DocTrace 記錄什麼，不記錄什麼。
我們坦誠說明用 DocTrace 簽名是如何完成的，以及它能證明什麼。不做我們無法兌現的承諾。
單一最終版本，單一雜湊值
最後一個簽名完成後，DocTrace 只產生一次完成的 PDF，計算其 SHA-256 雜湊值並存入封存區。接著 DocTrace 把這一份檔案寄給所有相關人員。封存檔、電子郵件附件和下載檔逐位元組相同。
- 1產生最終版本
- 2計算 SHA-256
- 3封存
- 4寄送相同的位元組
證明頁
DocTrace 在每份最終版本後附上一頁，載明參考編號、文件標題、簽署人、含時區的簽署時間、時間來源以及原始檔的雜湊值。若為文件鏈，每個關卡都會列出簽署人、伺服器時間、IP 位址與裝置。
鏈結式稽核紀錄
每筆紀錄都包含前一筆紀錄的雜湊值。若有人事後改動任何一筆，即使是直接在資料庫中改動，鏈結就對不上。DocTrace 每次開啟詳細頁面時都會檢查鏈結，並顯示「稽核紀錄鏈完整」或提出警告。
個人連結
每個連結只對應一個人和一件案件。它會到期、可撤回，案件完成後即封鎖。DocTrace 只儲存連結的雜湊值，從不儲存連結本身。連結從不會出現在稽核紀錄中。
時間只來自伺服器
日期與時間一律取自伺服器的時鐘，從不使用簽署人的裝置。簽署人手機上的時鐘沒有任何影響。
公司嚴格隔離
每家公司都有自己的收件人、文件、角色和稽核紀錄鏈。隔離落實在資料庫層（Row-Level Security）：每個請求只能看到所選公司的資料。
託管於法蘭克福
伺服器與儲存空間位於 Google Cloud europe-west3 區域（法蘭克福）。存放原始檔與最終版本的儲存空間禁止刪除與覆寫。連線皆經加密（TLS）。
沒有追蹤器
無論是 App 或本網站，都不使用追蹤器、分析工具或廣告 Cookie。字型與內容皆由我們自己的伺服器提供，不需要 Cookie 橫幅。
郵件寄送
郵件可透過您自己的 SMTP 伺服器或由 DocTrace 寄送。您郵件伺服器的登入資料以加密方式儲存，絕不回傳。
透明的客服存取
若您需要協助，我們的客服可應您的要求唯讀檢視您的公司資料：文件、收件人、權限、稽核紀錄。在客服模式下無法更改任何內容、不會產生任何連結，存取最長 60 分鐘後自動結束。開始、結束、原因以及每次檔案調閱都會寫入您的稽核紀錄，您的公司管理員可在「客服存取」頁面查看所有存取。
DocTrace 不做的事
不驗證身分：DocTrace 不查驗身分證件。簽署人是透過寄到其電子郵件地址的連結來對應的。
不是合格電子簽章（QES），PDF 中也沒有信賴服務提供者的憑證。
簽署人不需要一次性驗證碼，也不需要登入。連結是唯一的入口。
自行驗證
最終版本的雜湊值會列在電子郵件、確認頁面和 DocTrace 中。在 Mac、Windows 或 Linux 上用一道指令，任何人都能檢查自己的副本是否未經改動。