WhiskFile 的安全性
您上传的是敏感文档（如合同、财务记录、个人身份证件）。我们非常重视这种信任。以下是我们确切保护您文件的方式。
我们如何保护您的文件
传输中的 TLS 加密
每个连接都使用带有现代密码套件的 TLS 1.2+。文件从您的浏览器到我们的服务器全程加密 — 绝无例外。
1 小时后自动删除
上传和处理后的文件将在 1 小时内被永久删除。无冷存储、无备份、无残留副本。删除经过验证，而非计划任务。
ClamAV 恶意软件扫描
每个上传的文件在处理前都会使用 ClamAV 进行扫描。受感染的文件会被隔离并立即删除 — 它们永远不会到达处理工作进程。
隔离处理
每个文件都在具有自己临时工作空间的隔离作业中处理。作业无法访问其他用户的文件。工作进程在最低权限的操作系统账户下运行。
无人访问文件
WhiskFile 员工不会访问上传的文件。没有用于查看或下载用户文档的管理面板。访问日志会跟踪所有 R2 存储操作。
34 个工具在您的浏览器中运行
我们过半数的工具（合并、旋转、拆分、重新排序等）完全使用 WebAssembly 在您的浏览器中运行。您的文件永远不会离开您的设备。
数据保留计划
| 数据 | 保留期 | 详情 |
|---|---|---|
| 上传的文件 | 1 小时内删除 | 临时存储在带有逐文件过期机制的 Cloudflare R2 中。通过 cron 验证自动删除。 |
| 处理后的输出文件 | 1 小时内删除 | 与上传文件相同的生命周期。下载链接会自动过期。 |
| 作业元数据 | 30 天（免费版）/ 90 天（Pro 版） | 工具名称、文件大小、状态、时间戳。不存储文件内容。 |
| 账户数据 | 直至账户删除 | 电子邮箱、订阅方案、使用计数。账户关闭后 7 天内删除。 |
| 支付数据 | 由 Cashfree 管理 | 卡号和账单地址仅存储在 Cashfree 的 PCI-DSS 证明金库中。 |
| 分析数据 | 聚合数据，不含 PII | 通过 Plausible 获取页面浏览量和工具使用情况。不存储 IP 地址、Cookie 或浏览器指纹。 |
基础设施与应用安全
- 全站强制使用 HTTPS —— HTTP 请求被永久重定向（已启用 HSTS 预加载）
- 内容安全策略 (CSP) 标头限制脚本来源并防止 XSS 攻击
- SSRF 防护在获取前针对私有 IP 范围验证所有 URL
- 对所有 API 端点实施速率限制，以防止滥用和暴力破解攻击
- 在处理前对每次上传的内容进行输入验证和文件类型校验
- 分析不使用 Cookie —— Plausible 默认无 Cookie 运行且符合 GDPR 标准
- Cashfree 处理所有支付数据 —— 卡号绝不会触及 WhiskFile 服务器
- 使用 Auth.js (next-auth) 进行身份验证，采用签名 JWT 令牌和 CSRF 保护
- 定期审计依赖项 —— 针对已知 CVE 进行自动化警报
- 基础设施运行在专用 VPS 上 —— 无共享主机，无多租户存储
合规性
GDPR
WhiskFile 符合欧盟《通用数据保护条例》。用户可以随时请求导出或删除数据。不会出于营销目的与第三方共享任何个人数据。数据处理基于合法利益（提供服务）和同意（账户创建）。
CCPA
加利福尼亚州居民有权了解收集了哪些个人信息、请求删除并选择不出售个人信息。WhiskFile 不会出售个人数据。请联系 support@whiskfile.com 行使您的权利。