الثقة والأمان
تسعة إجراءات يتخذها QuoteBill لحماية العقد. لا شيء هنا يطلب منك أن تأخذ كلام QuoteBill على علّاته: فكل نقطة توضح ما تعنيه لك، وما يمكنك التحقق منه بنفسك، وما لا تثبته.
توقيع إلكتروني بسيط مع مسار تدقيق
- نص مثبَّت، وبصمة رقمية SHA-256
- مسار تدقيق متسلسل بالتجزئات
- لا إعلانات ولا تحليلات في صفحات العقود
1. ما هو توقيع QuoteBill
ما يعنيه: ينشئ QuoteBill توقيعًا إلكترونيًا بسيطًا مع مسار تدقيق. وهو ليس توقيعًا إلكترونيًا متقدمًا ولا مؤهَّلًا بالمعنى الوارد في لائحة eIDAS للاتحاد الأوروبي، ولا يتحقق QuoteBill من هوية الموقّع: بل يسجّل أن الرابط ورمز الوصول اللذين سلّمتهما قد استُخدما.
ما يمكنك التحقق منه: نص الموافقة الذي قبله كل موقّع مطبوع حرفيًا في كل سجل توقيع، مع ملاحظة بأن هذا توقيع إلكتروني بسيط.
ما لا يثبته: من كان الشخص الذي يقف خلف الرابط.
2. لا يمكن أن يتغير النص دون أن يُلاحَظ
ما يعنيه: عند الإرسال يُثبَّت العقد ويحصل على بصمة رقمية SHA-256 يراها كل موقّع. ويُرفض التوقيع إذا لم تطابق البصمة النص المعروض، وأي تغيير في المحتوى يغيّر البصمة.
ما يمكنك التحقق منه: يتضمن ملف الأدلة النص المثبَّت؛ ويجب أن تساوي قيمة SHA-256 له، المحسوبة بأي أداة، البصمة الرقمية في سجل التوقيع. والقاعدة الدقيقة منشورة في الدليل.
ما لا يثبته: أن النص كان صحيحًا أو منصفًا. اقرأه قبل أن توقّع.
3. كل خطوة تُسجَّل وتُربط في سلسلة
ما يعنيه: يُسجَّل الإرسال، وكل رابط صادر، والفتح، والرموز الخاطئة، والموافقة، والتوقيع، والرفض، والطباعة، والتذكيرات، وتغييرات الموعد النهائي، والاكتمال مع وقتها، وتُسجَّل إجراءات المرسِل أو أحد الموقّعين مع عنوان IP والمتصفح. ويحمل كل إدخال تجزئة الإدخال السابق، لذا فإن تغيير أي إدخال أو حذفه يكسر السلسلة.
ما يمكنك التحقق منه: تعيد صفحة التحقق حساب السلسلة كاملة في متصفحك من ملف الأدلة، وتعرض صفحة كل عقد أرسلته فحص السلسلة.
ما لا يثبته: أن الأوقات معتمدة (فمصدرها ساعة قاعدة بيانات QuoteBill، لا طابع زمني مؤهَّل)، أو أن عنوان IP يحدد شخصًا.
كيف تتماسك السلسلة
يحفظ كل حدث تجزئة الحدث السابق؛ والتجزئة الأخيرة، تجزئة حدث الاكتمال، هي تجزئة سجل التوقيع المطبوعة على كل نسخة.
4. رابط التوقيع ورمز الوصول
ما يعنيه: يأتي الجزء السري من الرابط بعد علامة #، التي لا تضمّنها المتصفحات في العنوان الذي تطلبه، فلا يُكتب في سجلات الوصول العادية لخادم الويب؛ ولا يحفظ QuoteBill منه إلا تجزئته. ويحمي كل رابط رمزُ وصول من 8 أحرف، مفعّل افتراضيًا ومُعدّ لينتقل بطريقة أخرى. بعد 5 رموز خاطئة يُقفل الرابط لمدة 15 دقيقة، وبعد 15 يتوقف عن العمل. وتسلّم أنت الرابط والرمز بنفسك، والرابط الجديد يجعل القديم عديم الفائدة فورًا.
