加密
所有照片上傳、模型權重和生成的大頭照在傳輸時均採用加密（TLS 1.3），存儲時也採用加密（AES-256）。驗證令牌永不離開安全的僅限 HTTP 的 Cookie。
安全性
安全政策
我們如何保護您的照片、帳號和支付資料——以及如何回報漏洞。
基礎設施
我們在 Cloudflare Workers 和 Cloudflare R2 上運行，採用嚴格來源出口。付款處理由 Stripe 負責——我們從不查看或存儲完整的卡號。
合規
我們遵循歐盟 GDPR 和加州 CCPA 運營。可依要求提供資料處理協議（DPA）——請發送電子郵件至 legal@aiheadshotinstant.com。
資料刪除
自拍照在 24 小時內自動刪除。生成的大頭照在 30 天內自動刪除。帳號刪除（連同所有關聯資料）只需在控制台點擊一次，24 小時內不可撤銷。
回報漏洞
如果您發現了安全問題，請發送電子郵件至 security@aiheadshotinstant.com，並附上描述、重現步驟和任何相關截圖。我們的目標是在 24 小時內確認收到，並在 72 小時內修補關鍵問題。