Güven ve Güvenlik
Sizin çalışmanız, verileriniz, güveniniz - tasarımla korunur.
Güveninizi ciddiye alan küçük bir stüdyoyuz. Kart bilgileriniz, şifreniz, kimliğiniz ve yaratıcı çalışmalarınız, dünyanın en büyük şirketlerinin güvendiği isimler tarafından korunmaktadır - yerel çözümler değil. İşte tam olarak nasıl, sade bir dille.
Sizi nasıl koruyoruz
Tutduğumuz altı söz
Güvendiğimiz teknoloji
Zaten güvendiğiniz altyapı üzerine inşa edildi
Güvenliği yeniden icat etmiyoruz - sektörün güvendiği sağlayıcıların üzerine inşa ediyoruz, her biri dünyada en iyi olduğu tek işi yapıyor.
Ödemeler - PCI-DSS Seviye 1 barındırılan ödeme. Dünyanın en büyük şirketlerinin güvendiği kart altyapısı.
Kimlik doğrulama & kimlik - şifre yönetimi şifreli, e-posta doğrulaması, Google ile oturum açma.
Veritabanı & depolama - projeleriniz dinlenme halinde şifrelenmiş, her hesap için katı erişim sınırlarıyla.
Küresel kenar barındırma - her yerde TLS, dünya genelindeki veri merkezlerinden hızlı ve güvenli bir şekilde sunuluyor.
Yapay zeka özellikleri - yalnızca seçtiğiniz içerik üzerinde etkinleştirilir; API verileri asla kamu modellerini eğitmek için kullanılmaz.
İşlem e-postası - doğrulama kodları, makbuzlar ve çağrı listeleri, doğrulanmış bir gönderici alanında.

Geliştiricinin vaadi
Açık bir şekilde, uzun vadeli inşa edildi
StoryboardCanvas, kâr fonlu, VC fonlu değil - memnun edilmesi gereken yatırımcı yok, çevrilecek bir şey yok. Katıldığınız fiyat, projenizin ömrü boyunca koruyacağı fiyattır. Gönderdiğimiz her güncelleme, her katmanda geriye dönük olarak uygulanır: bugünkü planınızdaki yirmi uygulama, yarınki planınızdaki yirmi uygulamadır.
Açık bir şekilde inşa ediyoruz. Her sürüm, kamu değişiklik günlüğünde sade bir dille yazılır ve yol haritası canlı bir oylama - her oy, neyi inşa edeceğimizi yeniden sıralar. Ne değiştiğini, neyin geleceğini ve nedenini tam olarak görebilirsiniz.
Kendi sorularınıza güvenin
StoryboardCanvas ile kart bilgilerim güvende mi?
Evet. Ödemeler, PCI-DSS Seviye 1 sertifikalı Stripe Hosted Checkout üzerinden gerçekleştirilir - kart endüstrisindeki en yüksek seviye. Kart bilgileriniz doğrudan Stripe'a gider ve sunucularımızda asla görülmez, işlenmez veya saklanmaz. Aboneliğinizi istediğiniz zaman Stripe'ın kendi kendine hizmet Müşteri Portalı aracılığıyla iptal edebilir veya yönetebilirsiniz.
Şifrem nerede saklanıyor?
Bunu ulaşabileceğimiz bir yer yok. Kimlik doğrulama, sektörde standart bir kimlik sağlayıcısı olan Clerk tarafından yönetilmektedir. Şifreniz şifrelenir ve tamamen Clerk tarafından yönetilir - biz asla görmeyiz ve saklamayız. Ayrıca, bir şifre yerine Google ile de oturum açabilirsiniz ve her yeni hesap e-posta kodu ile doğrulanır.
Verilerim şifreleniyor mu?
Evet - hem taşınırken hem de dinlenirken. Tüm trafik TLS (HTTPS) üzerinden sunulmaktadır ve projeleriniz, senaryolarınız ve medya dosyalarınız veritabanımızda ve depolama alanımızda dinlenirken şifrelenir. Platform, tasarımı gereği GDPR uyumludur.
Oluşturduğum senaryoların ve projelerin sahibi kim?
Siz yapıyorsunuz. İçeriğiniz, Hizmet Şartlarımız altında sizindir - yaratıcı çalışmalarınızın mülkiyetini asla iddia etmiyoruz. Verilerinizi dışa aktarabilirsiniz ve hesabınızı silebilir ve verilerinizin silinmesini istediğiniz zaman, kendi kendinize, hesap ayarlarınızdan talep edebilirsiniz.
Senaryolarım veya prodüksiyon verilerim AI'yi eğitmek için kullanılıyor mu?
Hayır. Senaryolarınız ve prodüksiyon verileriniz asla satılmaz ve kamuya açık AI modellerini eğitmek için kullanılmaz. AI özellikleri yalnızca, onlarla çalışmasını istediğiniz belirli içeriği gönderir, onları çağırdığınızda.
