DocuChan

Конфиденциальность

Кто управляет DocuChan и где хранятся данные

DocuChan разрабатывает и поддерживает Masterbek (masterbek.uz).

Зашифрованные файлы хранятся в Hetzner Object Storage в Хельсинки (Финляндия, ЕС). Наши серверы и база данных тоже размещены у Hetzner. Если вы загружаете файл из Азиатско-Тихоокеанского региона, зашифрованный файл может храниться во втором, более близком к вам регионе хранения.

Вопросы о конфиденциальности и ваших данных: abuse@docuchan.com.

Что мы храним

Что мы никогда не храним

Удаление

Файлы удаляются при скачивании (режим самоуничтожения) или по истечении срока — что наступит раньше. Строки метаданных удаляются после очистки файла.

Beam (между устройствами)

Когда вы используете Beam, ваши файлы не попадают в наше хранилище. Два устройства по возможности соединяются напрямую, а мы передаём только короткие, автоматически истекающие сигнальные данные, необходимые, чтобы их познакомить, — недолговечные открытые ключи и сведения о соединении, удаляемые в течение минут. Если прямого пути нет, зашифрованный поток проходит через реле, которое не может его прочитать. Мы не храним ни файла, ни имени файла, ни чего-либо, что позволило бы нам восстановить или прочитать передачу.

Буфер обмена (между устройствами)

Текст и изображения из буфера обмена никогда не загружаются на наш сервер и не проходят через него. Наш сервер обрабатывает только временные данные о присутствии и сведения о соединении WebRTC, чтобы браузеры могли найти друг друга; эти записи автоматически истекают. Передачи используют только прямые одноранговые соединения, имеют сквозное шифрование в браузерах и остаются лишь во временной истории текущей вкладки.

Rooms (совместная работа в реальном времени)

Rooms никогда не хранит в DocuChan содержимое документа или ключ комнаты. Сервер временно хранит присутствие участников, состояние блокировки и одобрения комнаты, а также сигнальные данные WebRTC SDP/ICE, которые могут содержать IP-адреса и другие сведения о соединении; эти записи автоматически истекают (присутствие — через несколько секунд, сеансы комнат — примерно через 30 минут после последней активности). Чтобы вернуть права организатора мог только исходный организатор, односторонний хеш ключа организатора хранится до 30 дней после последнего использования. Отображаемые имена, курсоры, комментарии и статус организатора — данные сеанса, а не подтверждение юридической личности. Изменения документа и комментарии передаются по WebRTC с шифрованием на уровне приложения. Браузеры предпочитают прямой путь через публичный STUN; если он недоступен, TURN DocuChan может ретранслировать уже зашифрованные пакеты. STUN/TURN видит метаданные соединения и объём зашифрованного трафика, но не содержимое документа или ключ комнаты. Прямые участники могут видеть сетевые адреса друг друга. Браузер хранит рабочую копию в IndexedDB, а данные возобновления, включая ключ фрагмента и права организатора, — в локальном хранилище сайта. «Удалить» и «Очистить всё» удаляют эти данные. Любой одобренный участник может сохранить или экспортировать полученное содержимое.

Без рекламы и продажи данных

Мы не показываем рекламу и не продаём данные. Сервис устроен так, чтобы знать о ваших файлах как можно меньше — насколько это технически возможно. Единственная аналитика работает на нашем собственном сервере и не использует cookie. Она вообще не загружается на страницах скачивания, запросов файлов, подарков, аккаунта и Комнат. На странице PDF-инструмента записывается один просмотр — адрес страницы без строки запроса и части после # — и ничего после того, как вы добавите файл; на остальных страницах аналитика отбрасывает строку запроса и часть ссылки после #; в её событиях только обобщённые счётчики — никогда не имена файлов.

Сервисы, которые видят ограниченные данные

Политика конфиденциальности — DocuChan