Tillit og sikkerhet
Ni ting QuoteBill gjør for å beskytte en kontrakt. Ingenting her ber deg ta QuoteBill på ordet: hvert punkt sier hva det betyr for deg, hva du kan kontrollere selv, og hva det ikke beviser.
Enkel elektronisk signatur med hendelseslogg
- Låst tekst, SHA-256-fingeravtrykk
- Hendelseslogg kjedet med hashverdier
- Ingen annonser eller analyse på kontraktsider
1. Hva QuoteBills signatur er
Hva det betyr: QuoteBill lager en enkel elektronisk signatur med hendelseslogg. Det er ikke en avansert eller kvalifisert elektronisk signatur slik EUs eIDAS-forordning bruker begrepene, og QuoteBill kontrollerer ikke hvem som signerer: tjenesten registrerer at lenken og tilgangskoden du ga videre, ble brukt.
Hva du kan kontrollere: samtykketeksten hver underskriver godtok, står i hver rapport, ord for ord, sammen med meldingen om at dette er en enkel elektronisk signatur.
Hva det ikke beviser: hvem personen bak lenken var.
2. Teksten kan ikke endres uten at det merkes
Hva det betyr: når du sender, låses kontrakten og får et SHA-256-fingeravtrykk, som hver underskriver ser. En signatur avvises hvis fingeravtrykket ikke stemmer med teksten som vises, og enhver endring i innholdet endrer fingeravtrykket.
Hva du kan kontrollere: bevisfilen inneholder den låste teksten; SHA-256 av den, regnet ut med hvilket som helst verktøy, må være lik fingeravtrykket i rapporten. Den nøyaktige regelen er publisert i veiledningen.
Hva det ikke beviser: at teksten var riktig eller rimelig. Les den før du signerer.
3. Hvert trinn registreres og kjedes
Hva det betyr: sending, hver utstedte lenke, åpning, feil koder, samtykke, signering, avslag, utskrift, påminnelser, endrede frister og fullføring registreres med tidspunkt, og handlinger utført av avsenderen eller en underskriver med IP-adresse og nettleser. Hver oppføring har hashen av den forrige, så en endret eller fjernet oppføring bryter kjeden.
Hva du kan kontrollere: kontrollsiden regner ut hele kjeden på nytt i nettleseren din ut fra bevisfilen, og kontraktsiden din viser kjedekontrollen for hver kontrakt du har sendt.
Hva det ikke beviser: at tidspunktene er sertifiserte (de kommer fra klokken i QuoteBills database, ikke fra et kvalifisert tidsstempel), eller at en IP-adresse identifiserer en person.
Slik henger kjeden sammen
Hver hendelse lagrer hashen av den forrige; den siste hashen, av fullføringshendelsen, er rapportens hashverdi, som står på hver kopi.
4. Signeringslenken og tilgangskoden
Hva det betyr: den hemmelige delen av en lenke står etter tegnet #, som nettlesere ikke tar med i adressen de ber om, så den skrives ikke til vanlige tilgangslogger på webservere; QuoteBill lagrer bare en hash av den. En tilgangskode på 8 tegn, slått på som standard, beskytter hver lenke og er ment å sendes en annen vei. Etter 5 feil koder sperres lenken i 15 minutter, etter 15 slutter den å virke. Du gir selv lenken og koden videre, og en ny lenke gjør den gamle ubrukelig med en gang.
Hva du kan kontrollere: rapporten viser hver lenke som er utstedt til hver underskriver, og antallet feil koder, og markerer en underskriver som brukte avsenderens IP-adresse. Når du sender, sier skjermen hvor koden skal: aldri i samme melding som lenken.
Hva det ikke beviser: hvem som brukte lenken. Ved viktige kontrakter gir du koden videre på telefon eller sms og bekrefter selv hvem du har med å gjøre.
5. En rapport alle kan kontrollere
Hva det betyr: hver kopi har referansen, fingeravtrykket og rapportens hashverdi. Den offentlige kontrollsiden svarer bare på om en kontrakt med denne referansen og dette fingeravtrykket er fullført, på hvilken dato og med hvor mange signaturer, og viser rapportens hashverdi. Den fortsetter å svare etter at kontrakten er slettet.
Hva du kan kontrollere: skriv inn de to verdiene, eller slipp bevisfilen: den leses i nettleseren din, og bare referansen og fingeravtrykket forlater den.
Hva det ikke beviser: hvem underskriverne var. Et treff er ingen juridisk vurdering.
Hvor du kan se hvert av dem
Ekte skjermbilder med en oppdiktet kontrakt.
Hendelsesloggen
På kontraktsiden din: hver hendelse med tidspunkt, IP-adresse og nettleser, og kjedekontrollen.
Lenkene og kodene
Vises én gang når du sender, med beskjeden om å gi koden videre en annen vei.
Rapporten
Skrives ut etter hver fullførte kontrakt: opplysninger for kontroll, underskrivere, samtykke, lenker, hendelseslogg, merknader.
