Güven ve güvenlik
QuoteBill’in bir sözleşmeyi korumak için yaptığı dokuz şey. Burada hiçbir şey QuoteBill’in sözüne güvenmenizi istemez: her madde sizin için ne anlama geldiğini, kendiniz neyi kontrol edebileceğinizi ve neyi kanıtlamadığını söyler.
Denetim izli basit elektronik imza
- Sabitlenmiş metin, SHA-256 parmak izi
- Özetlerle zincirlenmiş denetim izi
- Sözleşme sayfalarında reklam ve analiz yok
1. QuoteBill’in imzası nedir
Ne anlama gelir: QuoteBill denetim izli basit bir elektronik imza oluşturur. AB’nin eIDAS Tüzüğü anlamında gelişmiş veya nitelikli bir elektronik imza değildir ve QuoteBill kimin imzaladığını doğrulamaz: sizin ilettiğiniz bağlantının ve erişim kodunun kullanıldığını kaydeder.
Neyi kontrol edebilirsiniz: her imzacının kabul ettiği onay metni, bunun basit bir elektronik imza olduğuna dair notla birlikte, her tutanakta kelimesi kelimesine basılıdır.
Neyi kanıtlamaz: bağlantının arkasındaki kişinin kim olduğunu.
2. Metin fark edilmeden değişemez
Ne anlama gelir: gönderdiğinizde sözleşme sabitlenir ve her imzacının gördüğü bir SHA-256 parmak izi alır. Parmak izi gösterilen metinle eşleşmezse imza reddedilir ve içerikteki her değişiklik parmak izini değiştirir.
Neyi kontrol edebilirsiniz: kanıt dosyası sabitlenmiş metni içerir; herhangi bir araçla hesaplanan SHA-256 değeri tutanaktaki parmak iziyle aynı olmalıdır. Kesin kural rehberde yayımlanmıştır.
Neyi kanıtlamaz: metnin doğru veya adil olduğunu. İmzalamadan önce okuyun.
3. Her adım kaydedilir ve zincirlenir
Ne anlama gelir: gönderme, oluşturulan her bağlantı, açma, yanlış kodlar, onay, imzalama, reddetme, yazdırma, hatırlatmalar, son tarih değişiklikleri ve tamamlanma zamanlarıyla, gönderenin veya bir imzacının işlemleri ise ayrıca IP adresi ve tarayıcıyla kaydedilir. Her kayıt bir öncekinin özetini taşır; bu nedenle değiştirilen veya silinen bir kayıt zinciri kırar.
Neyi kontrol edebilirsiniz: doğrulama sayfası kanıt dosyasından tüm zinciri tarayıcınızda yeniden hesaplar ve sözleşme sayfanız gönderdiğiniz her sözleşme için zincir kontrolünü gösterir.
Neyi kanıtlamaz: zamanların onaylı olduğunu (nitelikli bir zaman damgasından değil, QuoteBill veritabanının saatinden gelirler) veya bir IP adresinin bir kişiyi belirlediğini.
Zincir nasıl bir arada durur
Her olay bir öncekinin özetini saklar; son özet, yani tamamlanma olayının özeti, her kopyaya basılan tutanak özetidir.
4. İmza bağlantısı ve erişim kodu
Ne anlama gelir: bir bağlantının gizli kısmı # işaretinden sonra gelir; tarayıcılar bu kısmı istedikleri adrese eklemez, bu yüzden sıradan web sunucusu erişim günlüklerine yazılmaz; QuoteBill bunun yalnızca özetini saklar. Varsayılan olarak açık olan 8 karakterli bir erişim kodu her bağlantıyı korur ve başka bir yoldan iletilmek üzere tasarlanmıştır. 5 yanlış koddan sonra bağlantı 15 dakika kilitlenir, 15 yanlış koddan sonra çalışmaz olur. Bağlantıyı ve kodu kendiniz iletirsiniz ve yeni bir bağlantı eskisini hemen kullanılmaz hâle getirir.
