Come Atelier Noir protegge
il Suo archivio al sicuro.
Le maison di moda vivono di archivi, modelle e modelli, e segreti commerciali. Qui sotto trova esattamente come gestiamo oggi le Sue immagini e il Suo account — senza esibire certificazioni che non abbiamo ancora ottenuto.
Come gestiamo le Sue immagini
I caricamenti e i risultati sono archiviati sui nostri server nell’UE. Per creare uno scatto o una clip, l’immagine viene inviata a fornitori AI specializzati (Replicate e OpenAI per le descrizioni dei capi). Non utilizziamo mai le Sue immagini per addestrare modelli.
Ogni file viene verificato nel suo formato immagine reale (non in base al nome o al tipo dichiarato dal browser), analizzato con l’antivirus ClamAV e rigenerato come nuovo JPEG. Tutto ciò che non è una vera immagine viene rifiutato.
Le immagini archiviate vengono distribuite con intestazioni rigorose (nessun content sniffing, policy di contenimento sandbox) e i tipi di file assimilabili a script vengono rifiutati senza eccezioni.
Atelier Noir è gestito da Syntranova AL Ltd, una società dell’UE con sede a Cipro. È disponibile un Accordo sul trattamento dei dati e gli analytics si attivano solo se Lei li accetta.
Pratiche di ingegneria
- Traffico crittografato solo con TLS 1.2 / 1.3
- Password archiviate come hash bcrypt, mai in chiaro
- Pagamenti gestiti interamente da Stripe — i dati della carta non transitano mai sui nostri server
- L’applicazione viene eseguita in un container con protezioni avanzate: utente non root, file system in sola lettura, nessun privilegio di sistema aggiuntivo
- Limiti di frequenza su registrazione e caricamenti per bloccare gli abusi automatizzati
- Monitoraggio dell’integrità del server (AIDE, chkrootkit, rkhunter) e agente di prevenzione delle intrusioni (CrowdSec), con avvisi al nostro team
- Scansione antivirus dei caricamenti e dei file archiviati
Divulgazione responsabile
Ha trovato un problema di sicurezza? Scriva a hello@ateliernoir.ai con oggetto “Security report” e i passaggi per riprodurlo. Leggiamo ogni segnalazione, rispondiamo personalmente e risolviamo i problemi confermati con priorità. Durante i test, La preghiamo di non accedere ai dati di altri clienti e di non interrompere il servizio.
Segnali un problema →