Κέντρο αξιοπιστίας

Μέτρα ασφαλείας

• Όλη η κίνηση εξυπηρετείται μέσω TLS μέσω του δικτύου edge της Cloudflare μπροστά από τους δικούς μας διακομιστές.
• Η εφαρμογή και η βάση δεδομένων PostgreSQL 17 εκτελούνται σε διακομιστή που διαχειριζόμαστε στην Hetzner στη Νυρεμβέργη της Γερμανίας. Η βάση δεδομένων ακούει αποκλειστικά στη διεπαφή loopback.
• Οι εικόνες υπογραφών και τα παραγόμενα PDF αποθηκεύονται στο Cloudflare R2. Τα dumps της βάσης δεδομένων αντιγράφονται σε ξεχωριστό R2 bucket μέσω TLS. Το R2 κρυπτογραφεί τα αντικείμενα σε κατάσταση αδράνειας (at rest). Τα dumps δεν κρυπτογραφούνται επιπλέον πριν από τη μεταφόρτωση.
• Ο έλεγχος ταυτότητας και οι συνεδρίες διαχειρίζονται από το Clerk. Ρόλοι ομάδας (ιδιοκτήτης, μέλος) υπάρχουν στο πακέτο Business. Κάθε άλλο πακέτο διαθέτει έναν λογαριασμό ιδιοκτήτη.
• Κάθε υπογραφή καταγράφει μια γραμμή ελέγχου με την έκδοση προτύπου, το hash προτύπου, την έκδοση συναίνεσης, τη διεύθυνση IP και το user agent, πέρα από την ίδια την υπογεγραμμένη εγγραφή.
• Κάθε deploy εξαρτάται από την εκτέλεση CI του συγκεκριμένου commit (type check, lint, τη σουίτα δοκιμών, ένα production build και ένα smoke test 5xx), και το /api/health αναφέρει το commit που έφτασε στην παραγωγή, ώστε ένα επιτυχές pipeline και μια ζωντανή αλλαγή να ελέγχονται ξεχωριστά.

Πού επεξεργάζονται τα δεδομένα σας

Οι εκτελούντες την επεξεργασία αντιστοιχούν στην ενότητα 5 της Σύμβασης Επεξεργασίας Δεδομένων (DPA).

Τι περιέχει μια υπογεγραμμένη εγγραφή και τι είναι η καταγραφή δραστηριότητας

Σε κάθε πακέτο, συμπεριλαμβανομένου του Free, κάθε υπογεγραμμένη δήλωση αποθηκεύει:

• Το ονοματεπώνυμο του υπογράφοντος και τις απαντήσεις που πληκτρολόγησε, ακριβώς όπως υποβλήθηκαν.
• Την υπογραφή (σχεδιασμένη ή πληκτρολογημένη) ως εικόνα, καθώς και ένδειξη για το αν σχεδιάστηκε ή πληκτρολογήθηκε.
• Τη χρονοσήμανση διακομιστή κατά την υπογραφή, τη διεύθυνση IP του υπογράφοντος, το user agent και τον τύπο συσκευής.
• Τον αριθμό έκδοσης προτύπου, ένα hash SHA-256 του προτύπου και ένα στιγμιότυπο του νομικού κειμένου και των ορισμών πεδίων που εμφανίζονταν εκείνη τη στιγμή. Τροποποίηση του προτύπου αργότερα δεν αλλάζει την υπογεγραμμένη εγγραφή.
• Το πλαίσιο επιλογής συναίνεσης για ηλεκτρονική υπογραφή και την έκδοση του κειμένου συναίνεσης που είδε ο υπογράφων.
• Ένα παραγόμενο PDF που περιέχει το έγγραφο και αυτό το πλαίσιο αποδεικτικών στοιχείων.

Παράδειγμα, συνθετικές τιμές: υπεγράφη 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari σε iPhone · πρότυπο v3 · sha256 9f1c…5f7e · συγκατάθεση esig-v1-2026-04 · υπογραφή: σχεδιασμένη.

Ξεχωριστά, το διαχειριστικό αρχείο καταγραφής δραστηριότητας καταγράφει ποιος έκανε τι στον λογαριασμό σας: δημιουργία, ενημέρωση ή διαγραφή προτύπου, αλλαγές πακέτου, διαγραφή επιχείρησης και κάθε υπογραφή. Κάθε γραμμή περιλαμβάνει τον χρήστη, την ενέργεια, τα τροποποιημένα πεδία, τη διεύθυνση IP και την ώρα.

