Κέντρο αξιοπιστίας
Αυτή η σελίδα συγκεντρώνει όσα μπορούμε να αποδείξουμε σχετικά με την ασφάλεια, την τοποθεσία δεδομένων, τα αποδεικτικά αρχεία, τη διατήρηση και τη συνέχεια λειτουργίας. Αναφέρει ό,τι ισχύει σήμερα. Όπου κάτι δεν υπάρχει ακόμη, το δηλώνει ρητά. Δεν αποτελεί πιστοποίηση: το WaiverKit δεν διαθέτει βεβαίωση SOC 2, ISO 27001 ή HIPAA.
Με μια ματιά
- Αρχεία και έγγραφα
- Νυρεμβέργη, Γερμανία, και ΕΕ
- Εκτελούντες την επεξεργασία
- 6, αναφέρονται παρακάτω
- Αντίγραφα ασφαλείας βάσης δεδομένων
- Τέσσερα την ημέρα, μηνιαία δοκιμή επαναφοράς
- Πιστοποιήσεις
- Καμία: χωρίς SOC 2, ISO 27001 ή HIPAA
- Υποστήριξη
- Email, καθημερινές, ώρα Ζυρίχης
Μέτρα ασφαλείας
- Όλη η κίνηση εξυπηρετείται μέσω TLS μέσω του δικτύου edge της Cloudflare μπροστά από τους δικούς μας διακομιστές.
- Η εφαρμογή και η βάση δεδομένων PostgreSQL 17 εκτελούνται σε διακομιστή που διαχειριζόμαστε στην Hetzner στη Νυρεμβέργη της Γερμανίας. Η βάση δεδομένων ακούει αποκλειστικά στη διεπαφή loopback.
- Οι εικόνες υπογραφών και τα παραγόμενα PDF αποθηκεύονται στο Cloudflare R2 σε bucket που περιορίζεται στη δικαιοδοσία της Ευρωπαϊκής Ένωσης. Τα αντίγραφα της βάσης δεδομένων (database dumps) αντιγράφονται μέσω TLS σε ξεχωριστό bucket R2 υπό την ίδια δικαιοδοσία της ΕΕ. Το R2 κρυπτογραφεί τα αντικείμενα σε κατάσταση ηρεμίας (at rest). Τα αντίγραφα δεν κρυπτογραφούνται επιπρόσθετα πριν από τη μεταφόρτωση.
- Ο έλεγχος ταυτότητας και οι συνεδρίες διαχειρίζονται από το Clerk. Ρόλοι ομάδας (ιδιοκτήτης, μέλος) υπάρχουν στο πακέτο Business. Κάθε άλλο πακέτο διαθέτει έναν λογαριασμό ιδιοκτήτη.
- Κάθε υπογραφή καταγράφει μια γραμμή ελέγχου με την έκδοση προτύπου, το hash προτύπου, την έκδοση συναίνεσης, τη διεύθυνση IP και το user agent, πέρα από την ίδια την υπογεγραμμένη εγγραφή.
- Κάθε deploy εξαρτάται από την εκτέλεση CI του συγκεκριμένου commit (type check, lint, τη σουίτα δοκιμών, ένα production build και ένα smoke test 5xx), και το /api/health αναφέρει το commit που έφτασε στην παραγωγή, ώστε ένα επιτυχές pipeline και μια ζωντανή αλλαγή να ελέγχονται ξεχωριστά.
Πού επεξεργάζονται τα δεδομένα σας
Οι εκτελούντες την επεξεργασία αντιστοιχούν στην ενότητα 5 της Σύμβασης Επεξεργασίας Δεδομένων (DPA).
