ความปลอดภัยที่ WhiskFile
คุณอัปโหลดเอกสารที่มีความละเอียดอ่อน ทั้งสัญญา บันทึกทางการเงิน และบัตรประจำตัวส่วนบุคคล เราให้ความสำคัญกับความไว้วางใจนั้นอย่างจริงจัง นี่คือวิธีที่เราปกป้องไฟล์ของคุณ
วิธีที่เราปกป้องไฟล์ของคุณ
การเข้ารหัส TLS ระหว่างการรับส่งข้อมูล
ทุกการเชื่อมต่อใช้ TLS 1.2+ พร้อมชุดรหัสความปลอดภัยสมัยใหม่ ไฟล์จะถูกเข้ารหัสตั้งแต่เบราว์เซอร์ของคุณไปยังเซิร์ฟเวอร์ของเรา โดยไม่มีข้อยกเว้น
ลบอัตโนมัติภายใน 1 ชั่วโมง
ไฟล์ที่อัปโหลดและประมวลผลแล้วจะถูกลบอย่างถาวรภายใน 1 ชั่วโมง ไม่มีที่จัดเก็บแบบ Cold Storage ไม่มีสำเนาสำรอง และไม่มีไฟล์ตกค้าง การลบได้รับการตรวจสอบยืนยันแล้ว ไม่ใช่แค่การตั้งกำหนดเวลา
การสแกนหามัลแวร์ด้วย ClamAV
ไฟล์ที่อัปโหลดทั้งหมดจะถูกสแกนด้วย ClamAV ก่อนดำเนินการ ไฟล์ที่มี riptide จะถูกกักกันและลบออกทันที โดยจะไม่เข้าสู่กระบวนการทำงาน
การประมวลผลแบบแยกส่วน
แต่ละไฟล์จะถูกประมวลผลในงานที่แยกส่วนพร้อมพื้นที่ทำงานชั่วคราวของตัวเอง งานเหล่านี้ไม่สามารถเข้าถึงไฟล์ของผู้ใช้รายอื่นได้ เวิร์กเกอร์ทำงานภายใต้บัญชี OS ที่มีสิทธิ์น้อยที่สุด
ไม่มีมนุษย์เข้าถึงไฟล์
พนักงานของ WhiskFile จะไม่เข้าถึงไฟล์ที่อัปโหลด ไม่มีแผงควบคุมของผู้ดูแลระบบสำหรับดูหรือดาวน์โหลดเอกสารของผู้ใช้ บันทึกการเข้าถึงจะติดตามการดำเนินงานพื้นที่เก็บข้อมูล R2 ทั้งหมด
34 เครื่องมือที่ทำงานในเบราว์เซอร์ของคุณ
กว่าครึ่งหนึ่งของเครื่องมือของเรา (รวม, หมุน, แยก, จัดเรียงใหม่ และอื่นๆ) ทำงานทั้งหมดในเบราว์เซอร์ของคุณโดยใช้ WebAssembly ไฟล์ของคุณจะไม่ rờiออกจากอุปกรณ์ของคุณ
กำหนดเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาการเก็บรักษา | รายละเอียด |
|---|---|---|
| ไฟล์ที่อัปโหลด | ลบภายใน 1 ชั่วโมง | จัดเก็บชั่วคราวใน Cloudflare R2 พร้อมกำหนดหมดอายุต่อไฟล์ การลบอัตโนมัติได้รับการตรวจสอบโดย cron |
| ไฟล์ผลลัพธ์ที่ประมวลผลแล้ว | ลบภายใน 1 ชั่วโมง | วงจรชีวิตเดียวกับการอัปโหลด ลิงก์ดาวน์โหลดจะหมดอายุโดยอัตโนมัติ |
| เมทาเดตางาน | 30 วัน (ฟรี) / 90 วัน (Pro) | ชื่อเครื่องมือ ขนาดไฟล์ สถานะ การประทับเวลา ไม่มีการจัดเก็บเนื้อหาไฟล์ |
| ข้อมูลบัญชี | จนกว่าจะมีการลบบัญชี | อีเมล, แผนสมาชิก, ตัวนับการใช้งาน ลบภายใน 7 วันหลังจากปิดบัญชี |
| ข้อมูลการชำระเงิน | จัดการโดย Cashfree | หมายเลขบัตรและที่อยู่สำหรับเรียกเก็บเงินจะถูกจัดเก็บไว้ในห้องนิรภัย PCI-DSS ของ Cashfree เท่านั้น |