Neyi kontrol edebilirsiniz: tutanak her imzacı için oluşturulan her bağlantıyı ve yanlış kod sayısını listeler, gönderenin IP adresini kullanan imzacıyı işaretler. Gönderirken ekran kodun nereye gideceğini söyler: asla bağlantıyla aynı mesaja değil.
Neyi kanıtlamaz: bağlantıyı kimin kullandığını. Önemli sözleşmelerde kodu telefonla veya SMS’le iletin ve kiminle iş yaptığınızı kendiniz teyit edin.
5. Herkesin kontrol edebileceği bir tutanak
Ne anlama gelir: her kopyada referans, parmak izi ve tutanak özeti bulunur. Herkese açık doğrulama sayfası yalnızca bu referans ve parmak izine sahip bir sözleşmenin tamamlanıp tamamlanmadığını, hangi tarihte ve kaç imzayla tamamlandığını yanıtlar ve tutanak özetini gösterir. Sözleşme silindikten sonra da yanıt vermeye devam eder.
Neyi kontrol edebilirsiniz: iki değeri girin veya kanıt dosyasını bırakın: dosya tarayıcınızda okunur ve tarayıcıdan yalnızca referans ile parmak izi çıkar.
Neyi kanıtlamaz: imzacıların kim olduğunu. Bir eşleşme hukuki bir görüş değildir.
Bunların her birini nerede görebilirsiniz
Uydurma bir sözleşmeyle gerçek ekranlar.
Denetim izi
Sözleşme sayfanızda: zamanı, IP adresi ve tarayıcısıyla her olay ve zincir kontrolü.
Bağlantılar ve kodlar
Gönderirken bir kez gösterilir, kodu başka bir yoldan iletme talimatıyla birlikte.
Tutanak
Tamamlanan her sözleşmeden sonra basılır: doğrulama bilgileri, imzacılar, onay, bağlantılar, denetim izi, notlar.
Doğrulama sayfası
Herkese açık, hesap gerekmez: referansı ve parmak izini girin veya kanıt dosyasını bırakın.
6. İmzacıların gördükleri ve verdikleri
Ne anlama gelir: imzacının hesaba ihtiyacı yoktur ve e-posta adresi isteğe bağlıdır. İmzalamadan önce beş bilgilendirmeyi ve onay metnini okur: reddedebileceğini veya kâğıt kopya isteyebileceğini, zamanın, IP adresinin ve tarayıcısının kaydedilip diğer taraflarla paylaşılacağını ve bağlantısının tamamlanmadan 30 gün sonra çalışmaz olacağını.
Neyi kontrol edebilirsiniz: herhangi bir imza bağlantısını açın: bilgilendirmeler imzadan önce ekrandadır ve onay metni tutanakta basılıdır.
Neyi kanıtlamaz: imzacının bir şirket adına imza yetkisi hakkında hiçbir şeyi. Onay metniyle bunu teyit eder; QuoteBill bunu kontrol etmez.
7. Ne, nerede ve ne kadar süre saklanır
Ne anlama gelir: QuoteBill, Supabase üzerinde barındırılan kendi veritabanında sözleşme metnini, tarafları, imzacıların adlarını ve unvanlarını (girdiyseniz bir e-posta adresini de), imzaları, onay metinlerini ve her olay için zamanını, gönderenin veya bir imzacının işlemlerinde ise IP adresini ve tarayıcıyı saklar. Oturumlar ve erişim kodu özetleri sözleşme kapandığında silinir; çalışmayan bir bağlantının özeti 30 gün içinde; sıklık sınırı sayaçları birkaç saat içinde. Gönderilmiş bir sözleşme silindiğinde, gönderenin hesap e-postasını ve yalnızca sözleşme bildirildiyse içeriğini barındıran, kötüye kullanımı incelemeye yönelik asgari bir kayıt 180 gün saklanır ve ardından silinir. Kopyaların doğrulanabilir kalması için ad ve içerik içermeyen küçük bir doğrulama kaydı kalır.
