Bizalmi központ
Ez az oldal összefoglalja mindazt, amit a biztonságról, az adatok elhelyezkedéséről, a bizonyító erejű naplókról, az adatmegőrzésről és a folytonosságról igazolni tudunk. A mai állapotot mutatja be. Ahol valami még nem létezik, ott egyértelműen jelezzük. Ez nem minősül tanúsításnak: a WaiverKit nem rendelkezik SOC 2, ISO 27001 vagy HIPAA tanúsítvánnyal.
Áttekintés
- Nyilvántartások és fájlok
- Nürnberg, Németország és az EU
- Al-adatfeldolgozók
- 6, alább felsorolva
- Adatbázis-mentések
- Napi négy, havi visszaállítási teszt
- Tanúsítványok
- Nincs: nincs SOC 2, ISO 27001 vagy HIPAA
- Ügyfélszolgálat
- E-mail, munkanapokon, zürichi idő szerint
Biztonsági intézkedések
- Minden adatforgalom TLS-en keresztül zajlik a Cloudflare peremhálózatán át, saját szervereink előtt.
- Az alkalmazás és a PostgreSQL 17 adatbázis egy általunk üzemeltetett szerveren fut a Hetznernél Nürnbergben, Németországban; az adatbázis kizárólag a helyi (loopback) hálózati interfészen fogad kéréseket.
- Az aláírásképeket és a generált PDF-eket a Cloudflare R2-n, az Európai Unió joghatóságára korlátozott tárolóban tároljuk; az adatbázis-mentések TLS-kapcsolaton keresztül egy különálló, azonos uniós joghatóság alá tartozó R2 tárolóba másolódnak. Az R2 nyugalmi állapotban titkosítja az objektumokat; a mentések a feltöltés előtt nem kapnak további titkosítást.
- A hitelesítést és a munkameneteket a Clerk kezeli. Csapatszerepkörök (tulajdonos, tag) a Business csomagban léteznek; minden más csomag egyetlen tulajdonosi fiókkal rendelkezik.
- Minden aláírás alkalmával auditbejegyzés készül a sablon verziójával, lenyomatával, a hozzájárulás verziójával, az IP-címmel és a böngésző azonosítójával (user agent), az aláírt rekordon felül.
- Minden telepítés feltétele a pontos commit CI-futtatása (típusellenőrzés, linting, a tesztcsomag, egy éles build és egy 5xx füstteszt), az /api/health pedig jelzi az éles környezetbe jutott commitot, így a sikeres pipeline és az éles módosítás ellenőrzése külön történik.
Hol történik az adatok feldolgozása
Az adatfeldolgozók köre megegyezik az Adatfeldolgozási Megállapodásunk (DPA) 5. pontjával.
| Szolgáltató | Cél | Régió |
|---|---|---|
| Hetzner Online GmbH | Alkalmazástárhely és PostgreSQL adatbázis | Nürnberg, Németország (EU) |
| Cloudflare, Inc. | Edge hálózat, DDoS-védelem, R2 objektumtároló az aláírásokhoz, PDF-ekhez és adatbázis-mentésekhez (nyugalmi állapotban az R2 által titkosítva) | Globális edge hálózat a forgalomhoz; a Cloudflare Európai Unió joghatóságához rögzített R2 tárolók (az objektumok tárolása és feldolgozása az EU-ban történik) |
| Clerk | Hitelesítés, munkamenetek, felhasználói címtár | Egyesült Államok |
| Stripe | Fizetések és előfizetési számlázás | Egyesült Államokbeli és EU-s jogi személyek |
| Cloudflare, Inc. (Cloudflare Email Sending) | Tranzakciós e-mailek | Egyesült Államok (Cloudflare, Inc.); a Cloudflare nem tesz közzé kifejezetten az Email Sending szolgáltatásra vonatkozó adatfeldolgozási helyszínt |
| OpenAI | A felelősségkizáró sablon szövegének mesterséges intelligenciával történő megfogalmazása és fordítása az Ön által beküldött leírás és prompt alapján. Az aláírók válaszai, az aláírások és az aláírt rekordok soha nem kerülnek továbbításra. | Egyesült Államok |
Mit tartalmaz egy aláírt rekord, és mi a tevékenységnapló
Minden csomagban, beleértve az ingyeneset is, minden egyes aláírt nyilatkozat rögzíti az alábbiakat:
- Az aláíró neve és a beírt válaszok, pontosan úgy, ahogyan beküldte őket.
- Az aláírás (rajzolt vagy gépelt) képként, valamint annak megjelölése, hogy rajzolt vagy gépelt volt-e.
- Az aláírás szerveroldali időbélyege, az aláíró IP-címe, a böngésző azonosítója (user agent) és az eszköz típusa.
- A sablon verziószáma, a sablon SHA-256 lenyomata, valamint az adott pillanatban megjelenített jogi szöveg és meződefiníciók pillanatképe. A sablon későbbi módosítása nem változtatja meg a már aláírt rekordot.
