安全文案通常是一串关键词。此处列出的是一系列机制，包括那些缺失的机制，因为无法准确描述的查看器也无法进行评估。
1. 文件是临时的，设计如此
上传文档后，仅在读取该文档的会话期间保存。关闭查看器后，文件即从服务器删除。不会有任何累积，因为没有账户可以存放，也没有库可供浏览。
这是本页最有力的声明，且故意保持狭窄：没有保留意味着没有长期暴露，并非文档从未被您不拥有的机器读取。
2. 无需安装
没有应用程序、插件或扩展。只需浏览器和 URL。这消除了整类风险——安装程序、自动更新器以及读取超出需求的磁盘的桌面软件——并且意味着页面的安全姿态等同于浏览器的安全姿态。
3. 传输中的 HTTPS 与服务器端渲染
上传和页面请求均通过 HTTPS 进行，确保文件在传输过程中的安全。其余部分需明确：渲染在我们的服务器上进行，服务器在绘制时读取文档。不存在端到端加密，且在服务器承担工作时也不可能实现端到端加密。
如果文档必须完全不被第三方读取，则没有任何托管查看器符合要求，包括本查看器。Doconut .NET SDK 使用相同的渲染引擎，作为您自己应用程序中的组件，文件始终不离开您的网络。
4. 本站点不具备的功能
特此明确说明，因为这些缺失会影响使用方式：
- 无账户，因此没有用户权限、共享链接，也没有可供审计的追踪记录。
- 无批注或评论。 批注是 SDK 的插件，而非此处的功能。
- 无认证。 没有 ISO 27001、SOC 2、HIPAA 认证。如果政策要求其中之一，此工具无法满足。
- 无批量上传，这也意味着没有任何文档排队存放的情况。
5. 在所有设备上的行为相同
无论是桌面、平板还是手机，渲染均在服务器上完成，设备本身不会影响文件的处理方式或存活时间。
结论
模型足够简单，易于记忆：HTTPS 传输、服务器渲染、会话结束后删除、无账户、无认证。对于日常文档，这是一种合理的权衡。对于必须留在自身基础设施内的文档，请在内部运行渲染器——这正是 SDK 的用途。