どこかに文書をアップロードする前に答える価値のある質問は、非常にシンプルです：このサービスはファイルを実際にどう扱い、どれだけの期間保持するのか。以下に、好意的でない部分も含めた回答を示します。

ゼロ保持ポリシー

ファイルはブラウザに紐付いた一時的なセッション内でレンダリングされ、セッションが終了すると当社のサーバーから削除されます。Doconut.app にはアカウントが存在しないため、ファイルが保存される場所も、再び表示されるライブラリもなく、後から呼び出すこともできません。

何も保持しないことが、ファイルに関して提供できる最も強力な保証です。これはストレージに関して唯一の保証でもあり、暗号化されたアーカイブは存在しません。アーカイブ自体がないからです。

転送中の暗号化

アップロードは HTTPS を通じて行われ、ブラウザと当社サーバー間の転送中にファイルが保護されます。共有ネットワークや公共ネットワークから見える部分はこの暗号化により隠蔽されます。

その後、ファイルは当社サーバー上に置かれます。ホスト型ビューアは文書を受け取って初めてレンダリングできるためです。これと逆を主張するオンラインツールは、純粋にクライアント側で動作するか、機能を不正確に表現しています。

信頼とコンプライアンス

ここで率直に述べる必要があります。なぜならこの分野には、基準を満たさないベンダーが多数存在するからです。

Doconut.app は認証を保持していません。 ISO 27001、SOC 2、HIPAA 認証、PCI DSS 評価のいずれも取得していません。データ処理契約（DPA）やビジネスアソシエイト契約（BAA）にも署名しません。これは、契約の裏付けがない無料の公共サービスであるためです。

この点は暗号化の主張以上に重要です。GDPR の下で個人データを扱う場合や、HIPAA の下で PHI を扱う場合、合意なしにプロセッサへファイルを送ることは、アップロード時点で問題となります。たとえ情報漏洩が起きなくても、データフットプリントを最小化することはベストプラクティスですが、法的根拠にはなりません。

したがって、一度だけ読む普通の文書であれば、何も保持しないビューアは合理的な選択であり、制御できないマシンにファイルをダウンロードするよりも安全です。コンプライアンス義務がある場合は、レンダリングを自社ネットワーク内で行ってください。そのために用意されているのが Doconut SDK です。同じエンジンを自社環境にインストールし、当社への外部呼び出しを行わない形で利用できます。