Cách TrustChain ghi nhận chữ ký

Người tạo đăng nhập TrustChain, điền tiêu đề, việc thực hiện, số tiền, ngày và email người kia.

Máy chủ TrustChain lưu bản ghi, không phải trình duyệt người tạo: không trình duyệt hay ứng dụng nào tạo trực tiếp được. Bản ghi giữ mã tài khoản người tạo, email nhập cho mỗi bên, tiêu đề, số tiền và tiền tệ, nội dung cùng trường khác, trạng thái (chờ ký), hai chữ ký đánh dấu chưa ký và giờ tạo.

Với biểu mẫu hiện tại, máy chủ tự dựng nội dung từ trường vừa lưu, để nội dung người đọc, ký và neo khớp các trường.

Máy chủ cấp Mã bản ghi 8 ký tự. Liên kết công khai (trustchain.biz/verify/ rồi Mã bản ghi) và chứng nhận dùng mã này. TrustChain còn giữ mã nội bộ dài hơn cho mỗi thỏa thuận.

Lịch sử có mục đầu: người tạo đã tạo thỏa thuận, kèm giờ. Bước này không ghi IP.

Người tạo mời bên kia qua email để ký. Cũng có thể mời người xem, được đọc nhưng không ký.

Mỗi lời mời, máy chủ TrustChain tạo liên kết ngẫu nhiên mới, chỉ giữ hàm băm một chiều phần bí mật, không giữ chính liên kết; gửi email từ địa chỉ TrustChain qua Resend. Trang người tạo cũng hiện liên kết để sao chép gửi cách khác.

Hiệu lực liên kết: 7 ngày. Khi tạm dừng kiểm danh tính mới, liên kết mới có 14 ngày để không hết lúc chờ. Hiện liên kết mới có hiệu lực 14 ngày. Liên kết đã gửi giữ hạn lúc gửi.

Liên kết mở bao lần tùy cần đến khi hết hạn, người tạo hủy lời mời, gửi liên kết mới hay rút thỏa thuận. Nhấn “Gửi liên kết mới” vô hiệu liên kết cũ. Mời cùng địa chỉ lần nữa tạo lời mời thứ hai; cả hai liên kết hoạt động đến khi từng cái hết hạn hoặc bị hủy.

Lịch sử ghi tạo và gửi lời mời, kèm giờ, người tạo, địa chỉ được mời. Hai mục ghi trước khi chuyển email cho dịch vụ gửi nên tự chúng không chứng minh thư đến. Nếu gửi lỗi, lời mời đánh dấu không giao được và người tạo được yêu cầu gửi mới. Đổi địa chỉ, hủy và gửi mới mỗi việc thêm mục riêng.

Chỉ sửa email người ký đến khi họ mở liên kết, ai đó ký hoặc lời mời gắn tài khoản TrustChain của họ. Sau đó đến khi người được mời ký, người tạo không đổi được địa chỉ. Có thể hủy lời mời, bỏ quyền địa chỉ đó và ghi Lịch sử, rồi mời người khác. Khi chưa ai ký, còn có thể rút thỏa thuận như dưới.

Nếu liên kết hết trước khi dùng, người được mời xin mới từ trang hết hạn. TrustChain báo người tạo tối đa một lần/ngày; chỉ người tạo gửi mới được. Yêu cầu thêm mục Lịch sử.

Rút thỏa thuận. Khi chưa ai ký và còn chờ chữ ký, người tạo rút được khi đăng nhập tài khoản TrustChain của mình có email đã xác nhận. Không ai khác được; chữ ký bất kỳ bên nào, kể cả người tạo, chấm dứt lựa chọn này. Máy chủ TrustChain kiểm lại toàn bộ rồi trong một bước đặt trạng thái đã rút kèm giờ và mã người tạo, hủy mọi lời mời còn hiệu lực, thêm một mục đã rút cùng người tạo và lời mời đã hủy. Nội dung, email và hai chữ ký vẫn đánh dấu chưa ký giữ nguyên. Không ghi IP.