Παράδειγμα με συνθετικές τιμές: 2026-09-13T16:04:10Z · [email protected] · template.update · πεδία που άλλαξαν: clauses, expiryDays · IP 198.51.100.7.

Το αρχείο δραστηριότητας διατηρείται για κάθε επιχείρηση σε κάθε πακέτο. Είναι ορατό από τον πίνακα ελέγχου (Καταγραφή δραστηριότητας) στο πακέτο Business. Σε άλλα πακέτα, η υποστήριξη του WaiverKit το εξάγει κατόπιν αιτήματος του ιδιοκτήτη του λογαριασμού.

Τι δεν αποδεικνύει η εγγραφή: την ταυτότητα του υπογράφοντος πέρα από τα στοιχεία που συλλέχθηκαν (μπορεί να ζητηθεί προαιρετική φωτογραφία ταυτότητας ανά πρότυπο), τη δικαιοπρακτική ικανότητα του υπογράφοντος ή το αν οι όροι της δήλωσης θα κριθούν εκτελεστοί. Η νομική ισχύς αποφασίζεται από το δικαστήριο σύμφωνα με το δίκαιο της πολιτείας σας.

Τι συμβαίνει στις εγγραφές όταν αλλάζει το πακέτο σας

Όπως μετρήθηκε από τον κώδικα στις 2026-09-14. Οι γραμμές δείχνουν τις καταστάσεις του λογαριασμού και οι στήλες τι μπορείτε ακόμα να κάνετε.

Τα προωθητικά κείμενα αναφέρουν ότι τα αρχεία παραμένουν προσβάσιμα για όσο διάστημα υπάρχει ο λογαριασμός σας, σε κάθε πρόγραμμα, συμπεριλαμβανομένου του Free. Η διαγραφή ακολουθεί το DPA και τους κανόνες διατήρησης της πολιτικής απορρήτου μας.

Δεδομένα υγείας, ανηλίκων και ταυτότητας: τι επιτρέπεται να συλλέγεται και πού καταλήγει

Κάθε επιχείρηση επιλέγει ποια πεδία ζητά η δήλωσή της. Το εργαλείο δημιουργίας φορμών προσφέρει πεδία κειμένου, email, τηλεφώνου, ημερομηνίας, πλαισίου επιλογής, λίστας επιλογών, περιοχής κειμένου, υπογραφής και μονογραφής, καθώς και επιλογές σε επίπεδο προτύπου για επαφή έκτακτης ανάγκης, φωτογραφία ταυτότητας και υπογραφή κηδεμόνα για ανηλίκους. Οι ερωτήσεις σχετικά με αλλεργίες, τραυματισμούς, εγκυμοσύνη ή φαρμακευτική αγωγή είναι συνήθη πεδία κειμένου ή πλαισίων επιλογής που συντάσσει η ίδια η επιχείρηση.

Διατήρηση: τα αρχεία διατηρούνται για όσο διάστημα υπάρχει ο λογαριασμός και σύμφωνα με όσα απαιτούν οι κανόνες διατήρησης στην πολιτική απορρήτου. Πρόσβαση: ο κάτοχος του λογαριασμού και, στο πρόγραμμα Business, τα μέλη της ομάδας. Το προσωπικό του WaiverKit διαβάζει δεδομένα από τον λογαριασμό μιας επιχείρησης μόνο για υποστήριξη. Κάθε ανάγνωση μιας σελίδας λογαριασμού ή της λίστας waiver αυτού του λογαριασμού από το προσωπικό καταγράφεται στο αρχείο δραστηριότητας της συγκεκριμένης επιχείρησης, ενώ οι cross-tenant λίστες υποστήριξης δεν αποδίδονται σε μία μεμονωμένη επιχείρηση.

