Tin cậy và bảo mật
Chín điều QuoteBill làm để bảo vệ một hợp đồng. Không điều nào ở đây đòi hỏi bạn chỉ tin vào lời của QuoteBill: mỗi điểm đều nói rõ ý nghĩa đối với bạn, những gì bạn có thể tự kiểm tra, và những gì nó không chứng minh.
Chữ ký điện tử đơn giản kèm nhật ký kiểm toán
- Văn bản cố định, dấu vân tay SHA-256
- Nhật ký kiểm toán liên kết bằng mã băm
- Không quảng cáo, không công cụ phân tích trên trang hợp đồng
1. Chữ ký của QuoteBill là gì
Ý nghĩa: QuoteBill tạo chữ ký điện tử đơn giản kèm nhật ký kiểm toán. Đây không phải chữ ký điện tử nâng cao hay đủ điều kiện theo nghĩa của Quy định eIDAS của EU, và QuoteBill không xác minh người ký là ai: hệ thống ghi nhận rằng liên kết và mã truy cập bạn đã giao đã được sử dụng.
Bạn có thể kiểm tra: nội dung đồng ý mà mỗi người ký đã chấp nhận được in nguyên văn trên mọi biên bản ký, kèm ghi chú rằng đây là chữ ký điện tử đơn giản.
Điều nó không chứng minh: người đứng sau liên kết là ai.
2. Văn bản không thể thay đổi mà không bị phát hiện
Ý nghĩa: khi bạn gửi, hợp đồng được cố định và nhận một dấu vân tay SHA-256 mà mọi người ký đều thấy. Chữ ký bị từ chối nếu dấu vân tay không khớp với văn bản được hiển thị, và mọi thay đổi về nội dung đều làm thay đổi dấu vân tay.
Bạn có thể kiểm tra: tệp bằng chứng chứa văn bản đã cố định; giá trị SHA-256 của văn bản này, tính bằng bất kỳ công cụ nào, phải bằng dấu vân tay trên biên bản ký. Quy tắc chính xác được công bố trong hướng dẫn.
Điều nó không chứng minh: văn bản là đúng hay công bằng. Hãy đọc kỹ trước khi ký.
3. Mọi bước đều được ghi lại và nối thành chuỗi
Ý nghĩa: việc gửi, mỗi liên kết được cấp, việc mở, các lần nhập sai mã, sự đồng ý, việc ký, từ chối, in, các lời nhắc, các lần đổi hạn ký và việc hoàn tất đều được ghi kèm thời điểm, còn thao tác của người gửi hoặc người ký được ghi kèm địa chỉ IP và trình duyệt. Mỗi mục mang mã băm của mục trước, nên một mục bị sửa hoặc bị xóa sẽ làm đứt chuỗi.
Bạn có thể kiểm tra: trang kiểm tra tính lại toàn bộ chuỗi trong trình duyệt của bạn từ tệp bằng chứng, và trang hợp đồng của bạn hiển thị kết quả kiểm tra chuỗi cho mọi hợp đồng bạn đã gửi.
Điều nó không chứng minh: thời gian đã được chứng thực (thời gian lấy từ đồng hồ cơ sở dữ liệu của QuoteBill, không phải từ dấu thời gian đủ điều kiện), hay một địa chỉ IP xác định được một con người.
Chuỗi được giữ vững như thế nào
Mỗi sự kiện lưu mã băm của sự kiện trước; mã băm cuối cùng, của sự kiện hoàn tất, chính là mã băm biên bản ký được in trên mọi bản sao.
4. Liên kết ký và mã truy cập
Ý nghĩa: phần bí mật của liên kết nằm sau dấu #, phần mà trình duyệt không đưa vào địa chỉ khi yêu cầu, nên nó không bị ghi vào nhật ký truy cập thông thường của máy chủ web; QuoteBill chỉ lưu mã băm của phần này. Một mã truy cập 8 ký tự, bật sẵn, bảo vệ mỗi liên kết và được dùng để gửi qua một kênh khác. Sau 5 lần nhập sai, liên kết bị khóa 15 phút; sau 15 lần, liên kết ngừng hoạt động. Bạn tự giao liên kết và mã, và một liên kết mới làm liên kết cũ vô hiệu ngay lập tức.
