信頼と安全性
QuoteBillが契約書を守るためにしている9つのことです。QuoteBillの言葉をそのまま信じてほしいとは言いません。項目ごとに、それがあなたにとって何を意味するか、ご自身で何を確かめられるか、何を証明できないかを記しています。
監査ログ付きの簡易な電子署名
- 確定した文面とSHA-256フィンガープリント
- ハッシュでつながる監査ログ
- 契約ページに広告も分析ツールもなし
1. QuoteBillの署名はどんな署名か
意味すること：QuoteBillが作成するのは監査ログ付きの簡易な電子署名です。EUのeIDAS規則にいう高度・適格電子署名ではなく、QuoteBillは署名者の本人確認を行いません。あなたが届けたリンクとアクセスコードが使われたことを記録するだけです。
確かめられること：すべての署名者が同意した文言が、これは簡易な電子署名であるという注記とともに、すべての署名記録に一字一句そのまま印刷されます。
証明できないこと：リンクの向こうにいた人が誰であったか。
2. 文面は気づかれずに変わることがない
意味すること：送信すると契約書は確定し、SHA-256のフィンガープリントが付いて、すべての署名者に表示されます。フィンガープリントが表示中の文面と一致しなければ署名は受け付けられず、内容が少しでも変わればフィンガープリントも変わります。
確かめられること：証拠ファイルには確定した文面が入っています。どのツールで計算してもそのSHA-256値は署名記録のフィンガープリントと一致するはずです。正確な規則はガイドに公開されています。
証明できないこと：文面が正しい、あるいは公正であること。署名する前に読んでください。
3. すべての手順が記録され、つながっている
意味すること：送信、リンクの発行、閲覧、誤ったコード、同意、署名、拒否、印刷、リマインダーの準備、期限の変更、完了が日時とともに記録され、送信者または署名者の操作にはIPアドレスとブラウザも残ります。各記録には直前の記録のハッシュ値が含まれるため、記録を変更したり削除したりすると連鎖が途切れます。
確かめられること：確認ページは証拠ファイルから連鎖全体をブラウザ内で計算し直し、あなたの契約書ページにも送信した契約書ごとに連鎖の確認結果が表示されます。
証明できないこと：日時が公的に証明されていること（QuoteBillのデータベースの時計による値であり、適格タイムスタンプではありません）、そしてIPアドレスが特定の人を示すこと。
連鎖はこうつながっている
各記録は直前の記録のハッシュ値を保持します。最後の記録である完了の記録のハッシュ値が、すべての控えに印刷される署名記録のハッシュ値です。
4. 署名用リンクとアクセスコード
意味すること：リンクの秘密の部分は「#」の後ろにあります。ブラウザはこの部分を要求するアドレスに含めないため、通常のウェブサーバーのアクセスログには書き込まれず、QuoteBillが保存するのはそのハッシュ値だけです。標準で有効な8文字のアクセスコードが各リンクを守り、別の方法で伝えることになっています。コードを5回間違えるとリンクは15分間ロックされ、15回間違えると停止します。リンクとコードはあなた自身が届け、新しいリンクを発行すると以前のリンクはその場で使えなくなります。
確かめられること：署名記録には署名者ごとに発行したすべてのリンクと誤ったコードの回数が載り、送信者と同じIPアドレスを使った署名者には印が付きます。送信時には画面が、コードをどこに送るべきかを示します。リンクと同じメッセージには決して入れません。
証明できないこと：リンクを誰が使ったか。重要な契約では、コードを電話やSMSでご自身が伝え、相手が誰なのかをご自身で確かめてください。
5. 控えがあれば誰でも照合できる署名記録
意味すること：すべての控えに参照番号、フィンガープリント、署名記録のハッシュ値が載ります。公開の確認ページは、この参照番号とフィンガープリントの契約書が完了したか、いつ、いくつの署名で完了したかだけを答え、署名記録のハッシュ値を表示します。契約書が削除された後も答え続けます。
確かめられること：2つの値を入力するか、証拠ファイルをドロップしてください。ファイルはブラウザ内で読まれ、外に出るのは参照番号とフィンガープリントだけです。
証明できないこと：署名者が誰であったか。一致は法的な判断ではありません。
