Vad är ett privat dokument i Maditon, och hur skyddas det?

Bara en uppladdning kan vara privat: en sida en leverantör publicerar är offentlig per definition. Både medlemmar och administratörer kan markera en uppladdning som privat på dess sida, eller göra den publik igen; ändringen gäller direkt.

Vad privat betyder. Dokumentet läses fortfarande, och dess fynd visas fortfarande på dess egen sida och i leverantörens korskontroll — det är era egna läsningar av er egen kopia. Utkast till frågeformulär ser det aldrig: när en leverantör eller ett system ni förlitar er på har ett privat dokument namnger arbetsytan dem, så att ni vet att det avtalet ska kontrolleras för hand. Privata dokument ingår i er dataexport enligt dataförordningen, eftersom de är era, och i era PDF-paket, som är för era egna handlingar.

Hur det skyddas. Utöver krypteringen vid lagring som täcker allt kundinnehåll krypteras ett privat dokument av applikationen själv: en datanyckel skapas för er organisation vid den första privata uppladdningen, inkapslad under en huvudnyckel som bara finns i applikationens driftmiljö, aldrig i databasen. Filen i objektlagringen, den utvunna texten, AI-läsningen av den, styckena läsningen citerar och deras översättningar lagras alla som chiffertext och dekrypteras bara i minnet, för läsaren, jämförelsen, SLA-vyn och exporterna. Att markera ett dokument som privat krypterar det; att ta bort markeringen dekrypterar det; att byta ut filen behåller läget. Det skyddar innehållet i en databasdump, en backup, lagring som läses utanför applikationen eller en felavgränsad fråga. Det skyddar inte mot ett intrång i applikationsvärden, som har huvudnyckeln — säkerhetssidan säger det rakt ut.

Byta ut filen. En nyare version av ett uppladdat dokument — privat eller inte — laddas upp på samma dokument, som behåller sina kopplingar till system, sina anteckningar, sin historik och sina tidigare läsningar; den nya filen blir den aktuella texten och läses igen.