Документы
Конфиденциальность
Вот что EXHIBIT B хранит, как долго и какие сторонние службы вообще видят адрес процитированного источника или хеш документа. Текст короткий намеренно. Если что-то здесь непонятно, по адресу поддержки в подвале страницы отвечает человек.
Ваш документ
Текст вашего документа никогда не пишется на диск. Он держится в памяти ровно столько, сколько нужно, чтобы найти и проверить то, на что он ссылается, и затем стирается — обычно через считаные секунды после загрузки и в любом случае к концу сессии. В небольшой базе остаются метаданные: хеши, символьные диапазоны, количества, отметки времени и статус задачи. Никогда сам документ, никогда формулировка утверждения, никогда полный текст процитированного источника.
Бесплатная проверка — это предпросмотр, а не запись: диапазоны, хеши и количества, которые она показывает, живут в памяти до конца сессии, и ничего не запечатывается и не хранится, пока вы не оплатите запечатывание. Демонстрация показывает это прямо по ходу: таймер называет момент, когда ваш документ был стёрт, а предпросмотр истекает вскоре после. Удалить даже его можно в любой момент одним нажатием.
Надстройка EXHIBIT B
EXHIBIT B — это ещё и область задач, работающая внутри вашего редактора документов. То, что она отправляет, она отправляет нам и больше никому, и в этом списке три пункта. Первое, один раз за проверку: текст документа, собранный из основной части, обычных и концевых сносок, причём порядок сборки опубликован, так что любой, у кого есть документ, может собрать ту же строку. Второе — адрес, который вы вводите при запечатывании, чтобы протокол дошёл до вас. Третье, один раз на установку, при первом открытии: какого рода машина открыла панель, какой уровень собственного интерфейса редактора она там нашла и версия надстройки — возможности устройства, и ничего решительно из документа.
Чего она не отправляет никогда: сам файл, его форматирование и стили, колонтитулы, уже имеющиеся примечания и их авторов, историю исправлений, удалённый, но ещё не принятый текст, авторов правок, встроенные изображения, имя файла, папку, в которой он лежит, и всё прочее из метаданных документа. Она не шлёт в аналитику ни просмотра страницы, ни одного числа, полученного из документа; окно оплаты не шлёт вообще ничего. Перед первой отправкой она сообщает вам в цифрах, сколько символов, абзацев и сносок сейчас уйдёт, и вместо всего документа можно отправить выделенный фрагмент.
Что она пишет в ваш файл: до запечатывания — ровно ничего. Пометки, которые вы видите во время проверки, рисует собственный рецензентский слой редактора, и в документ они не сохраняются: закройте его — и их нет. Якоря, по которым она заново находит цитату, несут непрозрачный номер и никакого вердикта, так что ничто в файле не фиксирует мнение этого инструмента ни об одном написанном вами предложении. В момент запечатывания — и только тогда — в свойства документа записываются два читаемых факта: идентификатор протокола и дата, когда он был запечатан. Таблицу протокола, которую она дописывает в конец, вы запросили сами и можете удалить.
С текстом, который отправляет надстройка, поступают ровно так же, как с загруженным документом: держат в памяти на время проверки, не пишут на диск, стирают в конце сессии. На вашей машине надстройка не хранит ничего, кроме сессии, над которой работает прямо сейчас, и не держит ни аккаунта, ни ключа, ни пароля, потому что держать ей нечего.
Что протокол содержит и чего в нём нет
Протокол несёт хеши, символьные диапазоны, количества, отметки времени, публичные локаторы, сведённые к домену, подпись и место в цепочке. Он не несёт ни текста утверждений, ни цитат, ни адресов процитированных источников. Всё это остаётся у вас — в полном файле протокола, который вы скачиваете и передаёте кому сочтёте нужным. Открытая проекция протокола — то, что читатель видит по его ссылке, — не раскрывает ничего ни о документе, ни о его предмете, ни о процитированном тексте.
Сторонние службы — по роли, которую они играют
Перечисленные ниже службы — единственные, кто вообще соприкасается с чем-либо, относящимся к проверке. Каждая видит только то, что нужно для её работы; ни одна не получает ваш документ для обучения.
| Служба, по роли | Что она видит |
|---|---|
| Поставщик модели | документ — на том шаге, где находится то, на что он ссылается, и по одному предложению на утверждение, если HOLDS запущен руками. Для обучения не используется. |
| Платёжный провайдер | вашу почту и сумму. Никогда сессию, идентификатор протокола или документ. |
| Почтовая служба | вашу почту и ссылку на протокол — чтобы доставить купленную вами запись. |
| Аналитика | какую страницу и какой шаг прошёл посетитель, под одной постоянной меткой для всех приватных страниц. Без cookie. Никаких данных документа, никаких идентификаторов. |
| Веб-архив и реестры цитирования | только процитированные адреса и идентификаторы — чтобы сохранить копию и разрешить DOI, PMID или ссылку на судебное дело. |
| Вторая точка загрузки в другой сети | только процитированные адреса, чтобы источник можно было загрузить из двух мест и сличить. |
Сроки хранения
Как долго отдаётся полный файл протокола, зависит от тарифа. После этого окна файл у нас больше не скачивается, но протокол остаётся в цепочке, остаётся открытым как проекция и по-прежнему выводится заново: закрытое окно скачивания — не удалённая запись. Повторяющиеся тарифы держат файл, пока действует план. Проверка, которую так и не запечатали, не сохраняет вообще ничего.
| Тариф | Что остаётся |
|---|---|
| Бесплатная проверка (предпросмотр) | ничего не запечатано, ничего не хранится: диапазоны, хеши и количества в памяти до конца сессии |
| CHECK ($9) | файл протокола отдаётся 90 дней; место в цепочке навсегда |
| Проверка без цепочки ($19) | файл протокола отдаётся 1 день; выпущен вне цепочки |
| RECORD ($39/мес) | файл протокола хранится, пока действует план; хранение 7 лет |
| PRACTICE ($199/мес) | файл протокола хранится, пока действует план; хранение 7 лет |
Аналитика, возвраты, связь
Аналитика работает без cookie и не несёт данных документа — только то, до какого шага сайта дошёл посетитель, и никогда идентификатор протокола, сессию или запрос. Возвраты делаются без споров; возвращённый протокол остаётся действительным, потому что это честная запись о проверке, которая в своё время произошла. Чтобы задать вопрос или попросить что-то удалить, напишите по адресу поддержки в подвале страницы.