Εμπιστοσύνη και ασφάλεια

1. Τι είναι η υπογραφή του QuoteBill

Τι σημαίνει: το QuoteBill δημιουργεί απλή ηλεκτρονική υπογραφή με ίχνος ελέγχου. Δεν είναι προηγμένη ή εγκεκριμένη ηλεκτρονική υπογραφή κατά την έννοια του Κανονισμού eIDAS της ΕΕ, και το QuoteBill δεν επαληθεύει ποιος υπογράφει: καταγράφει ότι χρησιμοποιήθηκαν ο σύνδεσμος και ο κωδικός πρόσβασης που παραδώσατε.

Τι μπορείτε να ελέγξετε: το κείμενο συναίνεσης που αποδέχθηκε κάθε υπογράφων τυπώνεται σε κάθε πρακτικό, αυτολεξεί, μαζί με τη σημείωση ότι πρόκειται για απλή ηλεκτρονική υπογραφή.

Τι δεν αποδεικνύει: ποιο ήταν το πρόσωπο πίσω από τον σύνδεσμο.

2. Το κείμενο δεν μπορεί να αλλάξει χωρίς να φανεί

Τι σημαίνει: κατά την αποστολή, η σύμβαση κλειδώνει και λαμβάνει αποτύπωμα SHA-256, που το βλέπει κάθε υπογράφων. Μια υπογραφή απορρίπτεται αν το αποτύπωμα δεν ταιριάζει με το εμφανιζόμενο κείμενο, και κάθε αλλαγή στο περιεχόμενο αλλάζει το αποτύπωμα.

Τι μπορείτε να ελέγξετε: το αρχείο αποδεικτικών στοιχείων περιέχει το κλειδωμένο κείμενο· το SHA-256 του, υπολογισμένο με οποιοδήποτε εργαλείο, πρέπει να ισούται με το αποτύπωμα στο πρακτικό. Ο ακριβής κανόνας δημοσιεύεται στον οδηγό.

Τι δεν αποδεικνύει: ότι το κείμενο ήταν σωστό ή δίκαιο. Διαβάστε το πριν υπογράψετε.

3. Κάθε βήμα καταγράφεται και αλυσιδώνεται

Τι σημαίνει: η αποστολή, κάθε σύνδεσμος που εκδίδεται, το άνοιγμα, οι λανθασμένοι κωδικοί, η συναίνεση, η υπογραφή, η απόρριψη, η εκτύπωση, οι υπενθυμίσεις, οι αλλαγές προθεσμίας και η ολοκλήρωση καταγράφονται με την ώρα τους, και οι ενέργειες του αποστολέα ή ενός υπογράφοντος με τη διεύθυνση IP και το πρόγραμμα περιήγησης. Κάθε εγγραφή φέρει το hash της προηγούμενης, οπότε μια εγγραφή που αλλάζει ή αφαιρείται σπάει την αλυσίδα.

Τι μπορείτε να ελέγξετε: η σελίδα επαλήθευσης υπολογίζει ξανά ολόκληρη την αλυσίδα στο πρόγραμμα περιήγησής σας από το αρχείο αποδεικτικών στοιχείων, και η σελίδα της σύμβασής σας δείχνει τον έλεγχο της αλυσίδας για κάθε σύμβαση που στείλατε.

Τι δεν αποδεικνύει: ότι οι ώρες είναι πιστοποιημένες (προέρχονται από το ρολόι της βάσης δεδομένων του QuoteBill, όχι από εγκεκριμένη χρονοσφραγίδα) ή ότι μια διεύθυνση IP ταυτοποιεί ένα πρόσωπο.

Πώς συγκρατείται η αλυσίδα

Κάθε συμβάν αποθηκεύει το hash του προηγούμενου· το τελευταίο hash, του συμβάντος ολοκλήρωσης, είναι το hash του πρακτικού που τυπώνεται σε κάθε αντίγραφο.