Sau đó không ai ký hay được mời nữa, không hoàn tác được. Liên kết lời mời hủy ngừng mở, người mở được báo người tạo đã rút. TrustChain không gửi email về việc này. Bản ghi ở danh sách người tạo với nhãn Đã rút; người được mời vẫn đọc từ tài khoản TrustChain có email xác nhận trùng địa chỉ mời. Trang công khai chỉ nói đã rút. Rút không hoàn lại lượt thỏa thuận đã dùng.

Khi mở liên kết, máy chủ TrustChain tìm lời mời, kiểm chưa hết hạn hay bị hủy. Ghi lần mở đầu và mỗi lần xem vào Lịch sử, bắt đầu phiên khách riêng cho lời mời đó để đọc mà không tạo tài khoản.

IP mỗi lần mở và xem đến nhật ký chỉ máy chủ, không vào Lịch sử (mục 8).

Nếu đã đăng nhập TrustChain với email xác nhận trùng địa chỉ mời, họ ký từ tài khoản thay vì phiên khách.

Phiên khách từ liên kết vẫn hoạt động khi liên kết hết hạn hay bị thay. Hủy lời mời hoặc rút thỏa thuận kết thúc phiên.

Đăng nhập tài khoản TrustChain

Người tạo luôn ký cách này. Người được mời cũng được khi email xác nhận của tài khoản trùng địa chỉ mời.

Ký bằng liên kết mời

Người được mời ký trong phiên khách do liên kết bắt đầu.

Mỗi chữ ký ghi dùng cách nào. Máy chủ TrustChain xác định ai ký, bên nào từ tài khoản hoặc lời mời đang đăng nhập, không bao giờ từ điều trình duyệt nói. Lời mời xem không ký được, mỗi liên kết mời chỉ ký một lần.

Mọi người ký trên TrustChain đều qua kiểm danh tính trước. Bắt buộc: máy chủ TrustChain từ chối nếu hồ sơ tài khoản ký chưa ghi đạt. Không có cách ký bỏ qua.

Sumsub, công ty xác minh danh tính, kiểm trong cửa sổ riêng trên TrustChain bằng giấy tờ ảnh và ảnh tự chụp. Giấy tờ đến Sumsub. Máy chủ TrustChain hỏi Sumsub hồ sơ để biết kết quả. Phản hồi có thể có chi tiết từ giấy tờ như tên; TrustChain chỉ giữ kết quả. Không trình duyệt hay ứng dụng nào ghi được kết quả. Tài khoản TrustChain kiểm một lần; phiên khách liên kết mời có lần kiểm riêng.

Trước cửa sổ Sumsub, hộp thoại TrustChain nói Sumsub kiểm giấy tờ ảnh và ảnh tự chụp trong cửa sổ riêng, dẫn phần Sumsub trong Chính sách quyền riêng tư.

Kiểm danh tính mới đang tạm dừng. Ai đã đạt vẫn ký được. Người khác ký khi kiểm tra trở lại. Trong lúc này vẫn viết, mời và chia sẻ được. Bước kiểm vẫn luôn bắt buộc.

Dấu xác nhận cho thấy gì. Mỗi chữ ký sau kiểm đạt mang dấu: Sumsub đã kiểm danh tính. Nó cho thấy khi lưu chữ ký, hồ sơ TrustChain của tài khoản ký ghi Sumsub đã kiểm và có kết quả dương tính.

Không cho thấy gì. TrustChain không giữ giấy tờ, ảnh tự chụp hay tên Sumsub kiểm. Không so tên đó với tên trong thỏa thuận hoặc email. Với ký bằng liên kết, lần kiểm thuộc phiên khách lời mời, không phải tài khoản TrustChain. Sumsub giữ chi tiết. Chữ ký trước khi thêm dấu không có dấu và TrustChain không bao giờ thêm về sau.

Cả hai nơi ký, trang tài khoản và trang liên kết mời, hiện thỏa thuận trước: tiêu đề, người kia, số tiền, ngày hoàn tất, toàn văn (bản cũ còn có điều khoản chuẩn dựng từ trường khác).

