SICUREZZA
Il lavoro nel suo studio è solo suo.
Crew Studio è costruito per solopreneur la cui voce, bozze e strategia sono proprietà intellettuale centrale. Ecco come le trattiamo.
Cifratura
Studio, brief, memoria e DNA dello studio sono tutti crittografati a riposo in Supabase ospitato nell'UE. Le chiavi di decrittazione risiedono in Vercel KV, ruotate trimestralmente. Non condividiamo nulla con nessuno, incluso Anthropic per l'addestramento dei modelli.
Non addestriamo mai sui tuoi dati
Tutte le chiamate API Claude sono effettuate con il flag no-training attivo. Anthropic elabora i suoi brief per generare risposte, ma non li memorizza mai per migliorare i modelli. Stesso per ElevenLabs (voce) e Replicate (avatar).
GDPR e hosting nell'UE
Regione EU di Supabase per il database. Edge EU di Vercel per il livello web. I suoi dati restano fisicamente nell'Unione Europea sotto giurisdizione RGPD.
Registro di audit, attivo di default
Ogni azione intrapresa da uno specialista viene registrata. Ogni Tavola rotonda convocata, ogni brief elaborato, ogni chiamata d'integrazione. Può ripercorrere la storia del suo studio. Possiamo ripercorrerla se richiede chiarezza forense.
Export e cancellazione
Esporti tutto come JSON in qualsiasi momento. Elimini uno studio. Il suo DNA, crew, memoria e integrazioni vengono cancellati dal DB attivo entro un'ora e dai backup entro 30 giorni. Non conserviamo copie fantasma.
Trasparenti sul nostro stack
Usiamo Claude (Anthropic), ElevenLabs, FLUX via Replicate, Supabase EU, Vercel EU, PostHog EU per l'analisi, Stripe per la fatturazione, Resend per l'email transazionale e provider d'integrazione astratti. Nessun sub-processore non dichiarato. Lista completa disponibile su richiesta.
Cosa non facciamo ancora
Oggi Crew Studio non ha né la certificazione SOC 2 né la ISO 27001, e non offre né SSO né SAML. L'elenco completo dei sub-responsabili si invia su richiesta, non è pubblicato. Se il tuo processo di acquisto esige uno di questi punti, aspettaci invece di aggirarlo.
Domande su come gestiamo i suoi dati? Scriva a security@crewstudio.ai.
Un essere umano reale legge ogni messaggio.
Domande di chi compra
Quello che chiede di solito l'ufficio acquisti.
Crew Studio si addestra sui miei dati?
No. Crew Studio non addestra mai nessun modello sui dati degli operatori. Il DNA dello studio, i brief precedenti e il lavoro generato restano dentro lo Studio che li ha prodotti. Questo vale per entrambi i piani e non dipende da un'impostazione.
Dove sono ospitati i miei dati?
Crew Studio ospita i dati degli operatori nell'Unione Europea e opera in regime di GDPR. La localizzazione dei dati non è un'opzione a pagamento né una funzionalità di un piano enterprise. Vale per ogni account su entrambi i piani.
Di chi è il lavoro che produce il crew?
È dell'operatore. Crew Studio non rivendica alcun diritto su brief, DNA dello studio, bozze generate o qualsiasi altro risultato. Tutto si esporta in un clic, in formati aperti, in qualsiasi momento e senza passare dal supporto.
Posso cancellare tutto?
Sì. Crew Studio cancella un account e i suoi Studio in un clic, DNA dello studio e brief conservati compresi. La cancellazione non finisce in coda dietro un ticket di supporto, e l'esportazione resta disponibile fino al momento della cancellazione.
Chi sono i vostri sub-responsabili del trattamento?
Anthropic per Claude, ElevenLabs per la voce, Replicate per la generazione di immagini, Supabase nell'UE per il database e l'archiviazione, Vercel nell'UE per l'hosting, PostHog nell'UE per l'analisi di prodotto, Stripe per la fatturazione e Resend per le email transazionali. Non ci sono sub-responsabili non dichiarati. L'elenco completo con il ruolo e la regione di ciascuno viene inviato su richiesta, e non è ancora pubblicato: è una delle lacune nominate qui sopra.