Enkripcija
Svi preneseni prijenosi fotografija, težine modela i generirane fotografije za profil enkriptirani su u prijenosu (TLS 1.3) i pri pohrani (AES-256). Tokeni autentifikacije nikada ne napuštaju sigurne HTTP-only kolačiće.
SIGURNOST
Sigurnosna politika
Kako štitimo tvoje fotografije, račune i podatke o plaćanju — i kako prijaviti ranjivost.
Infrastruktura
Pokrećemo se na Cloudflare Workers i Cloudflare R2 s egresijom striktnog podrijetla. Obradu plaćanja rješava Stripe — nikada ne vidimo niti pohranjujemo pune brojeve kartica.
Usklađenost
Poslujemo prema EU GDPR-u i Kalifornijskom CCPA-u. Sporazum o obradi podataka (DPA) dostupan je na zahtjev — pošalji e-mail na legal@aiheadshotinstant.com.
Brisanje podataka
Selfiji se automatski brišu unutar 24 sata. Generirane fotografije za profil automatski se brišu unutar 30 dana. Brisanje računa (sa svim povezanim podacima) je jedan klik na nadzornoj ploči i neopozivo unutar 24 sata.
Prijava ranjivosti
Ako ste pronašli sigurnosni problem, pošaljite e-mail na security@aiheadshotinstant.com s opisom, koracima reprodukcije i relevantnim snimkama zaslona. Cilj nam je potvrditi primitak unutar 24 sata i zakrpiti kritične probleme unutar 72 sata.