Οι γλώσσες δεν αποτελούν δικαιοδοσίες

• Η διεπαφή, η σελίδα υπογραφής και ο ιστότοπος προώθησης είναι διαθέσιμα σε 19 γλώσσες.
• Το κείμενο της δήλωσης που συντάσσετε μπορεί να μεταφραστεί στις ίδιες 19 γλώσσες. Η μετάφραση υποβοηθείται από υπολογιστή και η ευθύνη για τη διατύπωση παραμένει σε εσάς.
• Η βιβλιοθήκη αγγλικών προτύπων μας έχει συνταχθεί για το δίκαιο των Ηνωμένων Πολιτειών και επισημαίνει τις πολιτείες όπου μια ρήτρα περιορίζεται. Οι μεταφρασμένες σελίδες προτύπων προσαρμόζουν ρήτρες και σημειώσεις στο δίκαιο της κύριας δικαιοδοσίας κάθε γλώσσας, με μηχανική υποβοήθηση και έλεγχο από την αυτοματοποιημένη συντακτική διαδικασία μας, όχι από φυσικό ομιλητή. Καμία έκδοση δεν φέρει νομικό έλεγχο για οποιαδήποτε δικαιοδοσία. Η σελίδα προτύπων και κάθε άρθρο το αναφέρουν ρητά.
• Συνεπώς, ο αριθμός των διαθέσιμων γλωσσών δεν υποδηλώνει νομική κάλυψη.

/waiver-templates

Υποστήριξη και κλιμάκωση αιτημάτων

Υποστήριξη μέσω email τις εργάσιμες ημέρες, ώρα Europe/Zurich (CET, CEST το καλοκαίρι). Οι περισσότερες απαντήσεις δίνονται εντός λίγων ωρών κατά τις ελβετικές εργάσιμες ώρες και πάντοτε εντός μίας εργάσιμης ημέρας. Πρόκειται για την πρακτική μας και όχι για συμβατικό επίπεδο εξυπηρέτησης. Δεν υπάρχει τηλεφωνική γραμμή ούτε 24ωρη ομάδα υποστήριξης. Τυχόν διακοπή στη ροή υπογραφών αντιμετωπίζεται κατά προτεραιότητα μόλις αναγνωσθεί.

Σελίδα επικοινωνίας και λεπτομέρειες κάλυψης

Συνέχεια επιχειρηματικής λειτουργίας

• Το WaiverKit λειτουργεί υπό την Clashware Sarl, με έδρα τη Λωζάνη της Ελβετίας, μια εταιρεία μηχανικών λογισμικού με δύο ιδρυτές.
• Αντίγραφα ασφαλείας: λαμβάνονται dumps της βάσης δεδομένων παραγωγής τέσσερις φορές την ημέρα (03:00, 09:00, 15:00 και 21:00 UTC), επαληθεύεται το μέγεθός τους και αντιγράφονται μέσω TLS σε ξεχωριστό Cloudflare R2 bucket με ημερήσια, εβδομαδιαία και μηνιαία διατήρηση (7, 28 και 365 ημέρες). Το R2 κρυπτογραφεί τα αντικείμενα σε κατάσταση αδράνειας (at rest). Δεν υπάρχει πρόσθετη κρυπτογράφηση από την πλευρά του πελάτη για τα dumps.
• Η ανάκτηση δοκιμάζεται στην πράξη: μια αυτοματοποιημένη άσκηση επαναφοράς εκτελείται την πρώτη ημέρα κάθε μήνα, επαναφέροντας το πιο πρόσφατο αντίγραφο σε προσωρινή βάση και καταμετρώντας πίνακες και γραμμές. Η τελευταία δοκιμή την 2026-09-01 επανέφερε επιτυχώς τη βάση δεδομένων του WaiverKit (18 πίνακες).
• Μπορείτε να αποχωρήσετε οποιαδήποτε στιγμή παίρνοντας τα δεδομένα σας: αρχείο PDF ανά δήλωση σε κάθε πακέτο, CSV στα Pro και Business και πλήρης εξαγωγή JSON του λογαριασμού σας από τις Ρυθμίσεις.
• Εάν διακόπταμε ποτέ την υπηρεσία, οι κάτοχοι λογαριασμών θα ειδοποιούνταν μέσω email με προθεσμία εξαγωγής δεδομένων πριν από τον τερματισμό. Οι όροι μας δεν αναφέρουν ακόμη τη διάρκεια αυτής της προθεσμίας. Μέχρι να το πράξουν, θεωρήστε το ως δεδηλωμένη πρόθεσή μας και όχι ως συμβατικό όρο.

Συμβάσεις και πολιτικές

• Σύμβαση Επεξεργασίας Δεδομένων (DPA)
• Όροι χρήσης
• Πολιτική απορρήτου