문서를 어디에든 업로드하기 전에 답해야 할 핵심 질문은 하나입니다: 이 서비스가 파일을 실제로 어떻게 처리하며, 얼마나 오래 보관하는가? 여기에는 우리 서비스가 파일을 다루는 방식과, 다소 부정적인 부분까지 포함한 답변을 제공합니다.

무보관 정책

파일은 브라우저와 연결된 임시 세션에서만 렌더링되며, 세션이 종료되면 우리 서버에서 즉시 삭제됩니다. Doconut.app에는 계정이 없기 때문에 파일이 저장될 위치도, 다시 나타날 라이브러리도 없으며, 나중에 다시 불러올 수도 없습니다.

무언가를 보관하지 않는 것이 해당 파일에 대해 제공할 수 있는 가장 강력한 보증이며, 저장에 관해 우리가 제공하는 유일한 보증이기도 합니다. 여기에는 암호화된 아카이브가 전혀 존재하지 않으며, 아카이브 자체가 없기 때문입니다.

전송 중 암호화

업로드는 HTTPS를 통해 이루어지므로, 브라우저와 우리 서버 간 전송 중인 파일이 공유 네트워크나 공용 네트워크에 의해 노출되는 것을 방지합니다.

그 후 파일은 우리 서버에 존재하게 되는데, 이는 호스팅된 뷰어가 문서를 받아야 렌더링할 수 있기 때문입니다. 반대로 주장하는 온라인 도구는 순수하게 클라이언트 측에서만 동작하거나 스스로를 부정확하게 설명하고 있는 경우입니다.

신뢰와 준수

여기서는 솔직하게 말할 필요가 있습니다. 이 분야에는 신뢰할 수 없는 공급업체가 많기 때문입니다.

Doconut.app은 인증을 보유하고 있지 않습니다. ISO 27001, SOC 2, HIPAA 인증, PCI DSS 평가 모두 없습니다. 또한 데이터 처리 계약(DPA)이나 비즈니스 파트너 계약(BAA)에 서명하지 않습니다. 이는 계약이 전혀 없는 무료 공개 서비스이기 때문입니다.

이 점은 어떤 암호화 주장보다 더 중요합니다. GDPR에 따라 개인 데이터를 처리하거나 HIPAA에 따라 PHI를 다루는 경우, 계약이 없는 프로세서에 파일을 업로드하는 것은 업로드 순간부터 문제가 됩니다. 데이터 유출 여부와 관계없이 말이죠. 데이터 발자국을 최소화하는 것은 좋은 관행이지만, 법적 근거가 되지는 않습니다.

따라서 한 번만 읽을 일반 문서라면, 아무것도 저장하지 않는 뷰어가 합리적인 선택이며, 제어할 수 없는 기기에 파일을 다운로드하는 것보다 안전합니다. 규정 준수가 요구되는 경우에는 렌더링을 자체 네트워크 내에서 수행하십시오. 이것이 바로 Doconut SDK 가 제공하는 기능이며, 동일한 엔진을 여러분의 환경에 설치해 우리에게 외부 호출을 하지 않도록 할 수 있습니다.