信任

安全、私密、可证明。

你企业运转所依赖的一切都可以放在 XOsign 里,所以你应该确切知道我们如何保护它。本页的每一项承诺都链接到背后的功能。

  • 只有你能看到你的数据

    其他任何账户都碰不到。

  • 绝不用于训练 AI

    你的文档不会教任何人的模型。

  • 站得住脚的签名

    按美国电子签名法构建。

  • 任何人都能核验的证据

    无需账户,也无需信任我们。

你的数据仍然是你的

你的合同、工资单、银行对账单和邮件,是一家企业最私密的东西。下面是保护它们的方式。

其他账户看不到你的账户

账户之间的隔墙建在数据库本身,而不是留给应用去记得。

给你的 IT 人员: 每一张存放账户数据的表都启用 Postgres 行级安全。

传输中和存储时都加密

所有内容在传输时和存储时都经过加密。能够绕过这一点的密钥永远不会到达浏览器。

给你的 IT 人员: 传输中使用 TLS,静态存储使用 AES-256;服务密钥只存在于服务端函数中。

绝不用于训练 AI

你的文档绝不会被用来训练模型,无论是我们的还是任何人的。我们的 AI 提供商 OpenAI 被设置为不保留我们发送的内容。

给你的 IT 人员: 调用 OpenAI API 时,每个请求都关闭存储。

我们不保存你的银行卡

付款通过 Stripe 处理。我们只保存一个客户编号,绝不保存卡片信息。

你的原件永远不会被改动

你上传的内容保持上传时的原样。任何可编辑副本都是独立的工作副本,原件就保存在它旁边。

随时把一切带走

在「设置 → 隐私」中,下载我们保存的关于你的全部内容摘要,或包含每一个文件的完整打包。

我们的错误报告永远看不到你的文件

出问题时,我们只收到错误本身,别的什么都没有:没有屏幕画面,没有 Cookie,没有地址。

登录,为你也为你的团队

进入应该对你很容易,对其他任何人都很难。

用你的方式登录

邮箱和密码、Google,或者通过邮件发送的一次性链接。

两步登录

今天就可以为自己开启验证器代码。所有者可以要求整个团队开启,并会提前提醒、给予宽限期,没有人会在工作进行到一半时被挡在外面。

签署人无需账户

每个人都会收到一个只针对那份文档的私人链接,而且不能重复使用。

给你的 IT 人员: 为每位收件人和每份文档生成一个 192 位的一次性令牌。

站得住脚的签名

在美国,电子签名有效的前提是签署人同意以电子方式签署,并且留有事件记录。XOsign 每一次都同时做到这两点。

签署前先征得同意

签署人会看到电子记录同意书并接受它。该接受与签名一并保存。

给你的 IT 人员: 按 ESIGN 与 UETA 构建。

谁签的、何时签的、从哪里签的

每一步(发送、打开、签署、拒签、取消)都会连同时间、地址和设备一起记录下来。

没有人能悄悄改动记录

我们的员工不能,我们自己的应用也不能。历史记录只能追加,永远不能编辑或抹去。

给你的 IT 人员: 审计表只允许追加;修改和删除权限已在数据库中撤销。

已签署就是真的签了

名字出现在文件上并不等于签了字。只有当你本人的签迹出现在页面上时,你才算已签署。

用你自己的语言阅读

签署人可以用自己看得懂的语言阅读文档,而签名受到质疑时,法院看的正是这一点。

我们不充当律师

XOsign 会指出合同通常包含哪些内容。它从不告诉你一份合同有效或无效。重大决定由你和你的律师来做。

任何人都能核验的证据

你不该只能听我们的一面之词。对方、对方律师或法官也一样。

每份已签署文档都有指纹

一串独一无二的代码,文件哪怕只改动一个字符,它都会完全不同。

给你的 IT 人员: 已完成 PDF 的 SHA-256 哈希。

来自第三方而非我们的时间戳

一家独立的服务会为该指纹签上时间。即使 XOsign 消失了,这份证据依然成立。

给你的 IT 人员: 来自 FreeTSA 的 RFC 3161 时间戳。

  1. 1

    打开核验页面

    无需账户,无需登录。

  2. 2

    拖入已签署的 PDF

    核验在你的浏览器里完成;只有指纹会传到我们这里。

  3. 3

    查看结果

    是否匹配、何时签署、由几个人签署。绝不显示内容。

每一份副本去了哪里,你都知道

多数文件一旦发出就不再属于你。XOtrace 把这条线接住。

每一份外发副本都有记录

下载、打印、邮件附件:每一次都有自己的编号,并记录谁取走、何时取走、从哪里取走。

只有你的账户能读取这份记录

任何人,包括我们,都无法通过应用修改或删除它。

能在纸上存活的隐藏标记

付费方案下,每份副本都带有一个标记,可在打印、扫描和截屏后继续存在,因此外泄的一页可以追溯到它的来源。

我们接下来要做什么

这是诚实清单。没做完的,我们绝不说做完了。

每个方案,包括免费方案,都获得同样的保护。

隐私、签名记录、指纹和时间戳永远不是付费升级项。

现已可用

删除你的账户

在「设置」中申请。删除会等待 30 天,以便误操作可以撤销,之后你的数据会被清除。签署历史会保留,因为一份你能抹掉的法律记录就不是法律记录。

进行中

无障碍

我们以 WCAG 2.1 AA 为目标,我们的声明会明确说明哪些已经做到、哪些还没有。

已规划

SOC 2

SOC 2 Type II 审计已在规划中。我们尚未启动,今天也不声称拥有任何认证。

发现看起来不对的地方?安全研究人员和 IT 审核人员可以写信至 security@xoaos.com。我们会在 24 小时内回复每一份报告。

我们使用的每一项外部服务