Kryptering
Alle fotoupload, modeldata og genererede portrætfotos er krypteret under transport (TLS 1.3) og i hvile (AES-256). Autentificeringstokens forlader aldrig sikre HTTP-only cookies.
SIKKERHED
Sikkerhedspolitik
Sådan beskytter vi dine fotos, konti og betalingsdata — og hvordan du rapporterer en sårbarhed.
Infrastruktur
Vi kører på Cloudflare Workers og Cloudflare R2 med strict-origin egress. Betalingsbehandling håndteres af Stripe — vi ser eller gemmer aldrig fulde kortnumre.
Compliance
Vi opererer under EU GDPR og californisk CCPA. En databehandlingsaftale (DPA) er tilgængelig på anmodning — e-mail legal@aiheadshotinstant.com.
Datasletning
Selfies slettes automatisk inden for 24 timer. Genererede portrætfotos slettes automatisk inden for 30 dage. Kontosletning (med alle tilknyttede data) er ét klik i dashboardet og uigenkaldelig inden for 24 timer.
Rapportering af en sårbarhed
Hvis du har fundet et sikkerhedsproblem, bedes du e-maile security@aiheadshotinstant.com med en beskrivelse, reproduktionstrin og eventuelle relevante skærmbilleder. Vi sigter mod at bekræfte inden for 24 timer og rette kritiske problemer inden for 72 timer.