Документы

Конфиденциальность

Вот что EXHIBIT B хранит, как долго и какие сторонние службы вообще видят адрес процитированного источника или хеш документа. Текст короткий намеренно. Если что-то здесь непонятно, по адресу поддержки в подвале страницы отвечает человек.

Ваш документ

Текст вашего документа никогда не пишется на диск. Он держится в памяти ровно столько, сколько нужно, чтобы найти и проверить то, на что он ссылается, и затем стирается — обычно через считаные секунды после загрузки и в любом случае к концу сессии. В небольшой базе остаются метаданные: хеши, символьные диапазоны, количества, отметки времени и статус задачи. Никогда сам документ, никогда формулировка утверждения, никогда полный текст процитированного источника.

Бесплатная проверка — это предпросмотр, а не запись: диапазоны, хеши и количества, которые она показывает, живут в памяти до конца сессии, и ничего не запечатывается и не хранится, пока вы не оплатите запечатывание. Демонстрация показывает это прямо по ходу: таймер называет момент, когда ваш документ был стёрт, а предпросмотр истекает вскоре после. Удалить даже его можно в любой момент одним нажатием.

Надстройка EXHIBIT B

EXHIBIT B — это ещё и область задач, работающая внутри вашего редактора документов. То, что она отправляет, она отправляет нам и больше никому, и в этом списке три пункта. Первое, один раз за проверку: текст документа, собранный из основной части, обычных и концевых сносок, причём порядок сборки опубликован, так что любой, у кого есть документ, может собрать ту же строку. Второе — адрес, который вы вводите при запечатывании, чтобы протокол дошёл до вас. Третье, один раз на установку, при первом открытии: какого рода машина открыла панель, какой уровень собственного интерфейса редактора она там нашла и версия надстройки — возможности устройства, и ничего решительно из документа.

Чего она не отправляет никогда: сам файл, его форматирование и стили, колонтитулы, уже имеющиеся примечания и их авторов, историю исправлений, удалённый, но ещё не принятый текст, авторов правок, встроенные изображения, имя файла, папку, в которой он лежит, и всё прочее из метаданных документа. Она не шлёт в аналитику ни просмотра страницы, ни одного числа, полученного из документа; окно оплаты не шлёт вообще ничего. Перед первой отправкой она сообщает вам в цифрах, сколько символов, абзацев и сносок сейчас уйдёт, и вместо всего документа можно отправить выделенный фрагмент.

Что она пишет в ваш файл: до запечатывания — ровно ничего. Пометки, которые вы видите во время проверки, рисует собственный рецензентский слой редактора, и в документ они не сохраняются: закройте его — и их нет. Якоря, по которым она заново находит цитату, несут непрозрачный номер и никакого вердикта, так что ничто в файле не фиксирует мнение этого инструмента ни об одном написанном вами предложении. В момент запечатывания — и только тогда — в свойства документа записываются два читаемых факта: идентификатор протокола и дата, когда он был запечатан. Таблицу протокола, которую она дописывает в конец, вы запросили сами и можете удалить.

С текстом, который отправляет надстройка, поступают ровно так же, как с загруженным документом: держат в памяти на время проверки, не пишут на диск, стирают в конце сессии. На вашей машине надстройка не хранит ничего, кроме сессии, над которой работает прямо сейчас, и не держит ни аккаунта, ни ключа, ни пароля, потому что держать ей нечего.

Что протокол содержит и чего в нём нет

Протокол несёт хеши, символьные диапазоны, количества, отметки времени, публичные локаторы, сведённые к домену, подпись и место в цепочке. Он не несёт ни текста утверждений, ни цитат, ни адресов процитированных источников. Всё это остаётся у вас — в полном файле протокола, который вы скачиваете и передаёте кому сочтёте нужным. Открытая проекция протокола — то, что читатель видит по его ссылке, — не раскрывает ничего ни о документе, ни о его предмете, ни о процитированном тексте.

Сторонние службы — по роли, которую они играют

Перечисленные ниже службы — единственные, кто вообще соприкасается с чем-либо, относящимся к проверке. Каждая видит только то, что нужно для её работы; ни одна не получает ваш документ для обучения.

Служба, по ролиЧто она видит
Поставщик моделидокумент — на том шаге, где находится то, на что он ссылается, и по одному предложению на утверждение, если HOLDS запущен руками. Для обучения не используется.
Платёжный провайдервашу почту и сумму. Никогда сессию, идентификатор протокола или документ.
Почтовая службавашу почту и ссылку на протокол — чтобы доставить купленную вами запись.
Аналитикакакую страницу и какой шаг прошёл посетитель, под одной постоянной меткой для всех приватных страниц. Без cookie. Никаких данных документа, никаких идентификаторов.
Веб-архив и реестры цитированиятолько процитированные адреса и идентификаторы — чтобы сохранить копию и разрешить DOI, PMID или ссылку на судебное дело.
Вторая точка загрузки в другой сетитолько процитированные адреса, чтобы источник можно было загрузить из двух мест и сличить.

Сроки хранения

Как долго отдаётся полный файл протокола, зависит от тарифа. После этого окна файл у нас больше не скачивается, но протокол остаётся в цепочке, остаётся открытым как проекция и по-прежнему выводится заново: закрытое окно скачивания — не удалённая запись. Повторяющиеся тарифы держат файл, пока действует план. Проверка, которую так и не запечатали, не сохраняет вообще ничего.

ТарифЧто остаётся
Бесплатная проверка (предпросмотр)ничего не запечатано, ничего не хранится: диапазоны, хеши и количества в памяти до конца сессии
CHECK ($9)файл протокола отдаётся 90 дней; место в цепочке навсегда
Проверка без цепочки ($19)файл протокола отдаётся 1 день; выпущен вне цепочки
RECORD ($39/мес)файл протокола хранится, пока действует план; хранение 7 лет
PRACTICE ($199/мес)файл протокола хранится, пока действует план; хранение 7 лет

Аналитика, возвраты, связь

Аналитика работает без cookie и не несёт данных документа — только то, до какого шага сайта дошёл посетитель, и никогда идентификатор протокола, сессию или запрос. Возвраты делаются без споров; возвращённый протокол остаётся действительным, потому что это честная запись о проверке, которая в своё время произошла. Чтобы задать вопрос или попросить что-то удалить, напишите по адресу поддержки в подвале страницы.