التشفير
جميع رفوع الصور وأوزان النماذج والصور الاحترافية المولّدة مشفّرة أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256). رموز المصادقة لا تغادر أبداً ملفات تعريف ارتباط HTTP-only الآمنة.
الأمان
سياسة الأمان
كيف نحمي صورك وحساباتك وبيانات الدفع — وكيف تُبلّغ عن ثغرة.
البنية التحتية
نعمل على Cloudflare Workers وCloudflare R2 مع خروج صارم من المصدر. تتم معالجة الدفع عبر Stripe — لا نرى أو نخزّن أرقام البطاقات الكاملة.
الامتثال
نعمل وفق اللائحة الأوروبية GDPR وقانون كاليفورنيا CCPA. اتفاقية معالجة البيانات (DPA) متاحة عند الطلب — راسل legal@aiheadshotinstant.com.
حذف البيانات
تُحذف صور السيلفي تلقائياً خلال 24 ساعة. تُحذف الصور الاحترافية المولّدة تلقائياً خلال 30 يوماً. حذف الحساب (مع جميع البيانات المرتبطة) بنقرة واحدة في لوحة التحكم، ولا رجعة فيه خلال 24 ساعة.
الإبلاغ عن ثغرة
إذا وجدت ثغرة أمنية، راسل security@aiheadshotinstant.com بوصف ومراحل الاستنساخ وأي لقطات شاشة ذات صلة. نهدف إلى الإقرار خلال 24 ساعة وتصحيح المشكلات الحرجة خلال 72 ساعة.