Seguretat a WhiskFile
Carregues documents sensibles: contractes, registres financers, identificacions personals. Ens prenem aquesta confiança molt seriosament. Aquí tens exactament com protegim els teus fitxers.
Com protegim els teus fitxers
Xifratge TLS en trànsit
Totes les connexions utilitzen TLS 1.2+ amb conjunts de xifrat moderns. Els fitxers estan xifrats des del teu navegador fins als nostres servidors, sense excepcions.
S'esborra automàticament al cap d'1 hora
Els fitxers carregats i processats s'eliminen permanentment en un termini d'1 hora. Sense emmagatzematge en fred, sense còpies de seguretat, sense còpies residuals. L'eliminació està verificada, no programada.
Anàlisi de programari maliciós amb ClamAV
Tots els fitxers carregats s'analitzen amb ClamAV abans de ser processats. Els fitxers infectats es posen en quarantena i s'eliminen immediatament; mai arriben als treballadors de processament.
Processament aïllat
Cada fitxer es processa en una tasca aïllada amb el seu propi espai de treball temporal. Les tasques no poden accedir als fitxers d'altres usuaris. Els treballadors s'executen sota comptes del sistema operatiu amb privilegis mínims.
Sense accés humà als fitxers
El personal de WhiskFile no accedeix als fitxers carregats. No hi ha cap panell d'administració per veure o descarregar documents d'usuaris. Els registres d'accés fan un seguiment de totes les operacions d'emmagatzematge R2.
34 eines s'executen al teu navegador
Més de la mitad de les nostres eines (fusionar, girar, dividir, reordenar i més) s'executen íntegrament al teu navegador mitjançant WebAssembly. El teu fitxer mai abandona el teu dispositiu.
Pla de retenció de dades
| Dades | Retenció | Detalls |
|---|---|---|
| Fitxers pujats | S'eliminen en 1 hora | Emagatzemats temporalment a Cloudflare R2 amb caducitat per fitxer. Eliminació automàtica verificada per cron. |
| Fitxers de sortida processats | S'eliminen en 1 hora | El mateix cicle de vida que les pujades. Els enllaços de descàrrega caduquen automàticament. |
| Metadades de la tasca | 30 dies (gratuït) / 90 dies (Pro) | Nom de l'eina, mida del fitxer, estat, marques de temps. No s'emmagatzema contingut dels fitxers. |
| Dades del compte | Fins a l'eliminació del compte | Correu electrònic, pla, comptadors d'ús. S'eliminen en un termini de 7 dies des del tancament del compte. |
| Dades de pagament | Gestionat per Cashfree | Números de targeta i adreces de facturació emmagatzemats exclusivament a la volta PCI-DSS de Cashfree. |
| Dades d'anàlisi | Agregades, sense informació personal identificable (PII) | Visualitzacions de pàgina i ús d'eines mitjançant Plausible. No s'emmagatzemen adreces IP, galetes (cookies) ni petjades digitals. |
Seguretat d'infraestructura i aplicacions
- HTTPS obligatori a tot el lloc: les sol·licituds HTTP es redirigeixen permanentment (HSTS preload habilitat)
- Les capçaleres de Política de Seguretat de Continguts (CSP) restringeixen les fonts d'scripts i prevenen atacs XSS
- La protecció SSRF valida totes les URL respecte a rangs d'IP privades abans de fer la petició
- La limitació de ràtio (rate limiting) en tots els punts finals de l'API prevé abusos i atacs de força bruta
- Validació d'entrada i verificació del tipus de fitxer en cada pujada abans del processament
- Sense galetes (cookies) per a analítiques: Plausible funciona sense galetes i preparat per al GDPR per defecte
- Cashfree gestiona totes les dades de pagament: els números de targeta mai arriben als servidors de WhiskFile
- Auth.js (next-auth) per a l'autenticació amb tokens JWT signats i protecció CSRF
- Dependències auditades regularment: alertes automatitzades per a CVE conegudes
- La infraestructura s'executa en un VPS dedicat: sense allotjament compartit ni emmagatzematge multiinquilí
Compliment normatiu
GDPR
WhiskFile compleix amb el Reglament General de Protecció de Dades de la UE. Els usuaris poden sol·licitar l'exportació o l'eliminació de dades en qualsevol moment. No es comparteixen dades personals amb tercers amb finalitats de màrqueting. El processament es basa en l'interès legítim (proporcionar el servei) i el consentiment (creació del compte).
CCPA
Els residents de Califòrnia tenen dret a saber quina informació personal es recull, a sol·licitar-ne l'eliminació i a oposar-se a la venda d'informació personal. WhiskFile no ven dades personals. Contacteu amb support@whiskfile.com per exercir els vostres drets.
Divulgació responsable
Si descobriu una vulnerabilitat de seguretat, informeu-ne de manera responsable. No divulgueu públicament el problema fins que haguem tingut temps de solucionar-lo. Prenem cada informe molt seriosament i respondrem en un termini de 48 hores.
Correu electrònic: support@whiskfile.com
Teniu preguntes sobre la seguretat?
Llegiu la nostra política de privadesa completa o poseu-vos en contacte directament.