Ασφάλεια στο WhiskFile
Ανεβάζετε ευαίσθητα έγγραφα — συμβόλαια, οικονομικά αρχεία, προσωπικές ταυτότητες. Αντιμετωπίζουμε αυτήν την εμπιστοσύνη με σοβαρότητα. Δείτε ακριβώς πώς προστατεύουμε τα αρχεία σας.
Πώς προστατεύουμε τα αρχεία σας
Κρυπτογράφηση TLS κατά τη μεταφορά
Κάθε σύνδεση χρησιμοποιεί TLS 1.2+ με σύγχρονες σουίτες κρυπτογράφησης. Τα αρχεία κρυπτογραφούνται από το πρόγραμμα περιήγησής σας έως τους διακομιστές μας — χωρίς εξαιρέσεις.
Αυτόματη διαγραφή μετά από 1 ώρα
Τα μεταφερθέντα και επεξεργασμένα αρχεία διαγράφονται οριστικά εντός 1 ώρας. Χωρίς κρύα αποθήκευση, χωρίς αντίγραφα ασφαλείας, χωρίς υπολειπόμενα αντίγραφα. Η διαγραφή είναι επαληθευμένη, όχι απλώς προγραμματισμένη.
Σάρωση κακόβουλου λογισμικού με ClamAV
Κάθε αρχείο που ανεβαίνει σαρώвается με ClamAV πριν από την επεξεργασία. Τα μολυσμένα αρχεία τίθενται σε καραντίνα και διαγράφονται αμέσως — δεν φτάνουν ποτέ στους εργάτες επεξεργασίας.
Απομονωμένη επεξεργασία
Κάθε αρχείο υποβάλλεται σε επεξεργασία σε μια απομονωμένη εργασία με τον δικό της προσωρινό χώρο εργασίας. Οι εργασίες δεν μπορούν να έχουν πρόσβαση στα αρχεία άλλων χρηστών. Οι εργάτες εκτελούνται υπό λογαριασμούς OS ελάχιστων προνομίων.
Χωρίς ανθρώπινη πρόσβαση στα αρχεία
Το προσωπικό του WhiskFile δεν έχει πρόσβαση στα μεταφερθέντα αρχεία. Δεν υπάρχει πίνακας διαχειριστή για την προβολή ή τη λήψη εγγράφων χρηστών. Τα αρχεία καταγραφής πρόσβασης παρακολουθούν όλες τις λειτουργίες αποθήκευσης R2.
34 εργαλεία εκτελούνται στον browser σας
Περισσότερα από τα μισά εργαλεία μας (συγχώνευση, περιστροφή, διαχωρισμός, αναδιάταξη και άλλα) εκτελούνται εξ ολοκλήρου στον browser σας χρησιμοποιώντας WebAssembly. Το αρχείο σας δεν φεύγει ποτέ από τη συσκευή σας.