| Πάροχος | Σκοπός | Περιοχή |
|---|---|---|
| Hetzner Online GmbH | Φιλοξενία εφαρμογής και βάση δεδομένων PostgreSQL | Νυρεμβέργη, Γερμανία (ΕΕ) |
| Cloudflare, Inc. | Δίκτυο Edge, προστασία DDoS, αποθήκευση αντικειμένων R2 για υπογραφές, PDF και αντίγραφα ασφαλείας βάσεων δεδομένων (κρυπτογραφημένα σε κατάσταση ηρεμίας από το R2) | Παγκόσμιο δίκτυο edge για τη διακίνηση δεδομένων. Buckets R2 δεσμευμένα στη δικαιοδοσία της Ευρωπαϊκής Ένωσης της Cloudflare (τα αντικείμενα αποθηκεύονται και υποβάλλονται σε επεξεργασία εντός της ΕΕ) |
| Clerk | Έλεγχος ταυτότητας, συνεδρίες, κατάλογος χρηστών | Ηνωμένες Πολιτείες |
| Stripe | Πληρωμές και τιμολόγηση συνδρομών | Οντότητες Ηνωμένων Πολιτειών και ΕΕ |
| Cloudflare, Inc. (Cloudflare Email Sending) | Συναλλακτικά email | Ηνωμένες Πολιτείες (Cloudflare, Inc.); η Cloudflare δεν δημοσιεύει συγκεκριμένη τοποθεσία επεξεργασίας για το Email Sending |
| OpenAI | Σύνταξη μέσω AI και μετάφραση κειμένου προτύπων υπεύθυνης δήλωσης από την εντολή και την περιγραφή επιχείρησης που υποβάλλετε. Οι απαντήσεις υπογραφόντων, οι υπογραφές και οι υπογεγραμμένες εγγραφές δεν αποστέλλονται ποτέ. | Ηνωμένες Πολιτείες |
Τι περιέχει μια υπογεγραμμένη εγγραφή και τι είναι η καταγραφή δραστηριότητας
Σε κάθε πακέτο, συμπεριλαμβανομένου του Free, κάθε υπογεγραμμένη δήλωση αποθηκεύει:
- Το ονοματεπώνυμο του υπογράφοντος και τις απαντήσεις που πληκτρολόγησε, ακριβώς όπως υποβλήθηκαν.
- Την υπογραφή (σχεδιασμένη ή πληκτρολογημένη) ως εικόνα, καθώς και ένδειξη για το αν σχεδιάστηκε ή πληκτρολογήθηκε.
- Τη χρονοσήμανση διακομιστή κατά την υπογραφή, τη διεύθυνση IP του υπογράφοντος, το user agent και τον τύπο συσκευής.
- Τον αριθμό έκδοσης προτύπου, ένα hash SHA-256 του προτύπου και ένα στιγμιότυπο του νομικού κειμένου και των ορισμών πεδίων που εμφανίζονταν εκείνη τη στιγμή. Τροποποίηση του προτύπου αργότερα δεν αλλάζει την υπογεγραμμένη εγγραφή.
- Το πλαίσιο επιλογής συναίνεσης για ηλεκτρονική υπογραφή και την έκδοση του κειμένου συναίνεσης που είδε ο υπογράφων.
- Ένα παραγόμενο PDF που περιέχει το έγγραφο και αυτό το πλαίσιο αποδεικτικών στοιχείων.
Παράδειγμα, συνθετικές τιμές: υπεγράφη 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari σε iPhone · πρότυπο v3 · sha256 9f1c…5f7e · συγκατάθεση esig-v1-2026-04 · υπογραφή: σχεδιασμένη.
Ξεχωριστά, η διαχειριστική καταγραφή δραστηριότητας καταγράφει ποιος έκανε τι στον λογαριασμό σας: δημιουργία, ενημέρωση ή διαγραφή προτύπου, διαγραφή επιχείρησης και κάθε υπογραφή. Μια γραμμή για μία από αυτές τις ενέργειες λογαριασμού περιλαμβάνει το μέλος που ενήργησε, την ενέργεια, τι άλλαξε, τη διεύθυνση IP του και την ώρα. Μια γραμμή υπογραφής περιλαμβάνει τη διεύθυνση IP του υπογράφοντος και την ώρα, και δεν αναφέρει κανένα μέλος, επειδή οι υπογράφοντες δεν έχουν λογαριασμό.
