Beveiliging bij WhiskFile
Je uploadt gevoelige documenten — contracten, financiële administratie, persoonlijke ID's. Wij nemen dat vertrouwen serieus. Hier zie je precies hoe we je bestanden beschermen.
Hoe we je bestanden beschermen
TLS-versleuteling tijdens transport
Elke verbinding maakt gebruik van TLS 1.2+ met moderne ciphersuites. Bestanden worden versleuteld vanaf je browser naar onze servers — zonder uitzondering.
Automatisch verwijderd na 1 uur
Geüploade en verwerkte bestanden worden binnen 1 uur permanent verwijderd. Geen koude opslag, geen back-ups, geen restanten. Verwijdering wordt geverifieerd, niet ingepland.
ClamAV-malwarescanning
Elk geüpload bestand wordt vóór verwerking gescand met ClamAV. Geïnfecteerde bestanden worden in quarantaine geplaatst en onmiddellijk verwijderd — ze bereiken de verwerkingsworkers nooit.
Geïsoleerde verwerking
Elk bestand wordt verwerkt in een geïsoleerde taak met een eigen tijdelijke werkruimte. Taken hebben geen toegang tot bestanden van andere gebruikers. Workers draaien onder besturingssysteemaccounts met minimale rechten.
Geen menselijke toegang tot bestanden
Het personeel van WhiskFile heeft geen toegang tot geüploade bestanden. Er is geen beheerderspaneel om gebruikersdocumenten te bekijken of te downloaden. Toegangslogboeken registreren alle R2-opslagbewerkingen.
34 tools draaien in je browser
Meer dan de helft van onze tools (samenvoegen, roteren, splitsen, herordenen en meer) draait volledig in je browser met behulp van WebAssembly. Je bestand verlaat je apparaat nooit.
Bewaarschema voor gegevens
| Gegevens | Bewaarperiode | Details |
|---|---|---|
| Geüploade bestanden | Verwijderd binnen 1 uur | Tijdelijk opgeslagen in Cloudflare R2 met een vervaldatum per bestand. Automatische verwijdering geverifieerd door cron. |
| Verwerkte uitvoerbestanden | Verwijderd binnen 1 uur | Dezelfde levenscyclus als uploads. Downloadlinks vervallen automatisch. |
| Taakmetadata | 30 dagen (gratis) / 90 dagen (Pro) | Toolnaam, bestandsgrootte, status, tijdstempels. Geen bestandsinhoud opgeslagen. |
| Accountgegevens | Tot accountverwijdering | E-mailadres, abonnement, gebruikstellers. Verwijderd binnen 7 dagen na sluiting van het account. |
| Betalingsgegevens | Beheerd door Cashfree | Kaartnummers en factuuradressen worden uitsluitend opgeslagen in de PCI-DSS-kluis van Cashfree. |
| Analytische gegevens | Geaggregeerd, geen PII | Paginaweergaven en toolgebruik via Plausible. Geen IP-adressen, cookies of vingerafdrukken opgeslagen. |
Infrastructuur- en applicatiebeveiliging
- HTTPS afgedwongen op de hele site — HTTP-verzoeken worden permanent omgeleid (HSTS preload ingeschakeld)
- Content Security Policy (CSP)-headers beperken scriptbronnen en voorkomen XSS-aanvallen
- SSRF-beveiliging valideert alle URL's tegen private IP-bereiken voor het ophalen
- Rate-limiting op alle API-endpoints voorkomt misbruik en brute-force-aanvallen
- Invoervalidatie en bestandstypeverificatie bij elke upload vóór verwerking
- Geen cookies voor analyse — Plausible werkt standaard zonder cookies en is GDPR-klaar
- Cashfree verwerkt alle betalingsgegevens — kaartnummers bereiken de servers van WhiskFile nooit
- Auth.js (next-auth) voor authenticatie met ondertekende JWT-tokens en CSRF-beveiliging
- Afhankelijkheden worden regelmatig gecontroleerd — geautomatiseerde waarschuwingen voor bekende CVE's
- Infrastructuur draait op een dedicated VPS — geen shared hosting, geen multi-tenant opslag
Naleving
GDPR
WhiskFile voldoet aan de Europese Algemene verordening gegevensbescherming (GDPR). Gebruikers kunnen op elk moment verzoeken om gegevensexport of -verwijdering. Er worden geen persoonsgegevens gedeeld met derden voor marketingdoeleinden. Verwerking is gebaseerd op gerechtvaardigd belang (het leveren van de dienst) en toestemming (aanmaken van een account).
CCPA
Inwoners van Californië hebben het recht te weten welke persoonlijke informatie wordt verzameld, om verwijdering te verzoeken en zich af te melden voor de verkoop van persoonlijke informatie. WhiskFile verkoopt geen persoonsgegevens. Neem contact op via support@whiskfile.com om je rechten uit te oefenen.
Verantwoorde openbaarmaking
Als je een beveiligingskwetsbaarheid ontdekt, meld deze dan op een verantwoorde manier. Maak het probleem niet publiekelijk bekend voordat we de tijd hebben gehad om het op te lossen. We nemen elke melding serieus en reageren binnen 48 uur.
E-mail: support@whiskfile.com
Heb je vragen over beveiliging?
Lees ons volledige privacybeleid of neem direct contact op.