Před nahráním dokumentu kamkoli je otázka, na kterou stojí za to odpovědět, úzká: co tento služba ve skutečnosti dělá se souborem a jak dlouho. Zde je naše odpověď, včetně částí, které nejsou lichotivé.
Zásada nulové retence
Váš soubor je vykreslen v dočasné relaci svázané s vaším prohlížečem a po ukončení této relace je smazán z našich serverů. Na Doconut.app neexistuje žádný účet, takže soubor nemá kam být zařazen, žádná knihovna, kde by se mohl znovu objevit, a nic, co by se mohlo později vrátit.
Neuchovávat něco je nejsilnější zárukou, jakou o tom můžeme poskytnout. Je to také jediná záruka, kterou dáváme ohledně úložiště – zde neexistuje žádný šifrovaný archiv, protože archiv neexistuje.
Šifrování během přenosu
Nahrávání probíhá přes HTTPS, což chrání soubor během přenosu mezi vaším prohlížečem a našimi servery – část cesty, kterou může vidět sdílená nebo veřejná síť.
Poté je soubor na našich serverech, protože hostovaný prohlížeč musí dokument přijmout, aby jej mohl vykreslit. Jakýkoli online nástroj, který tvrdí opak, je buď čistě klientský, nebo se popisuje nepřesně.
Důvěra a soulad
Zde musíme být přímí, protože kategorie je plná dodavatelů, kteří nejsou.
Doconut.app nemá žádné certifikace. Žádné ISO 27001, žádné SOC 2, žádné potvrzení HIPAA, žádné hodnocení PCI DSS. Nepodepíšeme s vámi smlouvu o zpracování údajů ani smlouvu o obchodním partnerství, protože jde o bezplatnou veřejnou službu bez jakékoli smlouvy v pozadí.
To má větší váhu než jakékoli tvrzení o šifrování. Pokud zpracováváte osobní údaje podle GDPR nebo PHI podle HIPAA, přesun souboru k poskytovateli bez uzavřené smlouvy představuje problém již v okamžiku nahrání, ať už dojde k porušení nebo ne. Minimalizace datové stopy je dobrá praxe; není to právní základ.
Takže: pro běžný dokument, který potřebujete přečíst jen jednou, je prohlížeč, který nic neuchovává, rozumnou volbou – a bezpečnější než stahování souboru na stroj, který nekontrolujete. Pro jakékoli dokumenty pod povinností souhlasu je vhodnější vykreslovat je ve vlastní síti. K tomu slouží Doconut SDK: stejný engine, nainstalovaný ve vašem prostředí, který neprovádí žádné volání k nám.