WhiskFile पर सुरक्षा
आप संवेदनशील दस्तावेज़ अपलोड करते हैं — अनुबंध, वित्तीय रिकॉर्ड, व्यक्तिगत आईडी। हम उस भरोसे को गंभीरता से लेते हैं। यहाँ बताया गया है कि हम आपकी फ़ाइलों की सुरक्षा कैसे करते हैं।
हम आपकी फ़ाइलों की सुरक्षा कैसे करते हैं
पारगमन में TLS एन्क्रिप्शन
प्रत्येक कनेक्शन आधुनिक साइफर सुइट्स के साथ TLS 1.2+ का उपयोग करता है। फ़ाइलें आपके ब्राउज़र से हमारे सर्वर तक एन्क्रिप्ट की जाती हैं — कोई अपवाद नहीं।
1 घंटे के बाद स्वतः-हटा दिया जाता है
अपलोड की गई और संसाधित फ़ाइलें 1 घंटे के भीतर स्थायी रूप से हटा दी जाती हैं। कोई कोल्ड स्टोरेज नहीं, कोई बैकअप नहीं, कोई शेष प्रतियां नहीं। हटाने की प्रक्रिया सत्यापित होती है, निर्धारित नहीं।
ClamAV मैलवेयर स्कैनिंग
प्रसंस्करण से पहले ClamAV के साथ प्रत्येक अपलोड की गई फ़ाइल को स्कैन किया जाता है। संक्रमित फ़ाइलों को तुरंत अलग कर दिया जाता है और हटा दिया जाता है — वे कभी भी प्रोसेसिंग वर्कर्स तक नहीं पहुँचती हैं।
पृथक प्रसंस्करण
प्रत्येक फ़ाइल को इसके अपने अस्थायी कार्यक्षेत्र के साथ एक अलग जॉब में संसाधित किया जाता है। जॉब अन्य उपयोगकर्ताओं की फ़ाइलों तक नहीं पहुँच सकते। वर्कर न्यूनतम-विशेषाधिकार प्राप्त OS खातों के तहत चलते हैं।
फ़ाइलों तक कोई मानवीय पहुँच नहीं
WhiskFile के कर्मचारी अपलोड की गई फ़ाइलों तक नहीं पहुँचते हैं। उपयोगकर्ता दस्तावेजों को देखने या डाउनलोड करने के लिए कोई व्यवस्थापक पैनल नहीं है। एक्सेस लॉग सभी R2 स्टोरेज संचालन को ट्रैक करते हैं।
34 टूल आपके ब्राउज़र में चलते हैं
हमारे आधे से अधिक टूल (मर्ज, घुमाएँ, विभाजित करें, पुन: व्यवस्थित करें, और अधिक) WebAssembly का उपयोग करके पूरी तरह से आपके ब्राउज़र में चलते हैं। आपकी फ़ाइल कभी भी आपका डिवाइस नहीं छोड़ती है।
डेटा प्रतिधारण अनुसूची
| डेटा | प्रतिधारण | विवरण |
|---|---|---|
| अपलोड की गई फ़ाइलें | 1 घंटे के भीतर हटा दिया जाता है | प्रति-फ़ाइल समाप्ति के साथ Cloudflare R2 में अस्थायी रूप से संग्रहीत। क्रॉन द्वारा सत्यापित स्वतः-हटाना। |
| संसाधित आउटपुट फ़ाइलें | 1 घंटे के भीतर हटा दिया जाता है | अपलोड के समान जीवनचक्र। डाउनलोड लिंक अपने आप समाप्त हो जाते हैं। |
| जॉब मेटाडेटा | 30 दिन (निःशुल्क) / 90 दिन (Pro) | टूल का नाम, फ़ाइल का आकार, स्थिति, टाइमस्टैम्प। कोई फ़ाइल सामग्री संग्रहीत नहीं है। |
| खाता डेटा | खाता हटाने तक | ईमेल, प्लान, उपयोग काउंटर। खाता बंद करने के 7 दिनों के भीतर हटा दिया जाता है। |
