Patikimumo centras
Šiame puslapyje apibendrinama tai, ką galime patvirtinti apie saugumą, duomenų vietą, įrodymų įrašus, duomenų saugojimą ir veiklos tęstinumą. Čia nurodoma tai, kas veikia šiandien. Jei kas nors dar neegzistuoja, taip ir nurodoma. Tai nėra sertifikatas: WaiverKit neturi SOC 2, ISO 27001 ar HIPAA patvirtinimų.
Saugumo priemonės
- Visas srautas aptarnaujamas per TLS ryšį per „Cloudflare“ kraštinį tinklą, esantį prieš mūsų pačių serverius.
- Programa ir jos „PostgreSQL 17“ duomenų bazė veikia mūsų valdomame serveryje „Hetzner“ Niurnberge, Vokietijoje; duomenų bazė pasiekiama tik per vidinę sąsają (loopback).
- Parašų vaizdai ir sugeneruoti PDF failai saugomi Cloudflare R2 talpykloje, apribotoje Europos Sąjungos jurisdikcija; duomenų bazių išrašai per TLS nukopijuojami į atskirą R2 talpyklą toje pačioje ES jurisdikcijoje. R2 šifruoja ramybės būsenos objektus; prieš įkeliant išrašai nėra papildomai šifruojami.
- Autentifikavimą ir sesijas tvarko „Clerk“. Komandos vaidmenys (savininkas, narys) galimi „Business“ plane; visuose kituose planuose yra viena savininko paskyra.
- Kiekvienas pasirašymas sukuria audito įrašą su šablono versija, šablono kontroline suma, sutikimo versija, IP adresu ir naršyklės identifikatoriumi (user agent), be paties pasirašyto įrašo.
- Kiekvienas diegimas yra priklausomas nuo tikslaus kodo įrašo („commit“) CI vykdymo (tipų tikrinimas, lint, testų rinkinys, gamybinis surinkimas ir 5xx dūmų testas), o /api/health praneša apie gamybinę aplinką pasiekusį įrašą, todėl sėkmingas konvejeris ir tiesioginis pakeitimas yra tikrinami atskirai.
Kur apdorojami jūsų duomenys
Duomenų tvarkytojai atitinka mūsų Duomenų tvarkymo sutarties (DPA) 5 skyrių.
| Paslaugų teikėjas | Tikslas | Regionas |
|---|---|---|
| Hetzner Online GmbH | Programos priegloba ir „PostgreSQL“ duomenų bazė | Niurnbergas, Vokietija (ES) |
| Cloudflare, Inc. | Kraštinis tinklas, DDoS apsauga, R2 objektų saugykla parašams, PDF failams ir duomenų bazių atsarginėms kopijoms (R2 šifruojama ramybės būsenoje) | Pasaulinis kraštinis tinklas srautui; R2 talpyklos, susietos su Cloudflare Europos Sąjungos jurisdikcija (objektai saugomi ir apdorojami ES) |
| Clerk | Autentifikavimas, sesijos, vartotojų katalogas | Jungtinės Amerikos Valstijos |
| Stripe | Mokėjimai ir prenumeratos sąskaitos | JAV ir ES juridiniai asmenys |
| Resend (per „Amazon SES“) | Transakciniai el. laiškai | ES (eu-west-1) siuntimo domenui |
| OpenAI | Atsisakymo šablono teksto rengimas ir vertimas dirbtiniu intelektu pagal jūsų pateiktą užklausą bei verslo aprašymą. Pasirašančiųjų asmenų atsakymai, parašai ir pasirašyti įrašai niekada nesiunčiami. | Jungtinės Amerikos Valstijos |
Ką apima pasirašytas įrašas ir kas yra veiklos žurnalas
Kiekviename plane, įskaitant nemokamą, su kiekvienu pasirašytu atsisakymu išsaugoma:
- Pasirašančiojo asmens vardas ir įvesti atsakymai, tiksliai tokie, kokie buvo pateikti.
- Parašas (nupieštas arba įvestas klaviatūra) kaip vaizdas ir žyma, ar jis buvo nupieštas, ar įvestas.
- Pasirašymo serverio laiko žyma, pasirašančiojo IP adresas, naršyklės identifikatorius (user agent) ir įrenginio tipas.
- Šablono versijos numeris, šablono SHA-256 kontrolinė suma ir tą akimirką rodyto teisinio teksto bei laukų apibrėžimų kopija. Vėlesnis šablono redagavimas nekeičia jau pasirašyto įrašo.
- Sutikimo pasirašyti elektroniniu būdu varnelė ir sutikimo teksto versija, kurią matė pasirašantysis.
- Sugeneruotas PDF failas, kuriame yra dokumentas ir šis įrodymų blokas.
Pavyzdys, sintetinės reikšmės: pasirašyta 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari „iPhone“ įrenginyje · šablonas v3 · sha256 9f1c…5f7e · sutikimas esig-v1-2026-04 · parašas: nupieštas.
