So schützt Atelier Noir
Ihr Archiv.
Modehäuser leben von Archiven, Models und Geschäftsgeheimnissen. Nachstehend erfahren Sie genau, wie wir heute mit Ihren Bildern und Ihrem Konto umgehen — ohne Auszeichnungen, die wir uns nicht verdient haben.
So gehen wir mit Ihren Bildern um
Uploads und Ergebnisse werden auf unseren eigenen Servern in der EU gespeichert. Um ein Bild oder einen Clip zu erstellen, wird das Bild an spezialisierte KI-Anbieter gesendet (Replicate sowie OpenAI für Kleidungsbeschreibungen). Wir verwenden Ihre Bilder niemals zum Trainieren von Modellen.
Jede Datei wird auf ihr tatsächliches Bildformat geprüft (nicht auf den Namen oder den vom Browser angegebenen Typ), mit dem ClamAV-Antivirus gescannt und als neues JPEG neu gerendert. Alles, was kein echtes Bild ist, wird abgewiesen.
Gespeicherte Bilder werden mit strikten Headern ausgeliefert (kein Content-Sniffing, eine sandboxende Content-Policy), und scriptähnliche Dateitypen werden grundsätzlich abgewiesen.
Atelier Noir wird von Syntranova AL Ltd betrieben, einem EU-Unternehmen in Zypern. Eine Vereinbarung zur Auftragsverarbeitung ist verfügbar, und Analysen werden nur geladen, wenn Sie ihnen zustimmen.
Technische Praktiken
- Datenverkehr nur mit TLS 1.2 / 1.3 verschlüsselt
- Passwörter als bcrypt-Hashes gespeichert, niemals im Klartext
- Zahlungen werden vollständig über Stripe abgewickelt — Kartendaten erreichen unsere Server nie
- Die App läuft in einem abgesicherten Container: Non-Root-Nutzer, schreibgeschütztes Dateisystem, keine zusätzlichen Systemprivilegien
- Ratenbegrenzungen bei Registrierung und Uploads, um automatisierten Missbrauch zu verhindern
- Überwachung der Serverintegrität (AIDE, chkrootkit, rkhunter) und ein Intrusion-Prevention-Agent (CrowdSec), mit Benachrichtigungen an unser Team
- Antivirus-Scans für Uploads und gespeicherte Dateien
Verantwortungsvolle Offenlegung
Ein Sicherheitsproblem gefunden? Schreiben Sie an hello@ateliernoir.ai mit dem Betreff „Sicherheitsmeldung“ und den Schritten, mit denen sich das Problem reproduzieren lässt. Wir lesen jede Meldung, antworten persönlich und beheben bestätigte Probleme mit Priorität. Bitte greifen Sie beim Testen nicht auf Daten anderer Kunden zu und beeinträchtigen Sie den Dienst nicht.
Problem melden →