Trước khi tải lên một tài liệu ở bất kỳ đâu, câu hỏi đáng trả lời là một câu hẹp: dịch vụ này thực sự làm gì với tệp và trong bao lâu. Dưới đây là câu trả lời của chúng tôi, bao gồm cả những phần không mấy hấp dẫn.
Chính sách Không Lưu Trữ
Tệp của bạn được hiển thị trong một phiên tạm thời gắn với trình duyệt của bạn và sẽ bị xóa khỏi máy chủ của chúng tôi khi phiên đó kết thúc. Không có tài khoản trên Doconut.app, vì vậy không có nơi nào để tệp được lưu trữ, không có thư viện nào mà nó có thể xuất hiện lại, và không có gì để nó quay lại sau này.
Không giữ lại bất kỳ thứ gì là cam kết mạnh mẽ nhất có thể về nó. Đó cũng là cam kết duy nhất chúng tôi đưa ra về việc lưu trữ — không có kho lưu trữ được mã hoá ở đây, vì không có kho lưu trữ.
Mã hoá trong quá trình truyền
Quá trình tải lên diễn ra qua HTTPS, bảo vệ tệp trong quá trình truyền giữa trình duyệt của bạn và máy chủ của chúng tôi — phần mà một mạng chia sẻ hoặc công cộng có thể nhìn thấy.
Sau đó tệp sẽ nằm trên máy chủ của chúng tôi, vì một trình xem được lưu trữ cần nhận tài liệu để có thể hiển thị nó. Bất kỳ công cụ trực tuyến nào khẳng định ngược lại đều là hoàn toàn chạy phía client hoặc mô tả sai bản thân.
Tin cậy và Tuân thủ
Đây là nơi chúng tôi cần thẳng thắn, vì danh mục này đầy những nhà cung cấp không tuân thủ.
Doconut.app không có bất kỳ chứng nhận nào. Không có ISO 27001, không có SOC 2, không có chứng nhận HIPAA, không có đánh giá PCI DSS. Chúng tôi sẽ không ký Thỏa thuận Xử lý Dữ liệu hay Thỏa thuận Đối tác Kinh doanh với bạn, vì đây là dịch vụ công cộng miễn phí không có hợp đồng đi kèm.
Điều này quan trọng hơn bất kỳ tuyên bố mã hoá nào. Nếu bạn xử lý dữ liệu cá nhân theo GDPR hoặc PHI theo HIPAA, việc chuyển tệp tới một bộ xử lý không có thỏa thuận là vấn đề ngay tại thời điểm tải lên, bất kể có xảy ra vi phạm hay không. Giảm thiểu dấu chân dữ liệu là một thực hành tốt; nhưng không phải là cơ sở pháp lý.
Vì vậy: đối với một tài liệu thông thường chỉ cần đọc một lần, một trình xem không lưu gì là lựa chọn hợp lý — và an toàn hơn việc tải tệp xuống máy mà bạn không kiểm soát. Đối với bất kỳ tài liệu nào có nghĩa vụ tuân thủ, hãy giữ việc hiển thị trong mạng nội bộ của bạn. Đó là mục đích của Doconut SDK: cùng một engine, được cài đặt trong môi trường của bạn, không thực hiện bất kỳ cuộc gọi nào ra bên ngoài.