Jak Atelier Noir chroni
Państwa archiwum bezpiecznym.
Domy mody opierają się na archiwach, modelkach i modelach oraz tajemnicach handlowych. Poniżej przedstawiono dokładnie, jak obecnie postępujemy z Państwa obrazami i kontem — bez odznak, na które jeszcze nie zasłużyliśmy.
Jak postępujemy z Państwa obrazami
Przesłane pliki i rezultaty są przechowywane na naszych własnych serwerach w UE. W celu utworzenia ujęcia lub klipu obraz jest przekazywany wyspecjalizowanym dostawcom AI (Replicate oraz OpenAI na potrzeby opisów odzieży). Nigdy nie wykorzystujemy Państwa obrazów do trenowania modeli.
Każdy plik jest sprawdzany pod kątem rzeczywistego formatu obrazu (a nie nazwy ani typu deklarowanego przez przeglądarkę), skanowany programem antywirusowym ClamAV i ponownie zapisywany jako nowy plik JPEG. Wszystko, co nie jest rzeczywistym obrazem, zostaje odrzucone.
Przechowywane obrazy są udostępniane z rygorystycznymi nagłówkami (bez sniffingu treści, z polityką sandboxingu treści), a typy plików przypominające skrypty są bezwzględnie odrzucane.
Atelier Noir jest prowadzone przez Syntranova AL Ltd, spółkę z UE z siedzibą na Cyprze. Dostępna jest umowa powierzenia przetwarzania danych, a analityka jest ładowana wyłącznie po wyrażeniu zgody.
Praktyki inżynieryjne
- Ruch szyfrowany wyłącznie przy użyciu TLS 1.2 / 1.3
- Hasła przechowywane jako hashe bcrypt, nigdy w postaci jawnego tekstu
- Płatności obsługiwane w całości przez Stripe — dane karty nigdy nie trafiają na nasze serwery
- Aplikacja działa w zabezpieczonym kontenerze: użytkownik bez uprawnień root, system plików tylko do odczytu, brak dodatkowych uprawnień systemowych
- Limity zgłoszeń rejestracyjnych i przesyłania plików, aby powstrzymać nadużycia zautomatyzowane
- Monitorowanie integralności serwera (AIDE, chkrootkit, rkhunter) oraz agent zapobiegania włamaniom (CrowdSec), z alertami dla naszego zespołu
- Skanowanie antywirusowe przesyłanych i przechowywanych plików
Odpowiedzialne ujawnianie
Znaleziono problem związany z bezpieczeństwem? Prosimy napisać na adres hello@ateliernoir.ai z tematem „Security report” i opisem kroków pozwalających odtworzyć problem. Czytamy każde zgłoszenie, odpowiadamy osobiście i priorytetowo usuwamy potwierdzone problemy. Prosimy nie uzyskiwać dostępu do danych innych klientów ani nie zakłócać działania usługi podczas testów.
Zgłoszenie problemu →