Sự tin cậy
An toàn, riêng tư và chứng minh được.
Mọi thứ doanh nghiệp của bạn dựa vào đều có thể nằm trong XOsign, nên bạn cần biết chính xác chúng tôi bảo vệ chúng ra sao. Mỗi cam kết trên trang này đều dẫn tới tính năng đứng sau nó.
Chỉ bạn thấy dữ liệu của bạn
Không tài khoản nào khác chạm tới được.
Không bao giờ dùng để huấn luyện AI
Tài liệu của bạn không dạy cho mô hình của ai cả.
Chữ ký đứng vững
Làm theo luật chữ ký điện tử của Hoa Kỳ.
Bằng chứng ai cũng kiểm tra được
Không cần tài khoản, không cần tin chúng tôi.
Dữ liệu của bạn vẫn là của bạn
Hợp đồng, bảng lương, sao kê ngân hàng và email là những thứ riêng tư nhất của một doanh nghiệp. Đây là những gì bảo vệ chúng.
Không tài khoản nào khác thấy được tài khoản của bạn
Bức tường giữa các tài khoản được xây ngay trong cơ sở dữ liệu, chứ không phó mặc cho ứng dụng phải tự nhớ.
Dành cho người phụ trách CNTT: Bảo mật cấp dòng của Postgres trên mọi bảng chứa dữ liệu tài khoản.
Được khóa khi truyền đi và khi lưu trữ
Mọi thứ đều được mã hóa khi truyền đi và khi được lưu trữ. Những khóa có thể vượt qua điều này không bao giờ tới trình duyệt.
Dành cho người phụ trách CNTT: TLS khi truyền, AES-256 khi lưu trữ; khóa dịch vụ chỉ nằm trong các hàm phía máy chủ.
Không bao giờ dùng để huấn luyện AI
Tài liệu của bạn không bao giờ được dùng để huấn luyện mô hình, của chúng tôi hay của bất kỳ ai. Nhà cung cấp AI của chúng tôi, OpenAI, được thiết lập để không giữ lại những gì chúng tôi gửi.
Dành cho người phụ trách CNTT: API OpenAI với chế độ lưu trữ tắt trên mọi yêu cầu.
Chúng tôi không giữ thẻ của bạn
Thanh toán đi qua Stripe. Chúng tôi chỉ giữ một mã khách hàng, không bao giờ giữ thông tin thẻ.
Bản gốc của bạn không bao giờ bị thay đổi
Những gì bạn tải lên giữ nguyên đúng như lúc tải lên. Mọi bản có thể chỉnh sửa đều là một bản làm việc riêng, với bản gốc được giữ bên cạnh.
Mang theo mọi thứ, bất cứ lúc nào
Tải bản tóm tắt mọi thứ chúng tôi lưu về bạn, hoặc gói đầy đủ kèm mọi tệp, trong Cài đặt → Quyền riêng tư.
Báo cáo lỗi của chúng tôi không bao giờ thấy giấy tờ của bạn
Khi có sự cố, chúng tôi chỉ nhận lỗi và không gì khác: không màn hình, không cookie, không địa chỉ.
Đăng nhập, cho bạn và nhóm của bạn
Vào được phải dễ với bạn và khó với bất kỳ ai khác.
Đăng nhập theo cách của bạn
Email và mật khẩu, Google, hoặc liên kết dùng một lần gửi qua email.
Đăng nhập hai bước
Bật mã xác thực cho chính bạn ngay hôm nay. Chủ sở hữu có thể yêu cầu cả nhóm bật, kèm cảnh báo và thời gian ân hạn, để không ai bị chặn giữa chừng công việc.
Người ký không cần tài khoản
Mỗi người nhận một liên kết riêng tư cho đúng tài liệu đó, và không thể dùng lại.
Dành cho người phụ trách CNTT: Một mã token dùng một lần 192 bit cho mỗi người nhận và mỗi tài liệu.
Chữ ký đứng vững
Ở Hoa Kỳ, một chữ ký điện tử có giá trị khi người ký đã đồng ý ký điện tử và có bản ghi về những gì đã xảy ra. XOsign làm cả hai, mọi lần.
Đồng ý trước khi bất kỳ ai ký
Người ký được xem bản chấp thuận hồ sơ điện tử và đồng ý với nó. Sự đồng ý đó được lưu cùng chữ ký.
Dành cho người phụ trách CNTT: Xây dựng theo ESIGN và UETA.
Ai đã ký, khi nào và từ đâu
Mọi bước (gửi, mở, ký, từ chối, hủy) đều được ghi lại cùng thời gian, địa chỉ và thiết bị.
