Keamanan di WhiskFile
Anda mengunggah dokumen sensitif — kontrak, catatan keuangan, identitas pribadi. Kami memperlakukan kepercayaan tersebut dengan serius. Berikut adalah penjelasan persis tentang bagaimana kami melindungi file Anda.
Bagaimana kami melindungi file Anda
Enkripsi TLS saat transit
Setiap koneksi menggunakan TLS 1.2+ dengan suite sandi modern. File dienkripsi dari browser Anda ke server kami — tanpa pengecualian.
Hapus otomatis setelah 1 jam
File yang diunggah dan diproses akan dihapus secara permanen dalam waktu 1 jam. Tidak ada penyimpanan dingin, tidak ada cadangan, tidak ada salinan sisa. Penghapusan diverifikasi, bukan dijadwalkan.
Pemindaian malware ClamAV
Setiap file yang diunggah dipindai dengan ClamAV sebelum diproses. File yang terinfeksi dikarantina dan segera dihapus — file tersebut tidak akan pernah sampai ke pekerja pemrosesan.
Pemrosesan terisolasi
Setiap file diproses dalam pekerjaan terisolasi dengan ruang kerja sementara miliknya sendiri. Pekerjaan tidak dapat mengakses file pengguna lain. Pekerja berjalan di bawah akun OS dengan hak istimewa terendah.
Tidak ada akses manusia ke file
Staf WhiskFile tidak mengakses file yang diunggah. Tidak ada panel admin untuk melihat atau mengunduh dokumen pengguna. Log akses melacak semua operasi penyimpanan R2.
34 alat berjalan di browser Anda
Lebih dari setengah alat kami (menggabungkan, memutar, memecah, menyusun ulang, dan lainnya) berjalan sepenuhnya di browser Anda menggunakan WebAssembly. File Anda tidak pernah meninggalkan perangkat Anda.
Jadwal penyimpanan data
| Data | Retensi | Detail |
|---|---|---|
| File yang diunggah | Dihapus dalam 1 jam | Disimpan sementara di Cloudflare R2 dengan masa kedaluwarsa per file. Penghapusan otomatis diverifikasi oleh cron. |
| File hasil pemrosesan | Dihapus dalam 1 jam | Siklus hidup yang sama dengan unggahan. Tautan unduhan kedaluwarsa secara otomatis. |
| Metadata tugas | 30 hari (Gratis) / 90 hari (Pro) | Nama alat, ukuran file, status, stempel waktu. Tidak ada konten file yang disimpan. |
| Data akun | Hingga akun dihapus | Email, paket, penghitung penggunaan. Dihapus dalam 7 hari setelah penutupan akun. |
| Data pembayaran | Dikelola oleh Cashfree | Nomor kartu, alamat penagihan disimpan secara eksklusif di brankas PCI-DSS Cashfree. |
| Data analitik | Agregat, tanpa PII | Tampilan halaman dan penggunaan alat melalui Plausible. Tidak ada alamat IP, cookie, atau sidik jari yang disimpan. |
Keamanan infrastruktur & aplikasi
- HTTPS diberlakukan di seluruh situs — permintaan HTTP dialihkan secara permanen (pramuat HSTS diaktifkan)
- Header Content Security Policy (CSP) membatasi sumber skrip dan mencegah serangan XSS
- Perlindungan SSRF memvalidasi semua URL terhadap rentang IP privat sebelum mengambil
- Pembatasan laju (rate limiting) pada semua endpoint API mencegah penyalahgunaan dan serangan brute-force
- Validasi input dan verifikasi jenis file pada setiap unggahan sebelum diproses
- Tidak ada cookie untuk analitik — Plausible berjalan tanpa cookie dan siap GDPR secara default
- Cashfree menangani semua data pembayaran — nomor kartu tidak pernah menyentuh server WhiskFile
- Auth.js (next-auth) untuk autentikasi dengan token JWT yang ditandatangani dan perlindungan CSRF
- Dependensi diaudit secara berkala — peringatan otomatis untuk CVE yang diketahui
- Infrastruktur berjalan pada VPS berdedikasi — tanpa hosting bersama, tanpa penyimpanan multi-tenant
Kepatuhan
GDPR
WhiskFile mematuhi Regulasi Perlindungan Data Umum Uni Eropa (EU GDPR). Pengguna dapat meminta ekspor atau penghapusan data kapan saja. Tidak ada data pribadi yang dibagikan kepada pihak ketiga untuk tujuan pemasaran. Pemrosesan didasarkan pada kepentingan sah (menyediakan layanan) dan persetujuan (pembuatan akun).
CCPA
Penduduk California memiliki hak untuk mengetahui informasi pribadi apa saja yang dikumpulkan, meminta penghapusan, dan memilih untuk tidak ikut serta dalam penjualan informasi pribadi. WhiskFile tidak menjual data pribadi. Hubungi support@whiskfile.com untuk menggunakan hak Anda.
Pengungkapan bertanggung jawab
Jika Anda menemukan kerentanan keamanan, harap laporkan secara bertanggung jawab. Jangan mempublikasikan masalah tersebut sebelum kami sempat menanganinya. Kami menganggap serius setiap laporan dan akan merespons dalam waktu 48 jam.
Email: support@whiskfile.com
Punya pertanyaan seputar keamanan?
Baca kebijakan privasi lengkap kami atau hubungi kami secara langsung.