| भुगतान डेटा | Cashfree द्वारा प्रबंधित | कार्ड नंबर, बिलिंग पते विशेष रूप से Cashfree के PCI-DSS वॉल्ट में संग्रहीत होते हैं। |
| एनालिटिक्स डेटा | समग्र, कोई व्यक्तिगत पहचान योग्य जानकारी (PII) नहीं | Plausible के माध्यम से पेज व्यू और टूल उपयोग। कोई आईपी पता, कुकीज़ या फ़िंगरप्रिंट संग्रहीत नहीं किया जाता है। |
बुनियादी ढांचा और एप्लिकेशन सुरक्षा
- साइट पर हर जगह HTTPS लागू — HTTP अनुरोधों को स्थायी रूप से रीडायरेक्ट किया जाता है (HSTS प्रीलोड सक्षम)
- कंटेंट सिक्योरिटी पॉलिसी (CSP) हेडर स्क्रिप्ट स्रोतों को प्रतिबंधित करते हैं और XSS हमलों को रोकते हैं
- SSRF सुरक्षा फ़ेच करने से पहले सभी URL को निजी IP श्रेणियों के विरुद्ध सत्यापित करती है
- सभी API एंडपॉइंट्स पर रेट लिमिटिंग दुरुपयोग और ब्रूट-फ़र्स्ट हमलों को रोकती है
- प्रोसेसिंग से पहले हर अपलोड पर इनपुट वैलिडेशन और फ़ाइल-प्रकार सत्यापन
- एनालिटिक्स के लिए कोई कुकीज़ नहीं — Plausible डिफ़ॉल्ट रूप से कुकीलेस और GDPR-तैयार है
- Cashfree सभी भुगतान डेटा को संभालता है — कार्ड नंबर कभी भी WhiskFile सर्वर को नहीं छूते
- हस्ताक्षरित JWT टोकन और CSRF सुरक्षा के साथ प्रमाणीकरण के लिए Auth.js (next-auth)
- डिपेंडेंसी का नियमित रूप से ऑडिट किया जाता है — ज्ञात CVE के लिए स्वचालित अलर्ट
- बुनियादी ढांचा समर्पित VPS पर चलता है — कोई साझा होस्टिंग नहीं, कोई मल्टी-टेनेंट स्टोरेज नहीं
अनुपालन
GDPR
WhiskFile यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन का अनुपालन करता है। उपयोगकर्ता किसी भी समय डेटा निर्यात या हटाने का अनुरोध कर सकते हैं। विपणन के लिए किसी भी तीसरे पक्ष के साथ कोई व्यक्तिगत डेटा साझा नहीं किया जाता है। प्रोसेसिंग वैध हित (सेवा प्रदान करने) और सहमति (खाता निर्माण) पर आधारित है।
CCPA
कैलिफोर्निया के निवासियों को यह जानने का अधिकार है कि कौन सी व्यक्तिगत जानकारी एकत्र की जाती है, हटाने का अनुरोध करने का, और व्यक्तिगत जानकारी की बिक्री से ऑप्ट आउट करने का अधिकार है। WhiskFile व्यक्तिगत डेटा नहीं बेचता है। अपने अधिकारों का प्रयोग करने के लिए support@whiskfile.com पर संपर्क करें।
जिम्मेदार प्रकटीकरण
यदि आपको कोई सुरक्षा कमज़ोरी मिलती है, तो कृपया ज़िम्मेदारी से इसकी रिपोर्ट करें। जब तक हमें इसे ठीक करने का समय नहीं मिल जाता, तब तक इस मुद्दे का सार्वजनिक रूप से खुलासा न करें। हम प्रत्येक रिपोर्ट को गंभीरता से लेते हैं और 48 घंटे के भीतर जवाब देंगे।
ईमेल: support@whiskfile.com
सुरक्षा के बारे में प्रश्न हैं?
हमारी पूरी गोपनीयता नीति पढ़ें या सीधे संपर्क करें।