Bạn có thể kiểm tra: biên bản ký liệt kê mọi liên kết đã cấp cho từng người ký và số lần nhập sai mã, đồng thời đánh dấu người ký đã dùng cùng địa chỉ IP với người gửi. Khi gửi, màn hình cho bạn biết mã nên đi đường nào: không bao giờ trong cùng tin nhắn với liên kết.
Điều nó không chứng minh: ai đã dùng liên kết. Với các hợp đồng quan trọng, hãy đưa mã qua điện thoại hoặc tin nhắn SMS và tự xác nhận bạn đang giao dịch với ai.
5. Biên bản ký mà ai cũng kiểm tra được
Ý nghĩa: mỗi bản sao có mã tham chiếu, dấu vân tay và mã băm biên bản ký. Trang kiểm tra công khai chỉ trả lời việc một hợp đồng có mã tham chiếu và dấu vân tay này đã hoàn tất hay chưa, vào ngày nào, với bao nhiêu chữ ký, và hiển thị mã băm biên bản ký. Trang vẫn tiếp tục trả lời sau khi hợp đồng đã bị xóa.
Bạn có thể kiểm tra: nhập hai giá trị, hoặc thả tệp bằng chứng vào: tệp được đọc trong trình duyệt của bạn, và chỉ mã tham chiếu cùng dấu vân tay được gửi đi.
Điều nó không chứng minh: những người ký là ai. Kết quả khớp không phải là ý kiến pháp lý.
Bạn có thể xem từng biện pháp ở đâu
Màn hình thật với một hợp đồng giả định.
Nhật ký kiểm toán
Trên trang hợp đồng của bạn: mọi sự kiện kèm thời điểm, địa chỉ IP và trình duyệt, cùng kết quả kiểm tra chuỗi.
Liên kết và mã
Chỉ hiển thị một lần khi gửi, kèm hướng dẫn giao mã qua một kênh khác.
Biên bản ký
Được in sau mỗi hợp đồng đã hoàn tất: thông tin để kiểm tra, người ký, sự đồng ý, liên kết, nhật ký kiểm toán, ghi chú.
Trang kiểm tra
Công khai, không cần tài khoản: nhập mã tham chiếu và dấu vân tay, hoặc thả tệp bằng chứng vào.
6. Người ký thấy và cung cấp những gì
Ý nghĩa: người ký không cần tài khoản, và địa chỉ email của họ là tùy chọn. Trước khi ký, họ đọc năm thông báo và nội dung đồng ý: rằng họ có thể từ chối hoặc yêu cầu bản giấy, rằng thời điểm, địa chỉ IP và trình duyệt của họ được ghi lại và chia sẻ với các bên khác, và rằng liên kết của họ ngừng hoạt động 30 ngày sau khi hoàn tất.
Bạn có thể kiểm tra: mở bất kỳ liên kết ký nào: các thông báo hiển thị trên màn hình trước phần ký, và nội dung đồng ý được in trên biên bản ký.
Điều nó không chứng minh: bất cứ điều gì về thẩm quyền ký thay mặt công ty của người ký. Người ký tự xác nhận điều này trong phần đồng ý; QuoteBill không kiểm tra.
7. Lưu gì, lưu ở đâu và trong bao lâu
Ý nghĩa: QuoteBill lưu trong cơ sở dữ liệu của mình, do Supabase lưu trữ, văn bản hợp đồng, các bên, tên và chức vụ của người ký (và địa chỉ email nếu bạn đã nhập), các chữ ký, nội dung đồng ý, và với mỗi sự kiện là thời điểm và, đối với thao tác của người gửi hoặc người ký, địa chỉ IP và trình duyệt. Phiên làm việc và mã băm của mã truy cập bị xóa khi hợp đồng đóng lại; mã băm của liên kết đã ngừng hoạt động bị xóa trong vòng 30 ngày; bộ đếm giới hạn tần suất bị xóa trong vài giờ. Khi một hợp đồng đã gửi bị xóa, một bản ghi tối thiểu để điều tra lạm dụng, gồm email tài khoản của người gửi và, chỉ khi hợp đồng bị báo cáo, nội dung hợp đồng, được giữ trong 180 ngày rồi xóa. Một bản ghi kiểm tra nhỏ không có tên hay nội dung được giữ lại để các bản sao vẫn kiểm tra được.
