Безопасность в WhiskFile
Вы загружаете конфиденциальные документы: контракты, финансовые отчеты, личные удостоверения личности. Мы относимся к этому доверию со всей серьезностью. Вот как именно мы защищаем ваши файлы.
Как мы защищаем ваши файлы
TLS-шифрование при передаче
Каждое соединение использует TLS 1.2+ с современными наборами шифров. Файлы зашифрованы на пути от вашего браузера до наших серверов — без исключений.
Автоматическое удаление через 1 час
Загруженные и обработанные файлы навсегда удаляются в течение 1 часа. Никакого холодного хранения, никаких резервных копий, никаких остаточных копий. Удаление проверяется системой, а не просто планируется.
Сканирование на вредоносное ПО с помощью ClamAV
Каждый загруженный файл сканируется ClamAV перед обработкой. Зараженные файлы помещаются в карантин и немедленно удаляются — они никогда не попадают к рабочим процессам обработки.
Изолированная обработка
Каждый файл обрабатывается в изолированной задаче с собственным временным рабочим пространством. Задачи не имеют доступа к файлам других пользователей. Рабочие процессы выполняются от имени учетных записей ОС с наименьшими привилегиями.
Отсутствие доступа людей к файлам
Сотрудники WhiskFile не имеют доступа к загруженным файлам. Нет панели администратора для просмотра или скачивания пользовательских документов. Журналы доступа отслеживают все операции хранилища R2.
34 инструмента работают в вашем браузере
Более половины наших инструментов (объединение, поворот, разделение, изменение порядка и другие) работают полностью в вашем браузере с использованием WebAssembly. Ваш файл никогда не покидает ваше устройство.
График хранения данных
| Данные | Срок хранения | Подробности |
|---|---|---|
| Загруженные файлы | Удаляются в течение 1 часа | Хранятся временно в Cloudflare R2 с индивидуальным сроком действия для каждого файла. Автоматическое удаление проверяется cron. |
| Обработанные выходные файлы | Удаляются в течение 1 часа | Тот же жизненный цикл, что и у загрузок. Ссылки для скачивания истекают автоматически. |
| Метаданные задач | 30 дней (бесплатно) / 90 дней (Pro) | Название инструмента, размер файла, статус, временные метки. Содержимое файлов не хранится. |
| Данные аккаунта | До удаления аккаунта | Электронная почта, тарифный план, счетчики использования. Удаляются в течение 7 дней после закрытия аккаунта. |
| Платежные данные | Управляются Cashfree | Номера карт и платежные адреса хранятся исключительно в хранилище PCI-DSS компании Cashfree. |
| Данные аналитики | Агрегированные, без PII | Просмотры страниц и использование инструментов через Plausible. IP-адреса, файлы cookie или цифровые отпечатки не сохраняются. |
Безопасность инфраструктуры и приложений
- HTTPS принудительно используется на всем сайте — HTTP-запросы перманентно перенаправляются (включен HSTS preload)
- Заголовки Content Security Policy (CSP) ограничивают источники скриптов и предотвращают XSS-атаки
- Защита от SSRF проверяет все URL-адреса на соответствие диапазонам частных IP-адресов перед их загрузкой
- Ограничение количества запросов (Rate limiting) на всех API эндпоинтах предотвращает злоупотребления и атаки методом перебора
- Проверка ввода и верификация типа файлов при каждой загрузке перед началом обработки
- Без файлов cookie для аналитики — Plausible по умолчанию работает без cookie и соответствует GDPR
- Cashfree обрабатывает все платежные данные — номера карт никогда не попадают на серверы WhiskFile
- Auth.js (next-auth) для аутентификации с подписанными JWT токенами и защитой от CSRF
- Регулярный аудит зависимостей — автоматические оповещения об известных CVE
- Инфраструктура работает на выделенном VPS — никакого общего хостинга или многопользовательского хранилища
Соответствие нормативным требованиям
GDPR
WhiskFile соблюдает Общий регламент ЕС по защите данных (GDPR). Пользователи могут запросить экспорт или удаление данных в любое время. Никакие личные данные не передаются третьим лицам в маркетинговых целях. Обработка основана на законных интересах (предоставление услуги) и согласии (создание аккаунта).
CCPA
Жители Калифорнии имеют право знать, какая личная информация собирается, запрашивать ее удаление и отказываться от продажи личной информации. WhiskFile не продает личные данные. Свяжитесь с нами по адресу support@whiskfile.com для реализации ваших прав.
Ответственное раскрытие информации
Если вы обнаружили уязвимость в безопасности, пожалуйста, сообщите о ней ответственным образом. Не разглашайте информацию о проблеме публично, пока у нас не будет времени ее устранить. Мы серьезно относимся к каждому сообщению и ответим в течение 48 часов.
Эл. почта: support@whiskfile.com
Остались вопросы о безопасности?
Ознакомьтесь с нашей полной политикой конфиденциальности или свяжитесь с нами напрямую.