Шифрование
Все загружаемые фото, веса моделей и сгенерированные портреты шифруются при передаче (TLS 1.3) и хранении (AES-256). Токены аутентификации никогда не покидают защищённые HTTP-only куки.
БЕЗОПАСНОСТЬ
Политика безопасности
Как мы защищаем ваши фотографии, аккаунты и платёжные данные — и как сообщить об уязвимости.
Инфраструктура
Мы работаем на Cloudflare Workers и Cloudflare R2 со строгим контролем исходящего трафика. Обработку платежей осуществляет Stripe — мы никогда не видим и не храним полные номера карт.
Соответствие требованиям
Мы работаем в соответствии с GDPR ЕС и CCPA Калифорнии. Соглашение об обработке данных (DPA) предоставляется по запросу — пишите на legal@aiheadshotinstant.com.
Удаление данных
Селфи автоматически удаляются в течение 24 часов. Сгенерированные портреты автоматически удаляются в течение 30 дней. Удаление аккаунта (со всеми связанными данными) выполняется одним кликом в дашборде и становится необратимым в течение 24 часов.
Сообщение об уязвимости
Если вы обнаружили проблему безопасности, пожалуйста, напишите на security@aiheadshotinstant.com с описанием, шагами воспроизведения и соответствующими скриншотами. Мы стараемся подтверждать получение в течение 24 часов и устранять критические проблемы в течение 72 часов.