Παράδειγμα με συνθετικές τιμές: 2026-09-13T16:04:10Z · [email protected] · template.update · πεδία που άλλαξαν: clauses, expiryDays · IP 198.51.100.7.
Το αρχείο δραστηριότητας διατηρείται για κάθε επιχείρηση σε κάθε πακέτο. Είναι ορατό από τον πίνακα ελέγχου (Καταγραφή δραστηριότητας) στο πακέτο Business. Σε άλλα πακέτα, η υποστήριξη του WaiverKit το εξάγει κατόπιν αιτήματος του ιδιοκτήτη του λογαριασμού.
Τι δεν αποδεικνύει η καταγραφή: την ταυτότητα του υπογράφοντος πέραν των στοιχείων που πληκτρολόγησε (δεν συλλέγεται ούτε ελέγχεται έγγραφο ταυτότητας), τη δικαιοπρακτική ικανότητα του υπογράφοντος ή το αν οι όροι της δήλωσης απαλλαγής ευθύνης θα γίνουν εκτελεστοί. Η εκτελεστότητα κρίνεται από δικαστήριο σύμφωνα με τη νομοθεσία της πολιτείας σας.
Τι συμβαίνει στις εγγραφές όταν αλλάζει το πακέτο σας
Όπως μετρήθηκε από τον κώδικα στις 2026-09-14. Οι γραμμές δείχνουν τις καταστάσεις του λογαριασμού και οι στήλες τι μπορείτε ακόμα να κάνετε.
| Κατάσταση λογαριασμού | Προβολή υπογεγραμμένων εγγραφών | Εξαγωγή PDF / CSV | Διατήρηση εγγραφών | Στα αντίγραφα ασφαλείας |
|---|---|---|---|---|
| Ενεργό επί πληρωμή πακέτο | Ναι | PDF σε όλα τα πακέτα. CSV στα Pro και Business | Ναι | Ναι |
| Υποβιβασμός σε Free (ακύρωση ή λήξη) | Ναι, όλο το ιστορικό | PDF. Το CSV δεν είναι πλέον διαθέσιμο | Ναι | Ναι |
| Η πληρωμή απέτυχε, περίοδος χάριτος 7 ημερών | Ναι | Όπως προβλέπεται στο πακέτο σας | Ναι | Ναι |
| Η πληρωμή απέτυχε, μετά την περίοδο χάριτος 7 ημερών | Ναι | Η εξαγωγή PDF και CSV αναστέλλεται μέχρι να τακτοποιηθεί η πληρωμή· η πλήρης εξαγωγή δεδομένων στις Ρυθμίσεις παραμένει διαθέσιμη | Ναι | Ναι |
| Διαγραφή επιχείρησης από εσάς | Όχι | Όχι (εξαγάγετε τα δεδομένα πριν από τη διαγραφή: PDF ανά δήλωση, CSV στα κατάλληλα πακέτα ή πλήρης εξαγωγή JSON στις Ρυθμίσεις) | Οι γραμμές επισημαίνονται ως διαγραμμένες και δεν εξυπηρετούνται πλέον. Τα αρχεία μπαίνουν σε ουρά διαγραφής από το R2 | Μέχρι να τα αφαιρέσει ο κύκλος των αντιγράφων ασφαλείας (ημερήσια, εβδομαδιαία και μηνιαία αντίγραφα) |
| Τερματισμός επιχείρησης από το WaiverKit (διακοπή υπηρεσίας) | Δείτε την ενότητα για τη συνέχεια λειτουργίας παρακάτω | |||
Μετά την περίοδο χάριτος, οι νέες υπογραφές και η δημιουργία προτύπων διακόπτονται μέχρι να διευθετηθεί η πληρωμή.
Οι εγγραφές παραμένουν προσβάσιμες για όσο διάστημα υπάρχει ο λογαριασμός σας, σε κάθε πρόγραμμα, συμπεριλαμβανομένου του Free. Η διαγραφή ακολουθεί τη σύμβαση επεξεργασίας δεδομένων (DPA) και τους κανόνες διατήρησης στην πολιτική απορρήτου μας.
