एन्क्रिप्शन
सभी फोटो अपलोड, मॉडल वज़न और जेनरेट किए गए हेडशॉट ट्रांज़िट (TLS 1.3) और रेस्ट (AES-256) में एन्क्रिप्टेड हैं। ऑथेंटिकेशन टोकन कभी भी सुरक्षित HTTP-ओनली कुकीज़ से बाहर नहीं जाते।
सुरक्षा
सुरक्षा नीति
हम आपकी तस्वीरों, अकाउंट और भुगतान डेटा की सुरक्षा कैसे करते हैं — और भेद्यता की रिपोर्ट कैसे करें।
इन्फ्रास्ट्रक्चर
हम सख्त-ओरिजिन एग्रेस के साथ Cloudflare Workers और Cloudflare R2 पर चलते हैं। भुगतान प्रोसेसिंग Stripe द्वारा संभाली जाती है — हम कभी भी पूरे कार्ड नंबर नहीं देखते या स्टोर नहीं करते।
अनुपालन
हम EU GDPR और California CCPA के तहत काम करते हैं। डेटा प्रोसेसिंग एग्रीमेंट (DPA) अनुरोध पर उपलब्ध है — legal@aiheadshotinstant.com पर ईमेल करें।
डेटा हटाना
सेल्फी 24 घंटों के भीतर ऑटो-डिलीट हो जाती हैं। जेनरेट किए गए हेडशॉट 30 दिनों के भीतर ऑटो-डिलीट हो जाते हैं। अकाउंट हटाना (सभी संबंधित डेटा के साथ) डैशबोर्ड में एक क्लिक है, और 24 घंटों के भीतर अपरिवर्तनीय है।
भेद्यता की रिपोर्टिंग
यदि आपको कोई सुरक्षा समस्या मिली है, तो कृपया security@aiheadshotinstant.com पर विवरण, पुनरुत्पादन चरण और किसी भी प्रासंगिक स्क्रीनशॉट के साथ ईमेल करें। हम 24 घंटों के भीतर स्वीकार करने और 72 घंटों के भीतर महत्वपूर्ण समस्याओं को ठीक करने का लक्ष्य रखते हैं।