Verilerim iptal ederse ne olur?
İptal işlemi, Stripe Müşteri Portalı üzerinden kendi kendinize yapılabilir - hiçbir taahhüt yok, yazılacak e-posta yok, telefon görüşmesi yok. Verileriniz sizinle kalır: gitmeden önce dışa aktarın ve istediğiniz zaman tam silme talep edin.
Verilerime kimler dokunuyor? (Alt işleyiciler)
Kısa, adlandırılmış bir liste ve başka kimse yok. Supabase (Postgres veritabanı + dosya depolama), Vercel (uygulama barındırma), Clerk (giriş ve kimlik), Stripe (ödemeler), Resend (işlem e-postası) ve OpenAI (yalnızca açıkça çağırdığınız AI özellikleri için). Verileri satmıyoruz ve reklam verenler veya veri aracılar ile paylaşmıyoruz - çünkü reklam ürünü yok. Mevcut alt işleyici listesi, uyum dosyası için ihtiyaç duyan herkesin talebi üzerine yazılı olarak mevcuttur.
Verilerim fiziksel olarak nerede depolanıyor?
Projeleriniz, senaryolarınız ve medyanız Supabase Postgres veritabanımızda ve Supabase Storage'da yer alıyor; uygulama Vercel'in kenar ağında çalışıyor. Her ikisi de varsayılan olarak ABD'de barındırılmaktadır. Üretiminizin sözleşmeye dayalı bir veri ikamet gereksinimi varsa (bazen bir yayıncı veya komisyoncu olabilir), kaydolmadan önce bizimle iletişime geçin - neyi karşılayıp neyi karşılayamayacağımızı dürüstçe söylemeyi tercih ederiz, üçüncü haftada birlikte keşfetmektense.
Verilerim tam olarak nasıl şifreleniyor?
İletim sırasında, her şey TLS (HTTPS) üzerinden sunulmaktadır - yüklemeler de dahil olmak üzere hiçbir istisna yoktur. Dinlenme durumunda, veritabanı ve dosya depolama altyapı sağlayıcılarımız tarafından şifrelenmiştir. Yanlış kullanılan bir ifadeye netlik kazandırmak gerekirse: bu uçtan uca şifreleme değildir. Anahtarları biz tutuyoruz, çünkü uygulama senaryonuzu okumalı, onu çözmeli, ondan kareler üretmeli ve aramalıdır. İçeriğiniz üzerinde AI özellikleri sunan ve aynı zamanda uçtan uca şifreleme iddia eden herhangi bir ürün, gerçeği yansıtmayacak bir şeyi tanımlıyor demektir. Kesin olmayı, güven vermekten daha çok tercih ederiz.
Personeliniz senaryolarımı okuyabilir mi?
Erişim, hizmeti çalıştırmak ve desteklemek için gerekenle sınırlıdır ve bu rastgele değildir. Belirli bir projeye destek erişimi, o projeyle ilgili yardım istediğinizde gerçekleşir. Senaryonuzun güvenliğini sağlamak ve yazılımın üzerinde çalışmasını sağlamak dışında senaryonuzla ilgilenmiyoruz - eğer her işlemci için imzalı bir gizlilik anlaşması gerektiren bir NDA altında çalışıyorsanız, bize sorabilirsiniz ve biz de bir tane imzalayacağız.
Depolama sınırları nelerdir ve bunlara ulaştığımda ne olur?
Planınıza göre depolama ölçeklenir - Ücretsiz planda 2 GB ile başlayarak, seviyeler arasında artar. Sınırınıza ulaştığınızda, yeni yüklemeler engellenir; zaten depolanan hiçbir şey silinmez ve yer açmak için hiçbir şey sessizce atılmaz. Alanı boşaltabilir, yükseltebilir veya dışa aktarım yapıp arşivleyebilirsiniz. Marjlarımızı korumak için görüntülerinizi silmeyeceğiz.
Yedeklemeler var mı ve çalışmalarımı nasıl dışa aktarabilirim?
Veritabanı, altyapı sağlayıcımız tarafından sürekli bir programla yedeklenmektedir. Ancak yedeklemeler bizim güvenlik ağımızdır, dışa aktarma yolunuz değildir: herhangi bir satıcıya - bizi de dahil - karşı gerçek korumanız, her şeyle ayrılabilmenizdir. Senaryolar Final Draft (.fdx), Fountain ve PDF formatında dışa aktarılır; çekim listeleri, kadro, ekip, takvim, bütçe ve lokasyonlar CSV formatında dışa aktarılır; storyboard'lar resim ve PDF olarak dışa aktarılır; animatik video ve editoryal formatlara dışa aktarılır; ve wrap paketi tüm projeyi tek bir ZIP olarak indirir. Bunu istediğiniz zaman, herhangi bir planda, bize sormadan yapabilirsiniz.
