Verschlüsselung
Alle Foto-Uploads, Modellgewichte und generierten Bewerbungsfotos werden im Transit (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt. Authentifizierungstoken verlassen niemals sichere HTTP-Only-Cookies.
Wie wir Ihre Fotos, Konten und Zahlungsdaten schützen – und wie Sie eine Sicherheitslücke melden.
Alle Foto-Uploads, Modellgewichte und generierten Bewerbungsfotos werden im Transit (TLS 1.3) und im Ruhezustand (AES-256) verschlüsselt. Authentifizierungstoken verlassen niemals sichere HTTP-Only-Cookies.
Wir betreiben Cloudflare Workers und Cloudflare R2 mit striktem Origin-Egress. Die Zahlungsabwicklung erfolgt durch Stripe – wir sehen oder speichern niemals vollständige Kartennummern.
Wir handeln gemäß EU-DSGVO und California CCPA. Eine Datenverarbeitungsvereinbarung (DPA) ist auf Anfrage erhältlich – E-Mail an legal@aiheadshotinstant.com.
Selfies werden innerhalb von 24 Stunden automatisch gelöscht. Generierte Bewerbungsfotos werden innerhalb von 30 Tagen automatisch gelöscht. Das Löschen des Kontos (mit allen zugehörigen Daten) ist ein Klick im Dashboard und innerhalb von 24 Stunden unwiderruflich.
Wenn Sie ein Sicherheitsproblem gefunden haben, senden Sie bitte eine E-Mail an security@aiheadshotinstant.com mit einer Beschreibung, Reproduktionsschritten und relevanten Screenshots. Wir bestätigen den Eingang innerhalb von 24 Stunden und beheben kritische Probleme innerhalb von 72 Stunden.