Trung tâm tin cậy

Các biện pháp bảo mật

• Toàn bộ lưu lượng truy cập đều được phân phát qua TLS qua mạng biên của Cloudflare trước khi đến máy chủ của chúng tôi.
• Ứng dụng và cơ sở dữ liệu PostgreSQL 17 của ứng dụng chạy trên máy chủ do chúng tôi vận hành tại Hetzner ở Nuremberg, Đức; cơ sở dữ liệu chỉ lắng nghe trên giao diện loopback.
• Hình ảnh chữ ký và tệp PDF được tạo được lưu trữ trên Cloudflare R2; bản kết xuất cơ sở dữ liệu được sao chép sang một bucket R2 riêng biệt qua TLS. R2 mã hóa các đối tượng khi lưu trữ; bản kết xuất không được mã hóa bổ sung trước khi tải lên.
• Xác thực và phiên làm việc được xử lý bởi Clerk. Vai trò nhóm (chủ sở hữu, thành viên) có trên gói Business; mọi gói khác đều có một tài khoản chủ sở hữu.
• Mỗi lần ký đều ghi một hàng nhật ký kiểm toán gồm phiên bản mẫu, mã băm mẫu, phiên bản đồng ý, địa chỉ IP và chuỗi user agent, bên cạnh chính hồ sơ đã ký.
• Mỗi lần triển khai đều phải vượt qua lượt chạy CI của chính xác commit đó (kiểm tra kiểu, lint, bộ kiểm thử, bản dựng production và smoke test lỗi 5xx), đồng thời /api/health sẽ báo cáo commit đã lên production, giúp kiểm tra độc lập giữa pipeline đạt trạng thái xanh và thay đổi thực tế trên môi trường live.

Nơi dữ liệu của bạn được xử lý

Các bên xử lý phụ khớp với phần 5 trong Thỏa thuận xử lý dữ liệu của chúng tôi.

Nội dung của một hồ sơ đã ký và nhật ký hoạt động là gì

Trên mọi gói dịch vụ, bao gồm cả gói Miễn phí, mỗi giấy miễn trừ đã ký lưu trữ:

• Tên người ký và các câu trả lời họ đã nhập, chính xác như đã gửi.
• Chữ ký (vẽ tay hoặc nhập từ bàn phím) dưới dạng hình ảnh, cùng thông tin chữ ký được vẽ hay nhập.
• Dấu thời gian máy chủ của lượt ký, địa chỉ IP của người ký, chuỗi user agent và loại thiết bị.
• Số phiên bản mẫu, mã băm SHA-256 của mẫu cùng ảnh chụp nhanh văn bản pháp lý và định nghĩa các trường hiển thị tại thời điểm đó. Việc chỉnh sửa mẫu sau này không làm thay đổi hồ sơ đã ký.
• Hộp kiểm đồng ý với chữ ký điện tử và phiên bản của văn bản đồng ý mà người ký đã thấy.
• Tệp PDF được tạo ra chứa tài liệu và khối bằng chứng này.

Ví dụ, giá trị giả lập: đã ký 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari trên iPhone · mẫu v3 · sha256 9f1c…5f7e · chấp thuận esig-v1-2026-04 · chữ ký: vẽ tay.

Tách biệt với điều đó, nhật ký hoạt động quản trị ghi lại ai đã làm gì trong tài khoản của bạn: mẫu được tạo, cập nhật hoặc xóa, thay đổi gói dịch vụ, xóa doanh nghiệp và mọi lượt ký. Mỗi hàng lưu lại người thực hiện, hành động, các trường đã thay đổi, địa chỉ IP và thời gian.

Ví dụ, các giá trị giả lập: 2026-09-13T16:04:10Z · [email protected] · template.update · các trường đã thay đổi: clauses, expiryDays · IP 198.51.100.7.

Nhật ký hoạt động được lưu giữ cho mọi doanh nghiệp trên mọi gói. Nhật ký có thể xem được từ bảng điều khiển (Nhật ký hoạt động) trên gói Business; trên các gói khác, bộ phận hỗ trợ của WaiverKit sẽ trích xuất theo yêu cầu từ chủ sở hữu tài khoản.

Những gì hồ sơ không xác thực: danh tính của người ký ngoài các chi tiết đã thu thập (có thể yêu cầu thêm ảnh giấy tờ tùy thân tùy chọn theo từng mẫu), năng lực hành vi dân sự của người ký, hoặc liệu các điều khoản của giấy miễn trừ có được thực thi hay không. Khả năng thực thi do tòa án phán quyết theo luật của tiểu bang bạn.

Điều gì xảy ra với hồ sơ khi gói dịch vụ của bạn thay đổi

Được đo lường từ mã nguồn vào ngày 2026-09-14. Các hàng là trạng thái tài khoản; các cột là những gì bạn vẫn có thể thực hiện.

Nội dung tiếp thị nêu rõ hồ sơ luôn có thể truy cập trong suốt thời gian tài khoản của bạn còn tồn tại, trên mọi gói bao gồm cả gói Free. Việc xóa dữ liệu tuân theo DPA và các quy tắc lưu giữ trong chính sách quyền riêng tư của chúng tôi.

