信任中心
本頁面彙整了我們針對安全性、資料存放地、存證紀錄、資料留存與業務持續性所能證明的資訊。文中所述均為目前實際具備之狀況。若有尚未實現之項目，亦會如實說明。本內容並非資安認證：WaiverKit 尚未取得 SOC 2、ISO 27001 或 HIPAA 等認證或稽核證明。
安全防護措施
- 所有流量均在我們的伺服器前端透過 Cloudflare 邊緣節點以 TLS 加密傳輸。
- 應用程式及其 PostgreSQL 17 資料庫運行於我們在德國紐倫堡 Hetzner 所營運的伺服器上；資料庫僅監聽本機環回介面（loopback interface）。
- 簽名影像與產生的 PDF 均儲存於 Cloudflare R2；資料庫傾印檔案會透過 TLS 複製到獨立的 R2 bucket。R2 會對靜態物件進行加密；傾印檔案在上傳前未經額外加密。
- 身分驗證與工作階段由 Clerk 負責。團隊角色（擁有者、成員）適用於 Business 方案；其他方案則各具備一個擁有者帳號。
- 每次簽署除保留簽署紀錄本體外，還會額外寫入一筆包含範本版本、範本雜湊值、同意條款版本、IP 位址與使用者代理（user agent）的稽核資料。
- 每次部署均由該確切 commit 的 CI 執行把關（型別檢查、lint、測試套件、正式環境建置及 5xx 冒煙測試），且 /api/health 會回報已進入正式環境的 commit，因此綠燈管線與線上變更會分開進行確認。
您的資料處理地點
次處理者名單與我們《資料處理協議》（DPA）第 5 條相符。
| 提供者 | 用途 | 地區 |
|---|---|---|
| Hetzner Online GmbH | 應用程式託管與 PostgreSQL 資料庫 | 德國紐倫堡 (EU) |
| Cloudflare, Inc. | 邊緣網路、DDoS 防護、用於簽名、PDF 與資料庫備份的 R2 物件儲存（由 R2 進行靜態加密） | 全球邊緣；R2 儲存貯體位於 Cloudflare 自動分配區域 |
| Clerk | 身分驗證、工作階段、使用者目錄 | 美國 |
| Stripe | 付款與訂閱帳務 | 美國與歐盟實體 |
| Resend (via Amazon SES) | 交易型電子郵件 | 寄件網域為歐盟 (eu-west-1) |
| OpenAI | 依據您提交的提示詞與業務描述，進行免責聲明範本文字的 AI 起草與翻譯。簽署人的回答、簽名與簽署紀錄絕不發送。 | 美國 |
已簽署紀錄包含的內容與活動記錄說明
包含 Free 在內的所有方案，每份已簽署免責聲明皆會儲存：
- 簽署人的姓名及其輸入的回答，完整如實記錄。
- 簽名圖片（手寫或打字），並註明為手寫或打字簽名。
- 簽署時的伺服器時間戳記、簽署人的 IP 位址、使用者代理（user agent）與裝置類型。
- 範本版本號、範本的 SHA-256 雜湊值，以及簽署當下所顯示的法律條文與欄位定義快照。後續編輯範本絕不會變更既有的已簽署紀錄。
- 電子簽名同意核取方塊，以及簽署人當時所看到的同意條款版本。
- 包含完整文件與此存證區塊的自動生成 PDF。
範例，模擬數值：簽署於 2026-09-14T09:12:41Z · IP 203.0.113.42 · iPhone 上的 Safari · 範本 v3 · sha256 9f1c…5f7e · 同意 esig-v1-2026-04 · 簽名：手繪。
此外，管理活動記錄會記載您帳號中的所有操作：範本的建立、更新或刪除、方案變更、商家刪除，以及每一次簽署。每筆記錄皆包含操作者、操作行為、變更欄位、IP 位址與時間。
範例（模擬數值）：2026-09-13T16:04:10Z · [email protected] · template.update · 變更欄位：clauses, expiryDays · IP 198.51.100.7。
所有方案的每家商家皆會留存活動記錄。Business 方案可直接在控制台（活動記錄）檢視；其他方案則可由帳號擁有者向 WaiverKit 客服申請調取。
存證紀錄無法確立的事項：除了所收集資訊之外的簽署人真實身分（個別範本可設定要求證件照片）、簽署人的法定行為能力，或免責條款是否具備法律強制執行力。強制執行力由法院依據您所在州的法律裁定。
當您的方案變更時，紀錄會如何處理
依據 2026-09-14 之程式碼實測。橫列為帳號狀態；直欄為您仍可執行的操作。
| 帳號狀態 | 檢視已簽署紀錄 | 匯出 PDF / CSV | 紀錄保留狀態 | 備份狀態 |
|---|---|---|---|---|
| 有效付費方案 | 是 | 所有方案皆可匯出 PDF；Pro 與 Business 方案可匯出 CSV | 是 | 是 |
| 降級為 Free（已取消或過期） | 是，包含所有歷史紀錄 | 可匯出 PDF；無法再匯出 CSV | 是 | 是 |
