Veiligheid, sleutels, budget en rechten
Sleutels
- Sleutels worden versleuteld opgeslagen en zijn na invoer niet meer terug te lezen, ook niet door de beheerder. Alleen de laatste vier tekens zijn zichtbaar ter herkenning; een sleutel kan alleen vervangen of ingetrokken worden.
- Per leverancier een sleutel, met een aparte sleutel per omgeving (proef en productie), zodat een testreeks nooit het echte budget opeet.
- Sleutels gaan nooit naar de browser. Alle aanroepen naar AI-leveranciers lopen via de server, en een sleutel komt nooit in een log.
- Bij elke sleutel staat wie hem invoerde, wanneer, en wanneer hij voor het laatst gebruikt is. Een sleutel die lang ongebruikt is, wordt gemeld.
Toegang en rollen
Rollen zijn gegevens, geen hardgecodeerde e-mailadressen. De Art Director is eigenaar van de canon en de enige die definitief goedkeurt; een Producer mag genereren en itereren maar de canon niet wijzigen; een Reviewer mag beoordelen en commentaar geven maar niet definitief goedkeuren; de beheerder beheert gebruikers, sleutels, modelprofielen en budgetten en heeft geen creatief oordeel. Elke handeling met gevolgen komt in het auditlog met gebruiker, tijd en de oude en de nieuwe waarde.
Budget
Per project en per maand een budget, ingesteld door de beheerder. De geschatte kosten staan in het generatiescherm voordat er op genereren geklikt wordt. Bij 80 procent volgt een waarschuwing, bij 100 procent worden nieuwe generaties geblokkeerd tot de beheerder verhoogt — beoordelen en publiceren blijven gewoon werken. Daarnaast geldt een limiet per gebruiker per dag, zodat een fout in een serie-opdracht niet in één nacht het maandbudget opmaakt.
Herkomst en rechten
Van elke assetversie ligt permanent vast: model en modelversie, leverancier, de volledige opdracht, alle referentiebeelden, de canonversies, de instellingen, de gebruiker, het tijdstip en de kosten. Dat is nodig om drie vragen te kunnen beantwoorden die vroeg of laat gesteld worden: is dit beeld van ons, hoe is het gemaakt, en kunnen we het reproduceren.
Embargo
Een beeld van een product dat nog als model gedeponeerd moet worden, mag niet openbaar worden: openbaarmaking vooraf ondermijnt de nieuwheidseis. Elke asset kan daarom de vlag embargo dragen, met een datum en een reden. Materiaal onder embargo kan niet gepubliceerd worden, tenzij iemand met de rol Art Director het embargo bewust opheft met een reden. Techpack-materiaal krijgt embargo standaard aan.
Leverancierspakketten
Beeldmateriaal dat naar een fabriek gaat, verlaat het pand. Daarom is een leverancierspakket altijd een aparte, tijdelijke link met een vervaldatum, bevat het alleen wat die leverancier nodig heeft, en wordt geregistreerd wie wanneer wat heeft opgehaald. Er gaat geen materiaal per e-mail als bijlage rond.