Kepercayaan dan keamanan
Sembilan hal yang dilakukan QuoteBill untuk melindungi kontrak. Tidak ada di sini yang meminta Anda sekadar memercayai kata QuoteBill: setiap poin menjelaskan artinya bagi Anda, apa yang dapat Anda periksa sendiri, dan apa yang tidak dibuktikannya.
Tanda tangan elektronik sederhana dengan jejak audit
- Teks terkunci, sidik jari SHA-256
- Jejak audit yang dirangkai dengan hash
- Tanpa iklan atau analitik di halaman kontrak
Catatan penandatanganan dan berkas bukti
1. Apa tanda tangan QuoteBill itu
Artinya: QuoteBill membuat tanda tangan elektronik sederhana dengan jejak audit. Ini bukan tanda tangan elektronik lanjutan atau berkualifikasi menurut Regulasi eIDAS Uni Eropa, dan QuoteBill tidak memverifikasi siapa yang menandatangani: sistem ini mencatat bahwa tautan dan kode akses yang Anda serahkan telah digunakan.
Yang dapat Anda periksa: teks persetujuan yang disetujui setiap penanda tangan dicetak pada setiap catatan penandatanganan, kata demi kata, bersama keterangan bahwa ini adalah tanda tangan elektronik sederhana.
Yang tidak dibuktikannya: siapa orang di balik tautan itu.
2. Teks tidak dapat berubah tanpa ketahuan
Artinya: saat Anda mengirim, kontrak dikunci dan diberi sidik jari SHA-256 yang dilihat setiap penanda tangan. Tanda tangan ditolak jika sidik jari tidak cocok dengan teks yang ditampilkan, dan setiap perubahan isi akan mengubah sidik jarinya.
Yang dapat Anda periksa: berkas bukti berisi teks yang dikunci; SHA-256 teks itu, yang dihitung dengan alat apa pun, harus sama dengan sidik jari pada catatan penandatanganan. Aturan persisnya dipublikasikan di panduan.
Yang tidak dibuktikannya: bahwa teksnya benar atau adil. Bacalah sebelum menandatangani.
3. Setiap langkah dicatat dan dirangkai
Artinya: pengiriman, setiap tautan yang diterbitkan, pembukaan, kode salah, persetujuan, penandatanganan, penolakan, pencetakan, pengingat, perubahan batas waktu, dan penyelesaian dicatat beserta waktunya, dan tindakan pengirim atau penanda tangan dicatat beserta alamat IP dan perambannya. Setiap entri memuat hash entri sebelumnya, sehingga entri yang diubah atau dihapus akan memutus rantai.
Yang dapat Anda periksa: halaman pemeriksaan menghitung ulang seluruh rantai di peramban Anda dari berkas bukti, dan halaman kontrak Anda menampilkan pemeriksaan rantai untuk setiap kontrak yang Anda kirim.
Yang tidak dibuktikannya: bahwa waktunya tersertifikasi (waktu berasal dari jam basis data QuoteBill, bukan dari stempel waktu berkualifikasi), atau bahwa alamat IP mengidentifikasi seseorang.
Bagaimana rantai itu terjaga
Setiap peristiwa menyimpan hash peristiwa sebelumnya; hash terakhir, milik peristiwa penyelesaian, adalah hash catatan penandatanganan yang tercetak pada setiap salinan.
4. Tautan penandatanganan dan kode akses
Artinya: bagian rahasia tautan terletak setelah tanda #, yang tidak disertakan peramban dalam alamat yang dimintanya, sehingga tidak tercatat di log akses server web biasa; QuoteBill hanya menyimpan hash-nya. Kode akses 8 karakter, aktif secara bawaan, melindungi setiap tautan dan dimaksudkan untuk dikirim melalui jalur lain. Setelah 5 kode salah, tautan terkunci selama 15 menit; setelah 15 kode salah, tautan berhenti berfungsi. Anda sendiri yang menyerahkan tautan dan kodenya, dan tautan baru langsung membuat tautan lama tidak berguna.