Atskirai administratoriaus veiklos žurnale fiksuojama, kas ir ką atliko jūsų paskyroje: šablono sukūrimas, atnaujinimas ar ištrynimas, plano pakeitimai, verslo ištrynimas ir kiekvienas pasirašymas. Kiekvienoje eilutėje nurodomas vykdytojas, veiksmas, pakeisti laukai, IP adresas ir laikas.
Pavyzdys, sintetinės reikšmės: 2026-09-13T16:04:10Z · [email protected] · template.update · pakeisti laukai: clauses, expiryDays · IP 198.51.100.7.
Veiklos žurnalas vedamas kiekvienam verslui kiekviename plane. Jis pasiekiamas valdymo skyde („Veiklos žurnalas“) „Business“ plane; kituose planuose WaiverKit pagalbos komanda jį pateikia paskyros savininko prašymu.
Ko įrašas nepatvirtina: pasirašančiojo tapatybės, viršijančios surinktus duomenis (prie šablono galima pareikalauti papildomos tapatybės dokumento nuotraukos), pasirašančiojo teisinio veiksnumo arba to, ar atsisakymo sąlygos bus įvykdytos teisme. Dėl teisinio vykdymo sprendžia teismas pagal jūsų valstijos įstatymus.
Kas nutinka įrašams pasikeitus jūsų planui
Išmatuota pagal kodą 2026-09-14. Eilutėse pateiktos paskyros būsenos; stulpeliuose nurodyta, ką vis dar galite atlikti.
| Paskyros būsena | Peržiūrėti pasirašytus įrašus | Eksportuoti PDF / CSV | Įrašai išsaugomi | Atsarginėse kopijose |
|---|---|---|---|---|
| Aktyvus mokamas planas | Taip | PDF kiekviename plane; CSV „Pro“ ir „Business“ planuose | Taip | Taip |
| Planas sumažintas iki nemokamo (atšauktas arba pasibaigęs) | Taip, visa istorija | PDF; CSV nebeprieinamas | Taip | Taip |
| Mokėjimas nepavyko, lengvatinis laikotarpis | Taip | Kaip ir jūsų plane | Taip | Taip |
| Mokėjimas nepavyko, lengvatinis laikotarpis pasibaigė | Taip | PDF ir CSV eksportas yra blokuojamas, kol bus sutvarkytas mokėjimas; pilnas duomenų eksportas Nustatymuose lieka pasiekiamas | Taip; šablonų kūrimas ir naujų pasirašymų priėmimas blokuojamas, kol bus sutvarkytas mokėjimas | Taip |
| Verslo paskyra ištrinta jūsų pačių | Ne | Ne (eksportuokite prieš ištrindami: PDF pagal atsisakymą, CSV tinkamuose planuose arba pilną JSON eksportą Nustatymuose) | Eilutės pažymimos kaip ištrintos ir nebeteikiamos; failai nukreipiami pašalinimui iš „R2“ | Kol atsarginių kopijų rotacija juos pašalins (dienos, savaitės ir mėnesio kopijos) |
| Veikla nutraukta WaiverKit sprendimu (paslaugos teikimo nutraukimas) | Žiūrėkite tęstinumą žemiau | Žiūrėkite tęstinumą žemiau | Žiūrėkite tęstinumą žemiau | Žiūrėkite tęstinumą žemiau |
Rinkodaros tekstuose nurodoma, kad įrašai išlieka pasiekiami tol, kol egzistuoja jūsų paskyra, bet kuriame plane, įskaitant Free. Ištrynimas vykdomas pagal DPA ir mūsų privatumo politikoje numatytas saugojimo taisykles.
Sveikatos, nepilnamečių ir tapatybės duomenys: kas gali būti renkama ir kur tai nukeliauja
Verslas pats pasirenka, kokių laukų reikalauja jo atsisakymas. Formų kūrimo įrankis siūlo teksto, el. pašto, telefono, datos, žymimojo langelio, pasirinkimo sąrašo, teksto srities, parašo ir inicialų laukus, taip pat šablono lygio parinktis skubios pagalbos kontaktui, asmens dokumento nuotraukai bei globėjo pasirašymui už nepilnamečius. Klausimai apie alergijas, traumas, nėštumą ar vaistus yra įprasti teksto ar varnelių laukai, kuriuos verslas sukuria pats.
