Criptare
Toate încărcările de fotografii, ponderile modelului și portretele generate sunt criptate în tranzit (TLS 1.3) și în repaus (AES-256). Token-urile de autentificare nu părăsesc niciodată cookie-urile HTTP-only securizate.
SECURITATE
Politică de Securitate
Cum îți protejăm fotografiile, conturile și datele de plată — și cum să raportezi o vulnerabilitate.
Infrastructură
Rulăm pe Cloudflare Workers și Cloudflare R2 cu eflux strict-origin. Procesarea plăților este gestionată de Stripe — nu vedem sau stocăm niciodată numerele complete ale cardurilor.
Conformitate
Operăm sub GDPR al UE și CCPA California. Un Acord de Procesare a Datelor (DPA) este disponibil la cerere — trimite email la legal@aiheadshotinstant.com.
Ștergerea datelor
Selfie-urile se șterg automat în 24 de ore. Portretele generate se șterg automat în 30 de zile. Ștergerea contului (cu toate datele asociate) este un singur clic în dashboard și irevocabilă în 24 de ore.
Raportarea unei vulnerabilități
Dacă ai găsit o problemă de securitate, te rugăm să trimiți email la security@aiheadshotinstant.com cu o descriere, pași de reproducere și orice capturi de ecran relevante. Ne propunem să confirmăm în 24 de ore și să rezolvăm problemele critice în 72 de ore.