TrustChain 如何紀錄簽名

建立者登入 TrustChain 帳號，填寫標題、工作內容、金額、日期和對方郵箱地址。

紀錄由 TrustChain 伺服器而非建立者瀏覽器保存；任何瀏覽器或應用程式均不能直接建立協議紀錄。紀錄含建立者帳號 ID、雙方所填郵箱、標題、金額與幣種、協議正文和其他字段、狀態（等待簽名）、雙方尚未簽署標記，以及建立時間。

當前表單建立的協議，伺服器根據剛保存的字段生成協議正文，使閱讀、簽署和錨定的文本與字段一致。

伺服器還分配 8 位紀錄 ID，公開紀錄連結（trustchain.biz/verify/ 後接紀錄 ID）和證書均使用它。TrustChain 也為每份協議保留較長的內部紀錄 ID。

協議歷史獲得首條紀錄：建立者建立協議及時間。此步驟不紀錄 IP 地址。

建立者通過郵箱邀請對方作為簽署人，也可邀請其他人作為查看者；查看者可閱讀，但不能簽署。

每份邀請由 TrustChain 伺服器生成新的隨機連結。只保留連結秘密部分的單向雜湊，絕不保留連結本身，並通過電子郵件服務 Resend 從 TrustChain 地址傳送。建立者頁面也顯示連結，可複製後以其他方式傳送。

連結有效期為 7 天。新身分驗證暫停期間，新連結改為 14 天，以免等待恢復時過期。目前新連結有效期為 14 天。已傳送連結保留傳送時的期限。

連結可反復打開，直至過期、建立者取消邀請、傳送新連結或撤回協議。點擊“傳送新連結”會讓舊連結失效。再次邀請同一郵箱會建立第二份邀請，兩條連結均可使用，直至各自過期或取消。

歷史紀錄邀請建立和傳送、時間、建立者和受邀地址。兩條紀錄均在電子郵件交給投遞服務前寫入，因此單憑它們不能說明電子郵件已送達。投遞失敗時，邀請標記為未送達，並提示建立者傳送新連結。修改受邀郵箱、取消邀請和傳送新連結，各自增加條目。

簽署人郵箱僅在連結未打開、無人簽署、邀請未關聯其 TrustChain 帳號前可編輯。之後直至受邀人簽署，建立者不能改地址，但可取消邀請，移除該地址存取權並記入歷史，再邀請其他人。無人簽署時，也可按下文撤回協議。

連結使用前過期時，受邀人可在過期連結頁面申請新連結。TrustChain 每天最多通知建立者一次，且只有建立者能傳送新連結。申請會增加歷史條目。

撤回協議。無人簽署且仍等待簽名時，建立者可用已確認郵箱的本人 TrustChain 帳號登入並撤回。其他人無權撤回，任何一方簽署，包括建立者自己，都會結束此選擇。TrustChain 伺服器再次覈實後，一次性將狀態設為已撤回，保存時間和建立者帳號 ID，取消所有有效邀請，並寫入含建立者及被取消邀請的撤回歷史條目。協議正文、郵箱及雙方仍未簽署的標記均保持原樣。此步驟不紀錄 IP 地址。

此後無人能簽署或被邀請，撤回不可撤銷。被取消邀請的連結失效，打開者會被告知建立者已撤回協議。TrustChain 不為此發電子郵件。紀錄仍在建立者列表中，標為“已撤回”；受邀人仍可從已確認郵箱為受邀地址的 TrustChain 帳號閱讀。對應紀錄 ID 的公開頁面只顯示已撤回。撤回不退還已使用的協議額度。

有人打開連結時，TrustChain 伺服器查找邀請，確認未過期、未取消。它把首次打開和每次查看協議記入歷史，並啓動只對應這份邀請的訪客會話，讓人無需建立帳號即可閱讀。

