Security
资金与单据如何受保障
您将大额款项交由一家陌生公司处理，以下是使这件事可行的机制。
由您凭证据为每一期设下关卡
您预先设定放款每一期所需的单据——采购订单、验货报告、提单。此后关卡即告固定：证据未到位、未经您批准，该期便无法放款。支付执行将于正式上线时交由持牌支付服务商处理；现阶段 Tranchio 只记录放款的决定，并不移动资金。
这正是 Tranchio 刻意只做控制层、而不做银行的原因：它保有的是记录——每一次放款的决定都凭证据与您的批准而作出。移动资金是持牌服务商的工作，该部分于正式上线时启用。
单据收到即记录哈希值
每份文件在收到当刻以 SHA-256 记录哈希值，服务器再独立核对实际存储的文件，不依赖上传者的声称。已核实、未核实、不符为三个明确状态。
争议时的关键，在于讨论中的文件是否当初提交的版本。事前记录的哈希值可直接证明。
记录与变更同步写入
每次状态变更均与变更本身在同一数据库事务中写入审计记录，两者同时成功或同时失败，订单不可能出现无记录的变更。
双方所见记录完全一致，任何一方均可随时将合同、文件、哈希值及全部历史导出为单一文件，无需经我们处理。
凭邀请使用，权限源自合同
本平台不设自助注册。持有邮件地址不等于有权查看任何采购订单。能否处理某份合同，由合同本身决定：哪一方为买家、哪一方为卖家。
身份决定权限。卖家不能批准自身工作，买家不能代卖家提交单据。规则于流程定义层执行，而非介面。
常见问题
- Tranchio 会保管我的资金吗？
- 不会——Tranchio 从不保管您的资金，现阶段更完全不移动任何款项。它是控制层，而非银行。支付执行将于正式上线时交由持牌支付服务商处理；目前尚未接洽任何服务商，故现时并无资金流经 Tranchio。现正运作的是放款的决定：当某个里程碑有证据佐证并经您批准，Tranchio 便记录放款该期款项的指示，正式上线后，服务商即据此指示执行。Tranchio 不会凭您的订单放贷。
- 我的单据如何处理？
- 每份文件收到即以 SHA-256 记录哈希值，服务器再独立核对实际存储的文件。核对不符会如实记录。您可随时连同哈希值导出全部文件，任何人均可自行核对。
- Tranchio 可否事后修改记录？
- 每次状态变更均与变更本身在同一数据库事务中写入审计记录，订单不可能进入无记录的状态。双方所见记录完全一致，任何一方均可导出。只有一方能读的记录，在争议中价值甚微。
- 谁可查看我的订单？
- 只有获邀加入贵公司的人员。本平台不设自助注册，单凭邮箱地址绝不足以查看任何人的采购订单。权限由合同本身决定：哪一方为买家、哪一方为卖家。买家无法自称卖家而取得权限。
您可以信赖的
- 安全是产品的一部分，而非事后加上。每份单据到达即生成指纹，每项变更与其审计记录一并写入，存取权限由合同本身决定。独立认证已排定，结果将会公布。
- 裁定以证据为准，而非主观判断。放款关卡就是您在开始时议定的：您指定的单据，已提交并经核实。这正是双方都能接受裁定的原因。
- 验证透过持牌支付合作机构，根据公共登记册进行，标准与受监管机构相同，结果记录于订单之上。目前尚未接洽任何合作机构，故此功能将于正式上线时启用。
- 凭证据分期放款，消除了贸易中最大的风险：为未完成的工作付款。卖家由您选择；一旦选定，这个结构确保款项跟随证据走。