Шифрування
Усі завантаження фотографій, ваги моделей та згенеровані фото на документи шифруються при передачі (TLS 1.3) та зберіганні (AES-256). Токени автентифікації ніколи не залишають безпечних HTTP-only куків.
БЕЗПЕКА
Політика безпеки
Як ми захищаємо ваші фото, акаунти та платіжні дані — та як повідомити про вразливість.
Інфраструктура
Ми працюємо на Cloudflare Workers та Cloudflare R2 зі строгим вихідним трафіком. Обробка платежів здійснюється Stripe — ми ніколи не бачимо і не зберігаємо повні номери карток.
Відповідність
Ми працюємо відповідно до EU GDPR та California CCPA. Угода про обробку даних (DPA) доступна на запит — надішліть email на legal@aiheadshotinstant.com.
Видалення даних
Селфі автоматично видаляються протягом 24 годин. Згенеровані фото на документи автоматично видаляються протягом 30 днів. Видалення акаунту (з усіма пов'язаними даними) — один клік у панелі керування, і скасування неможливе протягом 24 годин.
Повідомлення про вразливість
Якщо ви виявили проблему безпеки, будь ласка, надішліть email на security@aiheadshotinstant.com з описом, кроками відтворення та відповідними скріншотами. Ми прагнемо підтвердити отримання протягом 24 годин і усунути критичні проблеми протягом 72 годин.