每次打開和查看的 IP 地址寫入僅伺服器可見的日誌，而非歷史（第 8 節）。

若已登入 TrustChain 帳號的確認郵箱就是受邀地址，則從該帳號簽署，而非訪客會話。

連結啓動的訪客會話在連結過期或被替換後仍有效。取消邀請或撤回協議會結束會話。

登入 TrustChain 帳號簽署

建立者始終如此。受邀人帳號的確認郵箱與受邀地址一致時，也可如此。

使用邀請連結簽署

受邀人在邀請連結啓動的訪客會話中籤署。

每次簽名紀錄採用哪種方式。TrustChain 伺服器根據登入帳號或邀請確定簽署人及其所屬方，絕不依據瀏覽器自報。查看者邀請不能簽署，每條邀請連結只能簽一次。

每位 TrustChain 簽署人都先通過身分驗證。驗證是必須的：若伺服器上的簽署帳號紀錄未顯示通過，就拒絕簽名。無法繞過。

身分驗證公司 Sumsub 在 TrustChain 頁面內的自有視窗，通過帶照片身分證件和自拍驗證。證件發給 Sumsub。TrustChain 伺服器向 Sumsub 查詢紀錄以獲取結果；回復可能包含證件讀取的姓名等詳情，但 TrustChain 只保留結果。瀏覽器和應用程式不能寫入結果。TrustChain 帳號完成一次驗證；邀請連結訪客會話則單獨驗證。

Sumsub 視窗打開前，TrustChain 對話框說明 Sumsub 在自己的視窗檢查帶照片的身分證件和自拍，並連結至隱私政策中關於 Sumsub 的部分。

新的身分驗證目前暫停。以前已通過者仍可簽署，其他人需等驗證恢復。期間仍可起草、邀請和分享協議。身分驗證始終是必需步驟。

標記說明什麼。通過驗證後的每次簽名都帶標記：“由 Sumsub 驗證身分”。這說明保存簽名時，TrustChain 對簽署帳號的紀錄顯示 Sumsub 驗證已通過，結果為正面。

不能說明什麼。TrustChain 不保留證件、自拍或 Sumsub 驗證的姓名，不將該姓名與協議姓名或郵箱比對。邀請連結簽名的驗證屬於該邀請訪客會話，而非 TrustChain 帳號。驗證詳情由 Sumsub 保存。新增標記之前的簽名沒有標記，TrustChain 絕不事後補加。

兩處簽署界面，即帳號協議頁和邀請連結頁，均先顯示協議：標題、對方、金額、完成日期和全文（舊協議還包含由其他字段生成的標準條款）。

下方有勾選框，標籤為“I want to sign this agreement”，附說明“I've read all the terms above. I understand my signature will be recorded with the date and time and tied to my verified identity.”。勾選前不傳送簽名。TrustChain 伺服器不紀錄勾選本身。

簽名按鈕正上方以明文而非藏在連結後顯示這句話：

簽署請求攜帶該版本 ID；與伺服器當前版本一致時，TrustChain 將其存入簽名。說明句子出現前打開的頁面不傳送版本，簽名也不存版本。句子改變時會分配新版本 ID，每個簽名保留當時所用 ID。

保存的版本說明簽署頁面被設計為顯示哪句話。TrustChain 看不到屏幕，因此不能證明使用者讀過。

邀請連結頁的簽名按鈕下方，可閱讀 TrustChain 條款和隱私政策，各自在新分頁打開。協議紀錄不說明是否打開過其中任何一個。

按下按鈕時，TrustChain 伺服器檢查登入、確定所屬方，確認協議仍可簽署、此人尚未簽過且身分驗證已通過。然後一次保存以下全部內容：要麼全存，要麼全不存。

時間

簽名保存時刻，由 TrustChain 資料庫按 Google 伺服器時鐘設置，不由手機或電腦設置。證書以 UTC 顯示。

方式

登入 TrustChain 帳號，或使用邀請連結簽署。

簽署者

帳號 ID 或邀請 ID、登入或邀請中的郵箱、所屬方（建立者或受邀人），以及是否訪客會話。建立者使用帳號郵箱。

身分驗證標記

由 Sumsub 驗證身分（第 5 節）。

同意說明版本

按鈕上方句子的版本 ID（第 6 節）。

條款指紋

簽名保存當刻，紀錄上確切儲存協議文本的 Keccak-256 指紋。改一個字元，指紋就不同。它只涵蓋該儲存文本。當前表單建立的協議，填寫了金額和完成日期時，文本包含它們，但絕不包含標題。指紋與文本保存在同一紀錄上，因此自身只說明兩者一致。證明這是簽署時文本，仍依賴事後紀錄未改（第 9 節），或存在時的 Polygon 錨定（第 11 節）。舊表單協議的簽署頁還顯示由其他字段生成的標準條款（所有權、保密、適用法律、完整協議），指紋不涵蓋它們。此類紀錄若沒有儲存文本，頁面改為顯示工作範圍，而指紋對應空文本。

