Kryptering
Alla fotouppladdningar, modellvikter och genererade porträttfoton krypteras under transport (TLS 1.3) och i vila (AES-256). Autentiseringstokens lämnar aldrig säkra HTTP-only-cookies.
SÄKERHET
Säkerhetspolicy
Hur vi skyddar dina foton, konton och betalningsdata — och hur du rapporterar en sårbarhet.
Infrastruktur
Vi kör på Cloudflare Workers och Cloudflare R2 med strikt-ursprungsegress. Betalningshantering sköts av Stripe — vi ser eller lagrar aldrig fullständiga kortnummer.
Efterlevnad
Vi verkar under EU GDPR och Kaliforniens CCPA. Ett databehandlingsavtal (DPA) är tillgängligt på begäran — maila legal@aiheadshotinstant.com.
Dataradering
Selfies raderas automatiskt inom 24 timmar. Genererade porträttfoton raderas automatiskt inom 30 dagar. Kontodradering (med all tillhörande data) är ett klick på instrumentpanelen och är oåterkallelig inom 24 timmar.
Rapportera en sårbarhet
Om du har hittat ett säkerhetsproblem, maila security@aiheadshotinstant.com med en beskrivning, reproduktionssteg och relevanta skärmdumpar. Vi siktar på att bekräfta inom 24 timmar och åtgärda kritiska problem inom 72 timmar.