Naruszenia NDA: śledzenie dokumentu, gdy ktoś go udostępni

Co obejmuje NDA — i czego nie obejmuje

Umowa o zachowaniu poufności (albo klauzula poufności) określa, co jest poufne, kto może to otrzymać, jak długo i co się dzieje, gdy zasady zostaną złamane. To ochrona prawna: oczekiwania, środki i ślad na papierze.

Czego nie robi, to nie oznacza bajtów. Jeśli wyślesz ten sam PDF do pięciu kontrahentów, inwestorów albo zespołów prawnych, każda kopia jest identyczna. Gdy strona pojawia się na czacie, w skrzynce konkurenta albo na linii zgłoszeń, NDA daje ci listę osób, które mogły to udostępnić — nie to, która kopia opuściła pokój.

Startupy widzą to przy materiałach pitch i folderach due diligence; kancelarie przy projektach umów i term sheetach. Instrument prawny i problem forensyczny są powiązane, ale to nie ta sama robota.

Dlaczego identyczne kopie zostawiają cię w martwym punkcie

Po podejrzanym wycieku zespoły często sprawdzają NDA (środki, nie to, który plik wyszedł), logi poczty i udostępnień, data roomy (logi kończą się po pobraniu albo zrzucie ekranu), widoczne pieczątki „Poufne – Imię” (da się je przyciąć; zobacz widoczny czy niewidoczny znak wodny) i metadane (często usuwane przy ponownym zapisie albo zrzucie).

Bez czegoś unikalnego w każdej kopii każdy odbiorca wygląda tak samo. Powiązane: jak śledzić wyciekły PDF i jak udowodnić, kto udostępnił plik.

Jedna oznaczona kopia na odbiorcę

Forensyczny znak wodny osadza inny niewidoczny wzór w każdej kopii obrazu albo PDF-a. Jeśli oznaczona kopia pojawi się później tam, gdzie nie powinna — także jako zrzut ekranu — wgrywasz to, co znalazłeś, a Wykryj może podać, do którego kodu odbiorcy ta kopia należy.

Markedfile oznacza obrazy PNG, JPEG i WebP, PDF-y, pliki tekstowe i paczki ZIP, w tym pliki Office. Inne pliki binarne wracają wewnątrz oznaczonego ZIP-a. Każdy obsługiwany plik dostaje też znacznik HMAC w metadanych tej przestrzeni roboczej. Zawartość plików jest przetwarzana w pamięci i nie jest przechowywana. Znaczniki tekstu i paczek są kruche i nie przeżywają zrzutów ekranu ani wyjęcia treści. Na obrazach i PDF-ach zostaje wzór wizualny.

Wideo jest tylko w Business i Enterprise. Wejścia to MP4, MOV, WebM i MKV, do 10 minut i 100 MB. Oznaczone pobranie to MP4. Free, Starter i Pro nie obejmują wideo ani API. API w Business i Enterprise udostępnia POST /api/v1/mark i POST /api/v1/detect; zobacz dokumentację.

Dopasowanie to zgłoszony wynik pewności, nie gwarancja: około 99% dla dokładnego pliku, 95% z samego znacznika metadanych i około 81% dla ponownie zapisanego JPEG albo zrzutu ekranu. Dopasowanie tylko po obrazie, w tym wideo dopasowane wyłącznie wzorem klatek, zostaje na poziomie 85% pewności albo niżej. Usunięcie rekordu kończy wykrywanie. Wykrywanie nigdy nie jest w 100%.

Zanim wyślesz pod NDA

1. Domknij wersję, którą masz udostępnić; oznacz po ostatniej edycji.
2. Utwórz jedną oznaczoną kopię na odbiorcę (albo na kancelarię, którą traktujesz jako całość). Użyj neutralnego prywatnego kodu, nie nazwiska w publicznej nazwie pliku.
3. Prowadź prywatną listę, który kod trafił do kogo, kiedy i jak. Markedfile identyfikuje kopię; twoje zapiski łączą ją z osobą albo firmą.
4. Wyślij każdemu odbiorcy tylko jego kopię zwykłym kanałem.
5. Opcjonalnie: w mailu przewodnim napisz, że rozesłane kopie są oznaczone indywidualnie do śledzenia wycieków (niech prawnik sprawdzi język NDA).
6. Jeśli coś wycieknie: zapisz, gdzie i kiedy to znalazłeś; wolisz oryginalny plik niż zrzut; uruchom Wykryj; dopasuj kod do listy; porozmawiaj z prawnikiem przed formalnym krokiem.