Neyi kontrol edebilirsiniz: gizlilik bildirimi bu kayıtların her birini ve ne kadar süre saklandığını listeler.
Neyi kanıtlamaz: işletmecinin sözleşmenizi okuyamayacağını. İşletmeci teknik olarak saklanan kayıtlara erişebilir; bu nedenle imzalı PDF’inizi ve kanıt dosyanızı kendiniz de saklayın.
8. Sözleşme sayfalarında reklam ve analiz yok
Ne anlama gelir: sözleşme, imza ve doğrulama sayfaları kendine ait bir bölgede çalışır: girişte ve çıkışta sayfanın tamamı yüklenir; reklam, analiz, sohbet botu veya açılır pencere kodu yoktur; güvenlik politikası yalnızca QuoteBill’in kendi betiklerinin çalışmasına ve yalnızca QuoteBill’in veritabanı sunucusuna bağlanılmasına izin verir; başka sayfalara gömme, tarayıcı önbelleği ve arama motoru dizinlemesi yoktur. Ziyaretçi takibi yoktur: tek sayım, kötüye kullanıma karşı kısa ömürlü ve özet olarak saklanan bir istek sınırıdır.
Neyi kontrol edebilirsiniz: tarayıcınızın geliştirici araçları bir sayfanın iletişim kurduğu her sunucuyu gösterir; imza ve doğrulama sayfalarında bunlar QuoteBill ve veritabanı sunucusudur, başka hiçbir şey değil.
Neyi kanıtlamaz: bağlantının içinden geçtiği kendi e-postanızın veya mesajlaşma uygulamanızın güvenliğini. Kodun başka bir yoldan gitmesinin nedeni budur.
9. Sınırlar, tek bir yerde
QuoteBill üzerinden şunları göndermeyin: vasiyetnameler ve mirasınız ya da tıbbi kararlarla ilgili her şey; özel kişi olarak verdiğiniz kefaletler (Kore’de elektronik biçimde geçersiz, Almanya’da kapsam dışı); Almanya’da ve birçok başka ülkede arazi satışları gibi noterde yapılması gereken veya Birleşik Krallık’taki bir deed ya da vasiyetname gibi aynı yerde bir tanık gerektiren her şey; Almanya’da bir iş sözleşmesinin feshi veya belirli süreli olarak kararlaştırılması; vekâletnameler, trust’lar, kıymetli evrak ve mülkiyet belgeleri (New York’ta, Kanada’da, Hindistan’da ve başka yerlerde kapsam dışı); ABD’de tahliye, ipotekli mülkün haczi veya sigorta iptali gibi mahkeme evrakı ve yasal olarak zorunlu bildirimler; bulunduğunuz yerin hukukunun nitelikli elektronik imza, tescilli mühür (Kore’deki ingam veya Japonya’daki jitsuin) ya da belirli bir resmî form gerektirdiği belgeler; ve size uygulanan tüketici kurallarını kontrol etmediyseniz tüketici sözleşmeleri.
119 örnek sözleşme işletmeler arası kullanım için yazılmıştır ve örnektir, hukuki tavsiye değildir. Rehber (İngilizce), AB’nin, Birleşik Krallık’ın, ABD’nin, Kore’nin, Japonya’nın ve Almanya’nın basit elektronik imzaya nasıl yaklaştığını kaynaklarıyla açıklar ve kanıt kontrolünün kesin kurallarını yayımlar. Kurallar ülkeden ülkeye değişir.
Okumaya devam edin
Güvenmeden önce kontrol edin
Bu sayfadaki her önlem doğrulayabileceğiniz bir şey bırakır: bir parmak izi, bir özet zinciri, bir tutanak, herkese açık bir doğrulama. Bir örnek sözleşmeyle başlayın ve kendiniz görün.