Hesabımı silersem, gerçekten silinir mi?
Evet. Silme işlemi, hesap ayarlarınızdan kendinize hizmet olarak gerçekleştirilir ve gizli bir bayrak değil, bir silme talebi olarak işlenir - projeleriniz, senaryolarınız, medya ve kişisel verileriniz kaldırılır. Talep ile tamamlanma arasında kısa bir süre vardır, böylece talep doğrulanabilir ve kazara silme geri alınabilir; bundan sonra ise kaybolur ve sizin için geri getiremeyiz. Saklamak istediğiniz her şeyi önce dışa aktarın (yukarıya bakın).
OpenAI senaryomun bir kopyasını tutuyor mu?
AI özellikleri, yalnızca onlara çalışmaları için istediğiniz belirli içeriği gönderir; tüm projenizi değil, arka planda sürekli olarak da değil. Bu içerik, sonucunu döndürmek için OpenAI tarafından işlenir. Çalışmanız, kamuya açık AI modellerini eğitmek için kullanılmaz, bunu satmıyoruz ve bir AI özelliği, "bunu yapacak" diyen bir düğmeye basmadığınız sürece senaryonuzda çalışmaz. Üretiminiz model sağlayıcısıyla sıfır saklama düzeni gerektiriyorsa, senaryoyu yüklemeden önce bize sorunuz.
Bir senaryo yayımlanmamış ve ambargo altındaysa ne olur?
Çoğu senaryo böyle ve bu sayfanın var olma sebebi de budur. Pratik korumalar: proje sizin ve davet ettiğiniz kişiler için özel; dış inceleyiciler, her şeye erişimi olan bir hesap yerine sınırlı bir paylaşım bağlantısı alır; istediğiniz zaman bir paylaşımı iptal edebilirsiniz; ve bir üretim bunu gerektiriyorsa, bir NDA imzalayacağız. Eğer bir proje o kadar yüksek hassasiyete sahipse ki bir web uygulaması yanlış bir cevapsa, size bunu söylemeyi tercih ederiz, parayı almak yerine.
Hesabımı nasıl koruyorsunuz?
Giriş, Clerk tarafından yönetilmektedir: şifreler şifrelenir ve yalnızca onlar tarafından saklanır; hiç şifre istemiyorsanız Google ile giriş seçeneği mevcuttur; her yeni hesap e-posta kodu ile doğrulanır; ve oturumlar, her istekte sunucu tarafı doğrulaması ile Clerk tarafından yönetilir. Daha yüksek seviyelerde, IT departmanının gereksinim duyduğu kuruluşlar için SSO/SAML ve denetim günlükleri mevcuttur.
Bir güvenlik olayı olursa ne olur?
Size bildiririz. Eğer bir ihlal verilerinizi etkiliyorsa, etkilenen kullanıcıları gereksiz gecikme olmadan bilgilendiririz ve ne olduğunu, neyin etkilendiğini ve ne yaptığımızı söyleriz - GDPR'nın gerektirdiği gibi ve temel bir nezaket gereği öncesinde. Sizi başka birinden öğrenmektense rahatsız edici bir olay notu yayınlamayı tercih ederiz. Güvenlik endişeleri doğrudan bize bildirilebilir ve yanıt veririz; bir açıklamayı saldırı olarak değerlendirmiyoruz.
SOC 2 veya ISO 27001 belgeniz var mı?
Bugün değil, ve bununla hiçbir anlamı olmayan bir rozetle başka bir şey ima etmeyeceğiz. Biz küçük, kâr fonlu bir ekibiz; resmi sertifikalar pahalı, yavaş ve yalnızca ihtiyaç duyan müşterilerimiz geldiğinde peşinden koşacağımız bir şey. Şu anda sunabileceğimiz: adlandırılmış bir alt işleyici listesi, imzalı bir NDA, talep üzerine bir DPA, bir güvenlik anketine dürüst yanıtlar ve istediğiniz zaman tüm verilerinizi alabilme imkanı. Eğer komisyoncunuz bizim sahip olmadığımız bir sertifikayı zorunlu kılıyorsa, lütfen bize bildirin - tedarik döngünüzü boşa harcamaktansa bunu açıkça söyleyeceğiz.
Beni web'de takip ediyor musun?
Hayır. Hiçbir reklam ürünü yok, reklam pikselleri yok, sizi siteden takip eden üçüncü taraf izleyiciler yok ve veri brokerlerine hiçbir şey satılmıyor. Gizliliğe saygı duyan analizler kullanıyoruz, böylece hangi sayfaların kullanıldığını sayabiliyoruz ve ne inşa etmemiz gerektiğini biliyoruz - sizin profilinizi oluşturmak için değil.
Tam detaylar bizim Hizmet Şartlarıiçinde yer almaktadır. Hala emin değil misiniz? Herhangi bir şey sorun →