4. Ο σύνδεσμος υπογραφής και ο κωδικός πρόσβασης

Τι σημαίνει: το μυστικό μέρος ενός συνδέσμου βρίσκεται μετά το σύμβολο #, το οποίο τα προγράμματα περιήγησης δεν συμπεριλαμβάνουν στη διεύθυνση που ζητούν, οπότε δεν γράφεται στα συνήθη αρχεία πρόσβασης των διακομιστών ιστού· το QuoteBill αποθηκεύει μόνο ένα hash του. Ένας κωδικός πρόσβασης 8 χαρακτήρων, ενεργός από προεπιλογή, προστατεύει κάθε σύνδεσμο και προορίζεται να ταξιδέψει από άλλο κανάλι. Μετά από 5 λανθασμένους κωδικούς ο σύνδεσμος κλειδώνει για 15 λεπτά, μετά από 15 παύει να λειτουργεί. Τον σύνδεσμο και τον κωδικό τα παραδίδετε εσείς, και ένας νέος σύνδεσμος καθιστά αμέσως άχρηστο τον παλιό.

Τι μπορείτε να ελέγξετε: το πρακτικό απαριθμεί κάθε σύνδεσμο που εκδόθηκε για κάθε υπογράφοντα και τον αριθμό των λανθασμένων κωδικών, και επισημαίνει τον υπογράφοντα που χρησιμοποίησε τη διεύθυνση IP του αποστολέα. Κατά την αποστολή, η οθόνη σας λέει πού πηγαίνει ο κωδικός: ποτέ στο ίδιο μήνυμα με τον σύνδεσμο.

Τι δεν αποδεικνύει: ποιος χρησιμοποίησε τον σύνδεσμο. Για σημαντικές συμβάσεις, δώστε τον κωδικό τηλεφωνικά ή με SMS και επιβεβαιώστε μόνοι σας με ποιον συναλλάσσεστε.

5. Ένα πρακτικό που μπορεί να ελέγξει ο καθένας

Τι σημαίνει: κάθε αντίγραφο φέρει τον αριθμό αναφοράς, το αποτύπωμα και το hash του πρακτικού. Η δημόσια σελίδα επαλήθευσης απαντά μόνο αν ολοκληρώθηκε μια σύμβαση με αυτόν τον αριθμό αναφοράς και αυτό το αποτύπωμα, σε ποια ημερομηνία και με πόσες υπογραφές, και εμφανίζει το hash του πρακτικού. Συνεχίζει να απαντά και αφού η σύμβαση διαγραφεί.

Τι μπορείτε να ελέγξετε: εισαγάγετε τις δύο τιμές ή αφήστε εκεί το αρχείο αποδεικτικών στοιχείων: διαβάζεται στο πρόγραμμα περιήγησής σας, και μόνο ο αριθμός αναφοράς και το αποτύπωμα φεύγουν από αυτό.

Τι δεν αποδεικνύει: ποιοι ήταν οι υπογράφοντες. Μια αντιστοίχιση δεν αποτελεί νομική γνώμη.

Πού μπορείτε να δείτε το καθένα

Πραγματικές οθόνες με μια φανταστική σύμβαση.

• 

  Το ίχνος ελέγχου

  Στη σελίδα της σύμβασής σας: κάθε συμβάν με την ώρα, τη διεύθυνση IP και το πρόγραμμα περιήγησης, και ο έλεγχος της αλυσίδας.

• 

  Οι σύνδεσμοι και οι κωδικοί

  Εμφανίζονται μία φορά κατά την αποστολή, με την οδηγία να παραδοθεί ο κωδικός από άλλο κανάλι.

• 

  Το πρακτικό

  Τυπώνεται μετά από κάθε ολοκληρωμένη σύμβαση: στοιχεία επαλήθευσης, υπογράφοντες, συναίνεση, σύνδεσμοι, ίχνος ελέγχου, σημειώσεις.

• 

  Η σελίδα επαλήθευσης

  Δημόσια, χωρίς λογαριασμό: εισαγάγετε τον αριθμό αναφοράς και το αποτύπωμα ή αφήστε εκεί το αρχείο αποδεικτικών στοιχείων.

