Šifrování
Všechna nahrávání fotografií, váhy modelů a vygenerované profilovky jsou šifrovány při přenosu (TLS 1.3) i při ukládání (AES-256). Autentizační tokeny nikdy neopouštějí zabezpečené cookies pouze pro HTTP.
BEZPEČNOST
Bezpečnostní zásady
Jak chráníme vaše fotografie, účty a platební údaje — a jak nahlásit zranitelnost.
Infrastruktura
Provozujeme na Cloudflare Workers a Cloudflare R2 s přísným odchozím přenosem. Zpracování plateb zajišťuje Stripe — nikdy nevidíme ani neukládáme celá čísla karet.
Soulad s předpisy
Provozujeme v souladu s EU GDPR a californskou CCPA. Dohoda o zpracování dat (DPA) je dostupná na vyžádání — napište na legal@aiheadshotinstant.com.
Smazání dat
Selfie se automaticky smažou do 24 hodin. Vygenerované profilovky se automaticky smažou do 30 dnů. Smazání účtu (se všemi přidruženými daty) je jediný klik v řídicím panelu a je nevratné do 24 hodin.
Nahlášení zranitelnosti
Pokud jste nalezli bezpečnostní problém, napište na security@aiheadshotinstant.com s popisem, kroky pro reprodukci a příslušnými snímky obrazovky. Usilujeme o potvrzení do 24 hodin a záplatování kritických problémů do 72 hodin.