете войти с помощью Google вместо пароля, и каждая новая учетная запись проверяется по коду электронной почты.

Да - в процессе передачи и в состоянии покоя. Весь трафик передается через TLS (HTTPS), а ваши проекты, сценарии и медиафайлы зашифрованы в состоянии покоя в нашей базе данных и хранилище. Платформа соответствует требованиям GDPR по умолчанию.

Да. Ваш контент принадлежит вам в соответствии с нашими Условиями обслуживания - мы никогда не претендуем на право собственности на ваше творческое произведение. Вы можете экспортировать свои данные, а также удалить свою учетную запись и запросить удаление своих данных в любое время, самостоятельно, из настроек вашей учетной записи.

Нет. Ваши сценарии и данные о производстве никогда не продаются и не используются для обучения публичным ИИ-моделям. Функции ИИ отправляют только конкретный контент, с которым вы просите их работать, когда вы их вызываете.

Отмена осуществляется самостоятельно через Портал клиентов Stripe - никаких обязательств, никаких писем, никаких телефонных звонков. Ваши данные остаются вашими: экспортируйте их перед тем, как уйти, и запрашивайте полное удаление, когда захотите.

Краткий, именованный список, и никто другой. Supabase (база данных Postgres + файловое хранилище), Vercel (хостинг приложений), Clerk (вход и идентификация), Stripe (платежи), Resend (транзакционные электронные письма) и OpenAI (только для тех функций ИИ, которые вы явно вызываете). Мы не продаем данные и не делимся ими с рекламодателями или брокерами данных - их нет, потому что нет рекламного продукта. Текущий список субподрядчиков доступен в письменном виде по запросу для всех, кто нуждается в нем для файла соответствия.

Ваши проекты, сценарии и медиа находятся в нашей базе данных Supabase Postgres и в хранилище Supabase; приложение работает на сети Vercel. Оба по умолчанию размещены в США. Если у вашего производства есть контрактное требование по месту хранения данных (иногда это требуется от вещателя или заказчика), свяжитесь с нами до регистрации, а не после - мы предпочли бы честно сказать вам, что можем и чего не можем выполнить, чем выяснять это вместе на третьей неделе.

При передаче все данные передаются по TLS (HTTPS) - без исключений, включая загрузки. В состоянии покоя база данных и файловое хранилище шифруются нашими поставщиками инфраструктуры. Чтобы быть точными в отношении фразы, которая часто используется неправильно: это не сквозное шифрование. Мы держим ключи, потому что приложению необходимо прочитать ваш сценарий, чтобы разбить его на части, сгенерировать кадры из него и выполнить поиск. Любой продукт, который предлагает функции ИИ для вашего контента и также утверждает, что использует сквозное шифрование, описывает что-то, что не может быть правдой. Мы предпочли бы быть точными, чем успокаивающими.

Доступ ограничен только тем, что необходимо для работы и поддержки сервиса, и он не является случайным. Доступ к конкретному проекту предоставляется, когда вы запрашиваете помощь с этим проектом. Нам не интересно ваше сценарий, кроме как сохранить его в безопасности и обеспечить работу программного обеспечения с ним - и если вы работаете по NDA, который требует подписанного соглашения о конфиденциальности от каждого обработчика, спросите нас, и мы подпишем его.

Хранилище увеличивается в зависимости от вашего плана - 2 ГБ на Free, увеличиваясь по мере перехода на более высокие уровни. Когда вы достигнете лимита, новые загрузки будут заблокированы; ничего из уже сохраненного не будет удалено, и ничего не будет тихо выброшено, чтобы освободить место. Вы можете освободить место, обновить тариф или экспортировать и архивировать. Мы не будем удалять ваши материалы, чтобы защитить наши маржи.