- Az elektronikus aláírás elfogadására szolgáló jelölőnégyzet és a hozzájárulási szöveg azon változata, amelyet az aláíró látott.
- Egy elkészült PDF, amely tartalmazza a dokumentumot és ezt a bizonyító blokkot.
Példa, szintetikus értékek: aláírva 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari iPhone-on · sablon v3 · sha256 9f1c…5f7e · beleegyezés esig-v1-2026-04 · aláírás: rajzolt.
Ettől elkülönülten az adminisztratív tevékenységnapló rögzíti, hogy ki mit tett a fiókjában: sablon létrehozása, módosítása vagy törlése, vállalkozás törlése és minden egyes aláírás. Az ilyen fiókműveletek egy-egy sora tartalmazza az eljáró tagot, a műveletet, a változás tartalmát, az IP-címét és az időpontot. Egy aláírási sor az aláíró IP-címét és az időpontot tartalmazza, tagot pedig nem jelöl meg, mivel az aláíróknak nincs fiókjuk.
Példa, szintetikus értékek: 2026-09-13T16:04:10Z · [email protected] · template.update · módosított mezők: clauses, expiryDays · IP 198.51.100.7.
A tevékenységnaplót minden fiókhoz és minden csomaghoz vezetjük. A Business csomagban közvetlenül a vezérlőpultról tekinthető meg (Tevékenységnapló); más csomagok esetén a WaiverKit ügyfélszolgálata a fiók tulajdonosának kérésére készít kivonatot.
Amit a nyilvántartás nem igazol: az aláíró személyazonosságát az általa beírt adatokon túl (személyazonosító okmányt nem gyűjtünk és nem ellenőrzünk), az aláíró cselekvőképességét, valamint azt, hogy a felelősségvállalási nyilatkozat feltételei kikényszeríthetők-e. A kikényszeríthetőségről a bíróság dönt az Ön államának joga alapján.
Mi történik a rekordokkal, ha megváltozik a díjcsomagja
A forráskód alapján mérve: 2026-09-14. A sorok a fiók állapotait jelzik; az oszlopok azt, hogy mi végezhető el.
| Fiók állapota | Aláírt rekordok megtekintése | PDF / CSV exportálás | Megőrzött rekordok | Biztonsági mentésekben |
|---|---|---|---|---|
| Aktív fizetős csomag | Igen | PDF minden csomagban; CSV a Pro és Business csomagokban | Igen | Igen |
| Visszaléptetve az ingyenes (Free) csomagra (lemondva vagy lejárt) | Igen, a teljes előzmény | PDF; CSV már nem érhető el | Igen | Igen |
| Sikertelen fizetés, 7 napos türelmi időszak | Igen | A csomagnak megfelelően | Igen | Igen |
| Sikertelen fizetés, a 7 napos türelmi időszak után | Igen | A PDF és CSV exportálás zárolva van a fizetés rendezéséig; a teljes adatexport a Beállításokban továbbra is elérhető marad | Igen | Igen |
| A fiókot Ön törölte | Nem | Nem (törlés előtt exportálja: PDF nyilatkozatonként, CSV a jogosult csomagokban, vagy teljes JSON export a Beállításokban) | A sorok töröltként vannak megjelölve, és nem kerülnek kiszolgálásra; a fájlok ütemezve vannak törlésre az R2-ből | Amíg a mentési rotáció el nem távolítja őket (napi, heti és havi mentések) |
| A szolgáltatást a WaiverKit megszüntette | Lásd alább a folytonosságról szóló részt | |||
A türelmi időszak lejárta után az új aláírások és a sablonkészítés szünetelnek, amíg a fizetést nem rendezik.
A bejegyzések mindaddig elérhetők maradnak, amíg a fiókja létezik, minden díjcsomagban, beleértve a Free csomagot is. A törlés a DPA és az adatvédelmi szabályzatunkban foglalt megőrzési szabályok szerint történik.
Egészségügyi, kiskorúakkal kapcsolatos és személyazonosító adatok: mit gyűjthet, és hová kerülnek
A vállalkozás maga választja ki, milyen mezők szerepeljenek a felelősségvállalási nyilatkozatában. Az űrlapkészítő szöveg, e-mail, telefon, dátum, jelölőnégyzet, legördülő választó, szövegterület, aláírás és kézjegy mezőket kínál, továbbá sablonopcióként a kiskorúak gondviselő általi aláírását. A vészhelyzeti kapcsolattartó, illetve az allergiákra, sérülésekre, várandósságra vagy gyógyszerszedésre vonatkozó kérdés egy közönséges szöveges vagy jelölőnégyzetes mező, amelyet a vállalkozás maga ír meg. Az aláírási oldal nem kér fényképet személyazonosító okmányról.