Δεδομένα υγείας, ανηλίκων και ταυτότητας: τι επιτρέπεται να συλλέγεται και πού καταλήγει
Κάθε επιχείρηση επιλέγει τα πεδία που περιλαμβάνει η δήλωση απαλλαγής ευθύνης της. Το εργαλείο δημιουργίας φορμών προσφέρει πεδία κειμένου, email, τηλεφώνου, ημερομηνίας, πλαισίου ελέγχου (checkbox), επιλογής (select), περιοχής κειμένου (textarea), υπογραφής και μονογραφής, καθώς και υπογραφή κηδεμόνα για ανηλίκους ως επιλογή προτύπου. Μια επαφή έκτακτης ανάγκης ή μια ερώτηση σχετικά με αλλεργίες, τραυματισμούς, εγκυμοσύνη ή φαρμακευτική αγωγή είναι ένα συνηθισμένο πεδίο κειμένου ή πλαισίου ελέγχου που ορίζει η ίδια η επιχείρηση. Η σελίδα υπογραφής δεν ζητά φωτογραφία εγγράφου ταυτότητας.
| Κατηγορία δεδομένων | Ποιος αποφασίζει τη συλλογή | Πού αποθηκεύονται | Αποστολή στον πάροχο AI |
|---|---|---|---|
| Στοιχεία ταυτότητας υπογράφοντος (ονοματεπώνυμο, email, τηλέφωνο, ημερομηνία γέννησης, διεύθυνση) | Η επιχείρηση, ανά πρότυπο | PostgreSQL (Γερμανία) | Όχι |
| Δηλώσεις υγείας που πληκτρολογούνται σε προσαρμοσμένα πεδία | Η επιχείρηση, ανά πρότυπο | PostgreSQL (Γερμανία), εντός της υπογεγραμμένης εγγραφής | Όχι |
| Ονοματεπώνυμο κηδεμόνα, email και σχέση με τον ανήλικο | Η επιχείρηση, εφόσον ενεργοποιηθεί η υπογραφή για ανηλίκους (Pro και Business) | PostgreSQL (Γερμανία) | Όχι |
| Εικόνα υπογραφής | Συλλέγεται πάντοτε | Cloudflare R2 (δικαιοδοσία της ΕΕ) | Όχι |
| Περιγραφή επιχείρησης και εντολή σύνταξης για το AI Composer | Η επιχείρηση, όταν χρησιμοποιεί σύνταξη ή μετάφραση μέσω AI | Αποστέλλεται στο OpenAI για τη δημιουργία του κειμένου προτύπου. Δεν χρησιμοποιείται για εκπαίδευση μοντέλων βάσει των όρων API μας | Ναι (μόνο αυτή η κατηγορία) |
Διατήρηση: τα αρχεία διατηρούνται για όσο διάστημα υπάρχει ο λογαριασμός και σύμφωνα με όσα απαιτούν οι κανόνες διατήρησης στην πολιτική απορρήτου. Πρόσβαση: ο κάτοχος του λογαριασμού και, στο πρόγραμμα Business, τα μέλη της ομάδας. Το προσωπικό του WaiverKit διαβάζει δεδομένα από τον λογαριασμό μιας επιχείρησης μόνο για υποστήριξη. Κάθε ανάγνωση μιας σελίδας λογαριασμού ή της λίστας waiver αυτού του λογαριασμού από το προσωπικό καταγράφεται στο αρχείο δραστηριότητας της συγκεκριμένης επιχείρησης, ενώ οι cross-tenant λίστες υποστήριξης δεν αποδίδονται σε μία μεμονωμένη επιχείρηση.
Οι γλώσσες δεν αποτελούν δικαιοδοσίες
- Η διεπαφή, η σελίδα υπογραφής και ο ιστότοπος προώθησης είναι διαθέσιμα σε 19 γλώσσες.
- Το κείμενο της δήλωσης που συντάσσετε μπορεί να μεταφραστεί στις ίδιες 19 γλώσσες. Η μετάφραση υποβοηθείται από υπολογιστή και η ευθύνη για τη διατύπωση παραμένει σε εσάς.
