Xifratge
Totes les pujades de fotos, pesos del model i fotografies professionals generades estan xifrades en trànsit (TLS 1.3) i en repòs (AES-256). Els tokens d'autenticació mai surten de les cookies HTTP-only segures.
SEGURETAT
Política de seguretat
Com protegim les teves fotos, comptes i dades de pagament — i com informar d'una vulnerabilitat.
Infraestructura
Funciona amb Cloudflare Workers i Cloudflare R2 amb sortida d'origen estricte. El processament de pagaments el gestiona Stripe — mai veiem ni emmagatzemem números de targeta complets.
Conformitat
Operem sota el RGPD de la UE i el CCPA de Califòrnia. Hi ha disponible un Acord de Processament de Dades (APD) sota sol·licitud — envia un correu electrònic a legal@aiheadshotinstant.com.
Eliminació de dades
Els selfies s'eliminen automàticament en 24 hores. Les fotografies professionals generades s'eliminen automàticament en 30 dies. L'eliminació del compte (amb totes les dades associades) és un clic al tauler i és irrevocable en 24 hores.
Informar d'una vulnerabilitat
Si has trobat un problema de seguretat, envia un correu electrònic a security@aiheadshotinstant.com amb una descripció, passos de reproducció i captures de pantalla rellevants. Intentem reconèixer-ho en 24 hores i solucionar els problemes crítics en 72 hores.