Säkerhet på WhiskFile
Du laddar upp känsliga dokument – avtal, ekonomiska handlingar, personliga ID-handlingar. Vi tar det förtroendet på största allvar. Så här skyddar vi dina filer.
Så skyddar vi dina filer
TLS-kryptering under överföring
Varje anslutning använder TLS 1.2+ med moderna chiffer suites. Filer krypteras från din webbläsare till våra servrar – utan undantag.
Raderas automatiskt efter 1 timme
Uppladdade och bearbetade filer raderas permanent inom 1 timme. Ingen kalllagring, inga säkerhetskopior, inga restkopior. Raderingen verifieras, den är inte bara schemalagd.
ClamAV-skanning mot skadlig kod
Varje uppladdad fil skannas med ClamAV innan bearbetning. Infekterade filer sätts i karantän och raderas omedelbart – de når aldrig bearbetningsservrarna.
Isolerad bearbetning
Varje fil bearbetas i ett isolerat jobb med en egen tillfällig arbetsyta. Jobb kan inte komma åt andra användares filer. Arbetsprocesser körs med lägsta möjliga behörighet på OS-nivå.
Ingen mänsklig åtkomst till filer
WhiskFiles personal har inte tillgång till uppladdade filer. Det finns ingen administratörspanel för att visa eller ladda ner användardokument. Åtkomstloggar spårar alla R2-lagringsoperationer.
34 verktyg körs i din webbläsare
Över hälften av våra verktyg (sammanfoga, rotera, dela, ändra ordning med mera) körs helt i din webbläsare med hjälp av WebAssembly. Din fil lämnar aldrig din enhet.
Schema för datalagring
| Data | Lagringstid | Detaljer |
|---|---|---|
| Uppladdade filer | Raderas inom 1 timme | Lagras tillfälligt i Cloudflare R2 med filspecifik utgångstid. Autoradering verifieras av cron. |
| Bearbetade utdatafiler | Raderas inom 1 timme | Samma livscykel som uppladdningar. Nedladdningslänkar löper ut automatiskt. |
| Jobbmetadata | 30 dagar (gratis) / 90 dagar (Pro) | Verktygsnamn, filstorlek, status, tidsstämplar. Inget filinnehåll lagras. |
| Kontodata | Tills kontot raderas | E-post, plan, användningsräknare. Raderas inom 7 dagar efter att kontot har stängts. |
| Betalningsdata | Hanteras av Cashfree | Kortnummer och faktureringsadresser lagras uteslutande i Cashfrees PCI-DSS-valv. |
| Analysdata | Aggregerad, ingen PII | Sidvisningar och verktygsanvändning via Plausible. Inga IP-adresser, cookies eller fingeravtryck lagras. |
Infrastruktur- och applikationssäkerhet
- HTTPS tvingas på hela webbplatsen – HTTP-förfrågningar omdirigeras permanent (HSTS-förladdning aktiverad)
- Content Security Policy (CSP)-huvuden begränsar skriptkällor och förhindrar XSS-attacker
- SSRF-skydd validerar alla URL:er mot privata IP-intervall innan hämtning sker
- Hastighetsbegränsning på alla API-slutpunkter förhindrar missbruk och brute-force-attacker
- Indatavalidering och filtypsverifiering vid varje uppladdning före bearbetning
- Inga cookies för analys – Plausible körs cookielöst och är GDPR-redo som standard
- Cashfree hanterar all betalningsdata – kortnummer rör aldrig WhiskFiles servrar
- Auth.js (next-auth) för autentisering med signerade JWT-token och CSRF-skydd
- Beroenden granskas regelbundet – automatiska varningar för kända CVE:er
- Infrastrukturen körs på dedikerad VPS – ingen delad hosting, ingen lagring för flera klienter samtidigt
Regelefterlevnad
GDPR
WhiskFile följer EU:s allmänna dataskyddsförordning (GDPR). Användare kan när som helst begära dataexport eller radering. Inga personuppgifter delas med tredje part i marknadsföringssyfte. Behandlingen baseras på berättigat intresse (att tillhandahålla tjänsten) och samtycke (kontoskapande).
CCPA
Invånare i Kalifornien har rätt att få veta vilken personlig information som samlas in, begära radering och välja bort försäljning av personlig information. WhiskFile säljer inte personuppgifter. Kontakta support@whiskfile.com för att utöva dina rättigheter.
Ansvarsfull sårbarhetsrapportering
Om du upptäcker en säkerhetsbrist, vänligen rapportera den på ett ansvarsfullt sätt. Offentliggör inte problemet förrän vi har haft tid att åtgärda det. Vi tar varje rapport på största allvar och svarar inom 48 timmar.
E-post: support@whiskfile.com
Har du frågor om säkerhet?
Läs vår fullständiga integritetspolicy eller kontakta oss direkt.