Yang dapat Anda periksa: catatan penandatanganan mencantumkan setiap tautan yang diterbitkan untuk setiap penanda tangan dan jumlah kode salah, serta menandai penanda tangan yang menggunakan alamat IP pengirim. Saat Anda mengirim, layar memberi tahu ke mana kode harus dikirim: tidak pernah dalam pesan yang sama dengan tautan.
Yang tidak dibuktikannya: siapa yang menggunakan tautan. Untuk kontrak penting, berikan kodenya melalui telepon atau SMS dan pastikan sendiri dengan siapa Anda berurusan.
5. Catatan penandatanganan yang dapat diperiksa siapa saja
Artinya: setiap salinan memuat nomor referensi, sidik jari, dan hash catatan penandatanganan. Halaman pemeriksaan publik hanya menjawab apakah kontrak dengan nomor referensi dan sidik jari ini telah diselesaikan, pada tanggal berapa, dengan berapa tanda tangan, dan menampilkan hash catatan penandatanganan. Halaman ini tetap menjawab setelah kontrak dihapus.
Yang dapat Anda periksa: masukkan kedua nilai, atau letakkan berkas bukti: berkas itu dibaca di peramban Anda, dan hanya nomor referensi serta sidik jari yang dikirim keluar.
Yang tidak dibuktikannya: siapa para penanda tangannya. Hasil cocok bukanlah pendapat hukum.
Di mana Anda dapat melihat masing-masing
Layar sebenarnya dengan kontrak rekaan.
Jejak audit
Di halaman kontrak Anda: setiap peristiwa beserta waktu, alamat IP, dan perambannya, serta pemeriksaan rantai.
Tautan dan kode
Ditampilkan sekali saat Anda mengirim, dengan petunjuk untuk menyerahkan kode melalui jalur lain.
Catatan penandatanganan
Dicetak setelah setiap kontrak selesai: data untuk pemeriksaan, penanda tangan, persetujuan, tautan, jejak audit, catatan.
Halaman pemeriksaan
Publik, tanpa akun: masukkan nomor referensi dan sidik jari, atau letakkan berkas bukti.
6. Apa yang dilihat dan diberikan penanda tangan
Artinya: penanda tangan tidak memerlukan akun, dan alamat emailnya bersifat opsional. Sebelum menandatangani, ia membaca lima pemberitahuan dan teks persetujuan: bahwa ia boleh menolak atau meminta salinan kertas, bahwa waktu, alamat IP, dan perambannya dicatat dan dibagikan kepada pihak lain, dan bahwa tautannya berhenti berfungsi 30 hari setelah selesai.
Yang dapat Anda periksa: buka tautan penandatanganan mana pun: pemberitahuan tampil di layar sebelum tanda tangan, dan teks persetujuan dicetak pada catatan penandatanganan.
Yang tidak dibuktikannya: apa pun tentang kewenangan penanda tangan untuk menandatangani atas nama perusahaan. Dalam persetujuan ia menegaskannya; QuoteBill tidak memeriksanya.
7. Apa yang disimpan, di mana, dan berapa lama
Artinya: QuoteBill menyimpan di basis datanya, yang di-hosting oleh Supabase, teks kontrak, para pihak, nama dan jabatan penanda tangan (dan alamat email jika Anda memasukkannya), tanda tangan, teks persetujuan, serta untuk setiap peristiwa waktunya dan, untuk tindakan pengirim atau penanda tangan, alamat IP dan perambannya. Sesi dan hash kode akses dihapus saat kontrak ditutup; hash tautan yang sudah berhenti berfungsi dihapus dalam 30 hari; penghitung batas frekuensi dalam beberapa jam. Jika kontrak yang sudah dikirim dihapus, catatan minimal untuk menyelidiki penyalahgunaan, yang memuat email akun pengirim dan, hanya jika kontrak dilaporkan, isinya, disimpan selama 180 hari lalu dihapus. Catatan pemeriksaan kecil tanpa nama atau isi tetap disimpan agar salinan tetap dapat diperiksa.
