WhiskFile Güvenliği
Sözleşmeler, finansal kayıtlar, kişisel kimlikler gibi hassas belgeler yüklüyorsunuz. Bu güveni ciddiye alıyoruz. Dosyalarınızı tam olarak nasıl koruduğumuz aşağıda açıklanmıştır.
Dosyalarınızı nasıl koruyoruz
Aktarım sırasında TLS şifreleme
Her bağlantı, modern şifreleme paketleriyle TLS 1.2+ kullanır. Dosyalarınız tarayıcınızdan sunucularımıza şifrelenir — istisna yok.
1 saat sonra otomatik silme
Yüklenen ve işlenen dosyalar 1 saat içinde kalıcı olarak silinir. Soğuk depolama yok, yedek yok, artık kopya yok. Silme işlemi zamanlanmış değil, doğrulanmıştır.
ClamAV kötü amaçlı yazılım taraması
Yüklenen her dosya işlenmeden önce ClamAV ile taranır. Virüslü dosyalar karantinaya alınır ve derhal silinir; asla işleme çalışanlarına ulaşmazlar.
İzole işleme
Her dosya, kendi geçici çalışma alanına sahip izole bir görevde işlenir. Görevler diğer kullanıcıların dosyalarına erişemez. Çalışanlar en az ayrıcalığa sahip işletim sistemi hesapları altında çalışır.
Dosyalara insan erişimi yok
WhiskFile personeli yüklenen dosyalara erişmez. Kullanıcı belgelerini görüntülemek veya indirmek için bir yönetici paneli yoktur. Erişim günlükleri tüm R2 depolama işlemlerini izler.
34 araç tarayıcınızda çalışır
Araçlarımızın yarıdan fazlası (birleştirme, döndürme, bölme, yeniden sıralama ve daha fazlası) WebAssembly kullanarak tamamen tarayıcınızda çalışır. Dosyanız asla cihazınızdan ayrılmaz.
Veri saklama takvimi
| Veri | Saklama Süresi | Detaylar |
|---|---|---|
| Yüklenen dosyalar | 1 saat içinde silinir | Dosya bazlı son kullanma tarihiyle Cloudflare R2'de geçici olarak depolanır. Otomatik silme cron tarafından doğrulanır. |
| İşlenen çıktı dosyaları | 1 saat içinde silinir | Yüklemelerle aynı yaşam döngüsü. İndirme bağlantılarının süresi otomatik olarak geçer. |
| İş meta verileri | 30 gün (Ücretsiz) / 90 gün (Pro) | Araç adı, dosya boyutu, durum, zaman damgaları. Hiçbir dosya içeriği saklanmaz. |
| Hesap verileri | Hesap silinene kadar | E-posta, plan, kullanım sayaçları. Hesap kapatıldıktan sonra 7 gün içinde silinir. |
| Ödeme verileri | Cashfree tarafından yönetilir | Kart numaraları, fatura adresleri yalnızca Cashfree'ın PCI-DSS kasasında saklanır. |
| Analitik verileri | Toplulaştırılmış, kişisel veri (PII) içermez | Plausible üzerinden sayfa görüntülemeleri ve araç kullanımı. IP adresleri, çerezler veya parmak izleri saklanmaz. |
Altyapı ve uygulama güvenliği
- Genelinde HTTPS zorunludur — HTTP istekleri kalıcı olarak yönlendirilir (HSTS ön yüklemesi etkin)
- İçerik Güvenliği Politikası (CSP) üstbilgileri komut dosyası kaynaklarını kısıtlar ve XSS saldırılarını önler
- SSRF koruması, getirmeden önce tüm URL'leri özel IP aralıklarına karşı doğrular
- Tüm API uç noktalarındaki oran sınırlaması (rate limiting), kötüye kullanımı ve kaba kuvvet (brute-force) saldırılarını önler
- İşlenmeden önce her yüklemede girdi doğrulama ve dosya türü denetimi yapılır
- Analitik için çerez kullanılmaz — Plausible, varsayılan olarak çerezsiz ve GDPR uyumludur
- Tüm ödeme verilerini Cashfree yönetir — kart numaraları hiçbir zaman WhiskFile sunucularına ulaşmaz
- İmzalı JWT token'ları ve CSRF koruması ile kimlik doğrulama için Auth.js (next-auth) kullanılır
- Bağımlılıklar düzenli olarak denetlenir — bilinen CVE'ler için otomatik uyarılar gönderilir
- Altyapı özel VPS üzerinde çalışır — paylaşımlı barındırma veya çok kiracılı depolama yoktur
Uyumluluk
GDPR
WhiskFile, AB Genel Veri Koruma Yönetmeliği'ne uygundur. Kullanıcılar istedikleri zaman verilerinin dışa aktarılmasını veya silinmesini talep edebilirler. Pazarlama amacıyla üçüncü taraflarla hiçbir kişisel veri paylaşılmaz. Veri işleme, meşru menfaate (hizmetin sağlanması) ve rızaya (hesap oluşturma) dayanır.
CCPA
Kaliforniya sakinleri, hangi kişisel bilgilerin toplandığını öğrenme, silinmesini talep etme ve kişisel bilgilerin satışından vazgeçme hakkına sahiptir. WhiskFile kişisel verileri satmaz. Haklarınızı kullanmak için support@whiskfile.com adresine başvurun.
Sorumlu açıklama
Bir güvenlik açığı keşfederseniz, lütfen bunu sorumlu bir şekilde bildirin. Sorunu çözmemiz için bize zaman tanımadan kamuoyuna açıklamayın. Her bildirimi ciddiye alıyor ve 48 saat içinde yanıt veriyoruz.
E-posta: support@whiskfile.com
Güvenlik hakkında sorularınız mı var?
Gizlilik politikamızıin tamamını okuyun veya doğrudan bizimle iletişime geçin.