您的工作，您的数据，您的信任 - 通过设计得到保护。

是的。支付通过 Stripe 托管结账进行，获得 PCI-DSS 1 级认证 - 这是卡片行业的最高级别。您的卡信息直接发送到 Stripe，绝不会在我们的服务器上被看到、处理或存储。您可以随时通过 Stripe 自助客户门户取消或管理您的订阅。

我们无法到达那里。身份验证由 Clerk 处理，这是一个行业标准的身份提供者。您的密码经过加密，并由 Clerk 完全管理 - 我们从未看到它，也从未存储它。您还可以选择使用 Google 登录，而不是密码，每个新账户都通过电子邮件代码进行验证。

是的 - 在传输和静止状态下。所有流量通过 TLS (HTTPS) 提供，您的项目、脚本和媒体在我们的数据库和存储中处于静止状态时也经过加密。该平台在设计上符合 GDPR 标准。

您拥有。根据我们的服务条款，您的内容属于您 - 我们从不声称拥有您的创作作品。您可以导出您的数据，您可以随时从账户设置中自助删除您的账户并请求删除您的数据。

不会。您的脚本和制作数据从未被出售，也不会用于训练公共AI模型。AI功能仅在您调用时发送您要求处理的特定内容。

取消服务可以通过 Stripe 客户门户自助完成 - 没有锁定，没有邮件需要撰写，也没有电话需要拨打。您的数据仍然属于您：在离开之前导出它，并随时请求完全删除。

一个简短的命名列表，除此之外没有其他人。Supabase（Postgres 数据库 + 文件存储）、Vercel（应用托管）、Clerk（登录和身份）、Stripe（支付）、Resend（事务性电子邮件）和 OpenAI（仅用于您明确调用的 AI 功能）。我们不出售数据，也不与广告商或数据经纪人共享数据——因为没有广告产品，所以也没有这样的合作伙伴。当前的子处理器列表可以根据请求以书面形式提供给任何需要它作为合规文件的人。

您的项目、脚本和媒体存储在我们的 Supabase Postgres 数据库和 Supabase Storage 中；该应用程序运行在 Vercel 的边缘网络上。默认情况下，两者均托管在美国。如果您的生产有合同数据驻留要求（广播公司或委托人有时会有），请在注册之前与我们联系，而不是之后——我们宁愿诚实地告诉您我们能和不能满足的要求，而不是在第三周一起发现。

在传输过程中，所有内容均通过 TLS（HTTPS）提供——没有例外，包括上传。在静态状态下，数据库和文件存储由我们的基础设施提供商加密。为了准确说明一个常被误用的短语：这不是端到端加密。我们持有密钥，因为应用程序必须读取您的脚本以进行拆解、生成帧并进行搜索。任何提供 AI 功能并声称具有端到端加密的产品都在描述不可能真实的事情。我们宁愿准确而不是安慰。

访问仅限于运行和支持服务所需的内容，并且不是随意的。对特定项目的支持访问发生在您请求该项目的帮助时。我们对您的剧本没有兴趣，除了确保其安全并使软件能够正常工作——如果您在需要每个处理者签署保密协议的保密协议下工作，请告诉我们，我们会签署一份。

存储与您的计划相匹配 - 免费计划提供 2 GB，随着等级的提升而增加。当您达到限制时，新上传将被阻止；已经存储的内容不会被删除，也不会默默地被丢弃以腾出空间。您可以释放空间、升级或导出和归档。我们不会删除您的素材以保护我们的利润。

数据库由我们的基础设施提供商按滚动计划进行备份。但备份是我们的安全网，而不是您的导出途径：您真正的保护措施是您可以带走所有内容，无论是哪个供应商——包括我们。剧本可以导出为Final Draft (.fdx)、Fountain和PDF；镜头列表、演员、工作人员、日程、预算和地点可以导出为CSV；故事板可以导出为图像和PDF；动画分镜可以导出为视频和编辑格式；而封装包可以将整个项目下载为一个ZIP文件。您可以随时在任何计划中进行，而无需询问我们。

是的。删除是通过您的账户设置自助完成的，并作为删除请求进行处理，而不是隐藏标记——您的项目、剧本、媒体和个人数据将被移除。在请求和完成之间存在一个短暂的窗口，以便验证请求并可以撤销意外删除；之后它将消失，我们无法为您恢复。您想保留的任何内容，请先导出（见上文）。

AI 功能仅在您调用时处理您要求的特定内容，而不是您整个项目，也不会在后台持续运行。该内容由 OpenAI 处理以返回您的结果。您的工作不会用于训练公共 AI 模型，我们不会出售它，并且除非您按下一个按钮表示将运行，否则没有 AI 功能会在您的脚本上运行。如果您的制作需要与模型提供者的零保留安排，请在上传脚本之前询问我们。

这就是大多数情况，也是此页面存在的全部原因。实际保护措施：项目对您和您邀请的人是私密的；外部审阅者获得的是一个范围共享链接，而不是访问所有内容的账户；您可以随时撤销共享；如果制作需要，我们会签署保密协议。如果一个项目的敏感性足够高，以至于网络应用程序不是正确的答案，我们宁愿告诉您这一点，而不是收取费用。

登录由 Clerk 处理：密码由他们加密并存储，绝不会由我们存储；如果您不想使用密码，可以选择使用 Google 登录；每个新账户都通过电子邮件代码进行验证；会话由 Clerk 管理，并在每个请求上进行服务器端验证。在更高的层级中，SSO/SAML 和审计日志可供需要的组织的 IT 部门使用。

我们会通知您。如果泄露影响到您的数据，我们会在不延误的情况下通知受影响的用户，并告诉您发生了什么，受到了什么影响以及我们正在做什么——这符合 GDPR 的要求，也符合基本的体面要求。在您从其他地方得知之前，我们宁愿发布一份不舒服的事件说明。安全问题可以直接报告给我们，我们会做出回应；我们不会将披露视为攻击。

今天不行，我们也不会用一个毫无意义的徽章暗示其他事情。我们是一个小型的、由利润资助的团队；正式认证既昂贵又缓慢，我们会在有需要的客户到来时再去追求它。我们现在能提供的包括：一个命名的子处理器列表、一份签署的保密协议（NDA）、根据要求提供的数据处理协议（DPA）、对安全问卷的诚实回答，以及随时可以带走您所有数据的能力。如果您的委托方要求我们没有的认证，请告诉我们——我们会明确说明，而不是浪费您的采购周期。

不会。我们没有广告产品，没有广告像素，没有第三方追踪器在网站外跟踪您，也没有任何数据出售给数据经纪人。我们使用尊重隐私的分析工具来统计哪些页面被使用，以便知道接下来该构建什么——而不是为了建立您的个人档案。