Kami uruskan keselamatan supaya pasukan anda tidak perlu risau

Ya. Photoroom mempunyai pengesahan SOC 2 Type 2 yang meliputi perkhidmatan API kami. Laporan terkini (April 2026) dan kawalan semasa boleh didapati di Pusat Kepercayaan. Jika proses perolehan anda memerlukan bukti untuk skop yang berbeza, maklumkan kepada pasukan jualan lebih awal.

Ya, kedua-duanya. Kami beroperasi mengikut prinsip GDPR, dengan senarai sub-pemproses yang didokumenkan, proses pemberitahuan pelanggaran yang jelas, dan data peribadi dianonimkan sebelum sebarang latihan model dijalankan. Perjanjian Pemprosesan Data tersedia untuk pelanggan Enterprise melalui pasukan akaun anda.

Ia bergantung pada kontrak anda.

• Kontrak Enterprise: tidak secara lalai. Latihan hanya berlaku jika dipersetujui secara bertulis.

• Pelan API layan diri: ya secara lalai, dengan pilihan untuk tidak menyertai yang dikawal oleh pelanggan dalam tetapan akaun.

• Semua pelan: data latihan dan data pengeluaran disimpan secara berasingan. Akses data latihan dihadkan kepada ahli pasukan ML sahaja, dan setiap akses direkodkan.

Infrastruktur kami dijalankan di Google Cloud Platform dan Amazon Web Services di Amerika Syarikat. Data yang dihantar melalui rangkaian disulitkan dengan TLS 1.2 atau lebih tinggi (diuruskan melalui Cloudflare). Data yang disimpan disulitkan di lapisan infrastruktur oleh GCP dan AWS. Penempatan data khusus EU tidak tersedia buat masa ini. Jika penempatan data mengikut wilayah adalah keperluan kontrak, sila maklumkan kepada pasukan jualan seawal mungkin.

Imej API segerak akan dipadam sebaik sahaja respons diterima. Imej API tak segerak disimpan seketika semasa tugas dijalankan, kemudian dipadam. Log operasi dipadam selepas 15 hari. Log capaian API disimpan selama setahun untuk menyokong siasatan keselamatan dan permintaan audit.

GCP dan AWS digunakan untuk pengehosan dan storan, Cloudflare untuk CDN, keselamatan, dan DNS, Datadog untuk pencatatan peristiwa dan log parameter API, serta Vercel untuk pengehosan. Senarai semasa diterbitkan di Pusat Kepercayaan.

Satu insiden direkodkan (Oktober 2024): gangguan ketersediaan perkhidmatan selama 30 minit. Tiada data pelanggan yang terjejas. Kejadian ini telah didokumenkan dan disemak mengikut proses respons insiden kami.

Ya. Pengguna aplikasi boleh memilih untuk tidak menyumbang kepada penambahbaikan model melalui togol dalam tetapan akaun. Apabila data digunakan untuk latihan, data peribadi akan dianonimkan terlebih dahulu. Nota: ini berasingan daripada komitmen pelanggan API, di mana tetapan lalai ditentukan oleh kontrak (Enterprise: tidak secara lalai; layan diri: pilihan untuk tidak menyertai disediakan).