Enkripsi
Semua unggahan foto, bobot model, dan foto profil yang dibuat dienkripsi dalam transit (TLS 1.3) dan saat diam (AES-256). Token autentikasi tidak pernah meninggalkan cookie HTTP-only yang aman.
KEAMANAN
Kebijakan Keamanan
Cara kami melindungi foto, akun, dan data pembayaran Anda — dan cara melaporkan kerentanan.
Infrastruktur
Kami berjalan di Cloudflare Workers dan Cloudflare R2 dengan egress strict-origin. Pemrosesan pembayaran ditangani oleh Stripe — kami tidak pernah melihat atau menyimpan nomor kartu lengkap.
Kepatuhan
Kami beroperasi di bawah EU GDPR dan California CCPA. Perjanjian Pemrosesan Data (DPA) tersedia atas permintaan — email legal@aiheadshotinstant.com.
Penghapusan data
Selfie otomatis dihapus dalam 24 jam. Foto profil yang dibuat otomatis dihapus dalam 30 hari. Penghapusan akun (dengan semua data terkait) hanya satu klik di dashboard, dan tidak dapat dibatalkan dalam 24 jam.
Melaporkan kerentanan
Jika Anda menemukan masalah keamanan, silakan email security@aiheadshotinstant.com dengan deskripsi, langkah reproduksi, dan tangkapan layar yang relevan. Kami bertujuan untuk mengakui dalam 24 jam dan menambal masalah kritis dalam 72 jam.