যে নিরাপত্তা আপনি যাচাই করতে পারেন, শুধু পড়ে নয়
একটি চুক্তি ততটাই ভালো, যতটা ভালো তার পেছনের প্রমাণ। এই পৃষ্ঠা সহজ ভাষায় ব্যাখ্যা করে SignSpry ঠিক কীভাবে আপনার নথি সুরক্ষিত রাখে ও কী ঘটেছে তা প্রমাণ করে — এবং কী এখনও রোডম্যাপে আছে।
প্রমাণ
হ্যাশ-চেইনড অডিট ট্রেইল
খামের প্রতিটি ঘটনা — পাঠানো, দেখা, স্বাক্ষর, পেমেন্ট, প্রত্যাখ্যান, রিমাইন্ডার — কর্তা, IP ঠিকানা, ডিভাইস ও UTC টাইমস্ট্যাম্পসহ রেকর্ড হয়, এবং প্রতিটি রেকর্ডে আগেরটির হ্যাশ থাকে। একটি বদলালে বা সরালে শৃঙ্খল স্পষ্টভাবে ভেঙে যায়।
সিল করা PDF
শেষ পক্ষ স্বাক্ষর করলে PDF-টি প্রতিটি বাইট জুড়ে একটি PKCS#7 ডিজিটাল স্বাক্ষরে সিল করা হয়, এবং একটি স্বাধীন কর্তৃপক্ষের RFC 3161 টাইমস্ট্যাম্প মুহূর্তটি নির্দিষ্ট করে — কাউকে আমাদের ঘড়ির ওপর আস্থা রাখতে হয় না।
সমাপ্তির শংসাপত্র
প্রতিটি সম্পন্ন নথির সঙ্গে যুক্ত: কে স্বাক্ষর করেছেন, কোথা থেকে, কখন (UTC ও স্থানীয় সময়), পরিচয় কীভাবে যাচাই হয়েছে, নথির হ্যাশ এবং সম্পূর্ণ ঘটনাক্রম — ইংরেজি এবং স্বাক্ষরকারীদের ভাষায়।
পাবলিক যাচাইকারী
যে কেউ আমাদের যাচাইকারী-তে একটি SignSpry PDF দিতে পারেন — অ্যাকাউন্ট বা ফি ছাড়াই — এবং নিশ্চিত হতে পারেন যে এটি সিল করা, সিলের পর থেকে অপরিবর্তিত, এবং কখন সিল হয়েছে। আদালত, অডিটর বা প্রতিপক্ষকে কখনও আমাদের কথায় বিশ্বাস করতে হয় না।
স্বাক্ষরকারীর পরিচয়
ইমেল-যাচাইকৃত স্বাক্ষরের লিঙ্ক, ঐচ্ছিক প্রতি-স্বাক্ষরকারী অ্যাক্সেস কোড, IP ও ডিভাইসের রেকর্ড, এবং প্রথম ঘরের আগেই নেওয়া সুস্পষ্ট সম্মতি। বিশ্বব্যাপী SMS কোড, পরিচয়পত্র যাচাই ও eIDAS অ্যাডভান্সড স্বাক্ষর রোডম্যাপে আছে।
এমন সময়, যার অর্থ সব জায়গায় এক
সব টাইমস্ট্যাম্প UTC-তে সংরক্ষিত এবং প্রত্যেকের স্থানীয় সময়ের পাশাপাশি দেখানো হয়, তাই তিনটি টাইম জোন জুড়ে স্বাক্ষরিত চুক্তিতেও ঘটনার একটিই দ্ব্যর্থহীন ক্রম থাকে।
প্ল্যাটফর্মের নিরাপত্তা
এনক্রিপশন
প্রতিটি সংযোগে TLS, প্রতিটি রেসপন্সে কঠোর ট্রান্সপোর্ট সিকিউরিটি ও কনটেন্ট সিকিউরিটি হেডার, এবং প্রোডাকশন সার্ভারের বাইরে রাখা AES-256-এ এনক্রিপ্ট করা রাতের ব্যাকআপ।
অ্যাকাউন্ট সুরক্ষা
ব্যাকআপ কোডসহ টু-ফ্যাক্টর অথেন্টিকেশন, লগইনের হার-সীমা ও লকআউট, আপনার অ্যাডমিনের নির্ধারিত পাসওয়ার্ড-মেয়াদ নীতি, সক্রিয় সেশন ব্যবস্থাপনা এবং সাইন-ইন ও সংবেদনশীল পরিবর্তনের নিরাপত্তা লগ।