Plany: Free to $0, z 5 aktywnymi plikami wykrywalnymi przez 6 miesięcy, do 5 MB na plik i PDF-ami do 10 stron. Starter to $9.99 miesięcznie, z 50 aktywnymi plikami, do 10 MB i PDF-ami do 50 stron. Pro to $19.99 miesięcznie, bez limitu aktywnych plików, do 20 MB i PDF-ami do 100 stron. Business to $49.99 miesięcznie: jedna wspólna przestrzeń robocza, do 100 MB, PDF-y do 500 stron, wideo i API. Enterprise to wycena indywidualna i też obejmuje wideo oraz API. Zobacz cennik.

Co pokazuje dopasowanie po podejrzanym naruszeniu

Traktuj dopasowanie jako początek ostrożnej rozmowy — ten sam odruch co w udowadnianiu, kto udostępnił plik — nie jako publiczne oskarżenie.

Granice

• Śledzić da się tylko kopie oznaczone przed wysłaniem.
• Kadrowanie: około 256 px szczegółowego obszaru to przybliżone minimum. Mniejsze albo bardziej płaskie obszary mogą zawieść. To zgrubna wskazówka, nie sufit.
• Obrazy i klatki wideo poniżej 96×96 px są odrzucane; cała reszta używa tego samego wzoru.
• Większość obrotów o 90° przechodzi. Obrót połączony z mocnym, nierównym rozciągnięciem może zniszczyć znak.
• Zrzut ekranu PDF-a to działanie w granicach możliwości i nie jest gwarantowany. Wgraj sam PDF, gdy możesz. Da się go sprawdzić, jeśli pokazuje górną połowę strony tekstu z marginesami, kwadrat o boku około 200 punktów na bilecie, około 320 na slajdzie albo około 160 na fotografii. Sam gęsty tekst nie jest wykrywany. PDF-y oznaczone, zanim znak stał się niewidoczny, nie są zgodne, więc oznacz je ponownie.
• Mocne edycje, rozmycie, filtry i przepisanie mogą zniszczyć znak.
• To nie powstrzymuje udostępniania; sprawia, że oznaczone udostępnienie da się śledzić.
• Usunięcie rekordu kończy wykrywanie. Nie ma osobnego sterowania, które zatrzymuje wykrywanie, gdy plik zostaje aktywny.
• Skutki prawne są poza narzędziem. O samej technice: czym jest forensyczny znak wodny.

FAQ

Czy oznaczanie zastępuje NDA? Nie. NDA to rama prawna; oznaczanie rozróżnia kopie, gdy jedna wycieknie. Używaj obu, gdy materiał ma znaczenie.

Jeśli Wykryj dopasuje kopię odbiorcy, czy ta osoba naruszyła NDA? Nie automatycznie. Dopasowanie pokazuje, z której kopii pochodzi artefakt. Zamiar, wyjątki i środki to pytania do prawnika.

Czy mogę śledzić zrzut ekranu PDF-a objętego NDA? Często, w granicach. Zrzuty usuwają metadane, więc opierasz się na wzorze wizualnym. Wolisz PDF, gdy go masz. Zrzut PDF-a to działanie w granicach możliwości i nie jest gwarantowany. Wykrywanie nigdy nie jest w 100%.

Wysłaliśmy już nieoznaczone kopie pod NDA. Da się to naprawić? Nie oznaczysz wstecz tego, co już wyszło. Oznacz bieżącą wersję i od teraz wysyłaj tylko oznaczone kopie.

Czy Markedfile przechowuje nasze dokumenty transakcji? Nie. Zawartość plików jest przetwarzana w pamięci i nie jest przechowywana. Konto trzyma rekord wykrywania (identyfikator, nazwa, typ, status i znaczniki czasu). Usunięcie tego rekordu kończy wykrywanie.

Czy jest API do obiegu naszego data roomu? API jest tylko w Business i Enterprise (POST /api/v1/mark i POST /api/v1/detect), w tym wideo do 10 minut i 100 MB. Oznaczone pobranie to MP4. Free, Starter i Pro nie mają API ani wideo.

Zastrzeżenie

Ten artykuł nie jest poradą prawną. Markedfile nie wykonuje zawodu prawniczego i nie rozstrzyga, czy NDA zostało naruszone. Produkt pomaga tylko ustalić, z której oznaczonej kopii wydaje się pochodzić wyciekły obraz, PDF (albo, w Business i Enterprise, wideo). Decyzje o egzekwowaniu, zatrudnieniu, sporze i ugodzie należą do ciebie i twoich prawników.

Zanim następny dokument wyjdzie pod NDA

Jeśli następny plik zabolałby po wycieku, oznacz jedną kopię na odbiorcę w Markedfile, trzymaj listę kodów prywatnie i wyślij. Połącz ten trop ze swoim NDA i zapisami wysyłki — i włącz prawnika, zanim podejmiesz działanie na podstawie dopasowania.