Innan du laddar upp ett dokument någonstans är den fråga som är värd att besvara en smal: vad gör den här tjänsten faktiskt med filen, och hur länge. Här är vårt svar, inklusive de delar som inte är smickrande.
Policy för noll-retention
Din fil renderas i en tillfällig session kopplad till din webbläsare och raderas från våra servrar när sessionen avslutas. Det finns inget konto på Doconut.app, så det finns inget att lagra filen under, inget bibliotek den kan dyka upp i igen, och inget som kan komma tillbaka senare.
Att inte behålla något är den starkaste garantin som finns för den. Det är också den enda vi ger om lagring — det finns inget krypterat arkiv här, eftersom det inte finns något arkiv.
Kryptering under överföring
Uppladdningen sker via HTTPS, vilket skyddar filen under överföringen mellan din webbläsare och våra servrar — den del av resan som ett delat eller offentligt nätverk kan se.
Efter det ligger filen på våra servrar, eftersom en hostad visare måste ta emot ett dokument för att kunna rendera det. Alla online-verktyg som påstår annat är antingen helt klientbaserade eller beskriver sig själva felaktigt.
Förtroende och efterlevnad
Det är här vi måste vara raka, eftersom kategorin är full av leverantörer som inte är det.
Doconut.app har inga certifieringar. Ingen ISO 27001, ingen SOC 2, ingen HIPAA-attestering, ingen PCI DSS-bedömning. Vi kommer inte att underteckna ett databehandlingsavtal eller ett affärspartneravtal med dig, eftersom det är en gratis offentlig tjänst utan något avtal bakom.
Det betyder mer än något påstående om kryptering. Om du hanterar personuppgifter enligt GDPR eller PHI enligt HIPAA, är det ett problem att flytta en fil till en processor utan avtal vid uppladdningstillfället, oavsett om något någonsin blir brutet. Att minimera ett datatryck är en god praxis; det är ingen juridisk grund.
Alltså: för ett vanligt dokument som du bara behöver läsa en gång är en visare som inte behåller något ett förnuftigt val — och säkrare än att ladda ner filen till en maskin du inte kontrollerar. För allt som omfattas av ett efterlevnadskrav, håll renderingen inom ditt eget nätverk. Det är vad Doconut SDK är till för: samma motor, installerad i din miljö, utan att göra några anrop till oss.