安全与合规签名站得住。
SignLucid 记录什么、怎么保护您的文件,以及哪些还没有做。
签名站得住
美国法律(联邦 ESIGN 法案和各州的 UETA)承认电子签名与手写签名效力相同,前提是签署过程能证明四件事。SignLucid 是这样做的:
- 签署意图。签署人采用签名(打字或手写),一处一处签上,检查文件后按“提交”。也可以拒签,发件人会收到通知。
- 同意以电子方式签署。签署前,每位签署人先阅读并同意《电子记录与签名说明》。
- 签名和文件绑在一起。签名落在 PDF 上,每页印有信封编号,文件末尾附完成证书。
- 记录可以保存。签署人和发件人都能下载签好的 PDF。完成证书列出每位签署人的同意时间、签署时间、IP 地址、设备、验证方式和完整事件记录,以及原文件和签好文件的 SHA-256 指纹。
少数文件依法不能电子签署(例如遗嘱、部分家事和法院文书)。不确定时请咨询律师。电子签名合法性:美国、中国大陆、香港、台湾 →
IRS 表格
- 8879、8878:IRS Publication 1345 要求远程电子签名先验证身份(例如 KBA 知识问答)。内置 KBA 即将推出;在此之前,请让客户在您的办公室当面签(核对带照片的证件)。
- 2848、8821:IRS 只在网上提交时接受电子签名版本;传真和邮寄的要手写签名。
- 7216 同意书、委托书、组织表可以照常发电子签。
加密和账户
- 全站 HTTPS(TLS 1.2 以上)。
- 密码只保存加盐的 scrypt 哈希;登录和访问码的尝试次数有限制。
- 每位签署人一条随机私人链接;作废后链接失效;签署页不会被搜索引擎收录。
- 可选的访问码在打开文件前多一道核对(访问码不等于 IRS 所说的身份验证)。
文件保存多久
- 已完成的信封(签好的 PDF、完成证书、审计记录):账户有效期间一直保存,随时可以下载或导出。法律要求保存的记录(例如 8879 保存三年)由事务所负责保存。
- 关闭账户后:有 30 天导出数据;之后 60 天内删除,备份最迟 12 个月内删除。
- 官网演示文件:一天后删除。
报税资料
报税资料受 IRC §7216 保护。SignLucid 只为向您的事务所提供签名服务而使用这些文件,绝不出售、不用来向任何人推销、不用来训练 AI。记住布局只保存表格页面的印刷文字和签名框位置,客户姓名在保存前就去掉了。
还有谁会接触数据
| 服务商 | 做什么 | 什么时候 |
| DigitalOcean | 服务器、存储、备份 | 一直 |
| Anthropic | AI 指导(发送文件) | 只在事务所开启时 |
| PayPal / Venmo、银行(Zelle、支票) | 支付订阅费 | 付费套餐 |
新增处理文件的服务商前提前 30 天通知。我们怎么用 AI →
还没有的
我们公开列出,方便您知道现在有什么、没什么:
- 远程签 8879 的 KBA 身份验证。
- 签好 PDF 的数字封印和公开核对页。
- 按事务所设置保存期限和自动删除。
- 每日备份的异地副本(正在设置)。
- 团队成员两步登录。
- 我们没有 SOC 2 报告;SignLucid 目前不处理受 HIPAA 保护的健康信息。