Ditt arbete, dina data, ditt förtroende - skyddat genom design.

Ja. Betalningar hanteras via Stripe Hosted Checkout, som är certifierad PCI-DSS nivå 1 - den högsta nivån inom kortindustrin. Dina kortuppgifter går direkt till Stripe och ses aldrig, hanteras eller lagras på våra servrar. Du kan när som helst avbryta eller hantera din prenumeration genom Stripes egen självbetjäningskundportal.

Ingenstans där vi kan nå det. Autentisering hanteras av Clerk, en branschstandard identitetsleverantör. Ditt lösenord är krypterat och hanteras helt av Clerk - vi ser det aldrig och lagrar det aldrig. Du kan också logga in med Google istället för ett lösenord, och varje nytt konto verifieras med en e-postkod.

Ja - under överföring och i vila. All trafik serveras över TLS (HTTPS), och dina projekt, manus och media är krypterade i vila i vår databas och lagring. Plattformen är GDPR-kompatibel som standard.

Du gör. Ditt innehåll tillhör dig enligt våra användarvillkor - vi gör aldrig anspråk på äganderätt till ditt kreativa arbete. Du kan exportera dina uppgifter, och du kan radera ditt konto och begära radering av dina uppgifter när som helst, självbetjäning, från dina kontoinställningar.

Nej. Dina manus och produktionsdata säljs aldrig och används inte för att träna offentliga AI-modeller. AI-funktioner skickar endast det specifika innehåll du ber dem att arbeta med, när du aktiverar dem.

Att avbryta görs självbetjäning genom Stripe Customer Portal - ingen bindning, inga mejl att skriva, inga telefonsamtal. Dina data förblir dina: exportera dem innan du går, och begär fullständig radering när du vill.

En kort, namngiven lista, och ingen annan. Supabase (Postgres-databas + fillagring), Vercel (applikationshosting), Clerk (inloggning och identitet), Stripe (betalningar), Resend (transaktionse-post), och OpenAI (endast för de AI-funktioner du uttryckligen åberopar). Vi säljer inte data, och vi delar inte med oss av den till annonsörer eller datamäklare - det finns inga, eftersom det inte finns någon annonsprodukt. En aktuell lista över underleverantörer finns tillgänglig skriftligen på begäran för alla som behöver den för en efterlevnadsfil.

Dina projekt, manus och media lagras i vår Supabase Postgres-databas och Supabase Storage; applikationen körs på Vercels edge-nätverk. Båda är som standard värd i USA. Om din produktion har ett avtalsenligt krav på datalagring (en sändare eller beställare gör ibland det), kontakta oss innan du registrerar dig istället för efter - vi föredrar att ärligt berätta vad vi kan och inte kan uppfylla än att upptäcka det tillsammans vecka tre.

Under överföring serveras allt över TLS (HTTPS) - inga undantag, inklusive uppladdningar. I vila är databasen och fillagringen krypterade av våra infrastrukturleverantörer. För att vara exakt om en fras som ofta missbrukas: detta är inte end-to-end-kryptering. Vi har nycklarna, eftersom applikationen måste läsa ditt manus för att bryta ner det, generera bilder från det och söka i det. Alla produkter som erbjuder AI-funktioner över ditt innehåll och också påstår sig ha end-to-end-kryptering beskriver något som inte kan vara sant. Vi föredrar att vara exakta än att vara lugnande.

Åtkomst är begränsad till vad som behövs för att köra och stödja tjänsten, och det är inte avslappnat. Stödåtkomst till ett specifikt projekt sker när du ber om hjälp med det projektet. Vi har inget intresse av ditt manus förutom att hålla det säkert och få mjukvaran att fungera på det - och om du arbetar under en NDA som kräver ett undertecknat sekretessavtal från varje processor, fråga oss så skriver vi under ett.

Lagring skalar med din plan - 2 GB på Free, som ökar genom nivåerna. När du når gränsen blockeras nya uppladdningar; ingenting som redan lagrats raderas, och inget kastas tyst bort för att göra plats. Du kan frigöra utrymme, uppgradera eller exportera och arkivera. Vi kommer inte att radera ditt material för att skydda våra marginaler.

