Сигурност в WhiskFile
Вие качвате чувствителни документи — договори, финансови отчети, лични документи. Ние се отнасяме сериозно към това доверие. Ето точно как защитаваме вашите файлове.
Как защитаваме вашите файлове
TLS шифроване при пренос
Всяка връзка използва TLS 1.2+ с модерни шифърни пакети. Файловете са шифровани от вашия браузър до нашите сървъри — без изключения.
Автоматично изтриване след 1 час
Качените и обработени файлове се изтриват завинаги в рамките на 1 час. Без студено съхранение, без резервни копия, без остатъчни копия. Изтриването е проверено, а не планирано.
Сканиране за зловреден софтуер с ClamAV
Всеки качен файл се сканира с ClamAV преди обработка. Заразените файлове се поставят под карантина и се изтриват незабавно — те никога не достигат до работните процеси.
Изолирана обработка
Всеки файл се обработва в изолирана задача със собствено временно работно пространство. Задачите нямат достъп до файловете на други потребители. Работните процеси се изпълняват под ОС акаунти с минимални привилегии.
Липса на човешки достъп до файловете
Персоналът на WhiskFile няма достъп до качвания файлове. Няма административен панел за преглед или изтегляне на потребителски документи. Дневниците за достъп проследяват всички операции за съхранение в R2.
34 инструмента се изпълняват във вашия браузър
Повече от половината ни инструменти (сливане, завъртане, разделяне, преподреждане и други) се изпълняват изцяло във вашия браузър с помощта на WebAssembly. Вашият файл никога не напуска устройството ви.
График за съхранение на данни
| Данни | Съхранение | Подробности |
|---|---|---|
| Качени файлове | Изтриват се в рамките на 1 час | Съхраняват се временно в Cloudflare R2 с изтичане на срока за всеки файл. Автоматичното изтриване се проверява от cron. |
| Обработени изходни файлове | Изтриват се в рамките на 1 час | Същият жизнен цикъл като качените файлове. Връзките за изтегляне изтичат автоматично. |
| Метаданни на задачите | 30 дни (безплатно) / 90 дни (Pro) | Име на инструмент, размер на файла, статус, времеви отпечатъци. Не се съхранява съдържание на файлове. |
| Данни за акаунта | До изтриване на акаунта | Имейл, план, броячи за използване. Изтриват се в рамките на 7 дни след закриване на акаунта. |
| Данни за плащане | Управлява се от Cashfree | Номерът на картите и адресите за фактуриране се съхраняват изключително в хранилището на Cashfree, отговарящо на стандарта PCI-DSS. |
| Аналитични данни | Агрегирани, без лични данни (PII) | Прегледи на страници и използване на инструменти чрез Plausible. Не се съхраняват IP адреси, бисквитки или дигитални отпечатъци. |
Инфраструктурна и сигурност на приложението
- Принудителен HTTPS навсякъде из сайта — HTTP заявките се пренасочват перманентно (активиран HSTS preload)
- Заголовките за Content Security Policy (CSP) ограничават източниците на скриптове и предотвратяват XSS атаки
- Защитата срещу SSRF валидира всички URL адреси спрямо диапазони от частни IP адреси преди извличане
- Ограничаването на честотата на заявките (Rate limiting) на всички API ендпоинти предотвратява злоупотреби и атаки за брутално отгатване
- Валидиране на входните данни и проверка на типа файлове при всяко качване преди обработка
- Без бисквитки за анализи — Plausible работи без бисквитки и в съответствие с GDPR по подразбиране
- Cashfree обработва всички данни за плащане — номерата на картите никога не достига до сървърите на WhiskFile
- Auth.js (next-auth) за удостоверяване с подписани JWT токени и CSRF защита
- Редовен одит на зависимостите — автоматични известия за известни CVE уязвимости
- Инфраструктурата работи на специализиран VPS — без споделен хостинг и без многоплатформено съхранение
Съответствие
GDPR
WhiskFile спазва Общия регламент относно защитата на данните на ЕС. Потребителите могат да поискат изтегляне или изтриване на данните си по всяко време. Никакви лични данни не се споделят с трети страни за маркетингови цели. Обработката се основава на легитимен интерес (предоставяне на услугата) и съгласие (създаване на акаунт).
CCPA
Жителите на Калифорния имат право да знаят каква лична информация се събира, да изискват изтриването ѝ и да се откажат от продажбата на лична информация. WhiskFile не продава лични данни. Свържете се с support@whiskfile.com, за да упражните правата си.
Отговорно оповестяване
Ако откриете уязвимост в сигурността, моля, докладвайте я отговорно. Не разгласявайте публично проблема, докато не ни позволите време да го отстраним. Ние приемаме всеки доклад сериозно и ще отговорим в рамките на 48 часа.
Имейл: support@whiskfile.com
Имате въпроси относно сигурността?
Прочетете нашата пълна политика за поверителност или се свържете с нас директно.