NDA ihlali: biri bir belge paylaştığında sızdırılan belgeyi izlemek

NDA neyi kapsar — ve neyi kapsamaz

Bir gizlilik sözleşmesi (ya da gizlilik maddesi) neyin gizli olduğunu, kimin alabileceğini, ne kadar süreyle ve kurallar bozulursa ne olacağını tanımlar. Bu hukuki korumadır: beklentiler, yollar ve kâğıt üzerindeki iz.

Yapmadığı şey baytları etiketlemektir. Aynı PDF'i beş karşı tarafa, yatırımcıya veya hukuk ekibine gönderirsen her kopya aynıdır. Bir sayfa sohbette, rakibin gelen kutusunda veya ihbar hattında belirdiğinde NDA sana bunu paylaşmış olabilecek kişilerin listesini verir — odadan çıkan kopyayı değil.

Girişimler bunu pitch malzemelerinde ve durum tespiti klasörlerinde görür; hukuk büroları taslak sözleşmelerde ve term sheet'lerde. Hukuki araç ile adli sorun ilişkilidir ama aynı iş değildir.

Aynı kopyalar seni neden sıkıştırır

Şüpheli bir sızıntıdan sonra ekipler çoğu zaman NDA'yı (yollar, hangi dosyanın çıktığı değil), e-posta ve paylaşım günlüklerini, veri odalarını (günlükler indirme veya ekran görüntüsünden sonra biter), görünür "Gizli – Ad" damgalarını (kırpılabilir; bkz. görünür veya görünmez filigran) ve meta veriyi (yeniden kaydetme veya ekran görüntüsü çoğu zaman siler) kontrol eder.

Her kopyada benzersiz bir şey yoksa her alıcı aynı görünür. İlgili: sızdırılan bir PDF'i izlemek ve dosyayı kimin sızdırdığını kanıtlamak.

Alıcı başına bir işaretli kopya

Adli filigran, bir görselin veya PDF'in her kopyasına farklı görünmez bir desen yerleştirir. İşaretli bir kopya sonra olmaması gereken yerde belirirse — ekran görüntüsü olarak da — bulduğunu yüklersin ve Tespit et o kopyanın hangi alıcı koduna ait olduğunu bildirebilir.

Markedfile PNG, JPEG ve WebP görsellerini, PDF'leri, metin dosyalarını ve Office dosyaları dahil ZIP paketlerini işaretler. Diğer ikili dosyalar işaretli bir ZIP'in içinde geri gelir. Desteklenen her dosya o çalışma alanı için bir HMAC meta veri işareti de alır. Dosya içeriği bellekte işlenir ve saklanmaz. Metin ve paket işaretleri kırılgandır; ekran görüntülerine veya içeriğin çıkarılmasına dayanmaz. Görsellerde ve PDF'lerde kalan görsel desendir.

Video yalnızca Business ve Enterprise'tadır. Girişler MP4, MOV, WebM ve MKV'dir, en fazla 10 dakika ve 100 MB. İşaretli indirme MP4'tür. Free, Starter ve Pro video veya API içermez. Business ve Enterprise'taki API POST /api/v1/mark ve POST /api/v1/detect sunar; belgelere bak.

Bir eşleşme bildirilen bir güven puanıdır, garanti değil: tam dosya için yaklaşık %99, yalnızca meta veri işaretinden %95 ve yeniden kaydedilmiş bir JPEG veya ekran görüntüsü için yaklaşık %81. Yalnızca görsele dayalı eşleşme, kare deseniyle tek başına eşleşen video dahil, %85 güvenin üzerinde kalmaz. Kaydı silmek tespiti bitirir. Tespit hiçbir zaman %100 değildir.

NDA altında göndermeden önce

1. Paylaşacağın sürümü kesinleştir; son düzenlemeden sonra işaretle.
2. Alıcı başına bir işaretli kopya oluştur (ya da bir birim saydığın büro başına). Herkese açık dosya adında adını değil, nötr özel bir kod kullan.
3. Hangi kodun kime, ne zaman ve nasıl gittiğini özel bir listede tut. Markedfile kopyayı belirler; kayıtların onu bir kişiye veya şirkete bağlar.
4. Her alıcıya yalnızca kendi kopyasını alışık olduğun kanaldan gönder.
5. İsteğe bağlı: kapak e-postasında dağıtılan kopyaların sızıntı izleme için tek tek işaretlendiğini belirt (NDA dilini bir avukata kontrol ettir).
6. Bir şey sızarsa: nerede ve ne zaman bulduğunu sakla; ekran görüntüsü yerine özgün dosyayı tercih et; Tespit et'i çalıştır; kodu listenle eşleştir; resmi bir adımdan önce avukatla konuş.