- Η βιβλιοθήκη αγγλικών προτύπων μας έχει συνταχθεί για το δίκαιο των Ηνωμένων Πολιτειών και επισημαίνει τις πολιτείες όπου μια ρήτρα περιορίζεται. Οι μεταφρασμένες σελίδες προτύπων προσαρμόζουν ρήτρες και σημειώσεις στο δίκαιο της κύριας δικαιοδοσίας κάθε γλώσσας, με μηχανική υποβοήθηση και έλεγχο από την αυτοματοποιημένη συντακτική διαδικασία μας, όχι από φυσικό ομιλητή. Καμία έκδοση δεν φέρει νομικό έλεγχο για οποιαδήποτε δικαιοδοσία. Η σελίδα προτύπων και κάθε άρθρο το αναφέρουν ρητά.
- Συνεπώς, ο αριθμός των διαθέσιμων γλωσσών δεν υποδηλώνει νομική κάλυψη.
Συνέχεια επιχειρηματικής λειτουργίας
- Το WaiverKit λειτουργεί υπό την Clashware Sarl, με έδρα τη Λωζάνη της Ελβετίας, μια εταιρεία μηχανικών λογισμικού με δύο ιδρυτές.
- Αντίγραφα ασφαλείας: λαμβάνονται dumps της βάσης δεδομένων παραγωγής τέσσερις φορές την ημέρα (03:00, 09:00, 15:00 και 21:00 UTC), επαληθεύεται το μέγεθός τους και αντιγράφονται μέσω TLS σε ξεχωριστό Cloudflare R2 bucket με ημερήσια, εβδομαδιαία και μηνιαία διατήρηση (7, 28 και 365 ημέρες). Το R2 κρυπτογραφεί τα αντικείμενα σε κατάσταση αδράνειας (at rest). Δεν υπάρχει πρόσθετη κρυπτογράφηση από την πλευρά του πελάτη για τα dumps.
- Η ανάκτηση δοκιμάζεται στην πράξη: μια αυτοματοποιημένη άσκηση επαναφοράς εκτελείται την πρώτη ημέρα κάθε μήνα, επαναφέροντας το πιο πρόσφατο αντίγραφο σε προσωρινή βάση και καταμετρώντας πίνακες και γραμμές. Η τελευταία δοκιμή την 2026-09-01 επανέφερε επιτυχώς τη βάση δεδομένων του WaiverKit (18 πίνακες).
- Μπορείτε να αποχωρήσετε οποιαδήποτε στιγμή παίρνοντας τα δεδομένα σας: αρχείο PDF ανά δήλωση σε κάθε πακέτο, CSV στα Pro και Business και πλήρης εξαγωγή JSON του λογαριασμού σας από τις Ρυθμίσεις.
- Εάν διακόπταμε ποτέ την υπηρεσία, οι κάτοχοι λογαριασμών θα ειδοποιούνταν μέσω email με προθεσμία εξαγωγής δεδομένων πριν από τον τερματισμό. Οι όροι μας δεν αναφέρουν ακόμη τη διάρκεια αυτής της προθεσμίας. Μέχρι να το πράξουν, θεωρήστε το ως δεδηλωμένη πρόθεσή μας και όχι ως συμβατικό όρο.
Υποστήριξη και κλιμάκωση αιτημάτων
Υποστήριξη μέσω email τις εργάσιμες ημέρες, ώρα Europe/Zurich (CET, CEST το καλοκαίρι). Οι περισσότερες απαντήσεις δίνονται εντός λίγων ωρών κατά τις ελβετικές εργάσιμες ώρες και πάντοτε εντός μίας εργάσιμης ημέρας. Πρόκειται για την πρακτική μας και όχι για συμβατικό επίπεδο εξυπηρέτησης. Δεν υπάρχει τηλεφωνική γραμμή ούτε 24ωρη ομάδα υποστήριξης. Τυχόν διακοπή στη ροή υπογραφών αντιμετωπίζεται κατά προτεραιότητα μόλις αναγνωσθεί.