簽署 IP 地址

TrustChain 為簽署請求紀錄的 IP 地址，從 Google 前端或 Firebase Hosting 向轉發請求頭添加的條目讀取，忽略呼叫端之前自行寫入的條目。請求頭不符合預期結構時，不紀錄地址。2026 年 10 月 14 日 之前的簽名使用網頁框架報告的地址，某些請求可能來自呼叫端自報。地址保存在簽名歷史條目，按按鈕上方說明，雙方和受邀查看者均有權閱讀。從協議頁下載的個人紀錄證書副本也會列印。

IP 地址可能屬於移動運營商、雇主、VPN 或共用網路，不能識別個人或精確位置，TrustChain 不查詢位置。

第二人簽署後，狀態變為雙方已簽署，同一時間保存為雙方簽完時間，歷史增加雙方簽署條目。TrustChain 隨後向雙方發電子郵件：建立者傳送至其帳號已確認郵箱（如有），受邀人傳送至簽名紀錄所用郵箱。

TrustChain 還紀錄打開邀請連結、經連結查看、申請新連結和確認工作完成時的 IP 地址。這些不進入歷史，各自保存在獨立的僅伺服器可見日誌，與歷史條目同一步保存，方便對應。舊曆史中保存的地址已移入該日誌。

瀏覽器和應用程式不能讀取該日誌，因此另一方和查看者絕不會看到這些地址。TrustChain 為安全和紀錄保留。

建立或撤回協議、傳送修改或取消邀請，以及錨定均不紀錄 IP 地址。

上述每一步均增加帶 TrustChain 伺服器時間的歷史條目：建立、邀請傳送、地址變更、邀請取消、新連結傳送、邀請打開、協議查看、新連結申請、撤回、簽署、雙方簽署、確認完成、完成和錨定。

只有 TrustChain 伺服器寫入歷史。瀏覽器或應用程式均不能增改刪除，也不能改變紀錄上的協議正文、簽名、狀態及時間。雙方和邀請仍有效的受邀人均可閱讀歷史。

建立和錨定兩項條目是在步驟剛結束後寫入，而非同一步驟內。若寫入失敗，條目會缺失，但紀錄自身時間仍表明何時發生。

這些規則約束瀏覽器和應用程式，不約束 TrustChain 自身伺服器或有資料庫管理權限的人；他們技術上能改紀錄。這正是錨定的理由之一：錨定指紋位於 Polygon，不受 TrustChain 控制。規則也隨時間變化，TrustChain 可說明舊紀錄建立時適用哪些規則。

雙方簽署後，各人可按按鈕確認全部約定已履行。建立者在協議頁操作，受邀人從帳號或自己的邀請連結操作。查看者不能。

每次點擊將該人的確認時間按 TrustChain 伺服器時鐘保存到紀錄，並增加確認歷史條目。IP 地址寫入僅伺服器可見日誌（第 8 節）。雙方都點擊後，狀態變為完成，保存時間並增加完成歷史條目。開始保存這些時間前確認的舊紀錄，每次確認僅存在於歷史中。

這只紀錄各人按過按鈕。TrustChain 不檢查工作或付款。

錨定可選，絕不自動進行。雙方簽署後，有 TrustChain 帳號的協議一方可選擇錨定。付費方案包含此功能，Free 可一次性購買（價格）。

TrustChain 伺服器計算紀錄指紋：對內部紀錄 ID、標題、協議正文、金額、建立者帳號 ID 及受邀人帳號 ID 計算 Keccak-256 雜湊（紀錄未保存受邀人帳號 ID 時留空，例如無 TrustChain 帳號而通過邀請連結簽署）。由 TrustChain 自有錢包傳送並付費的交易，將其寫入 Polygon 登記合約。協議雙方不簽該交易，也不需要錢包。