Yang dapat Anda periksa: pemberitahuan privasi mencantumkan setiap catatan ini dan berapa lama masing-masing disimpan.
Yang tidak dibuktikannya: bahwa operator tidak dapat membaca kontrak Anda. Secara teknis operator dapat mengakses catatan yang tersimpan, jadi simpanlah PDF bertanda tangan dan berkas bukti milik Anda sendiri.
8. Tanpa iklan dan analitik di halaman kontrak
Artinya: halaman kontrak, penandatanganan, dan pemeriksaan berjalan di zonanya sendiri: halaman dimuat penuh saat masuk dan keluar, tanpa kode iklan, analitik, chatbot, atau jendela sembulan, dengan kebijakan keamanan yang hanya mengizinkan skrip QuoteBill sendiri berjalan dan hanya terhubung ke server basis data QuoteBill, tanpa penyematan di halaman lain, tanpa cache peramban, dan tanpa pengindeksan mesin pencari. Tanpa pelacakan pengunjung: satu-satunya penghitungan adalah batas frekuensi jangka pendek untuk mencegah penyalahgunaan, yang disimpan dalam bentuk hash.
Yang dapat Anda periksa: alat pengembang di peramban Anda menampilkan setiap server yang dihubungi sebuah halaman; di halaman penandatanganan dan pemeriksaan, itu adalah QuoteBill dan server basis datanya, tidak ada yang lain.
Yang tidak dibuktikannya: keamanan email atau aplikasi pesan Anda sendiri, tempat tautan itu dikirim. Itulah sebabnya kode dikirim melalui jalur lain.
9. Batasan, di satu tempat
Jangan kirim melalui QuoteBill: wasiat dan segala hal tentang harta warisan atau keputusan medis Anda; jaminan yang Anda berikan sebagai perorangan (batal dalam bentuk elektronik di Korea, dikecualikan di Jerman); segala hal yang harus dibuat di hadapan notaris, seperti jual beli tanah di Jerman dan banyak negara lain, atau yang memerlukan kehadiran saksi, seperti akta deed atau wasiat di Britania Raya; pengakhiran kontrak kerja atau penyepakatan jangka waktu tertentu di Jerman; surat kuasa, trust, surat berharga, dan dokumen kepemilikan (dikecualikan di New York, Kanada, India, dan tempat lain); dokumen pengadilan dan pemberitahuan yang diwajibkan hukum, seperti pengusiran, penyitaan jaminan, atau pembatalan asuransi di Amerika Serikat; dokumen yang menurut hukum di tempat Anda memerlukan tanda tangan elektronik berkualifikasi, segel terdaftar (ingam Korea atau jitsuin Jepang), atau formulir pemerintah tertentu; serta kontrak dengan konsumen, kecuali Anda sudah memeriksa aturan perlindungan konsumen yang berlaku bagi Anda.
119 contoh kontrak ditulis untuk penggunaan antarbisnis, dan semuanya adalah contoh, bukan nasihat hukum. Panduan (bahasa Inggris) menjelaskan bagaimana Uni Eropa, Britania Raya, Amerika Serikat, Korea, Jepang, dan Jerman memperlakukan tanda tangan elektronik sederhana, beserta sumbernya, dan memublikasikan aturan persis pemeriksaan bukti. Aturannya berbeda di setiap negara.
Baca selanjutnya
- Catatan penandatanganan dan berkas bukti
- Yang dilihat klien Anda
- Apakah tanda tangan elektronik sah? Baca panduannya (bahasa Inggris)
- Penjelasan tanda tangan sederhana, lanjutan, dan berkualifikasi (bahasa Inggris)
- Ikhtisar E-Kontrak
- Pemberitahuan privasi (bahasa Inggris)
- Ketentuan penggunaan (bahasa Inggris)
Periksa sebelum memercayainya
Setiap langkah di halaman ini meninggalkan sesuatu yang dapat Anda verifikasi: sidik jari, rantai hash, catatan penandatanganan, pemeriksaan publik. Mulailah dengan contoh kontrak dan lihat sendiri.