ما يمكنك التحقق منه: يُدرج سجل التوقيع كل رابط صدر لكل موقّع وعدد الرموز الخاطئة، ويميّز الموقّع الذي استخدم عنوان IP الخاص بالمرسِل. وعند الإرسال، تخبرك الشاشة بالطريق الذي يسلكه الرمز: ليس أبدًا في الرسالة نفسها التي فيها الرابط.
ما لا يثبته: من استخدم الرابط. في العقود المهمة، سلّم الرمز عبر الهاتف أو رسالة نصية، وتأكد بنفسك ممن تتعامل معه.
5. سجل توقيع يمكن لأي شخص التحقق منه
ما يعنيه: تحمل كل نسخة الرقم المرجعي والبصمة الرقمية وتجزئة سجل التوقيع. ولا تجيب صفحة التحقق العامة إلا عمّا إذا كان عقد بهذا الرقم المرجعي وهذه البصمة قد اكتمل، وفي أي تاريخ، وبكم توقيع، وتعرض تجزئة سجل التوقيع. وتستمر في الإجابة بعد حذف العقد.
ما يمكنك التحقق منه: أدخل القيمتين، أو أفلت ملف الأدلة: يُقرأ في متصفحك، ولا يغادره إلا الرقم المرجعي والبصمة الرقمية.
ما لا يثبته: من كان الموقّعون. والتطابق ليس رأيًا قانونيًا.
أين يمكنك رؤية كل إجراء من هذه الإجراءات
شاشات حقيقية بعقد مختلَق.
مسار التدقيق
في صفحة عقدك: كل حدث مع وقته وعنوان IP والمتصفح، وفحص السلسلة.
الروابط والرموز
تُعرض مرة واحدة عند الإرسال، مع التوجيه بتسليم الرمز بطريقة أخرى.
سجل التوقيع
يُطبع بعد كل عقد مكتمل: بيانات التحقق، والموقّعون، والموافقة، والروابط، ومسار التدقيق، والملاحظات.
صفحة التحقق
عامة ودون حساب: أدخل الرقم المرجعي والبصمة الرقمية، أو أفلت ملف الأدلة.
6. ما يراه الموقّعون وما يقدّمونه
ما يعنيه: لا يحتاج الموقّع إلى حساب، وعنوان بريده الإلكتروني اختياري. وقبل التوقيع يقرأ الإفصاحات الخمسة ونص الموافقة: أن له أن يرفض أو يطلب نسخة ورقية، وأن الوقت وعنوان IP الخاص به ومتصفحه تُسجَّل وتُشارك مع الأطراف الأخرى، وأن رابطه يتوقف عن العمل بعد 30 يومًا من الاكتمال.
ما يمكنك التحقق منه: افتح أي رابط توقيع: تظهر الإفصاحات على الشاشة قبل التوقيع، ونص الموافقة مطبوع في سجل التوقيع.
ما لا يثبته: أي شيء عن صلاحية الموقّع للتوقيع نيابةً عن شركة. فهو يؤكدها في الموافقة؛ ولا يتحقق QuoteBill منها.
7. ما الذي يُحفظ، وأين، ولأي مدة
ما يعنيه: يحفظ QuoteBill في قاعدة بياناته المستضافة لدى Supabase نص العقد، والأطراف، وأسماء الموقّعين وصفاتهم (وعنوان بريد إلكتروني إن أدخلته)، والتوقيعات، ونصوص الموافقة، ولكل حدث وقته، ولإجراءات المرسِل أو أحد الموقّعين عنوان IP والمتصفح. وتُحذف الجلسات وتجزئات رموز الوصول عند إغلاق العقد؛ وتجزئة الرابط الذي توقف عن العمل خلال 30 يومًا؛ وعدّادات المعدل خلال ساعات. وعند حذف عقد مُرسَل، يُحفظ سجل أدنى للتحقيق في إساءة الاستخدام، يتضمن البريد الإلكتروني لحساب المرسِل، ومحتوى العقد فقط إذا أُبلغ عنه، لمدة 180 يومًا ثم يُحذف. ويبقى سجل تحقق صغير بلا أسماء ولا محتوى لتظل النسخ قابلة للتحقق.
