Enkripsi
Semua muat naik foto, berat model, dan gambar headshot yang dijana dienkripsi semasa transit (TLS 1.3) dan dalam keadaan rehat (AES-256). Token pengesahan tidak pernah meninggalkan kuki HTTP-only yang selamat.
KESELAMATAN
Dasar Keselamatan
Cara kami melindungi foto, akaun, dan data pembayaran anda — dan cara melaporkan kelemahan.
Infrastruktur
Kami beroperasi pada Cloudflare Workers dan Cloudflare R2 dengan egress asal yang ketat. Pemprosesan pembayaran dikendalikan oleh Stripe — kami tidak pernah melihat atau menyimpan nombor kad penuh.
Pematuhan
Kami beroperasi di bawah EU GDPR dan California CCPA. Perjanjian Pemprosesan Data (DPA) tersedia atas permintaan — e-mel legal@aiheadshotinstant.com.
Pemadaman data
Selfie dipadam secara automatik dalam masa 24 jam. Gambar headshot yang dijana dipadam secara automatik dalam masa 30 hari. Pemadaman akaun (dengan semua data berkaitan) adalah satu klik dalam papan pemuka, dan tidak boleh ditarik balik dalam masa 24 hours.
Melaporkan kelemahan
Jika anda menemui isu keselamatan, sila e-mel security@aiheadshotinstant.com dengan penerangan, langkah reproduksi, dan sebarang tangkapan skrin yang relevan. Kami bertujuan untuk mengakui dalam masa 24 jam dan menampal isu kritikal dalam masa 72 jam.