Crittografia
Tutti i caricamenti di foto, i pesi del modello e le foto generate sono crittografati in transito (TLS 1.3) e a riposo (AES-256). I token di autenticazione non escono mai dai cookie HTTP-only sicuri.
SICUREZZA
Politica sulla Sicurezza
Come proteggiamo le tue foto, i tuoi account e i tuoi dati di pagamento — e come segnalare una vulnerabilità.
Infrastruttura
Utilizziamo Cloudflare Workers e Cloudflare R2 con egress a origine rigorosa. Il pagamento è gestito da Stripe — non vediamo né archiviamo mai i numeri completi delle carte.
Conformità
Operiamo sotto l'UE GDPR e il California CCPA. Un Accordo per il Trattamento dei Dati (DPA) è disponibile su richiesta — scrivi a legal@aiheadshotinstant.com.
Cancellazione dei dati
I selfie vengono eliminati automaticamente entro 24 ore. Le foto generate vengono eliminate automaticamente entro 30 giorni. L'eliminazione dell'account (con tutti i dati associati) è possibile con un clic nella dashboard ed è irrevocabile entro 24 ore.
Segnalazione di una vulnerabilità
Se hai trovato un problema di sicurezza, ti preghiamo di inviare un'email a security@aiheadshotinstant.com con una descrizione, i passaggi per riprodurlo e qualsiasi screenshot pertinente. Puntiamo a rispondere entro 24 ore e a correggere i problemi critici entro 72 ore.