الأمان في WhiskFile
أنت تقوم برفع مستندات حساسة — عقود، سجلات مالية، هويات شخصية. نحن نتعامل مع هذه الثقة بجدية تامة. إليك كيف نحمي ملفاتك بالضبط.
كيف نحمي ملفاتك
تشفير TLS أثناء النقل
يستخدم كل اتصال بروتوكول TLS 1.2+ مع حزم تشفير حديثة. يتم تشفير الملفات من متصفحك إلى خوادمنَا — بدون استثناء.
حذف تلقائي بعد ساعة واحدة
يتم حذف الملفات المرفوعة والمعالجة بشكل دائم خلال ساعة واحدة. لا تخزين بارد، لا نسخ احتياطية، ولا نسخ متبقية. يتم التحقق من الحذف وليس جدولته.
فحص البرمجيات الخبيثة باستخدام ClamAV
يتم فحص كل ملف مرفوع ببرنامج ClamAV قبل معالجته. يتم عزل الملفات المصابة وحذفها فوراً — ولا تصل أبداً إلى عمال المعالجة.
معالجة معزولة
يتم معالجة كل ملف في مهمة معزولة ذات مساحة عمل مؤقتة خاصة بها. لا يمكن للمهام الوصول إلى ملفات المستخدمين الآخرين. يعمل العمال تحت حسابات نظام تشغيل ذات صلاحيات دنيا.
لا يوجد وصول بشري للملفات
لا يقوم طاقم عمل WhiskFile بالوصول إلى الملفات المرفوعة. لا توجد لوحة تحكم لعرض أو تنزيل مستندات المستخدمين. تتبع سجلات الوصول جميع عمليات تخزين R2.
34 أداة تعمل في متصفحك
أكثر من نصف أدواتنا (الدمج، التدوير، التقسيم، إعادة الترتيب، والمزيد) تعمل بالكامل في متصفحك باستخدام WebAssembly. لا يغادر ملفك جهازك أبداً.
جدول الاحتفاظ بالبيانات
| البيانات | الاحتفاظ | التفاصيل |
|---|---|---|
| الملفات المرفوعة | تُحذف خلال ساعة واحدة | تخزين مؤقت في Cloudflare R2 مع تاريخ انتهاء صلاحية لكل ملف. يتم التحقق من الحذف التلقائي بواسطة جدول زمن |
| ملفات الإخراج المعالجة | تُحذف خلال ساعة واحدة | نفس دورة حياة الملفات المرفوعة. تنتهي صلاحية روابط التنزيل تلقائياً. |
| بيانات الوظيفة الوصفية | 30 يوماً (مجاني) / 90 يوماً (Pro) | اسم الأداة، حجم الملف، الحالة، والطوابع الزمنية. لا يتم تخزين محتوى الملف. |
| بيانات الحساب | حتى حذف الحساب | البريد الإلكتروني، الباقة، عدادات الاستخدام. تُحذف خلال 7 أيام من إغلاق الحساب. |
| بيانات الدفع | تتم إدارتها بواسطة Cashfree | أرقام البطاقات وعناوين الفوترة مخزنة حصرياً في خزنة PCI-DSS الخاصة بـ Cashfree. |
| بيانات التحليلات | مجمعة، بدون معلومات شخصية (PII) | مشاهدات الصفحة واستخدام الأدوات عبر Plausible. لا يتم تخزين عناوين IP أو ملفات تعريف الارتباط أو بصمات الأصابع. |
أمان البنية التحتية والتطبيقات
- فرض بروتوكول HTTPS على مستوى الموقع بالكامل - يتم إعادة توجيه طلبات HTTP بشكل دائم (تم تمكين HSTS preload)
- رؤوس سياسة أمان المحتوى (CSP) تقيد مصادر السكريبت وتمنع هجمات XSS
- حماية SSRF تتحقق من جميع عناوين URLs مقابل نطاقات IP الخاصة قبل جلبها
- الحد من معدل الطلبات على جميع نقاط النهاية في API يمنع سوء الاستخدام وهجمات القوة الغاشمة
- التحقق من المدخلات ونوع الملف في كل عملية رفع قبل المعالجة
- لا توجد ملفات تعريف ارتباط للتحليلات — يعمل Plausible بدون ملفات تعريف ارتباط وجاهز لـ GDPR بشكل افتراضي
- تتعامل Cashfree مع جميع بيانات الدفع — أرقام البطاقات لا تلامس خوادم WhiskFile أبداً
- Auth.js (next-auth) للمصادقة باستخدام رموز JWT موقعة وحماية ضد CSRF
- تدقيق التبعيات بانتظام — تنبيهات تلقائية لثغرات CVE المعروفة
- البنية التحتية تعمل على خوادم VPS مخصصة — لا توجد استضافة مشتركة أو تخزين متعدد المستأجرين
الامتثال
GDPR
تتوافق WhiskFile مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). يمكن للمستخدمين طلب تصدير البيانات أو حذفها في أي وقت. لا يتم مشاركة أي بيانات شخصية مع أطراف ثالثة لأغراض تسويقية. تتم المعالجة بناءً على المصلحة المشروعة (توفير الخدمة) والموافقة (إنشاء الحساب).
CCPA
يحق لسكان كاليفورنيا معرفة المعلومات الشخصية التي يتم جمعها، وطلب حذفها، ورفض بيع المعلومات الشخصية. لا تبيع WhiskFile البيانات الشخصية. اتصل بـ support@whiskfile.com لممارسة حقوقك.
الإفصاح المسؤول
إذا اكتشفت ثغرة أمنية، يرجى الإبلاغ عنها بطريقة مسؤولة. لا تكشف عن المشكلة علناً حتى نتحاح الفرصة لمعالجتها. نحن نأخذ كل تقرير على محمل الجد وسنرد خلال 48 ساعة.
البريد الإلكتروني: support@whiskfile.com
هل لديك أسئلة حول الأمان؟
اقرأ سياسة الخصوصية الكاملة الخاصة بنا أو تواصل معنا مباشرة.