Databasen säkerhetskopieras enligt ett rullande schema av vår infrastrukturleverantör. Men säkerhetskopior är vårt skyddsnät, inte din exportväg: ditt verkliga skydd mot någon leverantör - inklusive oss - är att du kan lämna med allt. Manus exporteras till Final Draft (.fdx), Fountain och PDF; shotlistor, rollista, team, schema, budget och platser exporteras till CSV; storyboardar exporteras som bilder och PDF; animatik exporteras till video- och redigeringsformat; och wrap-paketet laddar ner hela projektet som en ZIP. Gör det när som helst, på vilken plan som helst, utan att fråga oss.

Ja. Radering är självbetjäning från dina kontoinställningar och genomförs som en raderingsbegäran, inte en dold flagga - dina projekt, manus, media och personuppgifter tas bort. Det finns ett kort fönster mellan begäran och slutförande så att begäran kan verifieras och så att en oavsiktlig radering kan återställas; efter det är det borta och vi kan inte återfå det för dig. Allt du vill behålla, exportera först (se ovan).

AI-funktioner skickar endast det specifika innehåll du ber dem att arbeta med, vid det ögonblick du aktiverar dem - inte hela ditt projekt, och inte kontinuerligt i bakgrunden. Det innehållet bearbetas av OpenAI för att returnera ditt resultat. Ditt arbete används inte för att träna offentliga AI-modeller, vi säljer det inte, och ingen AI-funktion körs på ditt manus om du inte trycker på en knapp som säger att den kommer att. Om din produktion kräver en noll-behållning arrangemang med modellleverantören, fråga oss innan du laddar upp manuset.

Det är de flesta av dem, och det är hela anledningen till att denna sida finns. Praktiska skydd: projektet är privat för dig och de personer du bjuder in; externa granskare får en avgränsad delningslänk istället för ett konto med tillgång till allt; du kan återkalla en delning när som helst; och vi kommer att skriva under ett NDA där en produktion kräver det. Om ett projekt är tillräckligt känsligt för att en webbapplikation är fel svar, skulle vi hellre berätta det för dig än att ta pengarna.

Inloggning hanteras av Clerk: lösenord är krypterade och lagras av dem, aldrig av oss; inloggning med Google är tillgängligt om du hellre inte vill ha något lösenord alls; varje nytt konto verifieras med e-postkod; och sessioner hanteras av Clerk med server-sidans verifiering vid varje begäran. På de högre nivåerna är SSO/SAML och revisionsloggar tillgängliga för organisationer vars IT-avdelning kräver dem.

Vi informerar dig. Om ett intrång påverkar dina data kommer vi att meddela berörda användare utan onödigt dröjsmål och berätta vad som hände, vad som påverkades och vad vi gör - som GDPR kräver, och som grundläggande anständighet kräver innan dess. Vi skulle hellre publicera en obekväm incidentnotis än att du får veta det från någon annan. Säkerhetsproblem kan rapporteras direkt till oss och vi kommer att svara; vi behandlar inte en avslöjande som en attack.

Inte idag, och vi kommer inte att antyda något annat med en badge som betyder ingenting. Vi är ett litet, vinstfinansierat team; formell certifiering är dyr, långsam och något vi kommer att sträva efter när de kunder som behöver det är här för att rättfärdiga det. Vad vi kan erbjuda nu: en namngiven underleverantörslista, ett undertecknat NDA, en DPA på begäran, ärliga svar på en säkerhetsenkät, och möjligheten att gå iväg med alla dina data när som helst. Om din beställare kräver en certifiering som vi inte har, säg till oss - vi kommer att säga det klart istället för att slösa bort din upphandlingscykel.

Nej. Det finns ingen annonseringsprodukt, inga annonspixlar, inga tredjeparts spårare som följer dig bortom sidan, och inget säljs till datamäklare. Vi använder integritetsrespekterande analysverktyg för att räkna vilka sidor som används så att vi vet vad vi ska bygga härnäst - inte för att bygga en profil av dig.