Заметил, что в субже для просмотра используется iframe а ссылка на его содержимое имеет вид
https://view.officeapps.live.com/op/view.aspx?src=http://jsreport.net/temp/d737c22934966a049eef0d80c454687a.xlsx
то есть документ хранится явно на удаленном сервере
http://jsreport.net/temp/d737c22934966a049eef0d80c454687a.xlsx
а если в отчете будут чьи-то личные данные?
Как это понимать?