| 付款失敗，寬限期內 | 是 | 依您原方案為準 | 是 | 是 |
| 付款失敗，寬限期結束 | 是 | 依您原方案為準 | 是；在完成補繳前，將暫停建立範本與接收新簽署 | 是 |
| 您自行刪除商家帳號 | 否 | 否（請在刪除前匯出：各免責聲明的 PDF、適用方案的 CSV，或於「設定」中匯出完整 JSON） | 資料列會標記為已刪除且不再提供；檔案將排入自 R2 清除之佇列 | 保留至備份輪替機制將其清除為止（每日、每週與每月備份） |
| 由 WaiverKit 終止業務（停止服務） | 請參閱下方的業務持續性說明 | 請參閱下方的業務持續性說明 | 請參閱下方的業務持續性說明 | 請參閱下方的業務持續性說明 |
行銷文案載明，在包含免費方案在內的所有方案中，只要您的帳號存在，紀錄便可持續存取。資料刪除則遵循 DPA 與我們隱私權政策中的保留規定。
健康、未成年人與身分資料：可能收集的項目及其流向
企業可自行決定免責聲明中需要詢問的欄位。表單編輯器提供文字、電子郵件、電話、日期、核取方塊、下拉選單、多行文字、簽名與姓名縮寫等欄位，並具備範本層級之設定，包括緊急聯絡人、證件照片上傳以及未成年人監護人代簽。關於過敏史、受傷史、懷孕或用藥狀況等問題，均為企業自行設定的普通文字或核取方塊欄位。
| 資料類別 | 決定收集者 | 儲存位置 | 是否發送給 AI 提供者 |
|---|---|---|---|
| 簽署人身分（姓名、電子郵件、電話、出生日期、地址） | 企業（依個別範本決定） | PostgreSQL（德國） | 否 |
| 於自訂欄位填寫之健康告知 | 企業（依個別範本決定） | PostgreSQL（德國），包含於簽署紀錄中 | 否 |
| 未成年人之監護人姓名、電子郵件及關係 | 企業，若啟用未成年人簽署（Pro 與 Business 方案） | PostgreSQL（德國） | 否 |
| 證件照片 | 企業，若範本要求提供 | Cloudflare R2，附加於紀錄；系統不會自動進行驗證 | 否 |
| 簽名圖片 | 一律收集 | Cloudflare R2 | 否 |
| 供 AI Composer 使用之業務描述與起草提示詞 | 企業，於使用 AI 起草或翻譯時 | 發送至 OpenAI 以生成範本文字；依據我們的 API 條款，不會用於模型訓練 | 是（僅限此類別） |
保留期限：記錄會在帳號存在期間，以及隱私權政策中的保留規則要求下予以保存。存取權限：帳號擁有者，以及在 Business 方案中的團隊成員。WaiverKit 人員僅在提供支援時讀取商家的帳號；工作人員若讀取帳號頁面或該帳號的簽署文件列表，都會記錄至該商家的活動日誌中，而跨租戶支援列表則不會歸屬於單一商家。
語言支援不等於司法管轄權適用
- 系統介面、簽署頁面與行銷網站提供 19 種語言版本。
- 您所撰寫的免責聲明條文可翻譯成相同的 19 種語言；此翻譯採機器輔助進行，您仍須對條款措辭全權負責。
- 我們的英文範本庫是針對美國法律所撰寫，並標註條款受到限制的州別；翻譯範本頁面則透過機器輔助將條款與附註調整為適用於各語言主要管轄區的法律，並由我們的自動化編輯流程查核，而非由母語人士查核。沒有任何版本具有針對任何管轄區的法律審閱；範本頁面和每篇文章均有明確載明。
- 因此，支援語言的數量並不代表法律適用範圍。
支援與問題呈報
電子郵件支援於工作日提供，採歐洲/蘇黎世時間（CET，夏季為 CEST）。瑞士上班時間內大部分問題會在數小時內回覆，且必定在一個工作日內答覆；此為我們的日常作業準則，非合約保證之服務水準協議。不提供電話支援與 24/7 服務台。一旦獲悉簽署流程中斷，無論何時皆會優先處理。
業務持續性
- WaiverKit 由瑞士洛桑的 Clashware Sarl 營運，這是一家由兩位創辦人組成的工程技術公司。
- 備份：正式環境資料庫每日進行四次傾印（UTC 時間 03:00、09:00、15:00 與 21:00），驗證檔案大小後，透過 TLS 複製至獨立的 Cloudflare R2 bucket，並採每日、每週與每月保留機制（7、28 與 365 天）。R2 會對靜態物件進行加密；傾印檔案並無額外的使用端加密。
- 定期演練復原：每月第一天自動執行復原演練，將最新備份還原至暫存資料庫，並清點資料表與資料列數量。最近一次於 2026-09-01 執行的演練已成功還原 WaiverKit 資料庫（共 18 個資料表）。
- 您可以隨時攜帶資料離開：所有方案皆可匯出各免責聲明的 PDF、Pro 與 Business 方案可匯出 CSV，且可隨時於「設定」中匯出您帳號的完整 JSON 資料。
- 如果我們未來終止服務，將透過電子郵件通知帳號擁有者，並在關閉前提供資料匯出期限。我們的服務條款尚未明訂該期限的確切天數；在條款明訂前，請將此視為我們的既定意向而非合約約定。