Dữ liệu y tế, trẻ vị thành niên và danh tính: những gì có thể được thu thập và lưu trữ ở đâu

Doanh nghiệp tự chọn các trường mà biểu mẫu miễn trừ yêu cầu. Trình tạo biểu mẫu cung cấp các trường văn bản, email, điện thoại, ngày tháng, hộp kiểm, danh sách chọn, vùng văn bản, chữ ký và ký nháy, cùng các tùy chọn ở cấp độ mẫu cho người liên hệ khẩn cấp, ảnh giấy tờ tùy thân và chữ ký người giám hộ cho trẻ vị thành niên. Các câu hỏi về dị ứng, chấn thương, thai kỳ hoặc thuốc là các trường văn bản hoặc hộp kiểm thông thường do chính doanh nghiệp soạn thảo.

Thời gian lưu giữ: các bản ghi được giữ lại trong thời gian tài khoản tồn tại và theo yêu cầu từ các quy tắc lưu giữ trong chính sách quyền riêng tư. Quyền truy cập: chủ tài khoản và, ở gói Business, các thành viên nhóm. Nhân viên WaiverKit chỉ xem tài khoản của doanh nghiệp cho mục đích hỗ trợ; thao tác xem của nhân viên đối với trang tài khoản hoặc danh sách waiver của tài khoản đó sẽ được ghi lại vào nhật ký hoạt động của doanh nghiệp, trong khi các danh sách hỗ trợ đa bên (cross-tenant) không được quy cho riêng một doanh nghiệp nào.

Ngôn ngữ không đồng nghĩa với quyền tài phán

• Giao diện, trang ký và trang web tiếp thị có sẵn bằng 19 ngôn ngữ.
• Nội dung miễn trừ do bạn viết có thể được dịch sang cùng 19 ngôn ngữ; bản dịch có sự hỗ trợ của máy móc và bạn vẫn chịu trách nhiệm về câu từ.
• Thư viện biểu mẫu tiếng Anh của chúng tôi được soạn cho luật pháp Hoa Kỳ và đánh dấu các tiểu bang nơi điều khoản bị giới hạn; các trang biểu mẫu được dịch điều chỉnh các điều khoản và ghi chú theo luật pháp của khu vực tài phán chính của từng ngôn ngữ, có sự hỗ trợ của máy móc và được kiểm tra bởi quy trình biên tập tự động của chúng tôi, không phải bởi người bản xứ. Không phiên bản nào có chứng nhận rà soát pháp lý cho bất kỳ quyền tài phán nào; trang biểu mẫu và mọi bài viết đều nêu rõ điều này.
• Do đó, số lượng ngôn ngữ không nói lên phạm vi bảo hộ pháp lý.

/waiver-templates

Hỗ trợ và chuyển cấp sự cố

Hỗ trợ qua email vào các ngày trong tuần, theo giờ Châu Âu/Zurich (CET, CEST vào mùa hè). Hầu hết các câu trả lời được gửi trong vòng vài giờ trong khung giờ làm việc tại Thụy Sĩ, luôn trong vòng một ngày làm việc; đây là thông lệ của chúng tôi, không phải cam kết dịch vụ theo hợp đồng. Không có đường dây điện thoại, không có bàn trực 24/7. Sự cố gián đoạn quy trình ký được ưu tiên xử lý trước vào bất kỳ lúc nào được đọc.

Trang liên hệ và chi tiết về phạm vi hỗ trợ

Tính liên tục trong kinh doanh

• WaiverKit được vận hành bởi Clashware Sarl, Lausanne, Thụy Sĩ, một công ty công nghệ do hai nhà sáng lập điều hành.
• Sao lưu: cơ sở dữ liệu sản xuất được kết xuất bốn lần mỗi ngày (03:00, 09:00, 15:00 và 21:00 UTC), được xác minh dung lượng, và sao chép qua TLS sang một bucket Cloudflare R2 riêng biệt với chu kỳ lưu giữ hàng ngày, hàng tuần và hàng tháng (7, 28 và 365 ngày). R2 mã hóa đối tượng khi lưu trữ; không có mã hóa bổ sung phía máy khách đối với các bản kết xuất.
• Khả năng khôi phục được diễn tập: quy trình diễn tập khôi phục tự động chạy vào ngày đầu tiên của mỗi tháng và khôi phục bản trích xuất mới nhất vào cơ sở dữ liệu tạm thời, đếm số bảng và số hàng. Buổi diễn tập gần nhất vào ngày 2026-09-01 đã khôi phục thành công cơ sở dữ liệu WaiverKit (18 bảng).
• Bạn có thể rời đi bất cứ lúc nào cùng dữ liệu của mình: tệp PDF cho từng giấy miễn trừ trên mọi gói, tệp CSV trên gói Pro và Business, cùng bản xuất JSON đầy đủ cho tài khoản của bạn từ Cài đặt.
• Nếu chúng tôi ngừng dịch vụ, các chủ sở hữu tài khoản sẽ được thông báo qua email kèm thời hạn để xuất dữ liệu trước khi đóng dịch vụ. Các điều khoản của chúng tôi chưa quy định độ dài của thời hạn đó; cho đến khi được quy định, hãy xem đây là ý định đã nêu của chúng tôi chứ không phải là điều khoản hợp đồng.

Hợp đồng và chính sách

• Thỏa thuận xử lý dữ liệu
• Điều khoản dịch vụ
• Chính sách quyền riêng tư