Usaldus ja turvalisus
Üheksa meedet, millega QuoteBill lepingut kaitseb. Miski siin ei palu teil QuoteBilli sõna uskuda: iga punkt ütleb, mida see teie jaoks tähendab, mida saate ise kontrollida ja mida see ei tõenda.
Lihtne elektrooniline allkiri koos auditijäljega
- Lukustatud tekst, SHA-256 sõrmejälg
- Räsidega ahelaks seotud auditijälg
- Lepingulehtedel pole reklaame ega analüütikat
Allkirjastamise protokoll ja tõendusfail
1. Mis on QuoteBilli allkiri
Mida see tähendab: QuoteBill loob lihtsa elektroonilise allkirja koos auditijäljega. See ei ole täiustatud ega kvalifitseeritud elektrooniline allkiri ELi eIDAS-määruse tähenduses ja QuoteBill ei kontrolli, kes allkirjastab: see salvestab, et kasutati teie edastatud linki ja juurdepääsukoodi.
Mida saate kontrollida: nõusoleku tekst, millega iga allkirjastaja nõustus, on igale protokollile sõna-sõnalt trükitud koos märkega, et tegemist on lihtsa elektroonilise allkirjaga.
Mida see ei tõenda: kes oli lingi taga olev isik.
2. Tekst ei saa märkamatult muutuda
Mida see tähendab: saatmisel leping lukustatakse ja sellele antakse SHA-256 sõrmejälg, mida näeb iga allkirjastaja. Allkirja ei aktsepteerita, kui sõrmejälg ei ühti näidatud tekstiga, ja iga sisu muudatus muudab sõrmejälge.
Mida saate kontrollida: tõendusfailis on lukustatud tekst; selle SHA-256, mis on arvutatud mis tahes tööriistaga, peab võrduma protokollil oleva sõrmejäljega. Täpne reegel on avaldatud juhendis.
Mida see ei tõenda: et tekst oli õige või õiglane. Lugege see enne allkirjastamist läbi.
3. Iga samm salvestatakse ja seotakse ahelaks
Mida see tähendab: saatmine, iga väljastatud link, avamine, valed koodid, nõusolek, allkirjastamine, keeldumine, printimine, meeldetuletused, tähtaja muudatused ja lõpuleviimine salvestatakse koos ajaga, saatja või allkirjastaja toimingud ka koos IP-aadressi ja brauseriga. Iga kirje sisaldab eelmise kirje räsi, nii et muudetud või eemaldatud kirje katkestab ahela.
Mida saate kontrollida: kontrollileht arvutab tõendusfaili põhjal teie brauseris kogu ahela uuesti ja teie lepingu lehel on iga saadetud lepingu kohta näha ahela kontroll.
Mida see ei tõenda: et ajad on kinnitatud (need pärinevad QuoteBilli andmebaasi kellast, mitte kvalifitseeritud ajatemplist) või et IP-aadress tuvastab isiku.
Kuidas ahel koos püsib
Iga sündmus talletab eelmise sündmuse räsi; viimane räsi, lõpuleviimise sündmuse oma, on protokolli räsi, mis on trükitud igale koopiale.
4. Allkirjastamislink ja juurdepääsukood
Mida see tähendab: lingi salajane osa on märgi # järel, mida brauserid päritavasse aadressi ei lisa, nii et seda ei kirjutata tavalistesse veebiserveri juurdepääsulogidesse; QuoteBill hoiab sellest ainult räsi. Iga linki kaitseb 8-märgiline juurdepääsukood, mis on vaikimisi sisse lülitatud ja mõeldud edastamiseks muul viisil. Pärast 5 valet koodi lukustatakse link 15 minutiks, pärast 15 lakkab see töötamast. Lingi ja koodi edastate ise ning uus link muudab vana kohe kasutuskõlbmatuks.
Mida saate kontrollida: protokollis on loetletud iga allkirjastaja jaoks väljastatud iga link ja valede koodide arv ning märgitud allkirjastaja, kes kasutas saatja IP-aadressi. Saatmisel ütleb kuva, kuhu kood läheb: mitte kunagi lingiga samasse sõnumisse.
Mida see ei tõenda: kes linki kasutas. Oluliste lepingute puhul andke kood üle telefoni või SMS-i teel ja veenduge ise, kellega teil on tegemist.
5. Protokoll, mida igaüks saab kontrollida
Mida see tähendab: igal koopial on tunnus, sõrmejälg ja protokolli räsi. Avalik kontrollileht vastab ainult sellele, kas selle tunnuse ja sõrmejäljega leping viidi lõpule, mis kuupäeval ja mitme allkirjaga, ning näitab protokolli räsi. See vastab ka pärast lepingu kustutamist.
Mida saate kontrollida: sisestage kaks väärtust või lohistage tõendusfail: seda loetakse teie brauseris ja sealt lahkuvad ainult tunnus ja sõrmejälg.
Mida see ei tõenda: kes allkirjastajad olid. Vastavus ei ole õiguslik arvamus.
Kus saate kõiki neid meetmeid näha
Päris kuvad väljamõeldud lepinguga.
Auditijälg
Teie lepingu lehel: iga sündmus koos aja, IP-aadressi ja brauseriga ning ahela kontroll.
Lingid ja koodid
Näidatakse üks kord saatmisel koos juhisega edastada kood muul viisil.
Protokoll
Trükitakse iga lõpuleviidud lepingu järele: kontrollimise andmed, allkirjastajad, nõusolek, lingid, auditijälg, märkused.
