Перш ніж завантажувати документ куди б то не було, варто відповісти на одне вузьке питання: що саме ця служба робить з файлом і на який термін. Ось наша відповідь, включаючи ті частини, які не є приємними.
Політика нульового зберігання
Ваш файл відображається в тимчасовій сесії, прив’язаній до вашого браузера, і видаляється з наших серверів, коли ця сесія закінчується. На Doconut.app немає облікового запису, тому файл не може бути збережений під яким‑небудь записом, не існує бібліотеки, куди він міг би повернутися, і нічого не залишиться для подальшого використання.
Не зберігати щось — це найсильніша гарантія щодо нього. Це також єдина гарантія, яку ми даємо щодо зберігання — тут немає зашифрованого архіву, бо архіву просто не існує.
Шифрування під час передачі
Завантаження відбувається через HTTPS, що захищає файл під час передачі між вашим браузером і нашими серверами — частину шляху, яку може бачити спільна або публічна мережа.
Після цього файл знаходиться на наших серверах, бо хостований переглядач повинен отримати документ, щоб його відобразити. Будь‑який онлайн‑інструмент, який стверджує протилежне, працює або повністю на стороні клієнта, або описує себе неточно.
Довіра та відповідність
Тут ми будемо відвертими, бо ця категорія переповнена постачальниками, які не відповідають вимогам.
Doconut.app не має жодних сертифікацій. Ні ISO 27001, ні SOC 2, ні атестації HIPAA, ні оцінки PCI DSS. Ми не підпишемо Угоду про обробку даних або Угоду про ділового партнера з вами, бо це безкоштовна публічна послуга без будь‑якого контракту.
Це важливіше за будь‑які заяви про шифрування. Якщо ви обробляєте персональні дані згідно GDPR або медичну інформацію згідно HIPAA, передача файлу процесору без укладеного договору створює проблему вже в момент завантаження, незалежно від того, чи відбудеться порушення безпеки. Мінімізація слідів даних — це добра практика; це не юридична підстава.
Отже: для звичайного документа, який потрібно прочитати один раз, переглядач, що нічого не зберігає, — розумний вибір і безпечніший, ніж завантаження файлу на пристрій, яким ви не керуєте. Для будь‑якого матеріалу, що підпадає під вимоги відповідності, тримайте рендеринг у власній мережі. Для цього існує Doconut SDK: той самий движок, встановлений у вашому середовищі, без викликів до нас.