Πρόγραμμα διατήρησης δεδομένων
| Δεδομένα | Διατήρηση | Λεπτομέρειες |
|---|---|---|
| Αρχεία που μεταφορτώθηκαν | Διαγραφή εντός 1 ώρας | Αποθηκεύονται προσωρινά στο Cloudflare R2 με λήξη ανά αρχείο. Η αυτόματη διαγραφή επαληθεύεται από το cron. |
| Επεξεργασμένα αρχεία εξόδου | Διαγραφή εντός 1 ώρας | Ίδιος κύκλος ζωής με τις μεταφορτώσεις. Οι σύνδεσμοι λήψης λήγουν αυτόματα. |
| Μεταδεδομένα εργασίας | 30 ημέρες (δωρεάν) / 90 ημέρες (Pro) | Όνομα εργαλείου, μέγεθος αρχείου, κατάσταση, χρονικές σημάνσεις. Δεν αποθηκεύεται περιεχόμενο αρχείου. |
| Δεδομένα λογαριασμού | Έως τη διαγραφή του λογαριασμού | Email, πρόγραμμα, μετρητές χρήσης. Διαγράφονται εντός 7 ημερών από το κλείσιμο του λογαριασμού. |
| Δεδομένα πληρωμής | Διαχειρίζεται από τη Cashfree | Οι αριθμοί καρτών και οι διευθύνσεις χρέωσης αποθηκεύονται αποκλειστικά στο θησαυροφυλάκιο PCI-DSS της Cashfree. |
| Δεδομένα αναλυτικών στοιχείων | Συγκεντρωτικά, χωρίς προσωπικά δεδομένα (PII) | Προβολές σελίδων και χρήση εργαλείων μέσω του Plausible. Δεν αποθηκεύονται διευθύνσεις IP, cookies ή αποτυπώματα συσκευών. |
Ασφάλεια υποδομής και εφαρμογών
- Επιβολή HTTPS σε ολόκληρο τον ιστότοπο — Τα αιτήματα HTTP ανακατευθύνονται μόνιμα (ενεργοποιημένο το HSTS preload)
- Οι επικεφαλίδες Content Security Policy (CSP) περιορίζουν τις πηγές σεναρίων και αποτρέπουν επιθέσεις XSS
- Η προστασία SSRF επικυρώνει όλες τις διευθύνσεις URL έναντι ιδιωτικών εύρος IP πριν από τη λήτη
- Ο περιορισμός ρυθμού (rate limiting) σε όλα τα τελικά σημεία (endpoints) API αποτρέπει την κατάχρηση και τις επιθέσεις brute-force
- Επικύρωση εισόδου και επαλήθευση τύπου αρχείου σε κάθε μεταφόρτωση πριν από την επεξεργασία
- Χωρίς cookies για τα αναλυτικά στοιχεία — Το Plausible λειτουργεί χωρίς cookies και είναι έτοιμο για GDPR από προεπιλογή
- Η Cashfree διαχειρίζεται όλα τα δεδομένα πληρωμών — οι αριθμοί καρτών δεν φτάνουν ποτέ στους διακομιστές του WhiskFile
- Auth.js (next-auth) για έλεγχο ταυτότητας με υπογεγραμμένα tokens JWT και προστασία CSRF
- Τακτικός έλεγχος εξαρτήσεων — αυτοματοποιημένες ειδοποιήσεις για γνωστές ευπάθειες CVE
- Η υποδομή εκτελείται σε αποκλειστικό VPS — χωρίς κοινόχρηστη φιλοξενία, χωρίς αποθήκευση πολλαπλών ενοικιαστών (multi-tenant)
Συμμόρφωση
GDPR
Το WhiskFile συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ. Οι χρήστες μπορούν να ζητήσουν εξαγωγή ή διαγραφή δεδομένων ανά πάσα στιγμή. Κανένα προσωπικό δεδομένο δεν κοινοποιείται σε τρίτους για σκοπούς μάρκετινγκ. Η επεξεργασία βασίζεται σε έννομο συμφέρον (παροχή της υπηρεσίας) και συγκατάθεση (δημιουργία λογαριασμού).
CCPA
Οι κάτοικοι της Καλιφόρνια έχουν το δικαίωμα να γνωρίζουν ποιες προσωπικές πληροφορίες συλλέγονται, να ζητούν διαγραφή και να εξαιρούνται από την πώληση προσωπικών πληροφοριών. Το WhiskFile δεν πωλεί προσωπικά δεδομένα. Επικοινωνήστε στο support@whiskfile.com για να ασκήσετε τα δικαιώματά σας.
Υπεύθυνη γνωστοποίηση
Εάν ανακαλύψετε κάποιο κενό ασφαλείας, αναφέρετέ το με υπευθυνότητα. Μην αποκαλύψετε δημόσια το ζήτημα προτού έχουμε τον χρόνο να το αντιμετωπίσουμε. Αντιμετωπίζουμε κάθε αναφορά σοβαρά και θα απαντήσουμε εντός 48 ωρών.
Email: support@whiskfile.com
Έχετε ερωτήσεις σχετικά με την ασφάλεια;
Διαβάστε την πλήρη πολιτική απορρήτου μας ή επικοινωνήστε απευθείας.