Titkosítás
Az összes fotófeltöltés, modellsúlyok és generált profilkép átvitel közben titkosítva van (TLS 1.3) és tárolásban (AES-256). A hitelesítési tokenek soha nem hagyják el a biztonságos, csak HTTP-jelessel rendelkező sütiket.
BIZTONSÁG
Biztonsági irányelvek
Hogyan védjük a fotóidat, fiókjaidat és fizetési adataidat — és hogyan jelents sebezhetőséget.
Infrastruktúra
Cloudflare Workers-en és Cloudflare R2-n futunk strict-origin kimenő forgalommal. A fizetésfeldolgozást a Stripe kezeli — soha nem látjuk vagy tároljuk a teljes kártyaszámokat.
Megfelelőség
Az EU GDPR és a kaliforniai CCPA alapján működünk. Adatfeldolgozási megállapodás (DPA) kérelemre elérhető — írj a legal@aiheadshotinstant.com címre.
Adattörlés
A szelfik 24 órán belül automatikusan törlődnek. A generált profilképek 30 napon belül automatikusan törlődnek. A fiókot (az összes kapcsolódó adattal együtt) egy kattintással törölheted az irányítópulton, és 24 órán belül visszafordíthatatlan.
Sebezhetőség bejelentése
Ha biztonsági problémát találtál, kérjük, írj a security@aiheadshotinstant.com címre a leírással, a reprodukálási lépésekkel és a releváns képernyőképekkel. 24 órán belül visszaigazolni szeretnénk, és a kritikus problémákat 72 órán belül javítani.