寫入鏈上的確切內容：

• 指紋；
• TrustChain 內部協議紀錄 ID，以明文寫入（不是 8 位紀錄 ID）；
• 兩個錢包地址欄位，留空；
• 交易所在區塊的 Polygon 網路紀錄時間，以及傳送交易的 TrustChain 錨定錢包地址。

協議正文、姓名、郵箱、金額、簽名、IP 地址和身分驗證結果均不寫入 Polygon。

TrustChain 等待一次確認後，保存網路、合約地址、交易雜湊、區塊號、指紋和時間，並增加錨定歷史條目。

能說明什麼。指紋在該區塊時間寫入 Polygon，合約沒有修改或刪除條目的功能。日後指紋涵蓋字段有變就不再匹配，因此已錨定紀錄的改動可被發現。不能說明什麼。它不涵蓋簽名、簽署時間、身分驗證或任何 PDF，也不說明誰簽署。

合約地址和錨定錢包列在安全。已簽署合同被修改過嗎？說明如何對照 Polygon 查核紀錄。

TrustChain 保留：

• 協議紀錄：正文、標題、金額、雙方填寫的郵箱、帳號 ID、狀態和時間；
• 歷史；
• 每次簽名及第 7 節列明的全部內容；
• 每份邀請，僅保存連結的單向雜湊；
• 僅伺服器可見的 IP 日誌（第 8 節）；
• 接受身分驗證的每個帳號或訪客會話：Sumsub 結果、最後變更時間及 Sumsub 驗證參考編號。

TrustChain 不保留：

• 身分證件、證件照片或自拍，由 Sumsub 處理。
• 法定姓名。TrustChain 不詢問或驗證法定姓名。帳號可顯示 Google 等登入服務提供的顯示名稱，但沒人查核。
• 邀請連結本身。
• 使用者下載的 PDF 副本。
• 可讀的雙方聊天。聊天端對端加密，只有參與者能讀。

紀錄不能說明：誰親手按下按鈕（只顯示哪個帳號或邀請發出請求，以及當時檢查結果）；誰使用邀請連結，因為建立者也能複製轉發；工作是否完成、是否付款；除本頁描述外屏幕上有什麼；或 TrustChain 外發生的事。

任何一方均可從協議頁或邀請連結頁下載協議 PDF：雙方、全文和歷史。它是主要紀錄。

紀錄證書是兩頁摘要。第 1 頁用通俗語言說明狀態、各人何時及如何簽署、身分驗證說明、紀錄生成方式，以及實時紀錄地址和二維碼。第 2 頁“紀錄詳情”列明精確至秒的事實：TrustChain 紀錄的步驟、每次簽名的同意說明版本和條款指紋、各人確認完成時間、含區塊號的錨定、每行含義，以及返回本頁的連結。

從協議頁面下載的個人副本還列印每次簽名的 IP 地址和部分遮蔽的郵箱。公開紀錄頁面供任何人下載的副本不含郵箱、IP 地址和內部 ID。證書不顯示正文。

紀念卡是單獨的一頁卡片，帶 Pip，雙方簽署後提供，可保留分享。卡上注明是紀念品，不是紀錄，並列出實時紀錄地址。

這些均在下載者瀏覽器中根據當時紀錄生成。TrustChain 不保留副本，PDF 下載後可修改，應與 trustchain.biz/verify/ 後接紀錄 ID 的實時紀錄核對。

協議一方如需 TrustChain 紀錄，例如用於審裁處或法院，可寫信至 founder@trustchain.biz 並附紀錄 ID。TrustChain 為每份協議保留本頁所述紀錄，可依請求並在隱私法允許範圍內提供該份協議的紀錄、歷史、不含連結雜湊的邀請及身分驗證結果。身分證件由 Sumsub 而非 TrustChain 保管。

本頁有版本管理。流程改變時，頂部版本和日期更新，變更列表說明修改，使紀錄能按建立時流程閱讀。TrustChain 保留本頁所有舊版本，可應請求提供。