Zanim prześlesz dokument gdziekolwiek, warto zadać wąskie pytanie: co ten serwis faktycznie robi z plikiem i jak długo. Oto nasza odpowiedź, włącznie z częściami, które nie są pochlebne.
Polityka zerowej retencji
Twój plik jest renderowany w tymczasowej sesji powiązanej z przeglądarką i usuwany z naszych serwerów po zakończeniu tej sesji. Na Doconut.app nie ma konta, więc nie ma miejsca, w którym plik mógłby być zapisany, żadnej biblioteki, w której mógłby się pojawić ponownie, ani niczego, co mogłoby wrócić później.
Nieprzechowywanie czegokolwiek jest najsilniejszą dostępną gwarancją w tej kwestii. Jest to także jedyna gwarancja, jaką dajemy w odniesieniu do przechowywania — nie ma tutaj zaszyfrowanego archiwum, ponieważ archiwum nie istnieje.
Szyfrowanie w tranzycie
Przesyłanie odbywa się przez HTTPS, co chroni plik w tranzycie pomiędzy Twoją przeglądarką a naszymi serwerami — część podróży, którą może zobaczyć współdzielona lub publiczna sieć.
Po tym plik znajduje się na naszych serwerach, ponieważ hostowana przeglądarka musi otrzymać dokument, aby go wyrenderować. Każde narzędzie online twierdzące inaczej jest albo całkowicie po stronie klienta, albo opisuje się nieprecyzyjnie.
Zaufanie i zgodność
Tutaj powinniśmy być szczerzy, ponieważ ta kategoria jest pełna dostawców, którzy nie są.
Doconut.app nie posiada żadnych certyfikatów. Brak ISO 27001, brak SOC 2, brak atestacji HIPAA, brak oceny PCI DSS. Nie podpiszemy z Tobą Umowy o Przetwarzanie Danych ani Umowy o Współpracę Biznesową, ponieważ jest to darmowa usługa publiczna bez żadnego kontraktu.
To ma większe znaczenie niż jakiekolwiek twierdzenia o szyfrowaniu. Jeśli przetwarzasz dane osobowe zgodnie z RODO lub informacje medyczne zgodnie z HIPAA, przeniesienie pliku do procesora bez umowy jest problemem w momencie przesyłania, niezależnie od tego, czy dojdzie do naruszenia. Minimalizowanie śladu danych jest dobrą praktyką; nie jest to podstawa prawna.
Zatem: dla zwykłego dokumentu, który musisz przeczytać jednorazowo, przeglądarka, która nic nie przechowuje, jest rozsądnym wyborem — i bezpieczniejszym niż pobieranie pliku na maszynę, której nie kontrolujesz. W przypadku wszystkiego, co podlega obowiązkom zgodności, zachowaj renderowanie w swojej własnej sieci. Do tego służy Doconut SDK: ten sam silnik, zainstalowany w Twoim środowisku, nie wykonujący żadnych połączeń z nami.