Những gì chúng tôi làm để một chữ ký đứng vững.

Trước khi ký, người ký được xem bản chấp thuận hồ sơ điện tử và phải đồng ý. Sự đồng ý đó được lưu cùng chữ ký, chứ không được mặc định.

Mọi thời điểm quan trọng — tạo, gửi, xem, ký, từ chối, hủy, kèm lý do người đó đưa ra — đều được ghi vào nhật ký kiểm toán cùng thời gian, địa chỉ IP, trình duyệt và thiết bị đã dùng.

Bảng kiểm toán chỉ cho phép thêm mới. Quyền sửa hoặc xóa một dòng đã bị thu hồi ngay trong cơ sở dữ liệu, nên cả nhân viên của chúng tôi lẫn chính ứng dụng đều không thể lùi ngày hay xóa một mục.

Có tên trên tài liệu không có nghĩa là đã ký. Một người chỉ được ghi là đã ký khi mọi ô chữ ký và ô ký tắt thuộc về họ đều mang một dấu ký thật. Việc điền chữ, ngày tháng, số tiền hay đánh dấu ô chọn không bao giờ được coi là ký.

Một lần tải xuống, một bản in, một tệp đính kèm email, một thư bảo đảm — mỗi bản đều có số sê-ri riêng cùng thông tin ai lấy, khi nào, từ địa chỉ và thiết bị nào. Mở tài liệu ngay trong XOsign không phải là xuất bản sao và không bị ghi nhật ký.

Sổ đăng ký chỉ tài khoản của bạn đọc được, do chính cơ sở dữ liệu bắt buộc. Không ai — kể cả chúng tôi — có thể sửa hay xóa một dòng qua ứng dụng; nó chỉ mất khi bạn xóa tài khoản.

Với các gói trả phí, mỗi bản sao mang một dấu ẩn sống sót qua in ấn, photocopy, quét và chụp màn hình, nên một trang bị rò rỉ có thể truy ngược về đúng lần xuất đã tạo ra nó. Tài khoản miễn phí không có gì trong số này: không sổ đăng ký, không dấu ẩn.

Mọi bảng chứa dữ liệu tài khoản đều có bảo mật cấp dòng của Postgres gắn với tài khoản của bạn. Việc cách ly do chính cơ sở dữ liệu áp đặt, không phải do mã ứng dụng nhớ lọc.

TLS trên mọi kết nối, AES-256 khi lưu trữ trên Postgres và Storage của Supabase. Những khóa có thể vượt qua điều này chỉ tồn tại bên trong các hàm phía máy chủ; trình duyệt không bao giờ nhận được.

Công cụ theo dõi lỗi được cấu hình chỉ nhận lỗi và không gì khác — không địa chỉ IP người dùng, không cookie, không tiêu đề xác thực, không ghi lại phiên làm việc. Thứ khách hàng của chúng tôi nhìn thấy trên màn hình là hợp đồng của khách hàng họ, nên công cụ đó không được phép thấy.

Hợp đồng của bạn không bao giờ được dùng để huấn luyện mô hình, và AI của chúng tôi chạy ở cấu hình không lưu giữ. Thông tin thanh toán nằm ở Stripe — chúng tôi chỉ lưu một mã khách hàng.

Hôm nay bạn đã có thể bật mã xác thực cho chính tài khoản của mình. Chủ sở hữu nhóm có thể yêu cầu toàn nhóm bật, kèm thời gian ân hạn, cảnh báo trước và gia hạn riêng cho từng người — không ai bị chặn giữa chừng công việc. Công cụ nội bộ của chúng tôi luôn bắt buộc điều này.

Tải ngay bản tóm tắt mọi dữ liệu chúng tôi lưu về bạn, hoặc yêu cầu gói đầy đủ — hồ sơ, dòng thời gian kiểm toán và mọi tệp — gửi tới bạn dưới dạng liên kết qua email. Mỗi tài khoản một gói đầy đủ mỗi ngày, trong Cài đặt → Quyền riêng tư.

Tài liệu bạn tải lên giữ nguyên đúng như lúc tải lên. Nếu bạn yêu cầu một bản có thể chỉnh sửa, bản đó là một tài liệu làm việc riêng: bản gốc vẫn được đính kèm và nguyên vẹn, và mọi tính năng khác vẫn chạy trên nó.

Hôm nay bạn đã có thể yêu cầu xóa trong phần cài đặt tài khoản. Việc xóa được hẹn sau 30 ngày để có thể hoàn tác nếu nhầm, sau đó dữ liệu bị dọn sạch. Nhật ký kiểm toán vẫn còn là có chủ ý — một hồ sơ pháp lý mà bạn xóa được thì không phải hồ sơ pháp lý. Tài khoản dùng thử tạo mà không cần đăng ký sẽ bị xóa bảy ngày sau khi tạo.

Chúng tôi hướng tới WCAG 2.1 AA. Bản tuyên bố nói rõ chỗ nào chúng tôi đạt và chỗ nào chưa.

Một cuộc kiểm toán SOC 2 Type II đã được lên kế hoạch. Chúng tôi chưa bắt đầu và hôm nay không tuyên bố có bất kỳ chứng nhận nào.