在任何地方上传文档之前，值得回答的一个细致问题是：该服务到底如何处理文件，以及保留多长时间。以下是我们的回答，包括那些不太好听的部分。

零保留政策

您的文件在与浏览器关联的临时会话中渲染，并在会话结束时从我们的服务器删除。Doconut.app 上没有账户，因此文件没有归档的对象，也没有可以重新出现的库，也不存在以后再取回的可能。

不保留任何内容是对其最强有力的保证。这也是我们对存储唯一的承诺——这里没有加密归档，因为根本不存在归档。

传输加密

上传通过 HTTPS 进行，保护文件在浏览器与我们服务器之间的传输——即共享或公共网络能够看到的那段旅程。

随后文件位于我们的服务器上，因为托管的查看器必须接收文档才能渲染。任何声称相反的在线工具要么完全在客户端运行，要么对自身描述不准确。

在这里我们必须直言不讳，因为该领域充斥着不合规的供应商。

Doconut.app 没有任何认证。 没有 ISO 27001，没有 SOC 2，没有 HIPAA 证明，也没有 PCI DSS 评估。我们不会与您签署数据处理协议或业务合作协议，因为这是一项免费公共服务，没有任何合同约束。

这比任何加密声明都更重要。如果您在 GDPR 下处理个人数据，或在 HIPAA 下处理受保护健康信息（PHI），将文件传输给没有协议的处理者在上传时即已构成问题，无论是否发生泄露。最小化数据足迹是良好实践，但并非法律依据。

因此：对于只需阅读一次的普通文档，使用不保留任何内容的查看器是明智的选择——也比将文件下载到您无法控制的机器上更安全。对于任何受合规义务约束的情况，请在自己的网络内部进行渲染。这正是 Doconut SDK 的用途：相同的引擎，安装在您的环境中，且不向我们发起任何调用。