Langkau ke kandungan

Kami uruskan keselamatan supaya pasukan anda tidak perlu risau

Imej API akan dipadam selepas setiap panggilan, tidak pernah digunakan untuk latihan tanpa persetujuan anda. Diperakui SOC 2 Type 2, dengan Pusat Amanah langsung untuk semakan anda.
Apa yang anda dapat

Direka untuk cara pasukan Enterprise bekerja secara sebenar

SOC 2 Jenis 2, terhad kepada API kami

Laporan terkini diterbitkan pada April 2026, tersedia di Pusat Amanah bersama kawalan dan polisi semasa kami.

Anda berhak sepenuhnya ke atas apa yang kami lakukan dengan data anda

Kontrak Enterprise secara lalai tidak melibatkan latihan model. Pelan layan diri membolehkan anda memilih untuk tidak menyertai latihan model. Dalam kedua-dua kes, imej akan dipadam selepas setiap tugasan dan data latihan disimpan secara berasingan daripada data pengeluaran.

Didokumen dan sedia untuk disemak

Perjanjian pemprosesan data, senarai sub-pemproses semasa, tahap penyulitan, dan proses tindak balas insiden yang didokumenkan. Maklumat ini tersedia untuk semakan oleh pihak perolehan dan undang-undang.

Aliran kerja

Bagaimana kami mengurus data anda

Selaraskan

Segerakkan panggilan API

Imej yang dihantar ke endpoint penyegerakan diproses secara masa nyata dan akan dipadamkan serta-merta selepas respons diterima.

Asinkron

Tugas API tak segerak

Model yang sama, setiap permukaan. Buang latar belakang sepantas kilat, Bayang-bayang AI, ubah saiz, tukar format, dan templat jenama dalam satu aliran kerja.

Log aktiviti

Kitaran hayat log yang ditetapkan

Log operasi akan dipadam selepas 15 hari. Log akses API disimpan selama satu tahun, tersedia untuk menyokong siasatan keselamatan dan permintaan audit.

Kawalan

Latihan model mengikut jenis kontrak

Kontrak Enterprise tidak akan digunakan untuk latihan secara lalai; pelan API layan diri akan digunakan untuk latihan secara automatik, dengan pilihan untuk tidak menyertai di tetapan. Dalam semua pelan, data latihan dan data pengeluaran disimpan secara berasingan, dan akses kepada data latihan hanya terhad kepada pasukan ML.

Perlindungan data

Disulitkan pada setiap peringkat, di atas infrastruktur yang dipercayai

  • Semua trafik disulitkan dengan TLS 1.2 atau lebih tinggi, dikendalikan melalui Cloudflare.

  • Data yang disimpan disulitkan di lapisan infrastruktur oleh penyedia hos awan kami. (GCP dan AWS)

  • Senarai sub-pemproses semasa diterbitkan untuk pelanggan API dan akan dikemas kini apabila senarai berubah. GCP dan AWS digunakan untuk pengehosan dan storan, Cloudflare untuk CDN, keselamatan, dan DNS, Datadog untuk log acara dan log parameter API, serta Vercel untuk pengehosan.

  • Infrastruktur kami beroperasi di Amerika Syarikat. Penempatan data khusus EU belum tersedia buat masa ini. Jika penempatan data mengikut wilayah adalah keperluan kontrak, maklumkan kepada pasukan jualan awal supaya kami boleh menilai kemungkinan yang ada.

Segerakkan panggilan API
Tadbir urus dan respons insiden

Respons insiden yang didokumentasikan, rekod jejak bersih

Perjanjian Pemprosesan Data

Perjanjian Pemprosesan Data

Proses yang didokumenkan merangkumi penahanan segera, pemberitahuan pelanggaran GDPR, dan analisis pasca insiden.

Rekod prestasi

Rekod prestasi

Satu insiden direkodkan (Oktober 2024): gangguan ketersediaan perkhidmatan selama 30 minit. Tiada data pelanggan yang terjejas. Insiden ini telah didokumenkan dan disemak mengikut proses respons insiden kami.