それぞれをどこで見られるか
架空の契約書で撮影した実際の画面です。
6. 署名者が見るもの、残すもの
意味すること：署名者にアカウントは不要で、メールアドレスも任意です。署名の前に5つの開示事項と同意の文言を読みます。拒否したり紙の写しを求めたりできること、日時と自分のIPアドレスとブラウザが記録されてほかの当事者と共有されること、リンクが完了から30日後に使えなくなることです。
確かめられること：どの署名用リンクでも開いてみてください。開示事項は署名前の画面にあり、同意の文言は署名記録に印刷されます。
証明できないこと：署名者に会社を代表して署名する権限があるかどうか。同意の文言で署名者自身が確認するだけで、QuoteBillは確認しません。
7. 何を、どこに、どれだけの期間保存するか
意味すること：QuoteBillは契約書の内容、当事者の情報、署名者の氏名と役職（あなたが入力した場合はメールアドレスも）、署名、同意の文言、そして出来事ごとの日時と、送信者または署名者の操作についてはIPアドレスとブラウザを、Supabaseがホストするデータベースに保存します。セッションとアクセスコードのハッシュ値は契約が終了すると削除され、使えなくなったリンクのハッシュ値は30日以内に、回数制限のカウンターは数時間以内に削除されます。送信済みの契約書が削除されると、不正利用を調査するための最小限の記録を180日間保管したうえで削除します。この記録には送信者のアカウントのメールアドレスと、通報があった場合に限り契約書の内容が含まれます。控えを引き続き照合できるよう、氏名や内容を含まない小さな照合用の記録は残ります。
確かめられること：個人情報の取り扱いについてのページに、これらの記録のひとつひとつと保管期間が記載されています。
証明できないこと：運営者が契約書を読めないこと。運営者は技術的には保存された記録にアクセスできるため、署名済みPDFと証拠ファイルをご自身で保管してください。
8. 契約ページには広告も分析ツールもない
意味すること：契約書、署名、確認のページは専用の領域で動きます。出入りのたびにページを完全に読み込み直し、広告・分析・チャットボット・ポップアップのコードはなく、セキュリティポリシーはQuoteBill自身のスクリプトの実行とQuoteBillのデータベースホストへの接続だけを許可します。他のサイトに埋め込めず、ブラウザはキャッシュせず、検索エンジンにも登録されません。訪問者の追跡もありません。唯一の計測は、不正利用を防ぐための短期間のハッシュ化された回数制限だけです。
確かめられること：ブラウザの開発者ツールで、ページが通信するホストをすべて見られます。署名ページと確認ページでは、QuoteBillとそのデータベースホストだけです。
証明できないこと：リンクが通るあなた自身のメールやメッセンジャーが安全であること。だからこそ、コードは別の方法で送ります。
9. できないことを一か所に
QuoteBillで送ってはいけないもの：遺言と、相続や医療上の決定に関する書類。個人として引き受ける保証（韓国では電子的な形式で表示された保証は無効で、ドイツでは電子方式が除外されています）。ドイツをはじめ多くの国の土地売買のように公証が必要なもの、英国の捺印証書や遺言のように証人がその場にいる必要があるもの。ドイツで雇用契約を終了させる、または期間を定める書類。委任状、信託、有価証券、権利証書（ニューヨーク州、カナダ、インドなどで除外）。裁判所への提出書類と、米国の立ち退き・差し押さえ・保険解約の通知のような法定の通知。あなたのいる国の法律が適格電子署名、実印や印鑑（인감）のような登録された印章、特定の公的様式を求める書類。そして、適用される消費者向けの規則を確認していない消費者契約。
5種類のサンプル契約書は事業者間の取引のために書かれており、サンプルであって法的助言ではありません。ガイドは日本、EU、英国、米国、韓国、ドイツが簡易な電子署名をどう扱うかを出典とともに説明し、証拠ファイルの照合規則をそのまま公開しています。
さらに読む
信じる前に確かめてください
このページの仕組みはどれも、ご自身で検証できるものを残します。フィンガープリント、ハッシュの連鎖、署名記録、公開の確認ページ。サンプル契約書から始めて、ご自身の目で確かめてください。