Mã hóa
Tất cả tải lên ảnh, trọng số mô hình và ảnh chân dung đã tạo đều được mã hóa trong quá trình truyền (TLS 1.3) và lưu trữ (AES-256). Token xác thực không bao giờ rời khỏi cookie HTTP-only bảo mật.
BẢO MẬT
Chính Sách Bảo Mật
Cách chúng tôi bảo vệ ảnh, tài khoản và dữ liệu thanh toán của bạn — và cách báo cáo lỗ hổng bảo mật.
Cơ sở hạ tầng
Chúng tôi chạy trên Cloudflare Workers và Cloudflare R2 với egress nguồn gốc nghiêm ngặt. Xử lý thanh toán được thực hiện bởi Stripe — chúng tôi không bao giờ thấy hoặc lưu trữ số thẻ đầy đủ.
Tuân thủ
Chúng tôi hoạt động theo GDPR của EU và CCPA của California. Thỏa thuận Xử lý Dữ liệu (DPA) có sẵn theo yêu cầu — email legal@aiheadshotinstant.com.
Xóa dữ liệu
Ảnh selfie tự động xóa trong vòng 24 giờ. Ảnh chân dung đã tạo tự động xóa trong vòng 30 ngày. Xóa tài khoản (với tất cả dữ liệu liên quan) chỉ cần một cú nhấp chuột trong bảng điều khiển, và không thể đảo ngược trong vòng 24 giờ.
Báo cáo lỗ hổng bảo mật
Nếu bạn tìm thấy vấn đề bảo mật, vui lòng email security@aiheadshotinstant.com với mô tả, các bước tái tạo và bất kỳ ảnh chụp màn hình liên quan nào. Chúng tôi phấn đấu xác nhận trong vòng 24 giờ và vá các vấn đề nghiêm trọng trong vòng 72 giờ.