Sigelith Courier

Пацвярджэнне перадачы пацвярджаецца ключом атрымальніка і дапаўняецца публічнай пячаткай. Ля дзвярэй атрымальнік пацвярджае на сваім тэлефоне, а не хвалістым малюнкам на экране незнаёмца, і гэты момант запісваецца ў публічны журнал Sigelith.

1. Крама друкуе код — яе плагін размяшчае падпісаны код на пакавальным лісце і спасылку ў электронным лісце аб дастаўцы. Код не ўтрымлівае імя і адраса.

2. Кур'ер скануе яго ля дзвярэй — Sigelith Courier правярае подпіс крамы і адкрывае кароткі сеанс, які перадаецца атрымальніку праз NFC (тэлефоны разам), Bluetooth або QR-код.

3. Атрымальнік пацвярджае — на сваім тэлефоне, з дапамогай спасылкі з крамы і адбітка пальца, твару або блакіроўкі экрана. Код кур'ера дзейнічае дзве хвіліны; калі ён скончыцца, кур'ер проста паказвае новы.
4. Абодва дакументы праштампаваны — праграма кур'ера падпісвае, ставіць штамп на пацверджанні і ўносіць свой уласны запіс у публічны журнал (толькі хэшы, пастаўленыя ў чаргу ў аўтаномным рэжыме) і адпраўляе доказы ў краму.

З кодам самавывазу
Крамы могуць выбраць код самавывазу замест подпісу атрымальніка. Крама адпраўляе пакупніку код па электроннай пошце; ля дзвярэй кур'ер скануе яго з экрана атрымальніка або раздрукоўкі, друкуе або фатаграфуе — або атрымлівае яго з праграмы атрымальніка праз NFC або Bluetooth. Sigelith Courier правярае код па этыкетцы, падпісвае запіс і ставіць штамп. Атрымальніку не патрэбна праграма і ключ доступу — толькі электронная пошта.

Для кур'ераў — Sigelith Courier
• Код самавывазу: зчытвае QR-код атрымальніка або сімвалы на экране або паперы, бярэ ўведзены код або атрымлівае яго з праграмы атрымальніка праз NFC і Bluetooth.
• Ключ кур'ера застаецца ў бяспечным сховішчы ключоў тэлефона; Адбітак пальца разблакуе яго для кожнай пасылкі або на працягу ад 5 да 60 хвілін.
• Працуе без інтэрнэту: маркі чакаюць у чарзе і выдаляюцца, калі тэлефон зноў падключаецца да інтэрнэту.
• Захоўвае кожны запіс і экспартуе перыяд у адзін файл для працадаўцы або крамы.

Калі атрымальнік не пацвярджае
• Перададзена без пацверджання — Пакінута ў суседа або іншай асобы, або перададзена атрымальніку, у якога няма тэлефона, спасылкі або інтэрнэту пад рукой, або які не хоча пацвярджаць па тэлефоне.
• Не перададзена — Спроба дастаўкі: нікога няма дома, пасылка адмоўлена або няправільны адрас.

Што паказвае доказ — і што не
Яны паказваюць:
• што крама выдала код для гэтай пасылкі;
• што той, хто меў спасылку з крамы, пацвердзіў яе — пасля пачатку сеансу кур'ера, па канале назвы доказаў (NFC, Bluetooth або QR);
• што пацверджанне і запіс кур'ера існавалі не пазней за іх публічныя маркі;
• з кодам самавывазу: што тэлефон кур'ера змяшчае код, які крама адправіла толькі пакупніку, не пазней за штамп;
• што ключ кур'ера контрасігнаваў пацверджанне.
Ён не паказвае:
• хто быў атрымальнік — толькі кантроль над спасылкай і тэлефонам;
• што было ў пасылцы або ў якім яна знаходзілася;
• дзе гэта адбылося — месца ў запісе з'яўляецца прэтэнзіяй кур'ера;
• з кодам самавывазу: што атрымальнік быў ля дзвярэй — код можна сфатаграфаваць або перадаць;
• законная дастаўка ў адпаведнасці з любым законам.

Для крам і перавозчыкаў
Рыхтуюцца плагіны для крам, спачатку WooCommerce. Плагін друкуе коды, змяшчае спасылку ў электронны ліст аб дастаўцы, атрымлівае і правярае доказы і пазначае заказ «перададзены — пацверджаны атрымальнікам». Ён працуе з любым перавозчыкам, таму што код перадаецца разам з пасылкай. Перавозчыкі могуць убудаваць пратакол у свае ўласныя праграмы.

Прыватнасць
Праз Sigelith праходзяць толькі доказы: яго серверы атрымліваюць 32-байтавыя хэшы для штампа — ніколі імёны, адрасы, коды, пацверджанні, запісы ці фатаграфіі. Спасылка з крамы перадае тую частку адраса, якую браўзеры ніколі не адпраўляюць на сервер. Месцазнаходжанне кур'ера неабавязковае і па змаўчанні адключана; фатаграфіі і месцазнаходжанне перадаюцца толькі ў краму. Коды распазнаюцца па тэлефоне з дапамогай Google ML Kit, які адпраўляе ў Google тэхнічныя дадзеныя аб сваёй працы.