Sicurezza su WhiskFile
Carichi documenti sensibili (contratti, registri finanziari, documenti d'identità personali). Prendiamo questa fiducia molto sul serio. Ecco esattamente come proteggiamo i tuoi file.
Come proteggiamo i tuoi file
Crittografia TLS in transito
Ogni connessione utilizza TLS 1.2+ con suite di cifratura moderne. I file sono crittografati dal tuo browser ai nostri server, senza eccezioni.
Eliminazione automatica dopo 1 ora
I file caricati ed elaborati vengono eliminati definitivamente entro 1 ora. Nessun cold storage, nessun backup, nessuna copia residua. L'eliminazione è verificata, non programmata.
Scansione malware con ClamAV
Ogni file caricato viene scansionato con ClamAV prima dell'elaborazione. I file infetti vengono messi in quarantena ed eliminati immediatamente: non raggiungono mai i worker di elaborazione.
Elaborazione isolata
Ogni file viene elaborato in un job isolato con il proprio spazio di lavoro temporaneo. I job non possono accedere ai file di altri utenti. I worker vengono eseguiti con account di sistema operativo con privilegi minimi.
Nessun accesso umano ai file
Il personale di WhiskFile non accede ai file caricati. Non esiste alcun pannello di amministrazione per visualizzare o scaricare i documenti degli utenti. I log di accesso tracciano tutte le operazioni di archiviazione R2.
34 strumenti vengono eseguiti nel tuo browser
Più della metà dei nostri strumenti (unione, rotazione, divisione, riordinamento e altro) viene eseguita interamente nel tuo browser tramite WebAssembly. Il tuo file non lascia mai il tuo dispositivo.
Piano di conservazione dei dati
| Dati | Conservazione | Dettagli |
|---|---|---|
| File caricati | Eliminati entro 1 ora | Memorizzati temporaneamente in Cloudflare R2 con scadenza per singolo file. Eliminazione automatica verificata tramite cron. |
| File di output elaborati | Eliminati entro 1 ora | Stesso ciclo di vita dei caricamenti. I link di download scadono automaticamente. |
| Metadati del processo | 30 giorni (gratuito) / 90 giorni (Pro) | Nome dello strumento, dimensione del file, stato, timestamp. Nessun contenuto del file viene memorizzato. |
| Dati dell'account | Fino all'eliminazione dell'account | Email, piano, contatori di utilizzo. Eliminati entro 7 giorni dalla chiusura dell'account. |
| Dati di pagamento | Gestiti da Cashfree | Numeri di carta e indirizzi di fatturazione memorizzati esclusivamente nel caveau PCI-DSS di Cashfree. |
| Dati analitici | Aggregati, nessun dato personale (PII) | Visualizzazioni di pagina e utilizzo degli strumenti tramite Plausible. Nessun indirizzo IP, cookie o impronta digitale memorizzati. |
Sicurezza dell'infrastruttura e dell'applicazione
- HTTPS obbligato su tutto il sito — le richieste HTTP vengono reindirizzate permanentemente (precaricamento HSTS abilitato)
- Gli header della Content Security Policy (CSP) limitano le origini degli script e prevengono gli attacchi XSS
- La protezione SSRF convalida tutti gli URL rispetto agli intervalli di IP privati prima del recupero
- La limitazione della frequenza (rate limiting) su tutti gli endpoint API previene abusi e attacchi di forza bruta
- Convalida degli input e verifica del tipo di file su ogni caricamento prima dell'elaborazione
- Nessun cookie per l'analisi — Plausible funziona senza cookie e nel rispetto del GDPR per impostazione predefinita
- Cashfree gestisce tutti i dati di pagamento — i numeri di carta non toccano mai i server di WhiskFile
- Auth.js (next-auth) per l'autenticazione con token JWT firmati e protezione CSRF
- Dipendenze controllate regolarmente — avvisi automatizzati per CVE note
- L'infrastruttura è eseguita su VPS dedicata — nessun hosting condiviso, nessun storage multi-tenant
Conformità
GDPR
WhiskFile è conforme al Regolamento generale sulla protezione dei dati dell'UE. Gli utenti possono richiedere l'esportazione o la cancellazione dei dati in qualsiasi momento. Nessun dato personale viene condiviso con terze parti per finalità di marketing. L'elaborazione si basa sul legittimo interesse (fornitura del servizio) e sul consenso (creazione dell'account).
CCPA
I residenti in California hanno il diritto di sapere quali informazioni personali vengono raccolte, di richiederne la cancellazione e di opporsi alla vendita delle informazioni personali. WhiskFile non vende dati personali. Contatta support@whiskfile.com per esercitare i tuoi diritti.
Divulgazione responsabile
Se scopri una vulnerabilità di sicurezza, ti preghiamo di segnalarla in modo responsabile. Non divulgare pubblicamente il problema finché non abbiamo avuto il tempo di risolverlo. Prendiamo ogni segnalazione sul serio e risponderemo entro 48 ore.
Email: support@whiskfile.com
Hai domande sulla sicurezza?
Leggi la nostra informativa sulla privacy completa o contattaci direttamente.