Encryptie
Alle foto-uploads, modelgewichten en gegenereerde portretfoto's zijn versleuteld tijdens overdracht (TLS 1.3) en opslag (AES-256). Authenticatietokens verlaten nooit beveiligde HTTP-only cookies.
BEVEILIGING
Beveiligingsbeleid
Hoe we je foto's, accounts en betalingsgegevens beschermen — en hoe je een kwetsbaarheid meldt.
Infrastructuur
We draaien op Cloudflare Workers en Cloudflare R2 met strikte origin-egress. Betalingsverwerking wordt afgehandeld door Stripe — we zien of bewaren nooit volledige kaartnummers.
Naleving
We opereren onder EU AVG en Californische CCPA. Een gegevensverwerkingsovereenkomst (DPA) is beschikbaar op aanvraag — e-mail legal@aiheadshotinstant.com.
Gegevensverwijdering
Selfies worden automatisch verwijderd binnen 24 uur. Gegenereerde portretfoto's worden automatisch verwijderd binnen 30 dagen. Accountverwijdering (met alle bijbehorende gegevens) is één klik in het dashboard en onherroepelijk binnen 24 uur.
Een kwetsbaarheid melden
Als je een beveiligingsprobleem hebt gevonden, stuur dan een e-mail naar security@aiheadshotinstant.com met een beschrijving, reproductiestappen en relevante screenshots. We streven ernaar binnen 24 uur te bevestigen en kritieke problemen binnen 72 uur te patchen.