Prima di caricare un documento da qualche parte, la domanda da porsi è molto specifica: cosa fa effettivamente questo servizio con il file e per quanto tempo. Ecco la nostra risposta, comprese le parti meno lusinghiere.
Politica di Zero Conservazione
Il tuo file viene renderizzato in una sessione temporanea legata al tuo browser e cancellato dai nostri server al termine di tale sessione. Non esiste un account su Doconut.app, quindi non c'è nulla sotto cui archiviare un file, nessuna libreria in cui possa riapparire e nulla a cui tornare in seguito.
Non conservare qualcosa è la garanzia più forte disponibile al riguardo. È anche l'unica che offriamo riguardo allo storage — non c'è alcun archivio crittografato qui, perché non esiste alcun archivio.
Cifratura in Transito
Il caricamento avviene tramite HTTPS, che protegge il file durante il transito tra il tuo browser e i nostri server — la parte del percorso visibile a una rete condivisa o pubblica.
Successivamente il file si trova sui nostri server, poiché un visualizzatore ospitato deve ricevere un documento per poterlo renderizzare. Qualsiasi strumento online che afferma il contrario è o puramente client-side o si descrive in modo impreciso.
Fiducia e Conformità
Qui dobbiamo essere schietti, perché la categoria è piena di fornitori che non lo sono.
Doconut.app non possiede certificazioni. Nessun ISO 27001, nessun SOC 2, nessuna attestazione HIPAA, nessuna valutazione PCI DSS. Non firmeremo un Accordo di Elaborazione dei Dati né un Accordo di Business Associate con te, perché si tratta di un servizio pubblico gratuito senza alcun contratto.
Questo è più importante di qualsiasi affermazione sulla cifratura. Se gestisci dati personali secondo il GDPR o PHI secondo l'HIPAA, spostare un file verso un processore senza un accordo è un problema al momento del caricamento, indipendentemente dal fatto che si verifichi o meno una violazione. Ridurre al minimo l'impronta dei dati è una buona pratica; non è una base legale.
Quindi: per un documento ordinario che devi leggere una sola volta, un visualizzatore che non conserva nulla è una scelta sensata — e più sicura rispetto al download del file su una macchina che non controlli. Per qualsiasi cosa soggetta a obblighi di conformità, mantieni il rendering all'interno della tua rete. È per questo che esiste il SDK Doconut: lo stesso motore, installato nel tuo ambiente, senza effettuare chiamate verso di noi.