WhiskFile 的安全性
您上傳的是機密文件——合約、財務記錄、個人身分證明。我們極度重視這份信任。以下是我們保護您檔案的具體方式。
我們如何保護您的檔案
傳輸中的 TLS 加密
所有連線皆使用配備現代密碼套件的 TLS 1.2+。檔案從您的瀏覽器到我們的伺服器全程加密——絕無例外。
1 小時後自動刪除
上傳和處理後的檔案將在 1 小時內永久刪除。沒有冷儲存、沒有備份、沒有殘留副本。刪除作業經過驗證，而非排程。
ClamAV 惡意軟體掃描
每個上傳的檔案在處理前都會透過 ClamAV 進行掃描。受感染的檔案會被隔離並立即刪除——它們絕不會到達處理工作者。
隔離處理
每個檔案都在具有自身暫時工作區的隔離作業中處理。作業無法存取其他使用者的檔案。工作者在最低權限的作業系統帳戶下執行。
沒有人類能存取檔案
WhiskFile 員工不會存取上傳的檔案。沒有可用於檢視或下載使用者文件的管理面板。存取記錄會追蹤所有 R2 儲存體操作。
34 個工具在您的瀏覽器中執行
超過半數的工具（合併、旋轉、分割、重新排序等）完全使用 WebAssembly 在您的瀏覽器中執行。您的檔案絕不會離開您的裝置。
資料保留時程表
| 資料 | 保留期 | 詳細資訊 |
|---|---|---|
| 已上傳的檔案 | 1 小時內刪除 | 暫時儲存于具有單一檔案到期機制的 Cloudflare R2 中。自動刪除由 cron 驗證。 |
| 已處理的輸出檔案 | 1 小時內刪除 | 與上傳檔案相同的生命週期。下載連結會自動失效。 |
| 作業中繼資料 | 30 天（免費）/ 90 天（Pro） | 工具名稱、檔案大小、狀態、時間戳記。不儲存檔案內容。 |
| 帳戶資料 | 直到帳戶刪除為止 | 電子郵件、方案、使用量計數器。在帳戶關閉後 7 天內刪除。 |
| 付款資料 | 由 Cashfree 管理 | 卡號和帳單地址僅儲存在 Cashfree 的 PCI-DSS 憑證庫中。 |
| 分析資料 | 已聚合，無個人識別資訊 (PII) | 透過 Plausible 進行網頁瀏覽與工具使用追蹤。不儲存 IP 位址、Cookie 或數位指紋。 |
基礎設施與應用程式安全性
- 全站強制使用 HTTPS — HTTP 要求會被永久重新導向（已啟用 HSTS 預載）
- 內容安全性政策 (CSP) 標頭會限制指令碼來源並防止 XSS 攻擊
- SSRF 防護會在擷取前針對私有 IP 範圍驗證所有 URL
- 對所有 API 端點實施速率限制，以防止濫用和暴力破解攻擊
- 在處理前對每次上傳進行輸入驗證與檔案類型驗證
- 分析不使用 Cookie — Plausible 預設為無 Cookie 且符合 GDPR 標準
- Cashfree 處理所有付款資料 — 卡號絕不會接觸 WhiskFile 伺服器
- 使用 Auth.js (next-auth) 進行驗證，具備已簽章的 JWT 權杖與 CSRF 防護
- 定期稽核相依性 — 針對已知 CVE 發送自動警示
- 基礎設施運行於專用 VPS 上 — 無共用主機、無多租戶儲存
合規性
GDPR
WhiskFile 符合歐盟一般資料保護規範 (GDPR)。使用者可以隨時要求匯出或刪除資料。不會為了行銷目的將個人資料分享給第三方。資料處理係基於合法利益（提供服務）與同意（建立帳戶）。
CCPA
加州居民有權了解收集了哪些個人資訊、要求刪除，以及選擇退出出售個人資訊。WhiskFile 不會出售個人資料。請透過 support@whiskfile.com 與我們聯繫以行使您的權利。
負責任的漏洞揭露
如果您發現安全性漏洞，請以負責任的方式回報。在我們有時間處理之前，請勿公開揭露此問題。我們會嚴肅看待每一份回報，並會在 48 小時內回覆。
電子郵件： support@whiskfile.com