Pelaporan pelanggaran yang telus

Pelaporan pelanggaran yang telus

Jika berlaku pelanggaran data yang melibatkan data peribadi anda, kami mempunyai proses pelaporan yang mematuhi GDPR dan kami mematuhi sepenuhnya kewajipan maklumat kami.

Kepercayaan & keselamatan

Dipercayai oleh pasukan pemasaran di seluruh dunia

Photoroom memenuhi piawaian SOC 2 Type 2 untuk API dan mematuhi sepenuhnya GDPR, memastikan keselamatan, ketersediaan dan privasi data yang kukuh.

Soalan lazim

Adakah Photoroom diperakui SOC 2, dan apakah yang termasuk dalam skopnya?

Ya. Photoroom mempunyai pengesahan SOC 2 Type 2 yang meliputi perkhidmatan API kami. Laporan terkini (April 2026) dan kawalan semasa boleh didapati di Trust Center. Jika proses perolehan anda memerlukan bukti untuk skop yang berbeza, maklumkan kepada pasukan jualan lebih awal.

Adakah Photoroom mematuhi GDPR? Dan adakah DPA tersedia?

Ya, kedua-duanya. Kami beroperasi mengikut prinsip GDPR, dengan senarai sub-pemproses yang didokumenkan, proses pemberitahuan pelanggaran yang ditetapkan, dan data peribadi dianonimkan sebelum sebarang latihan model. Perjanjian Pemprosesan Data tersedia untuk pelanggan Enterprise melalui pasukan akaun anda.

Adakah imej API pelanggan digunakan untuk melatih model Photoroom?

Ia bergantung kepada kontrak anda.

  • Kontrak Enterprise: tidak secara automatik. Latihan hanya akan dijalankan jika dipersetujui secara bertulis.

  • Pelan API layan sendiri: tidak. Imej yang dihantar melalui API tidak digunakan untuk melatih model AI.

  • Untuk semua pelan, data latihan dan data pengeluaran disimpan secara berasingan. Akses kepada data latihan hanya terhad kepada ahli pasukan ML, dan setiap akses direkodkan.

Di manakah data dihoskan, dan bagaimana ia disulitkan?

Infrastruktur kami dijalankan di Google Cloud Platform dan Amazon Web Services di Amerika Syarikat. Data yang sedang dihantar disulitkan dengan TLS 1.2 atau lebih tinggi (diuruskan melalui Cloudflare). Data yang disimpan disulitkan di lapisan infrastruktur oleh GCP dan AWS. Penempatan data khusus EU tidak tersedia buat masa ini. Jika penempatan data mengikut wilayah adalah keperluan kontrak, sila maklumkan kepada pasukan jualan seawal mungkin.

Berapa lama data disimpan?

Imej API segerak akan dipadam sebaik sahaja respons diterima. Imej API tak segerak disimpan seketika semasa tugas berjalan, kemudian dipadam. Log operasi dipadam selepas 15 hari. Log akses API disimpan selama satu tahun untuk menyokong siasatan keselamatan dan permintaan audit.

Siapakah sub-pemproses Photoroom?

GCP dan AWS untuk pengehosan dan storan, Cloudflare untuk CDN, keselamatan, dan DNS, Datadog untuk log acara dan log parameter API, serta Vercel untuk pengehosan. Senarai terkini diterbitkan di Pusat Kepercayaan.

Adakah Photoroom pernah mengalami insiden keselamatan?

Satu insiden direkodkan (Oktober 2024): gangguan ketersediaan perkhidmatan selama 30 minit. Tiada data pelanggan yang terjejas. Kejadian ini telah didokumenkan dan disemak mengikut proses respons insiden kami.

Adakah pengguna aplikasi mempunyai pilihan untuk tidak menyertai latihan?

Ya. Pengguna aplikasi boleh memilih untuk tidak menyumbang kepada penambahbaikan model melalui suis dalam tetapan akaun. Apabila data digunakan untuk latihan, data peribadi dianonimkan terlebih dahulu. Nota: perkara ini berasingan daripada komitmen kepada pelanggan API, yang menyatakan bahawa imej tidak digunakan untuk melatih model AI bagi pelan API layan diri mahupun Enterprise.

Mula menjual dari pandangan pertama

Dapatkan visual produk yang sedia untuk penyenaraian dalam beberapa saat.