암호화
모든 사진 업로드, 모델 가중치, 생성된 프로필 사진은 전송 중(TLS 1.3)과 저장 시(AES-256)에 암호화됩니다. 인증 토큰은 보안 HTTP 전용 쿠키에서 절대 벗어나지 않습니다.
보안
보안 정책
사진, 계정, 결제 데이터를 보호하는 방법 — 그리고 취약점 신고 방법.
인프라
Cloudflare Workers 및 Cloudflare R2에서 엄격한 오리진 이그레스로 운영됩니다. 결제 처리는 Stripe가 담당하며 — 저희는 전체 카드 번호를 절대 보거나 저장하지 않습니다.
규정 준수
EU GDPR 및 캘리포니아 CCPA 하에서 운영됩니다. 요청 시 데이터 처리 계약(DPA)을 제공합니다 — legal@aiheadshotinstant.com으로 이메일을 보내주세요.
데이터 삭제
셀카는 24시간 이내에 자동 삭제됩니다. 생성된 프로필 사진은 30일 이내에 자동 삭제됩니다. 계정 삭제(관련 데이터 모두 포함)는 대시보드에서 클릭 한 번으로 가능하며 24시간 이내에 취소 불가능합니다.
취약점 신고
보안 문제를 발견하셨다면 설명, 재현 단계, 관련 스크린샷을 포함하여 security@aiheadshotinstant.com으로 이메일을 보내주세요. 24시간 이내에 확인하고 심각한 문제는 72시간 이내에 패치하는 것을 목표로 합니다.