| Adatkategória | Ki dönt a gyűjtésről | Hol tárolódik | Továbbítva az MI-szolgáltatónak |
|---|---|---|---|
| Aláíró személyazonossága (név, e-mail, telefonszám, születési idő, cím) | A vállalkozás, sablononként | PostgreSQL (Németország) | Nem |
| Egyéni mezőkbe beírt egészségügyi adatok | A vállalkozás, sablononként | PostgreSQL (Németország), az aláírt rekordon belül | Nem |
| Gondviselő neve, e-mail-címe és rokonsági foka kiskorú esetén | A vállalkozás, ha a kiskorúak aláírása engedélyezve van (Pro és Business) | PostgreSQL (Németország) | Nem |
| Aláírás képe | Mindig rögzítve | Cloudflare R2 (EU joghatóság) | Nem |
| Vállalkozás leírása és megfogalmazási prompt az AI Composerhez | A vállalkozás, amikor MI-alapú szövegírást vagy fordítást használ | Továbbítva az OpenAI-nak a sablonszöveg előállításához; az API-feltételeink értelmében nem használják modelltanításra | Igen (kizárólag ez a kategória) |
Megőrzés: a rekordokat a fiók fennállásáig, illetve az adatvédelmi szabályzat megőrzési szabályai szerint tároljuk. Hozzáférés: a fiók tulajdonosa, valamint a Business csomagban a csapattagok. A WaiverKit munkatársai kizárólag ügyfélszolgálati céllal tekintenek be egy vállalkozás fiókjába; ha a munkatárs megtekinti egy fiók oldalát vagy az adott fiók nyilatkozatlistáját, az bekerül az adott vállalkozás tevékenységnaplójába, míg a bérlők közötti támogatási listák nincsenek egyetlen vállalkozáshoz rendelve.
A nyelvek nem jelentenek joghatóságot
- A kezelőfelület, az aláírási oldal és a bemutató oldal 19 nyelven érhető el.
- Az Ön által írt nyilatkozatszöveg lefordítható ugyanezen a 19 nyelven; a fordítás gépi támogatású, a megfogalmazásért Ön marad a felelős.
- Angol nyelvű sablongyűjteményünk az Egyesült Államok joga alapján készült, és megjelöli azokat az államokat, ahol egy záradék korlátozott; a lefordított sablonoldalak gépi segítséggel és automatizált szerkesztői rendszerünk ellenőrzésével igazítják a záradékokat és megjegyzéseket az egyes nyelvek fő joghatóságának jogához, nem pedig anyanyelvi beszélő által. Egyik változat sem rendelkezik jogi felülvizsgálattal semmilyen joghatóságra vonatkozóan; ezt a sablonok oldala és minden cikk külön feltünteti.
- A nyelvek száma ebből kifolyólag semmit sem mond a jogi érvényességről vagy lefedettségről.
Üzletmenet-folytonosság
- A WaiverKitet a Clashware Sarl üzemelteti Lausanne-ban, Svájcban, egy két alapító mérnök által vezetett vállalkozás.
- Biztonsági mentések: az éles adatbázisról naponta négyszer készül mentés (03:00, 09:00, 15:00 és 21:00 UTC), ellenőrizzük a méretét, majd TLS-kapcsolaton keresztül egy különálló Cloudflare R2 bucketbe másoljuk napi, heti és havi megőrzési idővel (7, 28 és 365 nap). Az R2 titkosítja az inaktív állapotban lévő objektumokat; a mentések nem kapnak további kliensoldali titkosítást.
- A helyreállítást rendszeresen gyakoroljuk: minden hónap első napján automatikus helyreállítási próba fut le, amely a legfrissebb mentést egy tesztadatbázisba állítja vissza, számlálva a táblákat és a sorokat. A legutóbbi, 2026-09-01-i próba során a WaiverKit adatbázis sikeresen helyreállt (18 tábla).
- Bármikor távozhat adataival: PDF nyilatkozatonként minden csomagban, CSV a Pro és Business csomagokban, valamint a fiók teljes JSON exportja a Beállítások menüpontból.
- Amennyiben valaha megszüntetnénk a szolgáltatást, a fióktulajdonosokat e-mailben értesítjük a leállítás előtt biztosított exportálási időablakról. Szerződési feltételeink még nem határozzák meg ezen időablak hosszát; addig ezt vállalt szándékunknak, nem pedig szerződéses feltételnek tekintse.
Ügyfélszolgálat és eszkaláció
E-mailes támogatás hétköznapokon, a zürichi időzóna szerint (CET, nyáron CEST). A legtöbb válasz a svájci munkaidőben néhány órán belül, de mindig egy munkanapon belül megérkezik; ez a működési gyakorlatunk, nem szerződéses kötelezettségvállalás. Nincs telefonos vonal és 24/7-es ügyfélszolgálat. Az aláírási folyamat kimaradását az észlelést követően azonnal és soron kívül kezeljük.