多くの電子署名ツールは信頼を借りています。バッジの壁、ロゴの帯、「当社サイトで検証」するポータルなどです。MostlySign は信頼を組み込んでいます。完了した書類にはそれぞれ証明が付きます。完全な監査証跡、本物の暗号封印、そして世界中のどの PDF リーダーでも確認できる信頼できるタイムスタンプです。
署名は 1 回のクリックではなく、記録されたイベントの連なりです。その連なりを記録し、封印済み PDF に付属する完了証明書に印字します。後から推測で補うことはなく、各行は発生した瞬間に書き込まれます。
全員が署名を終えると、最終 PDF を 2 つの標準で封印します。意識する必要はありませんが、実際の働きを平易にご説明します。
PAdES（PDF Advanced Electronic Signatures）は、完成した書類の内容全体に対するデジタル署名を埋め込みます。PDF に署名するための ISO/EU 標準で、Adobe や政府系ポータルも同じ仕組みを使っています。
独立した機関が発行する RFC 3161 タイムスタンプにより、書類が特定の時点で封印された状態で存在していたことが証明されます。「いつ」は当社ではなく第三者の時計で裏付けられ、署名後も長く封印を検証できます。
封印は書類のバイト列から計算されます。後から日付、数字、名前など 1 文字でも変えると、署名は一致しなくなり、どのバリデーターでもすぐに検出されます。改ざんは隠されず、明らかになります。
世界の大半の地域で、電子的に署名された書類は、紙にインクで署名した書類と同様に法的効力を持ちます。MostlySign の署名は、これを定める枠組みに基づいて行われます。
MostlySign は Google Cloud / Firebase 上で動作し、計算とストレージは europe-west2（ロンドン）リージョンにあります。書類、監査証跡、MostlySign の記録はそこで処理・保存されます。英国でのデータ保管は標準であり、依頼が必要なオプションではありません。サインイン（Firebase Authentication）と Mostly Tiny アカウントは米国にあります。
証明は書類とともに移動するため、データの所在がすべてではありません。PAdES 封印と監査証跡は封印済み PDF 自体に埋め込まれており、完了した書類はどこにあっても検証できます。サーバーの所在に依存しません。
以下は、MostlySign がサービス運営に使う唯一の第三者です。いずれもデータ保護条項に拘束されており、追加や変更の際は Business のお客様に 30 日以上前にお知らせします。
書類の送信先の方々は受信者であり、当社の再委託先ではありません。詳細はプライバシーポリシーと、Business のお客様向けのデータ処理契約をご覧ください。
署名済みの書類は、その証明が残ってこそ価値があります。そのためアカウントが有効な間は保管し、それ以上は保管しません。
Stripe は法的義務に応じて支払い記録を保管し、ホスティングのリクエストログは最大 12 か月保管されます。詳細はプライバシーポリシーをご覧ください。