电子短约 · 双方对等 · 可撤回

limit.

Two minutes. Different people. One pact.

选择模板,逐条勾选,各自补充,双方签署——两分钟立成一份可验证、可撤回、最小留痕的电子短约。借钱、二手交易、影像授权、保密……将一次约定,沉淀为双方共同认可、可验证的凭证:厘清彼此的边界,也在关键时刻为自己留一份保护

前往 App Store 下载 → 了解隐私设计 Limit ePact · iOS · 中 / 英双语
影像授权 · 短约
进行中
A
发起方已签署 · 11:02
已签
B
加入方待签署
待签
加入方补充:仅限本次活动使用,不得二次传播。
limit.
邀请对方加入
生成短约码,扫码或输码即可
8 4 2 1 0 7
有效期 10 分钟
limit. · 阳光海岸
短约已成立
本机 PDF 凭证已生成
含服务端时间戳
📄 影像授权_短约.pdf
limit. · 蒙德里安
limit. · 天空之城
一个模板,一种约定

让每一份约定,成为可验证的凭证

limit. 是一款轻量的电子短约工具。一套签署引擎、一条证据链,适用于各类需要明确约定、留存凭据的日常场景。

💸 借钱 30 天
📦 二手交易 24 小时
📷 影像授权 可永久
🔒 保密协议 1 年
🤝 边界 4 小时
✍️ 自定义 自由设定
为什么不一样

不止是电子签名,而是对等且可撤回的同意

普通电子签名是单向送达;limit. 将同意构建为对等、可撤回、不可篡改的双方过程。

⚖️

双向对等

不是 A 发问卷、B 答题:双方逐条勾选、各自补充、互相确认,界面中视觉完全等权——发起方只多一个「审批加入」的角色。

↩️

同意是过程,不是一刻

成立后设有限时撤回窗口,任一方都能撤回,对方即时知情、整约失效。同意可以被收回,这才接近真实。

🛡️

签署后不可单方追加

每条补充标注作者与时序;对方在你签署之后再改补充,短约即无法成立,须回到你方重新确认。「签署后被对方擅自加一条」在此不会发生——这是同意类产品与普通电子签名的本质区别。

🔏

不可篡改 · 可信时间戳

条款经哈希与双方签名固定,任何事后改动一经验签即现形;成立瞬间加盖可信时间戳(由 RFC3161 权威授时背书),时间不可抵赖。

🔐

服务器零知识 · 最小留痕

敏感字段端到端加密,服务器只见密文与状态元数据、到期即焚;界面也只显短约码与状态,非必要不留存。它为「送达」而存在,不为「存档」。

🪪

证据归你本人

成立的短约以本机生成的 PDF 留存,带服务端时间戳,归当事人本人,不依赖平台。

四步成立

从明确约定,到可验证的凭证

选模板 · 勾条款

挑一个场景,逐条勾选必选与可选条款,写下自己的补充说明。

邀请对方

生成 6 位短约码或二维码,对方扫码 / 输码加入,你一键审批通过。

双方签署

各自输入签署密码确认。任一方在对方签后改了补充,都要回到对方重新确认。

成立 · 存 PDF

全员签署且补充互认,短约成立,自动落地一份带时间戳的 PDF 凭证。

密码学设计

把「信任」交给密码学,而不是平台

配对、签署、存证的每一环,都由可验证的密码学原语支撑——而非依赖对平台的信任。

# limit. 安全栈
hash            SHA-256
key_derivation  PBKDF2 · 签署密码 → 密钥
transport       E2EE · 服务器仅见密文,到期即焚
anti_replay     X-Ts + X-Nonce + HMAC-SHA256 签名
                时间窗校验 · Nonce 去重 · 验签
timestamp       HMAC(secret, evidenceHash ‖ time)
                已接入 RFC3161 权威授时
evidence        evidenceHash 双方签名链 · 仅存哈希
rate_limit      120 req/min/IP · 体积 ≤ 256KB

可验证,而不是「相信我们」

🔐

端到端加密

敏感字段在两台设备间加解密,服务器自始至终只经手密文。

🛡️

抗重放签名

每个请求携带时间戳、随机 Nonce 与 HMAC 签名,重放与篡改即时失效。

⏱️

可信时间戳

成立瞬间盖时间戳令牌,由 RFC3161 权威授时(DigiCert)背书、HMAC 锚兜底,时间不可抵赖。

🔗

证据哈希链

仅存双方签名后的内容哈希,既能验真,又不泄露原文。

隐私是默认,不是选项

证据归你本人,而不是归平台

不保存,不等于无据可查。成立的短约会在双方设备各自留下一份带双方签名与可信时间戳的 PDF——任何一方反悔,另一方都能凭手中这份凭证举证。服务端不存内容,只为它盖一枚可验证的时间戳令牌——向第三方 RFC3161 权威授时(DigiCert)取证背书;证明「这份内容、在这个时间、双方都签了」,无需把内容交给平台。隐私与举证,并不矛盾。
🔒

端到端加密 · 到期即焚

敏感内容只在两台设备间可读,服务器仅中转密文与状态,短约到期即清。

📄

证据在本机

成立的短约以本机 PDF 留存,带服务端时间戳,主动权在你手里。

🇨🇳

合规与备案

支付实名激活,ICP / APP 双备案,依监管要求设计,正规上架。

🤝

双向同意才算数

一份短约,只有你和对方都签署才成立;到期自动失效、内容清除。是否参与、何时结束,始终由双方共同决定。

签署也能有自己的气质 —— 编辑印刷 极简公证 暗夜高级 + 10 套皮肤
limit.

让每一份约定,都有据可依。

Limit ePact 现已在 App Store 上架。Android 敬请期待。

立即下载 →