База данных резервируется по текущему графику нашим провайдером инфраструктуры. Но резервные копии - это наша страховка, а не ваш маршрут экспорта: ваша настоящая защита от любого поставщика - включая нас - заключается в том, что вы можете уйти со всем. Сценарии экспортируются в Final Draft (.fdx), Fountain и PDF; списки кадров, актеров, команды, расписания, бюджета и локаций экспортируются в CSV; раскадровки экспортируются как изображения и PDF; аниматик экспортируется в видео и редакционные форматы; и пакет завершения загружает весь проект в одном ZIP. Делайте это в любое время, на любом плане, без запроса у нас.

Да. Удаление осуществляется самостоятельно из настроек вашей учетной записи и выполняется как запрос на стирание, а не как скрытый флаг - ваши проекты, сценарии, медиа и личные данные удаляются. Существует короткий промежуток времени между запросом и завершением, чтобы запрос можно было проверить и чтобы случайное удаление можно было отменить; после этого оно исчезает, и мы не можем восстановить его для вас. Все, что вы хотите сохранить, сначала экспортируйте (см. выше).

AI функции отправляют только конкретный контент, над которым вы просите их работать, в момент их вызова — не весь ваш проект и не непрерывно в фоновом режиме. Этот контент обрабатывается OpenAI для возврата вашего результата. Ваша работа не используется для обучения публичных AI моделей, мы не продаем ее, и ни одна AI функция не работает с вашим сценарием, пока вы не нажмете кнопку, которая говорит, что она будет. Если ваша продукция требует соглашения о нулевом хранении с поставщиком модели, спросите нас перед загрузкой сценария.

Это большинство из них, и именно по этой причине существует эта страница. Практические меры защиты: проект является частным для вас и людей, которых вы приглашаете; внешние рецензенты получают ограниченную ссылку для доступа, а не учетную запись с доступом ко всему; вы можете отозвать доступ в любое время; и мы подпишем NDA, если производство этого требует. Если проект достаточно чувствителен, чтобы веб-приложение было неправильным решением, мы предпочли бы сказать вам об этом, чем взять деньги.

Вход в систему осуществляется через Clerk: пароли шифруются и хранятся ими, никогда нами; вход с помощью Google доступен, если вы предпочитаете вообще не иметь пароля; каждая новая учетная запись проверяется по коду электронной почты; и сессии управляются Clerk с серверной проверкой на каждый запрос. На более высоких уровнях доступны SSO/SAML и журналы аудита для организаций, чьи IT-отделы требуют их.

Мы сообщаем вам. Если утечка затрагивает ваши данные, мы уведомим затронутых пользователей без неоправданной задержки и расскажем, что произошло, что было затронуто и что мы делаем — как требует GDPR, и как требует базовая порядочность до этого. Мы предпочли бы опубликовать неудобное уведомление об инциденте, чем чтобы вы узнали об этом от кого-то другого. Проблемы безопасности можно сообщать напрямую нам, и мы ответим; мы не рассматриваем раскрытие информации как атаку.

Не сегодня, и мы не собираемся подразумевать иное с помощью значка, который ничего не значит. Мы небольшая команда, финансируемая за счет прибыли; формальная сертификация дорогостоящая, медленная, и мы будем стремиться к ней, когда клиенты, которым это нужно, будут здесь, чтобы это оправдать. Что мы можем предложить сейчас: список именованных субподрядчиков, подписанное Соглашение о неразглашении (NDA), Соглашение о защите данных (DPA) по запросу, честные ответы на вопросы по безопасности и возможность в любой момент забрать все ваши данные. Если ваш заказчик требует сертификацию, которой у нас нет, сообщите нам - мы скажем об этом прямо, а не будем тратить ваше время на закупку.

Нет. У нас нет рекламного продукта, нет рекламных пикселей, нет сторонних трекеров, следящих за вами за пределами сайта, и ничего не продается брокерам данных. Мы используем аналитику, уважающую конфиденциальность, чтобы подсчитать, какие страницы используются, чтобы знать, что строить дальше - а не для создания вашего профиля.