加密
所有照片上传、模型权重和生成的形象照在传输过程中均采用 TLS 1.3 加密，存储时采用 AES-256 加密。身份验证令牌仅存储在安全的 HTTP-only Cookie 中，从不外泄。
安全
安全政策
我们如何保护你的照片、账户和支付数据——以及如何报告安全漏洞。
基础设施
我们运行在 Cloudflare Workers 和 Cloudflare R2 上，采用严格来源出口控制。支付处理由 Stripe 负责——我们从不查看或存储完整的银行卡号。
合规
我们遵守欧盟 GDPR 和加利福尼亚州 CCPA。数据处理协议（DPA）可按需提供——请发邮件至 legal@aiheadshotinstant.com。
数据删除
自拍照 24 小时内自动删除。生成的形象照 30 天内自动删除。账户删除（含所有关联数据）在控制台一键完成，24 小时内不可撤销。
报告安全漏洞
如果你发现了安全问题，请发邮件至 security@aiheadshotinstant.com，并附上描述、复现步骤及相关截图。我们承诺在 24 小时内确认收到，并在 72 小时内修复严重问题。