Kryptering
Alle bildeoplastinger, modellvekter og genererte portretter er kryptert under overføring (TLS 1.3) og i ro (AES-256). Autentiseringstokener forlater aldri sikre HTTP-only informasjonskapsler.
SIKKERHET
Sikkerhetspolicy
Slik beskytter vi bildene, kontoene og betalingsdataene dine — og hvordan du rapporterer en sårbarhet.
Infrastruktur
Vi kjører på Cloudflare Workers og Cloudflare R2 med streng opprinnelses-egress. Betalingsbehandling håndteres av Stripe — vi ser aldri eller lagrer fulle kortnumre.
Samsvar
Vi opererer under EU GDPR og California CCPA. En databehandlingsavtale (DPA) er tilgjengelig på forespørsel — send e-post til legal@aiheadshotinstant.com.
Sletting av data
Selfier slettes automatisk innen 24 timer. Genererte portretter slettes automatisk innen 30 dager. Kontosletting (med alle tilknyttede data) er ett klikk i dashbordet og er ugjenkallelig innen 24 timer.
Rapportere en sårbarhet
Hvis du har funnet et sikkerhetsproblem, send e-post til security@aiheadshotinstant.com med en beskrivelse, reproduksjonstrin og relevante skjermbilder. Vi tar sikte på å bekrefte innen 24 timer og lappe kritiske problemer innen 72 timer.