Bên dưới có ô đánh dấu nhãn “I want to sign this agreement”, cùng dòng “I've read all the terms above. I understand my signature will be recorded with the date and time and tied to my verified identity.” Chưa đánh dấu thì chưa gửi chữ ký. Máy chủ TrustChain không ghi riêng dấu tích.

Ngay trên nút ký, dạng chữ thường chứ không ẩn sau liên kết, có câu này:

Yêu cầu ký mang mã phiên bản; máy chủ TrustChain lưu vào chữ ký nếu trùng phiên bản máy chủ đang dùng. Trang mở trước khi có câu không gửi phiên bản, chữ ký không lưu. Nếu câu đổi sẽ có mã mới, mỗi chữ ký giữ mã lúc tạo.

Phiên bản lưu cho biết trang ký được dựng để hiện câu nào. TrustChain không thấy màn hình nên không chứng minh người đã đọc.

Trên trang mời, dòng dưới nút ký có Điều khoản và Chính sách quyền riêng tư của TrustChain, mỗi trang mở thẻ mới. Hồ sơ TrustChain không cho biết có mở chúng không.

Khi nhấn nút, máy chủ TrustChain kiểm đăng nhập, xác định bên ký, kiểm còn mở ký, chưa ký rồi và danh tính đã đạt. Sau đó lưu mọi thứ dưới trong một bước: hoặc tất cả hoặc không gì.

Thời gian

Lúc lưu chữ ký, cơ sở dữ liệu TrustChain đặt theo đồng hồ máy chủ Google, không theo điện thoại hay máy tính người ký. Chứng nhận hiện UTC.

Phương thức

Đăng nhập TrustChain hoặc ký bằng liên kết mời.

Ai

Mã tài khoản hoặc mã lời mời, email từ đăng nhập hoặc lời mời, bên (người tạo hay được mời) và có phải phiên khách. Với người tạo, email là của tài khoản.

Dấu kiểm danh tính

Sumsub đã kiểm danh tính (mục 5).

Phiên bản đồng ý

Mã phiên bản câu trên nút (mục 6).

Dấu vân tay điều khoản

Dấu Keccak-256 của nội dung đúng như lưu lúc lưu chữ ký. Đổi một ký tự cho dấu khác. Chỉ bao gồm nội dung lưu. Với biểu mẫu hiện tại, nội dung gồm số tiền và ngày hoàn tất nếu điền; không bao giờ gồm tiêu đề. Dấu ở cùng bản ghi với nội dung, tự nó chỉ cho thấy hai thứ khớp. Đây là nội dung lúc ký dựa vào bản ghi không bị đổi sau (mục 9), hoặc điểm neo Polygon nếu có (mục 11). Với biểu mẫu cũ, trang còn hiện điều khoản chuẩn từ trường khác (quyền sở hữu, bảo mật, luật điều chỉnh, toàn bộ thỏa thuận), dấu không bao gồm chúng. Nếu bản như vậy không có nội dung lưu, trang hiện phạm vi công việc thay thế, dấu là của nội dung trống.

IP ký

IP TrustChain ghi cho yêu cầu ký. TrustChain đọc mục giao diện đầu Google hoặc Firebase Hosting thêm vào tiêu đề chuyển tiếp, bỏ mục người gọi viết trước đó. Nếu tiêu đề không đúng dạng, không ghi IP. Với chữ ký trước Ngày 14 tháng 10 năm 2026, TrustChain ghi địa chỉ khung web báo, vài yêu cầu có thể do người gọi gửi. Giữ trong mục Lịch sử chữ ký, hai bên và người được mời xem đọc như câu trên nút nói. Bản chứng nhận riêng tải từ trang thỏa thuận cũng in nó.

IP có thể thuộc nhà mạng di động, chủ lao động, VPN hay mạng chung. Không nhận diện người hoặc vị trí chính xác; TrustChain không tra vị trí.

Khi người thứ hai ký, trạng thái thành cả hai đã ký, cùng giờ lưu làm thời điểm đủ chữ ký, Lịch sử thêm mục cả hai đã ký. TrustChain email hai người: người tạo tại email xác nhận tài khoản nếu có, người được mời tại địa chỉ ghi trong chữ ký.

