Безпека у WhiskFile
Ви завантажуєте чутливі документи — контракти, фінансові звіти, особисті посвідчення. Ми ставимося до цієї довіри серйозно. Ось як саме ми захищаємо ваші файли.
Як ми захищаємо ваші файли
TLS-шифрування під час передавання
Усі з'єднання використовують TLS 1.2+ із сучасними наборами шифрів. Файли зашифровані від вашого браузера до наших серверів — без винятків.
Автоматичне видалення через 1 годину
Завантажені та оброблені файли безповоротно видаляються протягом 1 години. Жодного холодного сховища, жодних резервних копій, жодних залишкових копій. Видалення перевіряється, а не просто планується.
Сканування на шкідливе ПЗ за допомогою ClamAV
Кожен завантажений файл сканується ClamAV перед обробкою. Інфіковані файли поміщаються в карантин і негайно видаляються — вони ніколи не потрапляють до робочих процесів обробки.
Ізольована обробка
Кожен файл обробляється в ізольованому завданні з власним тимчасовим робочим простором. Завдання не мають доступу до файлів інших користувачів. Процеси виконуються від імені облікових записів ОС із мінімальними привілеями.
Жодного людського доступу до файлів
Співробітники WhiskFile не мають доступу до завантажених файлів. Немає панелі адміністратора для перегляду або завантаження документів користувачів. Журнали доступу відстежують усі операції сховища R2.
34 інструменти працюють у вашому браузері
Більш ніж половина наших інструментів (об'єднання, поворот, розділення, зміна порядку тощо) працюють повністю у вашому браузері за допомогою WebAssembly. Ваш файл ніколи не залишає ваш пристрій.
График зберігання даних
| Дані | Зберігання | Деталі |
|---|---|---|
| Завантажені файли | Видаляються протягом 1 години | Тимчасово зберігаються в Cloudflare R2 з терміном дії для кожного файлу. Автоматичне видалення перевіряється за допомогою cron. |
| Оброблені вихідні файли | Видаляються протягом 1 години | Той самий життєвий цикл, що й у завантажених файлів. Посилання для завантаження закінчуються автоматично. |
| Метадані завдань | 30 днів (безкоштовно) / 90 днів (Pro) | Назва інструмента, розмір файлу, статус, мітки часу. Вміст файлів не зберігається. |
| Дані облікового запису | До видалення облікового запису | Електронна пошта, тарифний план, лічильники використання. Видаляються протягом 7 днів після закриття облікового запису. |
| Платіжні дані | Керується Cashfree | Номери карток і платіжні адреси зберігаються виключно у сховищі PCI-DSS компанії Cashfree. |
| Аналітичні дані | Агреговані, без PII | Перегляди сторінок та використання інструментів за допомогою Plausible. IP-адреси, файли cookie або цифрові відбитки не зберігаються. |
Безпека інфраструктури та додатків
- HTTPS примусово діє по всьому сайту — HTTP-запити постійно перенаправляються (увімкнено HSTS preload)
- Заголовки Content Security Policy (CSP) обмежують джерела скриптів і запобігають XSS-атакам
- Захист від SSRF перевіряє всі URL-адреси на відповідність приватним діапазонам IP перед завантаженням
- Обмеження кількості запитів (rate limiting) на всіх API-ендпоінтах запобігає зловживанням і брутфорс-атакам
- Перевірка введених даних і типів файлів під час кожного завантаження перед обробкою
- Жодних файлів cookie для аналітики — Plausible працює без cookie та відповідає GDPR за замовчуванням
- Cashfree обробляє всі платіжні дані — номери карток ніколи не потрапляють на сервери WhiskFile
- Auth.js (next-auth) для автентифікації з підписаними JWT-токенами та захистом від CSRF
- Регулярний аудит залежностей — автоматичні сповіщення про відомі CVE
- Інфраструктура працює на виділеному VPS — жодного спільного хостингу чи багатокористувацького сховища
Відповідність нормативним вимогам
GDPR
WhiskFile відповідає Загальному регламенту захисту даних ЄС (GDPR). Користувачі можуть будь-якої миті надіслати запит на експорт або видалення даних. Жодні персональні дані не передаються третім сторонам з метою маркетингу. Обробка ґрунтується на законних інтересах (надання послуги) та згоді (створення облікового запису).
CCPA
Мешканці Каліфорнії мають право знати, яка персональна інформація збирається, вимагати її видалення та відмовлятися від продажу персональної інформації. WhiskFile не продає персональні дані. Звертайтеся на support@whiskfile.com, щоб реалізувати свої права.
Відповідальне розкриття інформації
Якщо ви виявили вразливість у системі безпеки, будь ласка, повідомте про це відповідально. Не розголошуйте проблему публічно, доки ми не матимемо часу її усунути. Ми сприймаємо кожен звіт серйозно та відповімо протягом 48 годин.
Електронна пошта: support@whiskfile.com
Маєте запитання щодо безпеки?
Ознайомтеся з нашою повною політикою конфіденційності або зв'яжіться з нами напряму.