Bezpieczeństwo w WhiskFile
Przesyłasz poufne dokumenty – umowy, dokumentację finansową, dowody osobiste. Traktujemy to zaufanie poważnie. Oto dokładnie, w jaki sposób chronimy Twoje pliki.
Jak chronimy Twoje pliki
Szyfrowanie TLS w tranzycie
każde połączenie wykorzystuje TLS 1.2+ z nowoczesnymi zestawami szyfrów. Pliki są szyfrowane od Twojej przeglądarki do naszych serwerów – bez wyjątku.
Automatyczne usuwanie po 1 godzinie
Przesłane i przetworzone pliki są trwale usuwane w ciągu 1 godziny. Żadnego zimnego magazynu, żadnych kopii zapasowych, żadnych pozostałych kopii. Usunięcie jest weryfikowane, a nie tylko zaplanowane.
Skanowanie złośliwego oprogramowania ClamAV
Każdy przesłany plik jest skanowany przez ClamAV przed przetworzeniem. Zainfekowane pliki są poddawane kwarantannie i natychmiast usuwane – nigdy nie docierają do procesów roboczych.
Izolowane przetwarzanie
Każdy plik jest przetwarzany w izolowanym zadaniu z własnym tymczasowym obszarem roboczym. Zadania nie mają dostępu do plików innych użytkowników. Pracownicy działają na kontach systemowych o najmniejszych uprawnieniach.
Brak dostępu ludzi do plików
Pracownicy WhiskFile nie mają dostępu do przesłanych plików. Nie ma panelu administracyjnego do przeglądania ani pobierania dokumentów użytkowników. Logi dostępu rejestrują wszystkie operacje pamięci masowej R2.
34 narzędzia działają w Twojej przeglądarce
Ponad połowa naszych narzędzi (łączenie, obracanie, dzielenie, zmiana kolejności i inne) działa całkowicie w Twojej przeglądarce przy użyciu WebAssembly. Twój plik nigdy nie opuszcza Twojego urządzenia.
Harmonogram przechowywania danych
| Dane | Okres przechowywania | Szczegóły |
|---|---|---|
| Przesłane pliki | Usuwane w ciągu 1 godziny | Przechowywane tymczasowo w Cloudflare R2 z wygasaniem dla każdego pliku. Automatyczne usuwanie weryfikowane przez crona. |
| Przetworzone pliki wyjściowe | Usuwane w ciągu 1 godziny | Taki sam cykl życia jak w przypadku przesyłanych plików. Linki do pobrania wygasają automatycznie. |
| Metadane zadania | 30 dni (wersja darmowa) / 90 dni (Pro) | Nazwa narzędzia, rozmiar pliku, status, znaczniki czasu. Treść plików nie jest przechowywana. |
| Dane konta | Do momentu usunięcia konta | Adres e-mail, plan, liczniki użycia. Usuwane w ciągu 7 dni od zamknięcia konta. |
| Dane płatności | Zarządzane przez Cashfree | Numery kart i adresy rozliczeniowe przechowywane wyłącznie w skarbcu PCI-DSS firmy Cashfree. |
| Dane analityczne | Zaggregateowane, brak danych osobowych (PII) | Wyświetlenia stron i użycie narzędzi za pomocą Plausible. Brak przechowywanych adresów IP, plików cookies czy cyfr odcisku palca. |
Bezpieczeństwo infrastruktury i aplikacji
- Protokół HTTPS wymuszony w całej witrynie — żądania HTTP są trwale przekierowywane (włączona obsługa HSTS preload)
- Nagłówki Content Security Policy (CSP) ograniczają źródła skryptów i zapobiegają atakam XSS
- Ochrona przed SSRF weryfikuje wszystkie adresy URL pod kątem prywatnych zakresów IP przed pobraniem
- Ograniczanie częstotliwości żądań (rate limiting) na wszystkich endpointach API zapobiega nadużyciom i atakom typu brute-force
- Walidacja danych wejściowych i weryfikacja typu pliku przy każdym przesyłaniu przed przetworzeniem
- Brak plików cookies dla analityki — Plausible działa domyślnie bez plików cookies i jest zgodny z RODO
- Cashfree obsługuje wszystkie dane płatności — numery kart nigdy nie trafiają na serwery WhiskFile
- Auth.js (next-auth) do uwierzytelniania z podpisanymi tokenami JWT i ochroną CSRF
- Regularnie audytowane zależności — zautomatyzowane powiadomienia o znanych lukach CVE
- Infrastruktura działa na dedykowanym VPS — brak hostingu współdzielonego i pamięci masowej dla wielu najemców
Zgodność z przepisami
RODO
WhiskFile jest zgodny z unijnym Ogólnym Rozporządzeniem o Ochronie Danych (RODO). Użytkownicy mogą w każdej chwili zażądać eksportu lub usunięcia danych. Żadne dane osobowe nie są udostępniane stronom trzecim w celach marketingowych. Przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu (świadczenie usługi) oraz zgody (utworzenie konta).
CCPA
Mieszkańcy Kalifornii mają prawo do wiedzy o gromadzonych danych osobowych, żądania ich usunięcia oraz rezygnacji ze sprzedaży danych osobowych. WhiskFile nie sprzedaje danych osobowych. Aby skorzystać ze swoich praw, skontaktuj się z support@whiskfile.com.
Odpowiedzialne ujawnianie podatności
Jeśli wykryjesz lukę w zabezpieczeniach, zgłoś ją w sposób odpowiedzialny. Nie ujawniaj publicznie problemu, dopóki nie będziemy mieli czasu go rozwiązać. Traktujemy każde zgłoszenie poważnie i odpowiadamy w ciągu 48 godzin.
E-mail: support@whiskfile.com
Masz pytania dotyczące bezpieczeństwa?
Przeczytaj naszą pełną politykę prywatności lub skontaktuj się z nami bezpośrednio.