TrustChain còn ghi IP lúc mở mời, xem từ đó, xin liên kết mới và xác nhận xong. Chúng không vào Lịch sử, mỗi IP vào nhật ký riêng chỉ máy chủ, lưu cùng bước với mục Lịch sử để đối chiếu. IP trong Lịch sử cũ đã chuyển sang nhật ký đó.

Không trình duyệt hay ứng dụng đọc được nhật ký, nên người kia và người xem không bao giờ thấy. TrustChain giữ cho bảo mật và hồ sơ.

Tạo hay rút thỏa thuận, gửi, đổi, hủy lời mời và neo không ghi IP.

Mỗi bước trên thêm mục Lịch sử với giờ máy chủ TrustChain: tạo, gửi mời, đổi địa chỉ, hủy mời, gửi liên kết mới, mở mời, xem, xin mới, rút, ký, cả hai ký, xác nhận xong, hoàn tất và neo.

Chỉ máy chủ TrustChain ghi Lịch sử. Không trình duyệt hay ứng dụng thêm, sửa hay xóa mục được, cũng không đổi nội dung, chữ ký, trạng thái hoặc giờ trên bản ghi. Hai người và người được mời còn hiệu lực được đọc Lịch sử.

Hai mục tạo và neo ghi ngay sau bước thay vì cùng bước. Nếu ghi lỗi, thiếu mục đó nhưng giờ trên bản ghi vẫn cho thấy lúc bước xảy ra.

Quy tắc ràng buộc trình duyệt và ứng dụng, không ràng buộc máy chủ TrustChain hoặc người có quyền quản trị cơ sở dữ liệu, có thể sửa bản ghi. Đó là lý do có neo: dấu trên Polygon ngoài kiểm soát TrustChain. Quy tắc thay đổi theo thời gian, với bản cũ TrustChain có thể nói quy tắc nào áp dụng lúc tạo.

Sau khi cả hai ký, mỗi người nhấn nút nói mọi điều thống nhất đã xong. Người tạo từ trang thỏa thuận, người được mời từ tài khoản hay liên kết riêng. Người xem không được.

Mỗi lần nhấn lưu giờ xác nhận của người đó trên bản ghi theo đồng hồ máy chủ TrustChain, thêm mục xác nhận vào Lịch sử. IP vào nhật ký chỉ máy chủ (mục 8). Cả hai nhấn thì hoàn tất, lưu giờ và thêm mục hoàn tất. Bản xác nhận trước khi TrustChain bắt đầu lưu giờ chỉ có xác nhận trong Lịch sử.

Chỉ ghi mỗi người đã nhấn nút. TrustChain không kiểm công việc hay thanh toán.

Neo tùy chọn, không bao giờ tự động. Khi cả hai ký, người trong thỏa thuận có tài khoản TrustChain chọn neo được. Thuộc gói trả phí hoặc mua một lần trên Free (Giá).

Máy chủ TrustChain tính dấu vân tay: Keccak-256 từ mã nội bộ, tiêu đề, nội dung, số tiền, mã tài khoản người tạo và người được mời (trống nếu không có, như ký liên kết không có tài khoản TrustChain). Gửi đến hợp đồng đăng ký Polygon bằng giao dịch ví TrustChain gửi và trả phí. Các bên không ký giao dịch, không cần ví.

Chính xác dữ liệu lên chuỗi:

• dấu vân tay;
• mã nội bộ TrustChain của thỏa thuận, dạng chữ thuần (không phải Mã bản ghi 8 ký tự);
• hai ô địa chỉ ví trống;
• giờ khối chứa giao dịch theo mạng Polygon, cùng địa chỉ ví neo TrustChain đã gửi.

Không ghi nội dung, tên, email, số tiền, chữ ký, IP hay kết quả xác minh lên Polygon.

TrustChain chờ một xác nhận, rồi lưu mạng, địa chỉ hợp đồng, mã giao dịch, số khối, dấu vân tay, thời gian và thêm mục đã neo vào Lịch sử.

