Прежде чем загружать документ куда-либо, стоит задать узкий вопрос: что именно этот сервис делает с файлом и как долго. Вот наш ответ, включая части, которые не являются лестными.
Политика нулевого хранения
Ваш файл отображается в временной сессии, привязанной к вашему браузеру, и удаляется с наших серверов, когда сессия заканчивается. На Doconut.app нет учётной записи, поэтому файл не может быть привязан к как‑либо аккаунту, нет библиотеки, где он мог бы появиться вновь, и ничего не возвращается позже.
Отсутствие хранения — самая сильная гарантия, которую можно предоставить. Это также единственная гарантия, которую мы даём относительно хранения — здесь нет зашифрованного архива, потому что архива нет.
Шифрование в пути передачи
Загрузка происходит по HTTPS, что защищает файл во время передачи между вашим браузером и нашими серверами — той частью пути, которую может увидеть общая или публичная сеть.
После этого файл находится на наших серверах, поскольку хост‑просмотрщик должен получить документ, чтобы отобразить его. Любой онлайн‑инструмент, утверждающий обратное, либо полностью работает на клиенте, либо описывает себя неточно.
Доверие и соответствие
Здесь мы будем откровенны, потому что в этой категории полно поставщиков, которые не соответствуют требованиям.
Doconut.app не имеет никаких сертификатов. Нет ISO 27001, нет SOC 2, нет подтверждения HIPAA, нет оценки PCI DSS. Мы не подпишем с вами Соглашение об обработке данных или Соглашение о деловом партнёрстве, потому что это бесплатный публичный сервис без какого‑либо контракта.
Это важнее любого заявления об шифровании. Если вы обрабатываете персональные данные в соответствии с GDPR или PHI согласно HIPAA, передача файла процессору без заключённого соглашения представляет проблему в момент загрузки, независимо от того, будет ли нарушена безопасность. Минимизация следа данных — хорошая практика; это не является правовым основанием.
Итак: для обычного документа, который нужно прочитать один раз, просмотрщик, который ничего не сохраняет, — разумный выбор и более безопасный, чем загрузка файла на машину, которой вы не управляете. Для любого материала, подпадающего под обязательства по соответствию, держите рендеринг внутри своей сети. Для этого и предназначен SDK Doconut: тот же движок, установленный в вашем окружении, не делающий запросов к нам.