DocuChanPowered by Bekito

Конфиденциальность

Кто управляет DocuChan и где хранятся данные

DocuChan разрабатывает Masterbek (masterbek.uz). Эта редакция выходит под маркой «Powered by Bekito».

Эта редакция хранит зашифрованные файлы в собственном бакете Hetzner Object Storage в ЕС, отдельно от docuchan.com, а её база данных работает на серверах Hetzner. Хранение в Японии не гарантируется.

Вопросы о конфиденциальности и ваших данных: [email protected].

Что мы храним

Что мы никогда не храним

Удаление

Файлы удаляются при скачивании (режим самоуничтожения) или по истечении срока — что наступит раньше. Строки метаданных удаляются после очистки файла.

Beam (между устройствами)

Когда вы используете Beam, ваши файлы не попадают в наше хранилище. Два устройства по возможности соединяются напрямую, а мы передаём только короткие, автоматически истекающие сигнальные данные, необходимые, чтобы их познакомить, — недолговечные открытые ключи и сведения о соединении, удаляемые в течение минут. Если прямого пути нет, зашифрованный поток проходит через реле, которое не может его прочитать. Мы не храним ни файла, ни имени файла, ни чего-либо, что позволило бы нам восстановить или прочитать передачу.

Буфер обмена (между устройствами)

Текст и изображения из буфера обмена никогда не загружаются на наш сервер и не проходят через него. Наш сервер обрабатывает только временные данные о присутствии и сведения о соединении WebRTC, чтобы браузеры могли найти друг друга; эти записи автоматически истекают. Передачи используют только прямые одноранговые соединения, имеют сквозное шифрование в браузерах и остаются лишь во временной истории текущей вкладки.

Rooms (совместная работа в реальном времени)

Rooms никогда не хранит в DocuChan содержимое документа или ключ комнаты. Сервер временно хранит присутствие участников, состояние блокировки и одобрения комнаты, а также сигнальные данные WebRTC SDP/ICE, которые могут содержать IP-адреса и другие сведения о соединении; эти записи автоматически истекают (присутствие — через несколько секунд, сеансы комнат — примерно через 30 минут после последней активности). Чтобы вернуть права организатора мог только исходный организатор, односторонний хеш ключа организатора хранится до 30 дней после последнего использования. Отображаемые имена, курсоры, комментарии и статус организатора — данные сеанса, а не подтверждение юридической личности. Изменения документа и комментарии передаются по WebRTC с шифрованием на уровне приложения. Браузеры предпочитают прямой путь через публичный STUN; если он недоступен, TURN DocuChan может ретранслировать уже зашифрованные пакеты. STUN/TURN видит метаданные соединения и объём зашифрованного трафика, но не содержимое документа или ключ комнаты. Прямые участники могут видеть сетевые адреса друг друга. Браузер хранит рабочую копию в IndexedDB, а данные возобновления, включая ключ фрагмента и права организатора, — в локальном хранилище сайта. «Удалить» и «Очистить всё» удаляют эти данные. Любой одобренный участник может сохранить или экспортировать полученное содержимое.

PDF-инструменты

PDF-инструменты работают прямо во вкладке браузера. Документы, которые вы там открываете, не загружаются в DocuChan и не хранятся у нас, а страницы инструментов блокируют остальные сетевые соединения, пока вы работаете. Закрытие вкладки удаляет рабочую копию.

Распознавание текста (OCR) тоже работает во вкладке. Когда вы его запускаете, браузер загружает движок распознавания (около 1,5 МБ) и выбранную языковую модель (0,8–3,1 МБ; всего примерно 2,5–4,5 МБ) с сервера DocuChan — так же, как загружает саму страницу. Запрашиваются только эти файлы; документ, его страницы и распознанный текст никуда не отправляются.

Без рекламы и продажи данных

Мы не показываем рекламу, не продаём данные, и на этом сайте нет никакой аналитики. Сервис устроен так, чтобы знать о ваших файлах как можно меньше — насколько это технически возможно.

Сервисы, которые видят ограниченные данные

Политика конфиденциальности — DocuChan