امنیت و حریم خصوصی

هر فایل پیش از نوشته‌شدن روی دیسک با الگوریتم AES-256 رمزنگاری می‌شود. کلید هر فایل جداگانه است، و آن کلید خودش با کلید اختصاصی همان کسب‌وکار رمز می‌شود. یعنی حتی اگر کل فضای ذخیره‌سازی به دست کسی بیفتد، بدون کلیدها چیزی جز داده‌های بی‌معنی نیست.

نام فایل، نام مشتری و موضوع پرونده هم رمز می‌شوند — نه فقط خود فایل. یک فهرست خام از پایگاه داده، حتی نام مراجعان را هم لو نمی‌دهد.

این سامانه رمزنگاری سرتاسری (end-to-end) نیست و ما چنین ادعایی نمی‌کنیم. فایل در لحظهٔ رسیدن به سرور، برای بررسی ویروس و رمزنگاری، به‌صورت موقت خوانده می‌شود. اگر به سامانه‌ای نیاز دارید که حتی گردانندهٔ سرویس هم از نظر فنی نتواند به محتوا برسد، این سامانه آن نیست.

در عوض، هر دسترسی به یک فایل ثبت می‌شود. در یک بستر حقوقی، این سابقه‌ای است از اینکه چه زمانی سندی باز شده.

هر کسب‌وکار مدت نگهداری را خودش انتخاب می‌کند (از ۶ ساعت تا ۷ روز). پس از آن، حذف در سه مرحله و به همین ترتیب انجام می‌شود: اول کلید فایل از پایگاه داده حذف می‌شود، بعد خود فایل، و در آخر اطلاعات بسته.

ترتیب مهم است. با حذف کلید در گام اول، فایل حتی از روی یک نسخهٔ پشتیبان قدیمی هم دیگر قابل بازگشایی نیست — نه برای ما، نه برای هیچ‌کس. این یعنی «پاک شد» یک تعارف نیست.

هر فایل هم‌زمان با آپلود و پیش از تحویل، با موتور ClamAV بررسی می‌شود. فایل آلوده اصلاً ذخیره نمی‌شود و مشتری همان لحظه مطلع می‌شود — نه فردا که متصدی بازش کرده.

تنها فرمت‌های JPEG، PNG و PDF پذیرفته می‌شوند، و نوع فایل از روی محتوای واقعی آن تشخیص داده می‌شود نه از روی پسوندی که کاربر گفته. عکس‌ها هم پیش از ارسال، در خود گوشی، از اطلاعات موقعیت جغرافیایی پاک می‌شوند.

مشتری حساب کاربری نمی‌سازد. وارد کردن نام و شمارهٔ موبایل اختیاری است و اگر وارد شود، رمزنگاری‌شده ذخیره می‌شود. هیچ ابزار تحلیلی خارجی روی این سایت نیست — نه گوگل آنالیتیکس، نه هیچ اسکریپت شخص ثالثی. آمار بازدید فقط یک شمارندهٔ روزانه است، بدون هیچ اطلاعاتی که یک بازدید را به یک شخص وصل کند.

پنل مدیریت سامانه فقط عدد می‌بیند: تعداد فایل، حجم، نوع فایل و آمار بازدید. هیچ مسیری از آن پنل به نام مشتری، موضوع پرونده یا نام فایل وجود ندارد، چون این‌ها با کلید اختصاصی هر کسب‌وکار رمز شده‌اند. این محدودیت در خود کد آزمون می‌شود.