6. Τι βλέπουν και τι δίνουν οι υπογράφοντες

Τι σημαίνει: ένας υπογράφων δεν χρειάζεται λογαριασμό, και η διεύθυνση email του είναι προαιρετική. Πριν από την υπογραφή διαβάζει τις πέντε ενημερώσεις και το κείμενο συναίνεσης: ότι μπορεί να απορρίψει ή να ζητήσει έντυπο αντίγραφο, ότι η ώρα, η διεύθυνση IP και το πρόγραμμα περιήγησής του καταγράφονται και κοινοποιούνται στα άλλα μέρη, και ότι ο σύνδεσμός του παύει να λειτουργεί 30 ημέρες μετά την ολοκλήρωση.

Τι μπορείτε να ελέγξετε: ανοίξτε οποιονδήποτε σύνδεσμο υπογραφής: οι ενημερώσεις βρίσκονται στην οθόνη πριν από την υπογραφή, και το κείμενο συναίνεσης τυπώνεται στο πρακτικό.

Τι δεν αποδεικνύει: οτιδήποτε σχετικά με την εξουσία του υπογράφοντος να υπογράψει για μια εταιρεία. Με τη συναίνεση την επιβεβαιώνει· το QuoteBill δεν την ελέγχει.

7. Τι αποθηκεύεται, πού και για πόσο

Τι σημαίνει: το QuoteBill αποθηκεύει στη βάση δεδομένων του, που φιλοξενείται από τη Supabase, το κείμενο της σύμβασης, τα μέρη, τα ονόματα και τις ιδιότητες των υπογραφόντων (και μια διεύθυνση email, αν την εισαγάγατε), τις υπογραφές, τα κείμενα συναίνεσης και, για κάθε συμβάν, την ώρα του και, για ενέργειες του αποστολέα ή ενός υπογράφοντος, τη διεύθυνση IP και το πρόγραμμα περιήγησης. Οι συνεδρίες και τα hash των κωδικών πρόσβασης διαγράφονται όταν κλείνει μια σύμβαση· το hash ενός συνδέσμου που έπαψε να λειτουργεί, εντός 30 ημερών· οι μετρητές ορίου συχνότητας, εντός λίγων ωρών. Όταν διαγράφεται μια σύμβαση που έχει σταλεί, μια ελάχιστη εγγραφή για τη διερεύνηση καταχρήσεων, που περιέχει το email του λογαριασμού του αποστολέα και, μόνο αν η σύμβαση αναφέρθηκε, το περιεχόμενό της, διατηρείται για 180 ημέρες και έπειτα διαγράφεται. Μια μικρή εγγραφή επαλήθευσης χωρίς ονόματα ή περιεχόμενο παραμένει, ώστε τα αντίγραφα να εξακολουθούν να επαληθεύονται.

Τι μπορείτε να ελέγξετε: η δήλωση απορρήτου απαριθμεί καθεμία από αυτές τις εγγραφές και για πόσο διατηρείται.

Τι δεν αποδεικνύει: ότι ο διαχειριστής δεν μπορεί να διαβάσει τη σύμβασή σας. Ο διαχειριστής έχει τεχνικά πρόσβαση στις αποθηκευμένες εγγραφές, γι’ αυτό κρατήστε το δικό σας υπογεγραμμένο PDF και το αρχείο αποδεικτικών στοιχείων.

8. Χωρίς διαφημίσεις και αναλυτικά στις σελίδες συμβάσεων

Τι σημαίνει: οι σελίδες συμβάσεων, υπογραφής και επαλήθευσης λειτουργούν σε δική τους ζώνη: πλήρης φόρτωση σελίδας κατά την είσοδο και την έξοδο, χωρίς κώδικα διαφημίσεων, αναλυτικών, chatbot ή αναδυόμενων παραθύρων, με πολιτική ασφαλείας που επιτρέπει μόνο τα σενάρια του ίδιου του QuoteBill και συνδέεται μόνο με τον διακομιστή βάσης δεδομένων του QuoteBill, χωρίς ενσωμάτωση σε άλλες σελίδες, χωρίς προσωρινή αποθήκευση από το πρόγραμμα περιήγησης και χωρίς ευρετηρίαση από μηχανές αναζήτησης. Χωρίς παρακολούθηση επισκεπτών: η μόνη καταμέτρηση είναι ένα βραχύβιο όριο συχνότητας, αποθηκευμένο ως hash, κατά της κατάχρησης.

