BEZPIECZEŃSTWO
Praca w studio to wyłącznie Pana/Pani własność.
Crew Studio jest stworzone dla soloprzedsiębiorców, których głos, szkice i strategia stanowią kluczową własność intelektualną. Oto, jak są traktowane.
Szyfrowanie
Studia, briefy, pamięć i DNA studio są zaszyfrowane w spoczynku w Supabase hostowanym w UE. Klucze deszyfrujące przechowywane w Vercel KV, rotowane kwartalnie. Nie udostępniamy żadnych danych nikomu, w tym Anthropic do trenowania modeli.
Nigdy nie trenujemy na twoich danych
Wszystkie wywołania Claude API wykonywane są z włączoną flagą no-training. Anthropic przetwarza briefy w celu wygenerowania odpowiedzi, ale nigdy nie przechowuje ich do ulepszania modeli. Tak samo w przypadku ElevenLabs (głos) i Replicate (awatary).
RODO i hosting w UE
Region Supabase EU dla bazy danych. Edge Vercel EU dla warstwy webowej. Dane fizycznie pozostają w Unii Europejskiej pod jurysdykcją RODO.
Dziennik audytu, włączony domyślnie
Każde działanie specjalisty jest rejestrowane. Każdy zwołany Okrągły stół, każdy przetworzony brief, każde wywołanie integracji. Można odtworzyć historię studio. Możemy ją odtworzyć, jeśli kiedykolwiek będzie potrzebna kryminalistyczna przejrzystość.
Eksport i usuwanie
Eksport wszystkiego jako JSON w dowolnym momencie. Usunięcie studio: jego DNA, crew, pamięć i integracje są usuwane z aktywnej bazy danych w ciągu godziny, a z kopii zapasowych w ciągu 30 dni. Nie przechowujemy ukrytych kopii.
Otwartość o stosie technologicznym
Używamy Claude (Anthropic), ElevenLabs, FLUX via Replicate, Supabase EU, Vercel EU, PostHog EU do analityki, Stripe do rozliczeń, Resend do transakcyjnych e-maili oraz dostawców abstrakcyjnych integracji. Brak nieujawnionych podwykonawców. Pełna lista dostępna na żądanie.
Czego jeszcze nie robimy
Crew Studio nie ma dziś ani certyfikacji SOC 2, ani ISO 27001, i nie oferuje ani SSO, ani SAML. Pełną listę podprzetwarzających wysyłamy na życzenie, nie jest opublikowana. Jeśli twój proces zakupowy wymaga któregoś z tych punktów, poczekaj na nas, zamiast go obchodzić.
Pytania dotyczące obsługi danych? E-mail: security@crewstudio.ai.
Prawdziwy człowiek czyta każdą wiadomość.
Pytania od kupujących
O co zwykle pyta dział zakupów.
Czy Crew Studio trenuje na moich danych?
Nie. Crew Studio nigdy nie trenuje żadnego modelu na danych operatora. DNA studio, wcześniejsze briefy i wygenerowana praca zostają wewnątrz Studio, które je wyprodukowało. Dotyczy to obu planów i nie jest uzależnione od żadnego ustawienia.
Gdzie hostowane są moje dane?
Crew Studio hostuje dane operatorów w Unii Europejskiej i działa zgodnie z RODO. Lokalizacja danych nie jest płatną opcją ani funkcją planu korporacyjnego. Dotyczy każdego konta w obu planach.
Do kogo należy praca wyprodukowana przez crew?
Do operatora. Crew Studio nie rości sobie żadnych praw do briefów, DNA studio, wygenerowanych szkiców ani żadnych efektów. Wszystko eksportuje się jednym kliknięciem, w otwartych formatach, w dowolnej chwili i bez pytania wsparcia.
Czy mogę wszystko usunąć?
Tak. Crew Studio usuwa konto i jego Studios jednym kliknięciem, razem z DNA studio i zapisanymi briefami. Usunięcie nie stoi w kolejce za zgłoszeniem do wsparcia, a eksport pozostaje dostępny aż do momentu usunięcia.
Kim są Państwa podprzetwarzający?
Anthropic do Claude, ElevenLabs do głosu, Replicate do generowania obrazów, Supabase w UE do bazy danych i przechowywania, Vercel w UE do hostingu, PostHog w UE do analityki produktowej, Stripe do rozliczeń i Resend do e-maili transakcyjnych. Nie ma nieujawnionych podprzetwarzających. Pełną listę z rolą i regionem każdego z nich wysyłamy na życzenie, a nie jest jeszcze opublikowana, co jest jedną z luk wymienionych powyżej.