信任
安全、私密、可证明。
你企业运转所依赖的一切都可以放在 XOsign 里,所以你应该确切知道我们如何保护它。本页的每一项承诺都链接到背后的功能。
只有你能看到你的数据
其他任何账户都碰不到。
绝不用于训练 AI
你的文档不会教任何人的模型。
站得住脚的签名
按美国电子签名法构建。
任何人都能核验的证据
无需账户,也无需信任我们。
你的数据仍然是你的
你的合同、工资单、银行对账单和邮件,是一家企业最私密的东西。下面是保护它们的方式。
其他账户看不到你的账户
账户之间的隔墙建在数据库本身,而不是留给应用去记得。
给你的 IT 人员: 每一张存放账户数据的表都启用 Postgres 行级安全。
传输中和存储时都加密
所有内容在传输时和存储时都经过加密。能够绕过这一点的密钥永远不会到达浏览器。
给你的 IT 人员: 传输中使用 TLS,静态存储使用 AES-256;服务密钥只存在于服务端函数中。
绝不用于训练 AI
你的文档绝不会被用来训练模型,无论是我们的还是任何人的。我们的 AI 提供商 OpenAI 被设置为不保留我们发送的内容。
给你的 IT 人员: 调用 OpenAI API 时,每个请求都关闭存储。
我们不保存你的银行卡
付款通过 Stripe 处理。我们只保存一个客户编号,绝不保存卡片信息。
你的原件永远不会被改动
你上传的内容保持上传时的原样。任何可编辑副本都是独立的工作副本,原件就保存在它旁边。
随时把一切带走
在「设置 → 隐私」中,下载我们保存的关于你的全部内容摘要,或包含每一个文件的完整打包。
我们的错误报告永远看不到你的文件
出问题时,我们只收到错误本身,别的什么都没有:没有屏幕画面,没有 Cookie,没有地址。
登录,为你也为你的团队
进入应该对你很容易,对其他任何人都很难。
用你的方式登录
邮箱和密码、Google,或者通过邮件发送的一次性链接。
签署人无需账户
每个人都会收到一个只针对那份文档的私人链接,而且不能重复使用。
给你的 IT 人员: 为每位收件人和每份文档生成一个 192 位的一次性令牌。
站得住脚的签名
在美国,电子签名有效的前提是签署人同意以电子方式签署,并且留有事件记录。XOsign 每一次都同时做到这两点。
谁签的、何时签的、从哪里签的
每一步(发送、打开、签署、拒签、取消)都会连同时间、地址和设备一起记录下来。
没有人能悄悄改动记录
我们的员工不能,我们自己的应用也不能。历史记录只能追加,永远不能编辑或抹去。
给你的 IT 人员: 审计表只允许追加;修改和删除权限已在数据库中撤销。
已签署就是真的签了
名字出现在文件上并不等于签了字。只有当你本人的签迹出现在页面上时,你才算已签署。
我们不充当律师
XOsign 会指出合同通常包含哪些内容。它从不告诉你一份合同有效或无效。重大决定由你和你的律师来做。
任何人都能核验的证据
你不该只能听我们的一面之词。对方、对方律师或法官也一样。
每份已签署文档都有指纹
一串独一无二的代码,文件哪怕只改动一个字符,它都会完全不同。
给你的 IT 人员: 已完成 PDF 的 SHA-256 哈希。
来自第三方而非我们的时间戳
一家独立的服务会为该指纹签上时间。即使 XOsign 消失了,这份证据依然成立。
给你的 IT 人员: 来自 FreeTSA 的 RFC 3161 时间戳。
- 1
打开核验页面
无需账户,无需登录。
- 2
拖入已签署的 PDF
核验在你的浏览器里完成;只有指纹会传到我们这里。
- 3
查看结果
是否匹配、何时签署、由几个人签署。绝不显示内容。
每一份副本去了哪里,你都知道
多数文件一旦发出就不再属于你。XOtrace 把这条线接住。
每一份外发副本都有记录
下载、打印、邮件附件:每一次都有自己的编号,并记录谁取走、何时取走、从哪里取走。
只有你的账户能读取这份记录
任何人,包括我们,都无法通过应用修改或删除它。
我们接下来要做什么
这是诚实清单。没做完的,我们绝不说做完了。
每个方案,包括免费方案,都获得同样的保护。
隐私、签名记录、指纹和时间戳永远不是付费升级项。
删除你的账户
在「设置」中申请。删除会等待 30 天,以便误操作可以撤销,之后你的数据会被清除。签署历史会保留,因为一份你能抹掉的法律记录就不是法律记录。
SOC 2
SOC 2 Type II 审计已在规划中。我们尚未启动,今天也不声称拥有任何认证。
发现看起来不对的地方?安全研究人员和 IT 审核人员可以写信至 security@xoaos.com。我们会在 24 小时内回复每一份报告。
我们使用的每一项外部服务