| Duomenų kategorija | Kas nusprendžia juos rinkti | Kur saugoma | Siunčiama dirbtinio intelekto teikėjui |
|---|---|---|---|
| Pasirašančiojo tapatybė (vardas, el. paštas, telefonas, gimimo data, adresas) | Verslas pagal kiekvieną šabloną | PostgreSQL (Vokietija) | Ne |
| Sveikatos duomenys, įvesti į pasirinktinius laukus | Verslas pagal kiekvieną šabloną | PostgreSQL (Vokietija), pasirašyto įrašo viduje | Ne |
| Globėjo vardas, el. paštas ir giminystės ryšys su nepilnamečiu | Verslas, jei įjungtas nepilnamečių pasirašymas („Pro“ ir „Business“) | PostgreSQL (Vokietija) | Ne |
| Asmens tapatybės dokumento nuotrauka | Verslas, jei šablonas to reikalauja | Cloudflare R2 (ES jurisdikcija), prisegta prie įrašo; automatiškai nepatikrinta | Ne |
| Parašo vaizdas | Renkama visada | Cloudflare R2 (ES jurisdikcija) | Ne |
| Verslo aprašymas ir rengimo užklausa, skirta „AI Composer“ | Verslas, kai naudoja DI rengimą arba vertimą | Siunčiama „OpenAI“ šablono tekstui generuoti; pagal mūsų API sąlygas nenaudojama modelių mokymui | Taip (tik ši kategorija) |
Saugojimas: įrašai saugomi tol, kol egzistuoja paskyra, ir tiek, kiek reikalauja privatumo politikoje numatytos saugojimo taisyklės. Prieiga: paskyros savininkas ir, pasirinkus „Business“ planą, komandos nariai. WaiverKit darbuotojai verslo paskyros duomenis peržiūri tik palaikymo tikslais; darbuotojo atlikta paskyros puslapio arba tos paskyros atsakomybės atsisakymų sąrašo peržiūra fiksuojama to verslo veiklos žurnale, o kelių nuomininkų palaikymo sąrašai nėra priskiriami vienam verslui.
Kalbos nėra jurisdikcijos
- Sąsaja, pasirašymo puslapis ir rinkodaros svetainė pasiekiami 19 kalbų.
- Jūsų parašytas atsisakymo tekstas gali būti išverstas į tas pačias 19 kalbų; vertimas atliekamas pasitelkiant mašininį vertimą, o už galutinę formuluotę atsakote jūs.
- Mūsų šablonų biblioteka anglų kalba yra parašyta Jungtinių Amerikos Valstijų teisei ir nurodo valstijas, kuriose sąlyga yra ribojama; išversti šablonų puslapiai pritaiko sąlygas ir pastabas kiekvienos kalbos pagrindinės jurisdikcijos teisei, padedant mašininiam vertimui ir patikrinus mūsų automatizuotam redakciniam srautui, o ne gimtakalbiam asmeniui. Jokia versija neturi jokios jurisdikcijos teisinės peržiūros; tai nurodoma šablonų puslapyje ir kiekviename straipsnyje.
- Todėl kalbų skaičius nieko nepasako apie teisinį pritaikomumą.
Pagalba ir problemų eskalavimas
Pagalba el. paštu darbo dienomis Europos/Ciuricho laiku (CET, vasarą CEST). Dauguma atsakymų pateikiama per kelias valandas Šveicarijos darbo laiku, visada per vieną darbo dieną; tai yra mūsų praktika, o ne sutartinis paslaugų lygis. Pagalbos telefonu ir visą parą veikiančio aptarnavimo nėra. Pasirašymo srauto sutrikimai sprendžiami prioriteto tvarka bet kuriuo metu, vos tik perskaitomi.
Veiklos tęstinumas
- WaiverKit valdo „Clashware Sarl“, Lozana, Šveicarija, dviejų įkūrėjų inžinerinė įmonė.
- Atsarginės kopijos: gamybinės duomenų bazės išrašai daromi keturis kartus per dieną (03:00, 09:00, 15:00 ir 21:00 UTC), patikrinamas jų dydis ir per TLS jie nukopijuojami į atskirą Cloudflare R2 talpyklą su kasdieniu, savaitiniu ir mėnesiniu saugojimu (7, 28 ir 365 dienas). R2 šifruoja saugomus objektus; papildomas išrašų šifravimas kliento pusėje neatliekamas.
- Atkūrimas yra išbandomas: automatinis atkūrimo bandymas vykdomas kiekvieno mėnesio pirmąją dieną ir atkuria naujausią kopiją į bandomąją duomenų bazę, suskaičiuojant lenteles ir eilutes. Paskutinis bandymas 2026-09-01 sėkmingai atkūrė WaiverKit duomenų bazę (18 lentelių).
- Galite bet kada išsinešti savo duomenis: PDF kiekvienam atsisakymui visuose planuose, CSV „Pro“ ir „Business“ planuose bei pilnas paskyros JSON eksportas Nustatymuose.
- Jei kada nors nutrauktume paslaugos teikimą, paskyrų savininkai būtų informuoti el. paštu ir gautų laikotarpį duomenų eksportavimui prieš išjungimą. Mūsų sąlygose šio laikotarpio trukmė dar nėra nurodyta; kol tai nepadaryta, vertinkite tai kaip mūsų deklaruojamą ketinimą, o ne sutartinę sąlygą.