Kontrollileht
Avalik, ilma kontota: sisestage tunnus ja sõrmejälg või lohistage tõendusfail.
6. Mida allkirjastajad näevad ja annavad
Mida see tähendab: allkirjastaja ei vaja kontot ja tema e-posti aadress on vabatahtlik. Enne allkirjastamist loeb ta viit teavitust ja nõusoleku teksti: et ta võib keelduda või küsida paberkoopiat, et aeg, tema IP-aadress ja brauser salvestatakse ja neid jagatakse teiste pooltega ning et tema link lakkab töötamast 30 päeva pärast lõpuleviimist.
Mida saate kontrollida: avage mis tahes allkirjastamislink: teavitused on kuval enne allkirja ja nõusoleku tekst on trükitud protokollile.
Mida see ei tõenda: midagi allkirjastaja volituste kohta ettevõtte nimel allkirjastada. Nõusolekuga kinnitab ta seda ise; QuoteBill seda ei kontrolli.
7. Mida, kus ja kui kaua hoitakse
Mida see tähendab: QuoteBill hoiab oma andmebaasis, mida majutab Supabase, lepingu teksti, pooli, allkirjastajate nimesid ja ametikohti (ning e-posti aadressi, kui selle sisestasite), allkirju, nõusolekute tekste ja iga sündmuse aega ning saatja või allkirjastaja toimingute puhul IP-aadressi ja brauserit. Seansid ja juurdepääsukoodide räsid kustutatakse lepingu sulgemisel; töötamise lõpetanud lingi räsi 30 päeva jooksul; päringupiirangu loendurid mõne tunni jooksul. Kui saadetud leping kustutatakse, hoitakse kuritarvituste uurimiseks minimaalset kirjet, mis sisaldab saatja konto e-posti aadressi ja ainult siis, kui lepingust teatati, selle sisu, 180 päeva ja seejärel see kustutatakse. Alles jääb väike kontrollikirje ilma nimede ja sisuta, et koopiad jääksid kontrollitavaks.
Mida saate kontrollida: privaatsusteade loetleb kõik need kirjed ja selle, kui kaua neid hoitakse.
Mida see ei tõenda: et haldaja ei saa teie lepingut lugeda. Tehniliselt pääseb haldaja salvestatud kirjetele ligi, seega hoidke alles oma allkirjastatud PDF ja tõendusfail.
8. Lepingulehtedel pole reklaame ega analüütikat
Mida see tähendab: lepingu-, allkirjastamis- ja kontrollilehed töötavad omaette tsoonis: sisenemisel ja väljumisel laaditakse leht täielikult uuesti, pole reklaami-, analüütika-, vestlusroboti ega hüpikakende koodi ning turvapoliitika lubab käivitada ainult QuoteBilli enda skripte ja ühenduda ainult QuoteBilli andmebaasiserveriga; lehti ei saa teistesse lehtedesse põimida, brauser neid ei vahemälusta ja otsingumootorid neid ei indekseeri. Külastajaid ei jälgita: ainus loendamine on lühiajaline päringute sageduse piirang kuritarvitamise vastu, mis talletatakse räsina.
Mida saate kontrollida: teie brauseri arendajatööriistad näitavad iga serverit, millega leht suhtleb; allkirjastamise ja kontrollimise lehtedel on need QuoteBill ja selle andmebaasiserver, mitte midagi muud.
Mida see ei tõenda: teie enda e-posti või sõnumirakenduse turvalisust, mille kaudu link liigub. Seepärast läheb kood muud teed pidi.
9. Piirangud ühes kohas
Ärge saatke QuoteBilli kaudu: testamente ja kõike, mis puudutab teie pärandit või meditsiinilisi otsuseid; eraisikuna antavaid käendusi (Koreas elektroonilisel kujul tühised, Saksamaal välistatud); kõike, mis tuleb notariaalselt tõestada, näiteks maamüüki Saksamaal ja paljudes teistes riikides, või mis nõuab kohalviibivat tunnistajat, näiteks teatud dokumente (deed) või testamenti Ühendkuningriigis; töölepingu lõpetamist või tähtajalise töölepingu sõlmimist Saksamaal; volikirju, usaldusfonde, väärtpabereid ja omandidokumente (välistatud New Yorgis, Kanadas, Indias ja mujal); kohtudokumente ja seadusega nõutud teateid, näiteks väljatõstmise, hüpoteegi sissenõude või kindlustuse lõpetamise teateid USAs; dokumente, mille puhul teie asukoha õigus nõuab kvalifitseeritud elektroonilist allkirja, registreeritud pitsatit (Korea ingam või Jaapani jitsuin) või kindlat ametlikku vormi; ning tarbijalepinguid, kui te pole teie suhtes kehtivaid tarbijakaitse reegleid kontrollinud.
119 lepingunäidist on kirjutatud ettevõtetevahelisteks suheteks ning need on näidised, mitte õigusnõu. Juhend (inglise keeles) selgitab koos allikatega, kuidas EL, Ühendkuningriik, USA, Korea, Jaapan ja Saksamaa lihtsat elektroonilist allkirja käsitlevad, ning avaldab tõendite kontrolli täpsed reeglid. Reeglid on riigiti erinevad.
Lugege edasi
Kontrollige enne, kui usaldate
Iga sellel lehel kirjeldatud meede jätab maha midagi, mida saate kontrollida: sõrmejälje, räside ahela, protokolli, avaliku kontrolli. Alustage lepingunäidisest ja veenduge ise.