Cum vă păstrează Atelier Noir
arhiva în siguranță.
Casele de modă se sprijină pe arhive, modele și secrete comerciale. Mai jos găsiți exact cum gestionăm astăzi imaginile și contul dumneavoastră — fără insigne pe care nu le-am meritat.
Cum gestionăm imaginile dumneavoastră
Încărcările și rezultatele sunt stocate pe serverele noastre proprii din UE. Pentru a crea un cadru sau un clip, imaginea este trimisă către furnizori specializați de AI (Replicate și OpenAI pentru descrierile articolelor vestimentare). Nu folosim niciodată imaginile dumneavoastră pentru a antrena modele.
Fiecare fișier este verificat pentru formatul său real de imagine (nu după nume sau după tipul declarat de browser), este scanat cu antivirusul ClamAV și este redesenat ca un JPEG nou. Orice nu este o imagine reală este respins.
Imaginile stocate sunt livrate cu headere stricte (fără content sniffing, cu o politică de tip sandbox pentru conținut), iar tipurile de fișiere asemănătoare scripturilor sunt refuzate direct.
Atelier Noir este operat de Syntranova AL Ltd, o companie din UE cu sediul în Cipru. Este disponibil un Acord de prelucrare a datelor, iar instrumentele de analiză se încarcă doar dacă le acceptați.
Practici de inginerie
- Trafic criptat exclusiv cu TLS 1.2 / 1.3
- Parole stocate ca hash-uri bcrypt, niciodată în clar
- Plățile sunt procesate integral de Stripe — datele cardului nu ajung niciodată pe serverele noastre
- Aplicația rulează într-un container securizat: utilizator non-root, sistem de fișiere doar în citire, fără privilegii de sistem suplimentare
- Limite de rată pentru înregistrare și încărcări, pentru a opri abuzurile automatizate
- Monitorizarea integrității serverului (AIDE, chkrootkit, rkhunter) și un agent de prevenire a intruziunilor (CrowdSec), cu alerte către echipa noastră
- Scanare antivirus pentru încărcări și pentru fișierele stocate
Dezvăluire responsabilă
Ați descoperit o problemă de securitate? Scrieți-ne la hello@ateliernoir.ai cu subiectul „Security report” și pașii necesari pentru a o reproduce. Citim fiecare raport, răspundem personal și remediem cu prioritate problemele confirmate. Vă rugăm să nu accesați datele altor clienți și să nu perturbați serviciul în timpul testării.
Raportați o problemă →