ما يمكنك التحقق منه: يُدرج إشعار الخصوصية كل سجل من هذه السجلات ومدة الاحتفاظ به.
ما لا يثبته: أن المشغّل لا يستطيع قراءة عقدك. فالمشغّل يستطيع تقنيًا الوصول إلى السجلات المحفوظة، لذا احتفظ بملف PDF الموقّع وملف الأدلة الخاصين بك.
8. لا إعلانات ولا تحليلات في صفحات العقود
ما يعنيه: تعمل صفحات العقود والتوقيع والتحقق في منطقة خاصة بها: تحميل كامل للصفحة عند الدخول والخروج، ولا شيفرة إعلانات أو تحليلات أو روبوتات محادثة أو نوافذ منبثقة، وسياسة أمان لا تسمح إلا بتشغيل نصوص QuoteBill البرمجية ولا تتصل إلا بخادم قاعدة بيانات QuoteBill، ولا تضمين في صفحات أخرى، ولا تخزين مؤقت في المتصفح، ولا فهرسة في محركات البحث. ولا تتبع للزوار: والعدّ الوحيد هو حد مؤقت لمعدل الطلبات ضد إساءة الاستخدام، يُحفظ في صورة تجزئة.
ما يمكنك التحقق منه: تعرض أدوات المطوّر في متصفحك كل خادم تتصل به الصفحة؛ وفي صفحات التوقيع والتحقق هي QuoteBill وخادم قاعدة بياناته، لا غير.
ما لا يثبته: أمان بريدك الإلكتروني أو تطبيق المراسلة الذي يمر عبره الرابط. ولهذا يُرسل الرمز بطريقة أخرى.
9. الحدود، في مكان واحد
لا ترسل عبر QuoteBill: الوصايا وكل ما يتعلق بتركتك أو بقراراتك الطبية؛ والكفالات التي تقدّمها بصفة شخصية (باطلة في الشكل الإلكتروني في كوريا، ومستثناة في ألمانيا)؛ وكل ما يجب توثيقه لدى كاتب عدل، مثل بيع الأراضي في ألمانيا وكثير من البلدان الأخرى، أو ما يحتاج إلى شاهد حاضر، مثل بعض المحررات الرسمية (deed) أو الوصية في المملكة المتحدة؛ وإنهاء عقد عمل أو الاتفاق على مدة محددة له في ألمانيا؛ والتوكيلات، والصناديق الائتمانية (trusts)، والأوراق التجارية القابلة للتداول، ومستندات الملكية (مستثناة في نيويورك وكندا والهند وغيرها)؛ ومستندات المحاكم والإخطارات المطلوبة قانونًا مثل الإخلاء أو حبس الرهن أو إلغاء التأمين في الولايات المتحدة؛ والمستندات التي يشترط لها قانون مكانك توقيعًا إلكترونيًا مؤهَّلًا، أو ختمًا مسجَّلًا (الإنغام الكوري أو الجيتسوين الياباني)، أو نموذجًا حكوميًا محددًا؛ وعقود المستهلكين، ما لم تكن قد راجعت قواعد حماية المستهلك التي تنطبق عليك.
كُتبت نماذج العقود الـ 119 للاستخدام بين الشركات، وهي نماذج، وليست استشارة قانونية. ويشرح الدليل (بالإنجليزية) كيف يتعامل الاتحاد الأوروبي والمملكة المتحدة والولايات المتحدة وكوريا واليابان وألمانيا مع التوقيع الإلكتروني البسيط، مع المصادر، وينشر القواعد الدقيقة للتحقق من الأدلة. وتختلف القواعد من بلد إلى آخر.
تابع القراءة
تحقّق قبل أن تثق
كل إجراء في هذه الصفحة يترك شيئًا يمكنك التحقق منه: بصمة رقمية، وسلسلة تجزئات، وسجل توقيع، وتحققًا عامًا. ابدأ بنموذج عقد وتحقّق بنفسك.