Sebelum mengunggah dokumen ke mana pun, pertanyaan yang layak dijawab adalah pertanyaan yang sempit: apa yang sebenarnya dilakukan layanan ini dengan file, dan berapa lama. Berikut jawaban kami, termasuk bagian-bagian yang tidak memuji.
Kebijakan Tanpa Retensi
File Anda dirender dalam sesi sementara yang terikat pada browser Anda, dan dihapus dari server kami ketika sesi tersebut berakhir. Tidak ada akun di Doconut.app, jadi tidak ada tempat untuk menyimpan file, tidak ada perpustakaan tempat file dapat muncul kembali, dan tidak ada yang dapat kembali di kemudian hari.
Tidak menyimpan sesuatu adalah jaminan terkuat yang tersedia tentangnya. Itu juga satu-satunya jaminan yang kami berikan tentang penyimpanan — tidak ada arsip terenkripsi di sini, karena tidak ada arsip.
Enkripsi dalam Transit
Pengunggahan berjalan melalui HTTPS, yang melindungi file selama transit antara browser Anda dan server kami — bagian perjalanan yang dapat dilihat oleh jaringan bersama atau publik.
Setelah itu file berada di server kami, karena penampil yang dihosting harus menerima dokumen untuk dapat merendernya. Alat online mana pun yang mengklaim sebaliknya biasanya hanya berbasis klien atau menggambarkan dirinya secara tidak akurat.
Kepercayaan dan Kepatuhan
Inilah saatnya kami bersikap blak-blakan, karena kategori ini penuh dengan vendor yang tidak.
Doconut.app tidak memiliki sertifikasi apa pun. Tidak ada ISO 27001, tidak ada SOC 2, tidak ada attestation HIPAA, tidak ada penilaian PCI DSS. Kami tidak akan menandatangani Perjanjian Pemrosesan Data atau Perjanjian Rekan Bisnis dengan Anda, karena ini adalah layanan publik gratis tanpa kontrak di belakangnya.
Itu lebih penting daripada klaim enkripsi apa pun. Jika Anda menangani data pribadi di bawah GDPR atau PHI di bawah HIPAA, memindahkan file ke pemroses tanpa perjanjian merupakan masalah pada saat pengunggahan, terlepas apakah ada pelanggaran atau tidak. Meminimalkan jejak data adalah praktik yang baik; itu bukan dasar hukum.
Jadi: untuk dokumen biasa yang hanya perlu dibaca sekali, penampil yang tidak menyimpan apa pun adalah pilihan yang masuk akal — dan lebih aman daripada mengunduh file ke mesin yang tidak Anda kontrol. Untuk apa pun yang berada di bawah kewajiban kepatuhan, pertahankan proses rendering di dalam jaringan Anda sendiri. Itulah tujuan Doconut SDK: mesin yang sama, dipasang di lingkungan Anda, tanpa melakukan panggilan ke kami.