Không ai có thể lặng lẽ sửa bản ghi
Cả nhân viên của chúng tôi lẫn chính ứng dụng của chúng tôi đều không thể. Lịch sử chỉ có thể được thêm vào, không bao giờ bị sửa hay xóa.
Dành cho người phụ trách CNTT: Bảng kiểm toán chỉ cho phép thêm mới; quyền sửa và xóa đã bị thu hồi trong cơ sở dữ liệu.
Đã ký nghĩa là thật sự đã ký
Có tên trên tài liệu không có nghĩa là đã ký. Bạn chỉ được tính là đã ký khi chính dấu ký của bạn có trên trang.
Đọc bằng ngôn ngữ của chính bạn
Người ký có thể đọc tài liệu bằng ngôn ngữ họ hiểu, đó là điều tòa án xem xét khi một chữ ký bị phản đối.
Chúng tôi không đóng vai luật sư
XOsign chỉ ra những gì hợp đồng thường có. Chúng tôi không bao giờ nói một hợp đồng có hiệu lực hay không. Những quyết định lớn vẫn thuộc về bạn và luật sư của bạn.
Bằng chứng ai cũng kiểm tra được
Bạn không nên phải tin lời chúng tôi. Bên kia, luật sư của họ hay một thẩm phán cũng vậy.
Một dấu vân tay trên mọi tài liệu đã ký
Một mã duy nhất thay đổi hoàn toàn nếu chỉ một ký tự của tệp thay đổi.
Dành cho người phụ trách CNTT: Mã băm SHA-256 của tệp PDF đã hoàn tất.
Dấu thời gian từ một bên không phải chúng tôi
Một dịch vụ độc lập ký dấu vân tay đó kèm thời gian. Kể cả nếu XOsign biến mất, bằng chứng vẫn đứng vững.
Dành cho người phụ trách CNTT: Dấu thời gian RFC 3161 từ FreeTSA.
- 1
Mở trang kiểm tra
Không cần tài khoản, không cần đăng nhập.
- 2
Thả tệp PDF đã ký vào
Tệp được kiểm tra ngay trong trình duyệt của bạn; chỉ dấu vân tay đến chỗ chúng tôi.
- 3
Xem kết quả
Có khớp hay không, ký khi nào và bởi bao nhiêu người. Không bao giờ là nội dung.
Biết mỗi bản sao đã đi đâu
Phần lớn tài liệu không còn là của bạn ngay khi rời khỏi tay bạn. XOtrace giữ lại sợi dây đó.
Mọi bản sao rời đi đều được ghi nhận
Một lần tải xuống, một bản in, một tệp đính kèm email: mỗi bản đều có số sê-ri riêng, ai lấy, khi nào và từ đâu.
Chỉ tài khoản của bạn đọc được bản ghi đó
Không ai, kể cả chúng tôi, có thể sửa hay xóa nó qua ứng dụng.
Một dấu ẩn sống sót trên giấy
Với các gói trả phí, mỗi bản sao mang một dấu sống sót qua in ấn, quét và chụp màn hình, nên một trang bị rò rỉ có thể truy ngược về nơi nó xuất phát.
Chúng tôi đang đi tới đâu
Danh sách trung thực. Chúng tôi sẽ không gọi điều gì là xong cho tới khi xong thật.
Mọi gói, kể cả gói miễn phí, đều được bảo vệ như nhau.
Quyền riêng tư, bản ghi chữ ký, dấu vân tay và dấu thời gian không bao giờ là bản nâng cấp.
Xóa tài khoản của bạn
Yêu cầu trong Cài đặt. Việc xóa chờ 30 ngày để có thể hoàn tác nếu nhầm, sau đó dữ liệu của bạn bị xóa. Lịch sử ký vẫn được giữ lại, vì một hồ sơ pháp lý mà bạn xóa được thì không phải hồ sơ pháp lý.
Khả năng tiếp cận
Chúng tôi hướng tới WCAG 2.1 AA, và bản tuyên bố của chúng tôi nói rõ chỗ nào chúng tôi đạt và chỗ nào chưa.
SOC 2
Một cuộc kiểm toán SOC 2 Type II đã được lên kế hoạch. Chúng tôi chưa bắt đầu và hôm nay không tuyên bố có bất kỳ chứng nhận nào.
Thấy điều gì có vẻ không ổn? Nhà nghiên cứu bảo mật và người rà soát CNTT có thể viết tới security@xoaos.com. Chúng tôi trả lời mọi báo cáo trong vòng 24 giờ.
Mọi dịch vụ bên ngoài chúng tôi dùng
