Bảo mật tại WhiskFile
Bạn tải lên các tài liệu nhạy cảm — hợp đồng, hồ sơ tài chính, giấy tờ tùy thân. Chúng tôi coi trọng sự tin tưởng đó. Dưới đây là cách chúng tôi bảo vệ các tệp của bạn một cách chi tiết.
Cách chúng tôi bảo vệ các tệp của bạn
Mã hóa TLS khi truyền tải
Mọi kết nối đều sử dụng TLS 1.2+ với các bộ mật mã hiện đại. Các tệp được mã hóa từ trình duyệt của bạn đến máy chủ của chúng tôi — không có ngoại lệ.
Tự động xóa sau 1 giờ
Các tệp được tải lên và xử lý sẽ bị xóa vĩnh viễn trong vòng 1 giờ. Không có bộ nhớ lưu trữ lạnh, không có bản sao lưu, không có bản sao lưu trữ thừa. Việc xóa được xác minh chứ không phải lên lịch.
Quét phần mềm độc hại bằng ClamAV
Mọi tệp được tải lên đều được quét bằng ClamAV trước khi xử lý. Các tệp bị nhiễm độc sẽ bị cách ly và xóa ngay lập tức — chúng không bao giờ tiếp3 cận được các tiến trình xử lý.
Xử lý cách ly
Mỗi tệp được xử lý trong một tác vụ cách ly với không gian làm việc tạm thời riêng. Các tác vụ không thể truy cập tệp của người dùng khác. Các tiến trình chạy dưới các tài khoản hệ điều hành có quyền hạn tối thiểu.
Không có con người truy cập vào tệp
Nhân viên WhiskFile không truy cập vào các tệp đã tải lên. Không có bảng điều khiển quản trị nào để xem hoặc tải xuống tài liệu của người dùng. Nhật ký truy cập theo dõi tất cả các hoạt động lưu trữ R2.
34 công cụ chạy trên trình duyệt của bạn
Hơn một nửa số công cụ của chúng tôi (gộp, xoay, tách, sắp xếp lại và nhiều công cụ khác) chạy hoàn toàn trong trình duyệt của bạn bằng WebAssembly. Tệp của bạn không bao giờ rời khỏi thiết bị của bạn.
Lịch trình lưu giữ dữ liệu
| Dữ liệu | Thời gian lưu giữ | Chi tiết |
|---|---|---|
| Tệp đã tải lên | Xóa trong vòng 1 giờ | Lưu trữ tạm thời trong Cloudflare R2 với thời gian hết hạn theo từng tệp. Việc tự động xóa được xác minh bằng cron. |
| Tệp đầu ra đã xử lý | Xóa trong vòng 1 giờ | Vòng đời tương tự như tệp tải lên. Liên kết tải xuống tự động hết hạn. |
| Siêu dữ liệu tác vụ | 30 ngày (miễn phí) / 90 ngày (Pro) | Tên công cụ, kích thước tệp, trạng thái, dấu thời gian. Không lưu trữ nội dung tệp. |
| Dữ liệu tài khoản | Cho đến khi xóa tài khoản | Email, gói dịch vụ, bộ đếm sử dụng. Bị xóa trong vòng 7 ngày kể từ khi đóng tài khoản. |
| Dữ liệu thanh toán | Được quản lý bởi Cashfree | Số thẻ, địa chỉ thanh toán được lưu trữ độc quyền trong kho bảo mật PCI-DSS của Cashfree. |
| Dữ liệu phân tích | Được tổng hợp, không có thông tin nhận dạng cá nhân (PII) | Lượt xem trang và việc sử dụng công cụ thông qua Plausible. Không lưu trữ địa chỉ IP, cookie hoặc dấu vân tay trình duyệt. |
Bảo mật hạ tầng & ứng dụng
- Bắt buộc sử dụng HTTPS trên toàn trang — các yêu cầu HTTP được chuyển hướng vĩnh viễn (đã bật HSTS preload)
- Tiêu đề Chính sách Bảo mật Nội dung (CSP) hạn chế nguồn tập lệnh và ngăn chặn các cuộc tấn công XSS
- Bảo vệ SSRF xác thực tất cả các URL dựa trên dải IP riêng tư trước khi truy xuất
- Giới hạn tốc độ trên tất cả các điểm cuối API để ngăn chặn lạm dụng và các cuộc tấn công brute-force
- Xác thực đầu vào và kiểm tra loại tệp trên mọi tệp tải lên trước khi xử lý
- Không sử dụng cookie cho việc phân tích — Plausible hoạt động không cần cookie và tuân thủ GDPR theo mặc định
- Cashfree xử lý tất cả dữ liệu thanh toán — số thẻ không bao giờ chạm đến máy chủ WhiskFile
- Auth.js (next-auth) để xác thực bằng mã thông báo JWT đã ký và bảo vệ chống tấn công CSRF
- Kiểm tra các phụ thuộc thường xuyên — cảnh báo tự động đối với các lỗ hổng CVE đã biết
- Hạ tầng chạy trên VPS chuyên dụng — không lưu trữ chia sẻ, không lưu trữ đa người thuê (multi-tenant)
Tuân thủ
GDPR
WhiskFile tuân thủ Quy định Bảo vệ Dữ liệu Chung của EU. Người dùng có thể yêu cầu xuất hoặc xóa dữ liệu bất cứ lúc nào. Không có dữ liệu cá nhân nào được chia sẻ với bên thứ ba vì mục đích tiếp thị. Việc xử lý dựa trên lợi ích hợp pháp (cung cấp dịch vụ) và sự đồng ý (tạo tài khoản).
CCPA
Cư dân California có quyền biết thông tin cá nhân nào được thu thập, yêu cầu xóa và từ chối việc bán thông tin cá nhân. WhiskFile không bán dữ liệu cá nhân. Hãy liên hệ support@whiskfile.com để thực hiện các quyền của bạn.
Tiết lộ có trách nhiệm
Nếu bạn phát hiện ra lỗi bảo mật, vui lòng báo cáo một cách có trách nhiệm. Không công khai vấn đề cho đến khi chúng tôi có thời gian khắc phục. Chúng tôi tiếp nhận mọi báo cáo một cách nghiêm túc và sẽ phản hồi trong vòng 48 giờ.
Email: support@whiskfile.com
Có thắc mắc về bảo mật?
Đọc chính sách bảo mật đầy đủ của chúng tôi hoặc liên hệ trực tiếp.