לפני שמעלים מסמך לכל מקום, השאלה שכדאי לענות עליה היא מצומצמת: מה השירות הזה עושה בפועל עם הקובץ, ולכמה זמן. הנה תשובתנו, כולל החלקים שאינם משבחים.
מדיניות אפס-שמירה
הקובץ שלך מוצג במפגש זמני הקשור לדפדפן שלך, ונמחק מהשרתים שלנו כאשר המפגש מסתיים. אין חשבון ב‑Doconut.app, ולכן אין מקום שבו הקובץ יישמר, אין ספרייה שבה הוא יכול לחזור, ואין דבר שיחזור מאוחר יותר.
אי שמירת משהו היא ההבטחה החזקה ביותר שניתן לקבל לגביו. היא גם ההבטחה היחידה שאנחנו נותנים לגבי אחסון — אין כאן ארכיון מוצפן, משום שאין ארכיון.
הצפנה במעבר
ההעלאה מתבצעת דרך HTTPS, שמגן על הקובץ במעבר בין הדפדפן שלך לשרתים שלנו — החלק מהמסלול שרשת משותפת או ציבורית יכולה לראות.
לאחר מכן הקובץ נמצא על השרתים שלנו, מכיוון שמציג מאוחסן חייב לקבל מסמך כדי להציגו. כל כלי מקוון שטוען אחרת הוא או בצד הלקוח בלבד או מתאר את עצמו באופן לא מדויק.
אמון וציות
כאן עלינו להיות ישירים, מכיוון שהקטגוריה מלאה בספקים שלא עומדים בכך.
Doconut.app מחזיק באף אישורים. אין ISO 27001, אין SOC 2, אין אישור HIPAA, אין הערכת PCI DSS. אנחנו לא נחתום על הסכם עיבוד נתונים או על הסכם שותף עסקי איתך, מכיוון שמדובר בשירות ציבורי חינמי ללא חוזה.
זה חשוב יותר מכל טענה על הצפנה. אם אתה מטפל בנתונים אישיים תחת GDPR או ב‑PHI תחת HIPAA, העברת קובץ למעבד ללא הסכם היא בעיה ברגע ההעלאה, בין אם משהו נפרץ או לא. הפחתת טביעת הרגל של הנתונים היא פרקטיקה טובה; היא איננה בסיס משפטי.
לכן: עבור מסמך רגיל שאתה צריך לקרוא פעם אחת, מציג שאינו שומר דבר הוא בחירה נבונה — ובטוחה יותר מהורדת הקובץ למכשיר שאינך שולט בו. עבור כל דבר תחת חובת ציות, שמור את ההצגה בתוך הרשת שלך. זה מה שמיועד ל‑Doconut SDK: אותו מנוע, מותקן בסביבתך, שאינו מבצע קריאות אלינו.