Usalama katika WhiskFile
Unapakia hati nyeti — mikataba, rekodi za kifedha, vitambulisho vya kibinafsi. Tunalichukulia uaminifu huo kwa uzito. Hapa ndipo hasa tunapolinda faili zako.
Jinsi tunavyolinda faili zako
Usimbaji fiche wa TLS wakati wa usafirishaji
Kila muunganisho unatumia TLS 1.2+ na mifumo ya kisasa ya usimbaji. Faili zimesimbwa kwa njia fiche kutoka kwa kivinjari chako hadi kwenye seva zetu — hakuna ubaguzi.
Kufutwa kiotomatiki baada ya saa 1
Faili zilizopakiwa na kuchakatwa hufutwa kabisa ndani ya saa 1. Hakuna uhifadhi baridi, hakuna nakala rudufu, hakuna nakala zilizobaki. Kufutwa kunathibitishwa, sio kuratibiwa.
Uchanganuzi wa programu hasidi wa ClamAV
Kila faili iliyopakiwa huchanganuliwa na ClamAV kabla ya kuchakatwa. Faili zilizoambukizwa hutengwa na kufutwa mara moja — hazifikii kamwe wafanyakazi wa uchakataji.
Uchakataji uliotengwa
Kila faili inachakatwa katika kazi iliyotengwa yenye eneo lake la kazi la muda. Kazi haziwezi kufikia faili za watumiaji wengine. Wafanyakazi huendeshwa chini ya akaunti za Mfumo wa Uendeshaji zenye upendeleo mdogo.
Hakuna ufikiaji wa kibinadamu kwa faili
Wafanyakazi wa WhiskFile hawafikii faili zilizopakiwa. Hakuna paneli ya msimamizi ya kutazama au kupakua hati za watumiaji. Kumbukumbu za ufikiaji hufuatilia shughuli zote za uhifadhi za R2.
Zana 34 zinafanya kazi kwenye kivinjari chako
Zaidi ya nusu ya zana zetu (kuunganisha, kuzungusha, kugawanya, kupanga upya, na zaidi) hufanya kazi kabisa kwenye kivinjari chako kwa kutumia WebAssembly. Faili yako haiachi kifaa chako kamili.
Ratiba ya utunzaji wa data
| Data | Utunzaji | Maelezo |
|---|---|---|
| Faili zilizopakiwa | Zimefutwa ndani ya saa 1 | Zimehifadhiwa kwa muda katika Cloudflare R2 na muda wa kuisha kwa kila faili. Kufutwa kiotomatiki kumethibitishwa na cron. |
| Faili za matokeo zilizochakatwa | Zimefutwa ndani ya saa 1 | Mzunguko wa maisha sawa na upakiaji. Viungo vya kupakua vinaisha muda wake kiotomatiki. |
| Metadata ya kazi | Siku 30 (bure) / Siku 90 (Pro) | Jina la zana, ukubwa wa faili, hali, mihuri ya muda. Hakuna maudhui ya faili yaliyohifadhiwa. |
| Data ya akaunti | Hadi kufutwa kwa akaunti | Barua pepe, mpango, vihesabio vya matumizi. Hutolewa ndani ya siku 7 baada ya kufunga akaunti. |
| Data ya malipo | Inasimamiwa na Cashfree | Nambari za kadi, anwani za malipo zimehifadhiwa pekee katika ghala la PCI-DSS la Cashfree. |
| Data ya uchanganuzi | Imekusanywa pamoja, haina PII | Mitazamo ya kurasa na matumizi ya zana kupitia Plausible. Hakuna anwani za IP, vidakuzi, au alama za vidole zinazohifadhiwa. |
Usalama wa miundombinu na programu
- HTTPS inalazimishwa katika tovuti nzima — maombi ya HTTP yanaelekezwa upya kabisa (HSTS preload imewashwa)
- Vichwa vya Content Security Policy (CSP) vinazuia vyanzo vya hati na kuzuia mashambulizi ya XSS
- Ulinzi wa SSRF unathibitisha URL zote dhidi ya safu za IP za kibinafsi kabla ya kuzileta
- Kuweka kikomo cha viwango kwenye viunganishi vyote vya API kunazuia matumizi mabaya na mashambulizi ya nguvu
- Uthibitishaji wa ingizo na uthibitishaji wa aina ya faili kwenye kila upakiaji kabla ya kuchakatwa
- Hakuna vidakuzi vya uchanganuzi — Plausible inaendesha bila vidakuzi na iko tayari kwa GDPR kwa chaguo-msingi
- Cashfree inashughulikia data yote ya malipo — nambari za kadi hazigusi kamwe seva za WhiskFile
- Auth.js (next-auth) kwa uthibitishaji na ishara za JWT zilizosainiwa na ulinzi wa CSRF
- Utegemezi unakaguliwa mara kwa mara — arifa za otomatiki kwa CVE zinazojulikana
- Miundombinu inaendeshwa kwenye VPS maalum — hakuna mwenyeji wa pamoja, hakuna uhifadhi wa wapangaji wengi
Uzingatiaji
GDPR
WhiskFile inatii Kanuni ya Jumla ya Ulinzi wa Data ya EU. Watumiaji wanaweza kuomba usafirishaji au kufutwa kwa data wakati wowote. Hakuna data ya kibinafsi inayoshirikiwa na watu wengine kwa ajili ya masoko. Uchakataji unatokana na masilahi halali (kutoa huduma) na idhini (kuunda akaunti).
CCPA
Wakazi wa California wana haki ya kujua ni taarifa gani za kibinafsi zinazokusanywa, kuomba kufutwa, na kujiondoa katika uuzaji wa taarifa za kibinafsi. WhiskFile haiuzi data ya kibinafsi. Wasiliana na support@whiskfile.com ili kutumia haki zako.
Ufichuzi unaowajibika
Ukigundua udhaifu wa kiusalama, tafadhali ripoti kwa njia ya kuwajibika. Usifichue suala hilo hadharani hadi tupate muda wa kulishughulikia. Tunachukua kila ripoti kwa uzito na tutaitikia ndani ya saa 48.
Barua pepe: support@whiskfile.com
Una maswali kuhusu usalama?
Soma sera yetu kamili ya faragha au wasiliana nasi moja kwa moja.