| ข้อมูลการวิเคราะห์ | รวมยอดแล้ว, ไม่มีข้อมูลส่วนบุคคล (PII) | การดูหน้าเว็บและการใช้งานเครื่องมือผ่าน Plausible ไม่มีการจัดเก็บที่อยู่ IP, คุกกี้ หรือลายนิ้วมือดิจิทัล |
ความปลอดภัยของโครงสร้างพื้นฐานและแอปพลิเคชัน
- บังคับใช้ HTTPS ทั่วทั้งเว็บไซต์ — คำขอ HTTP จะถูกเปลี่ยนเส้นทางอย่างถาวร (เปิดใช้งาน HSTS preload)
- ส่วนหัว Content Security Policy (CSP) จำกัดแหล่งที่มาของสคริปต์และป้องกันการโจมตีแบบ XSS
- การป้องกัน SSRF จะตรวจสอบความถูกต้องของ URL ทั้งหมดกับช่วง IP ส่วนตัวก่อนทำการดึงข้อมูล
- การจำกัดอัตราการเรียกใช้งาน (Rate limiting) บน API endpoints ทั้งหมด เพื่อป้องกันการใช้งานในทางที่ผิดและการโจมตีแบบ Brute-force
- การตรวจสอบความถูกต้องของข้อมูลนำเข้าและการตรวจสอบประเภทไฟล์ในการอัปโหลดทุกครั้งก่อนประมวลผล
- ไม่มีคุกกี้สำหรับการวิเคราะห์ — Plausible ทำงานโดยไม่มีคุกกี้และรองรับ GDPR เป็นค่าเริ่มต้น
- Cashfree จัดการข้อมูลการชำระเงินทั้งหมด — หมายเลขบัตรจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของ WhiskFile
- Auth.js (next-auth) สำหรับการยืนยันตัวตนด้วยโทเค็น JWT ที่มีการเซ็นชื่อและป้องกัน CSRF
- ตรวจสอบโค้ดส่วนประกอบภายนอก (Dependencies) อย่างสม่ำเสมอ — แจ้งเตือนอัตโนมัติสำหรับช่องโหว่ CVE ที่ทราบ
- โครงสร้างพื้นฐานทำงานบน VPS เฉพาะ — ไม่มีโฮสติ้งร่วม, ไม่มีพื้นที่จัดเก็บแบบ Multi-tenant
การปฏิบัติตามกฎระเบียบ
GDPR
WhiskFile ปฏิบัติตามกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) ผู้ใช้สามารถขอส่งออกหรือลบข้อมูลได้ตลอดเวลา ไม่มี, การแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อการตลาด การประมวลผลอ้างอิงตามประโยชน์โดยชอบด้วยกฎหมาย (การให้บริการ) และความยินยอม (การสร้างบัญชี)
CCPA
ผู้อยู่อาศัยในรัฐแคลิฟอร์เนียมีสิทธิ์ที่จะทราบว่ามีการรวบรวมข้อมูลส่วนบุคคลใดบ้าง, ขอให้ลบข้อมูล และปฏิเสธการขายข้อมูลส่วนบุคคล WhiskFile ไม่ขายข้อมูลส่วนบุคคล ติดต่อ support@whiskfile.com เพื่อใช้สิทธิ์ของคุณ
การเปิดเผยข้อมูลด้านความปลอดภัยอย่างมีความรับผิดชอบ
หากคุณพบช่องโหว่ด้านความปลอดภัย โปรดรายงานอย่างมีความรับผิดชอบ อย่าเพิ่งเปิดเผยปัญหาต่อสาธารณะจนกว่าเราจะมีเวลาดำเนินการแก้ไข เราให้ความสำคัญกับทุกรายงานและจะตอบกลับภายใน 48 ชั่วโมง
อีเมล: support@whiskfile.com
มีคำถามเกี่ยวกับความปลอดภัยใช่ไหม
อ่านนโยบายความเป็นส่วนตัวฉบับเต็มของเรา หรือติดต่อเราได้โดยตรง