安全
你 studio 中的工作只属于你.
Crew Studio 为那些将声音、草稿和策略视为核心 IP 的独立创业者打造。以下是我们如何对待它们。
加密
Studio、简报、记忆、studio DNA,全部在欧盟托管的 Supabase 中静态加密存储。解密密钥存放在 Vercel KV,每季度轮换。我们不与任何人共享,包括 Anthropic 的模型训练。
我们绝不用你的数据训练模型
所有 Claude API 调用都启用 no-training 标记。Anthropic 处理你的简报以生成响应,但绝不存储它们用于模型改进。ElevenLabs(语音)和 Replicate(头像)同样如此。
GDPR 与欧盟托管
数据库使用 Supabase 欧盟区域。Web 层使用 Vercel 欧盟边缘节点。你的数据实际存放在欧盟境内,受 RGPD 管辖。
审计日志，默认开启
专家执行的每个操作都会记录。每次召集的圆桌会议、每个处理的简报、每次集成调用。你可以回放 studio 的历史。如果你需要取证级别的清晰度,我们也可以回放。
导出与删除
随时将所有内容导出为 JSON。删除 studio。其 DNA、crew、记忆和集成在一小时内从生产数据库清除,30 天内从备份中清除。我们不保留副本。
技术栈公开透明
我们使用 Claude(Anthropic)、ElevenLabs、通过 Replicate 的 FLUX、Supabase EU、Vercel EU、PostHog EU 用于分析、Stripe 用于计费、Resend 用于事务邮件,以及抽象的集成提供商。无未披露的子处理器。可应要求提供完整列表。
我们还做不到的事
Crew Studio 目前既没有 SOC 2 也没有 ISO 27001 认证，也不提供 SSO 或 SAML。子处理方的完整名单不公开发布，按需发送。如果你的采购流程要求其中任何一项，请等我们做到，而不是绕过它。
对我们如何处理你的数据有疑问?发邮件至 security@crewstudio.ai。
每条消息都由真人阅读。
买家会问的问题
采购通常会问什么。
Crew Studio 会用我的数据训练吗？
不会。Crew Studio 从不用运营者的数据训练任何模型。studio DNA、过往简报和生成的成果都留在产出它们的那个 Studio 里。这一点对两种方案都适用，也不取决于某个开关。
我的数据托管在哪里？
Crew Studio 把运营者数据托管在欧盟境内，并遵守 GDPR 运营。数据存放地不是付费选项，也不是企业档位的功能。它对两种方案下的每一个账户都适用。
crew 产出的成果归谁？
归运营者。Crew Studio 对简报、studio DNA、生成的草稿或任何产出都不主张权利。一切都可以一键导出，采用开放格式，随时可导，也不必先找客服。
我可以把一切删掉吗？
可以。Crew Studio 一键删除账户及其 Studio，包括 studio DNA 和已存的简报。删除不需要排在客服工单后面，而且在删除发生的那一刻之前，导出一直可用。
你们的次级处理者有哪些？
Claude 用 Anthropic，语音用 ElevenLabs，图像生成用 Replicate，数据库和存储用欧盟区的 Supabase，托管用欧盟区的 Vercel，产品分析用欧盟区的 PostHog，账单用 Stripe，事务性邮件用 Resend。没有未披露的次级处理者。附有各自角色和所在区域的完整清单可应要求发送，目前尚未公开发布，这也是上面点名的欠缺之一。