Τι μπορείτε να ελέγξετε: τα εργαλεία προγραμματιστή του προγράμματος περιήγησής σας δείχνουν κάθε διακομιστή με τον οποίο επικοινωνεί μια σελίδα· στις σελίδες υπογραφής και επαλήθευσης είναι το QuoteBill και ο διακομιστής της βάσης δεδομένων του, τίποτε άλλο.

Τι δεν αποδεικνύει: την ασφάλεια του δικού σας email ή της εφαρμογής μηνυμάτων μέσω των οποίων ταξιδεύει ο σύνδεσμος. Γι’ αυτό ο κωδικός πηγαίνει από άλλο κανάλι.

9. Τα όρια, σε ένα σημείο

Μην στέλνετε μέσω του QuoteBill: διαθήκες και ό,τι αφορά την κληρονομιά σας ή ιατρικές αποφάσεις· εγγυήσεις που παρέχετε ως ιδιώτης (άκυρες σε ηλεκτρονική μορφή στην Κορέα, εξαιρούνται στη Γερμανία)· ό,τι πρέπει να γίνει με συμβολαιογραφικό έγγραφο, όπως οι πωλήσεις γης στη Γερμανία και σε πολλές άλλες χώρες, ή απαιτεί παρόντα μάρτυρα, όπως ορισμένα τυπικά έγγραφα ή μια διαθήκη στο Ηνωμένο Βασίλειο· τη λύση σύμβασης εργασίας ή τη συμφωνία ορισμένου χρόνου στη Γερμανία· πληρεξούσια, καταπιστεύματα, αξιόγραφα και τίτλους κυριότητας (εξαιρούνται στη Νέα Υόρκη, στον Καναδά, στην Ινδία και αλλού)· δικόγραφα και υποχρεωτικές κατά νόμο ειδοποιήσεις, όπως για έξωση, αναγκαστική εκτέλεση υποθήκης ή ακύρωση ασφάλισης στις ΗΠΑ· έγγραφα για τα οποία το δίκαιο του τόπου σας απαιτεί εγκεκριμένη ηλεκτρονική υπογραφή, καταχωρισμένη σφραγίδα (κορεατικό ingam ή ιαπωνικό jitsuin) ή συγκεκριμένο επίσημο έντυπο· και συμβάσεις με καταναλωτές, εκτός αν έχετε ελέγξει τους κανόνες προστασίας καταναλωτή που ισχύουν για εσάς.

Τα 119 υποδείγματα συμβάσεων είναι γραμμένα για χρήση μεταξύ επιχειρήσεων και είναι υποδείγματα, όχι νομική συμβουλή. Ο οδηγός (στα αγγλικά) εξηγεί πώς αντιμετωπίζουν την απλή ηλεκτρονική υπογραφή η ΕΕ, το Ηνωμένο Βασίλειο, οι ΗΠΑ, η Κορέα, η Ιαπωνία και η Γερμανία, με τις πηγές, και δημοσιεύει τους ακριβείς κανόνες του ελέγχου των αποδεικτικών. Οι κανόνες διαφέρουν από χώρα σε χώρα.

Συνεχίστε την ανάγνωση

• Το πρακτικό και το αρχείο αποδεικτικών στοιχείων
• Τι βλέπει ο πελάτης σας
• Είναι έγκυρες οι ηλεκτρονικές υπογραφές; Διαβάστε τον οδηγό (στα αγγλικά)
• Απλές, προηγμένες και εγκεκριμένες υπογραφές με απλά λόγια (στα αγγλικά)
• Επισκόπηση των Ηλεκτρονικών συμβάσεων
• Δήλωση απορρήτου (στα αγγλικά)
• Όροι χρήσης (στα αγγλικά)

Ελέγξτε πριν εμπιστευτείτε

Κάθε μηχανισμός σε αυτή τη σελίδα αφήνει κάτι που μπορείτε να επαληθεύσετε: ένα αποτύπωμα, μια αλυσίδα hash, ένα πρακτικό, έναν δημόσιο έλεγχο. Ξεκινήστε με ένα υπόδειγμα σύμβασης και δείτε μόνοι σας.

Και τα 119 υποδείγματα συμβάσεων