Egy ügyvédi iroda szerződéstervezetet küld az ügyfelének. Egy könyvelő bérszámfejtési adatokat. Egy orvosi rendelő leletet. Egy tervezőiroda kiviteli terveket.
Mindannyian ugyanúgy csinálják: feltöltik egy ingyenes fájlküldő szolgáltatásra, és elküldik a linket.
És mindannyian ugyanarra a három kérdésre nem tudnának válaszolni:
Hol van most az a fájl? Meddig lesz ott? Ki nyitotta meg?
Egy adatvédelmi ellenőrzésnél mindháromra válaszolni kellene.
Ez nem elméleti kockázat
A fájlküldő szolgáltatások többsége Európán kívül tárol. Ez önmagában nem tiltott, de dokumentálni kell — adattovábbítási jogalappal, adatfeldolgozói szerződéssel, a megfelelő tájékoztatókkal.
A gyakorlatban ez szinte sehol nincs meg, mert a fájlküldést senki nem tekinti adatkezelésnek. Pedig az: személyes adat kerül egy harmadik félhez, akiről a címzett nem is tud.
És van egy második réteg is, ami nem jogi, hanem üzleti:
- Nem tudod, megkapta-e az ügyfél
- Nem tudod, megnyitotta-e
- Nem tudod visszavonni, ha rossz címre ment
- És a link a legtöbb esetben addig él, ameddig a szolgáltató jónak látja
Ezért építettük meg magunknak
Nekünk ugyanez a problémánk volt: videót, jelentést, arculati anyagot küldünk az ügyfeleknek — és zavart, hogy az utolsó érintkezési pont egy idegen felület, tele hirdetéssel.
Megcsináltuk saját magunknak. Aztán kiderült, hogy másnak is pontosan erre lenne szüksége.
Amit egy ilyen rendszer tud
Saját cím, saját arculat. Az ügyfél a te felületedre érkezik, a te logóddal. Nem hirdetés, nem regisztrációs kérés — csak a fájl, amit vársz.
EU-s tárolás, kimondott megőrzési idővel. Az adat nem hagyja el az Uniót, és a lejárat előre beállított: hét, harminc vagy kilencven nap. Utána magától megszűnik.
Napló arról, hogy mi történt. Megnyitották-e, mikor, hányszor, melyik fájlt töltötték le. Nem a látogatót követi — csak az eseményt rögzíti.
Kitalálhatatlan link. Nincs bejelentkezés a fogadó oldalon, de a cím olyan, hogy véletlenül nem lehet ráakadni.
Visszavonás. Ha rossz címre ment, egy kattintással érvénytelen.
Végleges törlés. Nem csak elrejtve — ténylegesen eltávolítva a tárhelyről is.
Amit ez üzletileg jelent
A jogi rész: az adatkezelés a te kezedben marad. Nincs ismeretlen harmadik fél, nincs Európán kívüli adattovábbítás, és a megőrzési idő nem a szolgáltató döntése.
Az értékesítési rész: látod, hogy az ügyfél megnyitotta-e, amit küldtél. Ha három napja nem nézte meg az ajánlatot, az más helyzet, mintha ötször megnyitotta volna — és másképp is kell rá reagálni.
A benyomás: aki megnyit egy gyors, tiszta, hirdetésmentes felületet a te neveddel, arról nem azt gondolja, hogy „ez egy fájl". Azt gondolja, hogy „ezek komolyan veszik."
Kinek éri meg
Ez nem mindenkinek való. Ha havonta kétszer küldesz egy PDF-et, maradj a jelenlegi megoldásnál — nem éri meg a ráfordítást.
Akkor viszont igen, ha:
- Rendszeresen küldesz érzékeny anyagot ügyfélnek
- Szabályozott szakmában dolgozol, ahol az adatkezelést dokumentálni kell
- Nagy fájljaid vannak, és zavar az ingyenes szolgáltatások korlátja
- Fontos, hogy tudd, megkapta-e a címzett
- Vagy egyszerűen zavar, hogy a munkád egy idegen felületen érkezik meg
Tipikusan: ügyvédi iroda, könyvelőiroda, tervező- és mérnökiroda, egészségügyi szolgáltató, fotós és videós stúdió, ügynökség, gyártó cég, aki dokumentációt küld.
Amit megtanultunk, amíg megépítettük
Egy dolgot érdemes elmondani, mert jól mutatja, hol vannak az ilyen rendszerekben a valódi buktatók.
A törlés funkciónál kiderült, hogy a tárhely bizonyos esetekben nem hibát ad vissza, hanem semmit — vagyis a rendszer sikeresnek látja azt, ami nem történt meg. A felületről eltűnik a küldemény, a fájl viszont ottmarad a tárolón. Örökre, láthatatlanul, fizetve.
Ez a hibafajta a legdrágább, mert nem panaszkodik. Csak fél év múlva magasabb a számla, és senki nem tudja, miért.
Ezért nem elég azt ellenőrizni, hogy nem jött hibaüzenet. Azt kell ellenőrizni, hogy a művelet ténylegesen megtörtént-e.
Ez a különbség aközött, hogy valaki megépít egy rendszert, és aközött, hogy üzemelteti is — mert az ilyen hibák sosem a szállításkor jönnek elő, hanem hónapokkal később.
Mennyibe kerül
Nincs fix árlista, mert nincs két egyforma igény. Ami az árat mozgatja:
- Hány felhasználó tölt fel — egy ember vagy egy csapat
- Kell-e jogosultsági szint, ügyfélenkénti elkülönítés
- Mekkora fájlok, mennyi forgalom
- Kell-e integráció meglévő rendszerhez
Ami viszont közös: a saját arculat, az EU-s tárolás és a napló mindegyik változatban benne van, mert ezek nélkül az egésznek nincs értelme.
A tárhely költsége külön fut, és jellemzően kevesebb, mint egy csapatra szóló fájlküldő-előfizetés.
Ha ez ismerős
Nem kell eldöntened, hogy kell-e — elég, ha megnézzük együtt, mennyibe kerülne.
Írd le, mit és kinek küldesz ma, és megmondjuk, hogy érdemes-e saját rendszert építeni, vagy jobban jársz azzal, ami van.
Ha az utóbbi, azt fogjuk mondani.