Security
資金與單據如何受保障
您將大額款項交由一間陌生公司處理,以下是使這件事可行的機制。
由您憑證據為每一期設下關卡
您預先設定放款每一期所需的單據——採購訂單、驗貨報告、提單。此後關卡即告固定:證據未到位、未經您核准,該期便無法放款。支付執行將於正式上線時交由持牌支付服務商處理;現階段 Tranchio 只記錄放款的決定,並不移動資金。
這正是 Tranchio 刻意只做控制層、而不做銀行的原因:它保有的是紀錄——每一次放款的決定都憑證據與您的核准而作出。移動資金是持牌服務商的工作,該部分於正式上線時啟用。
單據收妥即記錄雜湊值
每份文件於收妥當刻以 SHA-256 記錄雜湊值,伺服器再獨立核對實際儲存的檔案,不依賴上傳者的聲稱。已核實、未核實、不符為三個明確狀態。
爭議時的關鍵,在於討論中的文件是否當初提交的版本。事前記錄的雜湊值可直接證明。
記錄與變更同步寫入
每次狀態變更均與變更本身於同一資料庫交易中寫入審計記錄,兩者同時成功或同時失敗,訂單不可能出現無記錄的變更。
雙方所見記錄完全一致,任何一方均可隨時將合約、文件、雜湊值及全部歷史匯出為單一檔案,毋須經我們處理。
憑邀請使用,權限源自合約
本平台不設自助註冊。持有電郵地址不等於有權查看任何採購訂單。能否處理某份合約,由合約本身決定:哪一方為買家、哪一方為賣家。
身份決定權限。賣家不能批准自身工作,買家不能代賣家提交單據。規則於流程定義層執行,而非介面。
常見問題
- Tranchio 會保管我的資金嗎?
- 不會——Tranchio 從不保管您的資金,現階段更完全不移動任何款項。它是控制層,而非銀行。支付執行將於正式上線時交由持牌支付服務商處理;目前尚未接洽任何服務商,故現時並無資金流經 Tranchio。現正運作的是放款的決定:當某個里程碑有證據佐證並經您核准,Tranchio 便記錄放款該期款項的指示,正式上線後,服務商即據此指示執行。Tranchio 不會憑您的訂單放貸。
- 我的單據如何處理?
- 每份文件收妥即以 SHA-256 記錄雜湊值,伺服器再獨立核對實際儲存的檔案。核對不符會如實記錄。您可隨時連同雜湊值匯出全部文件,任何人均可自行核對。
- Tranchio 可否事後修改記錄?
- 每次狀態變更均與變更本身於同一資料庫交易中寫入審計記錄,訂單不可能進入無記錄的狀態。雙方所見記錄完全一致,任何一方均可匯出。只有一方能讀的記錄,在爭議中價值甚微。
- 誰可查看我的訂單?
- 只有獲邀加入貴公司的人員。本平台不設自助註冊,單憑電郵地址絕不足以查看任何人的採購訂單。權限由合約本身決定:哪一方為買家、哪一方為賣家。買家無法自稱賣家而取得權限。
您可以信賴的
- 安全是產品的一部分,而非事後加上。每份單據到達即生成指紋,每項變更與其審計記錄一併寫入,存取權限由合約本身決定。獨立認證已排定,結果將會公佈。
- 裁定以證據為準,而非主觀判斷。放款關卡就是您在開始時議定的:您指定的單據,已提交並經核實。這正是雙方都能接受裁定的原因。
- 驗證透過持牌支付合作機構,根據公共登記冊進行,標準與受監管機構相同,結果記錄於訂單之上。目前尚未接洽任何合作機構,故此功能將於正式上線時啟用。
- 憑證據分期放款,消除了貿易中最大的風險:為未完成的工作付款。賣家由您選擇;一旦選定,這個結構確保款項跟隨證據走。