Planlar: Free $0'dır; 6 ay boyunca tespit edilebilen 5 etkin dosya, dosya başına en fazla 5 MB ve PDF'lerde en fazla 10 sayfa. Starter ayda $9.99'dur; 50 etkin dosya, en fazla 10 MB ve PDF'lerde en fazla 50 sayfa. Pro ayda $19.99'dur; etkin dosya tavanı yoktur, en fazla 20 MB ve PDF'lerde en fazla 100 sayfa. Business ayda $49.99'dur: bir paylaşılan çalışma alanı, en fazla 100 MB, PDF'lerde en fazla 500 sayfa, video ve API. Enterprise özel tekliftir ve o da video ile API içerir. Fiyatlandırmaya bak.

Şüpheli bir ihlalden sonra eşleşme ne gösterir

Bir eşleşmeyi dikkatli bir konuşmanın başlangıcı olarak gör — dosyayı kimin sızdırdığını kanıtlamadaki içgüdünün aynısı — kamuya açık bir suçlama olarak değil.

Sınırlar

• Yalnızca göndermeden önce işaretlenen kopyalar izlenebilir.
• Kırpmalar: ayrıntılı bir alanın yaklaşık 256 px'i yaklaşık minimumdur. Daha küçük veya daha düz alanlar başarısız olabilir. Bu kaba bir kılavuzdur, tavan değil.
• 96×96 px altındaki görseller ve video kareleri reddedilir; geri kalan her şey aynı deseni kullanır.
• 90° döndürmelerin çoğu sorun çıkarmaz. Güçlü, düzensiz esnetmeyle birleşen bir döndürme işareti bozabilir.
• PDF ekran görüntüsü elden gelen çabadır ve garanti edilmez. Elinde varsa PDF'in kendisini yükle. Kenar boşluklu bir metin sayfasının üst yarısını, bir bilette kenarı yaklaşık 200 punto olan bir kare, bir slaytta yaklaşık 320 veya bir fotoğrafta yaklaşık 160 gösteriyorsa kontrol edilebilir. Yoğun metin tek başına tespit edilmez. İşaret görünmez olmadan önce işaretlenen PDF'ler uyumlu değildir, bu yüzden yeniden işaretle.
• Ağır düzenlemeler, bulanıklık, filtreler ve yeniden yazma işareti yok edebilir.
• Paylaşmayı engellemez; işaretli paylaşmayı izlenebilir kılar.
• Kaydı silmek tespiti bitirir. Dosya etkin kalırken tespiti durduran ayrı bir denetim yoktur.
• Hukuki sonuçlar aracın dışındadır. Tekniğin kendisi için: adli filigran nedir.

SSS

İşaretlemek NDA'nın yerini tutar mı? Hayır. NDA hukuki çerçevedir; işaretleme, biri sızarsa kopyaları ayırır. Malzeme önemliyse ikisini birden kullan.

Tespit et bir alıcının kopyasıyla eşleşirse NDA'yı ihlal etmiş midir? Kendiliğinden değil. Eşleşme eserin hangi kopyadan geldiğini gösterir. Niyet, istisnalar ve yollar avukata sorulacak şeylerdir.

NDA kapsamındaki bir PDF'in ekran görüntüsünü izleyebilir miyim? Çoğu zaman, sınırlar içinde. Ekran görüntüleri meta veriyi siler, bu yüzden görsel desene dayanırsın. Elindeyse PDF'i tercih et. PDF ekran görüntüsü elden gelen çabadır ve garanti edilmez. Tespit hiçbir zaman %100 değildir.

NDA altında işaretsiz kopyalar gönderdik bile. Bunu düzeltebilir miyiz? Çoktan çıkanı sonradan işaretleyemezsin. Güncel sürümü işaretle ve bundan sonra yalnızca işaretli kopyalar gönder.

Markedfile anlaşma belgelerimizi saklar mı? Hayır. Dosya içeriği bellekte işlenir ve saklanmaz. Hesap tespit kaydını tutar (tanımlayıcı, ad, tür, durum ve zaman damgaları). O kaydı silmek tespiti bitirir.

Veri odası akışımız için bir API var mı? API yalnızca Business ve Enterprise'tadır (POST /api/v1/mark ve POST /api/v1/detect), 10 dakikaya ve 100 MB'a kadar video dahil. İşaretli indirme MP4'tür. Free, Starter ve Pro'da API ve video yoktur.

Sorumluluk reddi

Bu yazı hukuki tavsiye değildir. Markedfile hukuk uygulamaz ve bir NDA'nın ihlal edilip edilmediğine karar vermez. Ürün yalnızca sızan bir görselin, PDF'in (veya Business ve Enterprise'ta videonun) hangi işaretli kopyadan geliyor gibi göründüğünü belirlemeye yardım eder. Uygulama, istihdam, dava ve sulh kararları sana ve avukatlarına aittir.

Sonraki belge NDA altında çıkmadan önce

Sonraki dosya sızarsa canın yanacaksa, Markedfile içinde alıcı başına bir kopya işaretle, kod listesini gizli tut ve gönder. O izi NDA'n ve teslim kayıtlarınla birleştir — ve bir eşleşmeye göre hareket etmeden önce avukatını dahil et.