Cho thấy gì. Dấu được ghi Polygon lúc khối đó, hợp đồng không có hàm sửa hay xóa mục. Đổi trường nằm trong dấu về sau sẽ không khớp, nên bản neo phát hiện sửa đổi. Không cho thấy gì. Không bao gồm chữ ký, giờ ký, kiểm danh tính hay PDF nào, không cho thấy ai ký.

Địa chỉ hợp đồng và ví neo ở Bảo mật. Hợp đồng đã ký có bị thay đổi không? giải thích đối chiếu bản ghi với Polygon.

TrustChain giữ:

• bản ghi: nội dung, tiêu đề, số tiền, email mỗi bên, mã tài khoản, trạng thái và giờ;
• Lịch sử;
• mỗi chữ ký cùng mọi mục ở phần 7;
• mỗi lời mời, chỉ có hàm băm một chiều liên kết;
• nhật ký IP chỉ máy chủ (mục 8);
• với tài khoản hoặc phiên khách qua kiểm danh tính: kết quả Sumsub, lần đổi cuối và mã tham chiếu lần kiểm Sumsub.

TrustChain không giữ:

• Giấy tờ, ảnh giấy tờ hay ảnh tự chụp. Sumsub xử lý.
• Tên pháp lý. TrustChain không hỏi hay kiểm tên pháp lý. Tài khoản có thể hiện tên từ nhà cung cấp đăng nhập như Google, không ai kiểm.
• Chính liên kết mời.
• Bản sao PDF tải xuống.
• Trò chuyện hai người ở dạng đọc được. Mã hóa đầu cuối, chỉ người trong cuộc đọc được.

Bản ghi không cho thấy: ai thực tế nhấn nút (chỉ tài khoản hay lời mời gửi yêu cầu và kiểm tra TrustChain lúc đó); ai dùng liên kết vì người tạo cũng sao chép gửi tiếp được; việc đã xong hay ai trả tiền; màn hình người dùng ngoài mô tả trang này; bất kỳ điều gì ngoài TrustChain.

Mỗi người tải PDF từ trang thỏa thuận hoặc liên kết mời: các bên, toàn văn và Lịch sử. Đây là bản ghi chính.

Chứng nhận bản ghi là tóm tắt hai trang. Trang 1 nói dễ hiểu trạng thái, khi nào và cách mỗi người ký, dòng kiểm danh tính, cách tạo, địa chỉ và QR bản hiện tại. Trang 2, Chi tiết bản ghi, liệt kê đến giây: bước TrustChain ghi, phiên bản đồng ý và dấu điều khoản từng chữ ký, lúc mỗi người xác nhận xong, điểm neo cùng số khối, ý nghĩa từng dòng và liên kết về trang này.

Bản riêng tải từ trang thỏa thuận còn in IP từng chữ ký và email che một phần. Bản công khai không có email, IP hay mã nội bộ. Chứng nhận không hiện nội dung thỏa thuận.

Thẻ lưu niệm là trang riêng có Pip, cung cấp khi cả hai ký để giữ và chia sẻ. Ghi rõ là lưu niệm, không phải bản ghi, có địa chỉ bản hiện tại.

Tất cả tạo trong trình duyệt người tải từ bản ghi lúc đó. TrustChain không giữ bản sao; PDF có thể sửa sau tải, nên kiểm tại trustchain.biz/verify/ rồi Mã bản ghi.

Người cần hồ sơ TrustChain của thỏa thuận, ví dụ cho hội đồng hay tòa, có thể viết founder@trustchain.biz với Mã bản ghi. TrustChain giữ hồ sơ mô tả ở đây cho mọi thỏa thuận và cung cấp khi yêu cầu, tùy luật quyền riêng tư: bản ghi, Lịch sử, lời mời không kèm hàm băm liên kết, kết quả kiểm danh tính. Giấy tờ danh tính ở Sumsub, không ở TrustChain.

Trang này có phiên bản. Khi quy trình đổi, phiên bản và ngày đầu đổi, danh sách nói thay gì để đọc bản ghi theo quy trình lúc tạo. TrustChain giữ mọi phiên bản trước và cung cấp khi yêu cầu.