Bạn có thể kiểm tra: thông báo quyền riêng tư liệt kê từng bản ghi này và thời gian lưu giữ.
Điều nó không chứng minh: bên vận hành không thể đọc hợp đồng của bạn. Về mặt kỹ thuật, bên vận hành có thể truy cập các bản ghi đã lưu, vì vậy hãy tự lưu tệp PDF đã ký và tệp bằng chứng của bạn.
8. Không quảng cáo, không công cụ phân tích trên trang hợp đồng
Ý nghĩa: các trang hợp đồng, trang ký và trang kiểm tra chạy trong một vùng riêng: tải lại toàn bộ trang khi vào và khi rời, không có mã quảng cáo, phân tích, chatbot hay cửa sổ bật lên, một chính sách bảo mật chỉ cho phép chạy các tập lệnh của chính QuoteBill và chỉ kết nối tới máy chủ cơ sở dữ liệu của QuoteBill, không nhúng vào trang khác, không lưu bộ nhớ đệm trên trình duyệt và không cho công cụ tìm kiếm lập chỉ mục. Không theo dõi khách truy cập: việc đếm duy nhất là giới hạn tần suất ngắn hạn chống lạm dụng, được lưu dưới dạng mã băm.
Bạn có thể kiểm tra: công cụ dành cho nhà phát triển của trình duyệt hiển thị mọi máy chủ mà một trang kết nối tới; trên trang ký và trang kiểm tra, đó là QuoteBill và máy chủ cơ sở dữ liệu của nó, ngoài ra không có gì khác.
Điều nó không chứng minh: sự an toàn của email hay ứng dụng nhắn tin của chính bạn, nơi liên kết được truyền đi. Đó là lý do mã đi qua một kênh khác.
9. Các giới hạn, gom về một chỗ
Đừng gửi qua QuoteBill: di chúc và mọi thứ liên quan đến di sản hoặc quyết định y tế của bạn; bảo lãnh bạn đưa ra với tư cách cá nhân (vô hiệu ở dạng điện tử tại Hàn Quốc, bị loại trừ tại Đức); mọi thứ phải công chứng, như mua bán đất ở Đức và nhiều quốc gia khác, hoặc cần người làm chứng có mặt, như văn bản deed hay di chúc ở Vương quốc Anh; chấm dứt hợp đồng lao động hoặc thỏa thuận thời hạn xác định ở Đức; giấy ủy quyền, ủy thác (trust), công cụ chuyển nhượng và giấy tờ sở hữu (bị loại trừ ở New York, Canada, Ấn Độ và những nơi khác); hồ sơ tòa án và các thông báo bắt buộc theo luật như trục xuất, tịch biên tài sản thế chấp hoặc hủy bảo hiểm ở Hoa Kỳ; tài liệu mà pháp luật nơi bạn ở đòi hỏi chữ ký điện tử đủ điều kiện, con dấu đã đăng ký (ingam của Hàn Quốc hoặc jitsuin của Nhật Bản) hoặc một biểu mẫu nhà nước cụ thể; và hợp đồng với người tiêu dùng, trừ khi bạn đã kiểm tra các quy định về bảo vệ người tiêu dùng áp dụng cho mình.
119 hợp đồng mẫu được viết cho giao dịch giữa các doanh nghiệp, và chúng chỉ là mẫu tham khảo, không phải tư vấn pháp lý. Hướng dẫn (tiếng Anh) giải thích cách EU, Vương quốc Anh, Hoa Kỳ, Hàn Quốc, Nhật Bản và Đức đối xử với chữ ký điện tử đơn giản, kèm nguồn, và công bố quy tắc chính xác của việc kiểm tra bằng chứng. Quy định khác nhau tùy quốc gia.
Đọc tiếp
Kiểm tra trước khi tin
Mỗi biện pháp trên trang này để lại thứ bạn có thể kiểm chứng: một dấu vân tay, một chuỗi mã băm, một biên bản ký, một trang kiểm tra công khai. Hãy bắt đầu với một hợp đồng mẫu và tự mình xem.