Kontrollsiden
Offentlig, ingen konto: skriv inn referansen og fingeravtrykket, eller slipp bevisfilen.
6. Hva underskrivere ser og gir
Hva det betyr: en underskriver trenger ingen konto, og e-postadressen er valgfri. Før signeringen leser underskriveren de fem opplysningene og samtykketeksten: at det er mulig å avslå eller be om en papirkopi, at tidspunktet, IP-adressen og nettleseren registreres og deles med de andre partene, og at lenken slutter å virke 30 dager etter fullføringen.
Hva du kan kontrollere: åpne hvilken som helst signeringslenke: opplysningene står på skjermen før signaturen, og samtykketeksten skrives ut i rapporten.
Hva det ikke beviser: noe om underskriverens fullmakt til å signere for en bedrift. I samtykket bekrefter underskriveren den; QuoteBill kontrollerer den ikke.
7. Hva som lagres, hvor og hvor lenge
Hva det betyr: QuoteBill lagrer kontraktteksten, partene, underskrivernes navn og roller (og en e-postadresse hvis du oppga en), signaturene, samtykketekstene og, for hver hendelse, tidspunktet og, for handlinger utført av avsenderen eller en underskriver, IP-adresse og nettleser i databasen sin, som driftes av Supabase. Økter og hashverdier av tilgangskoder slettes når en kontrakt lukkes; hashen av en lenke som har sluttet å virke, innen 30 dager; tellere for hastighetsbegrensning innen noen timer. Når en sendt kontrakt slettes, lagres en minimal oppføring for å undersøke misbruk, som inneholder e-postadressen til avsenderens konto og, bare hvis kontrakten er blitt meldt, innholdet, i 180 dager og slettes deretter. En liten kontrolloppføring uten navn eller innhold blir igjen, slik at kopiene fortsatt kan kontrolleres.
Hva du kan kontrollere: personvernerklæringen lister opp hver av disse oppføringene og hvor lenge den lagres.
Hva det ikke beviser: at operatøren ikke kan lese kontrakten din. Operatøren har teknisk tilgang til lagrede oppføringer, så ta vare på din egen signerte PDF og bevisfilen din.
8. Ingen annonser og ingen analyse på kontraktsider
Hva det betyr: kontrakt-, signerings- og kontrollsidene kjører i en egen sone: en full sideinnlasting inn og ut, ingen kode for annonser, analyse, chatbot eller popup-vinduer, en sikkerhetspolicy som bare lar QuoteBills egne skript kjøre og bare kobler til QuoteBills databasevert, ingen innramming i andre sider, ingen hurtigbufring i nettleseren og ingen indeksering i søkemotorer. Ingen sporing av besøkende: det eneste som telles, er en kortvarig, hashet hastighetsgrense mot misbruk.
Hva du kan kontrollere: utviklerverktøyene i nettleseren din viser hver vert en side kommuniserer med; på signerings- og kontrollsidene er det QuoteBill og databaseverten, ingenting annet.
Hva det ikke beviser: sikkerheten i din egen e-post eller meldingsapp, som lenken sendes gjennom. Derfor går koden en annen vei.
9. Begrensningene samlet på ett sted
Ikke send via QuoteBill: testamenter og alt som gjelder dødsboet ditt eller medisinske beslutninger; kausjoner du stiller som privatperson (ugyldige i elektronisk form i Korea, unntatt i Tyskland); alt som må notarialbekreftes, for eksempel salg av grunn i Tyskland og mange andre land, eller som krever et vitne til stede, for eksempel visse formelle dokumenter eller et testament i Storbritannia; å si opp en arbeidsavtale eller avtale midlertidig ansettelse i Tyskland; fullmakter, truster, omsetningsdokumenter og hjemmelsdokumenter (unntatt i New York, Canada, India og andre steder); prosesskriv til domstolene og lovpålagte varsler, for eksempel om utkastelse, tvangssalg eller oppsigelse av forsikring i USA; dokumenter der loven der du er, krever en kvalifisert elektronisk signatur, et registrert segl (et koreansk ingam eller et japansk jitsuin) eller et bestemt offentlig skjema; og forbrukeravtaler, med mindre du har sjekket forbrukerreglene som gjelder for deg.
De 119 kontrakteksemplene er skrevet for bruk mellom bedrifter, og de er eksempler, ikke juridisk rådgivning. Veiledningen (på engelsk) forklarer hvordan EU, Storbritannia, USA, Korea, Japan og Tyskland behandler en enkel elektronisk signatur, med kilder, og publiserer de nøyaktige reglene for beviskontrollen. Reglene varierer fra land til land.
Les videre
Kontroller før du stoler på det
Hver mekanisme på denne siden etterlater noe du kan kontrollere: et fingeravtrykk, en hashkjede, en rapport, en offentlig kontroll. Start med et kontrakteksempel og se selv.