অ্যাক্সেস নিয়ন্ত্রণ
Viewer, Member, Manager ও Admin ভূমিকা এবং ব্যবহারকারীভিত্তিক অনুমতি, প্রতিটি অনুরোধে সার্ভারে প্রয়োগ করা। টিম ফোল্ডার, লক করা টেমপ্লেট ও সংরক্ষণ নীতি নথিগুলোকে সঠিক জায়গায় রাখে — এবং শুধু যতদিন রাখা উচিত, ততদিন।
হোস্টিং ও ডেটা রেসিডেন্সি
প্রোডাকশন চলে ভারতে (মুম্বাই) Amazon Web Services-এ। নথি, অডিট ট্রেইল ও ব্যাকআপ সেই অঞ্চলেই থাকে। EU ও US ডেটা অঞ্চল — যাতে ইউরোপীয় ও আমেরিকান গ্রাহকরা নিজেদের দেশেই ডেটা রাখতে পারেন — আমাদের রোডম্যাপে পরিকাঠামোর পরবর্তী ধাপ।
যে AI আমাদের সার্ভারেই থাকে
চুক্তির সারসংক্ষেপ, ধারা পর্যালোচনা, দায়বদ্ধতা নিষ্কাশন ও পূর্ণ-পাঠ্য খোঁজ আমাদের নিজেদের চালানো পরিকাঠামোয় হিসাব করা হয়। আপনার নথির লেখা কখনও বাইরের কোনো মডেলে পাঠানো হয় না এবং প্রশিক্ষণে ব্যবহার হয় না।
নির্ভরযোগ্যতা
স্বয়ংক্রিয় হেলথ চেক, প্রতি রাতে এনক্রিপ্ট করা অফ-সাইট ব্যাকআপ, এবং এমন ডিপ্লয়মেন্ট প্রক্রিয়া যা কোনো চেক ব্যর্থ হলে লাইভ হতে দেয় না। একটি পাবলিক স্ট্যাটাস পৃষ্ঠা রোডম্যাপে আছে।
গোপনীয়তা
ডিজাইনেই গোপনীয়তা
পরিষেবার জন্য যা দরকার, আমরা শুধু ততটুকুই সংগ্রহ করি; স্বাক্ষরকারীদের কাছে কখনও বিপণন করা হয় না। আমাদের গোপনীয়তা নীতি-তে বলা আছে আমরা কী রাখি, কেন ও কতদিন, এবং কীভাবে আপনার অধিকার প্রয়োগ করবেন।
কুকির আগে সম্মতি
আপনি সম্মতি না দেওয়া পর্যন্ত কোনো অ্যানালিটিক্স বা বিজ্ঞাপনের কুকি বসানো হয় না। সম্মতি রেকর্ড করা হয়, Google Consent Mode v2-এর মাধ্যমে মানা হয়, এবং ফুটার থেকে যেকোনো সময় বদলানো যায়। ফন্ট আমাদের নিজস্ব সার্ভার থেকে আসে, তাই আপনি বেছে নেওয়ার আগে পৃষ্ঠা থেকে কোনো অনুরোধ বাইরে যায় না।
GDPR, DPDP ও তার বাইরেও
ভারতের Digital Personal Data Protection Act ও GDPR মাথায় রেখে তৈরি: ডেটা ন্যূনতমকরণ, সংরক্ষণ নিয়ন্ত্রণ এবং অনুরোধে আপনার ডেটা এক্সপোর্ট। একটি স্ব-পরিষেবা GDPR টুলকিট — ডেটা প্রসেসিং চুক্তি, সম্মতির রেকর্ড, এক্সপোর্ট ও মুছে ফেলা — রোডম্যাপে পরবর্তী।
এখতিয়ার অনুযায়ী আইনি স্বীকৃতি
SignSpry সিল করা অডিট ট্রেইল-সমর্থিত সাধারণ ইলেকট্রনিক স্বাক্ষর তৈরি করে। নিচের আইনগুলো ইলেকট্রনিকভাবে গঠনযোগ্য চুক্তির ক্ষেত্রে এমন স্বাক্ষর স্বীকৃতি দেয়; প্রতিটি আইন কয়েক ধরনের নথি বাদ রাখে (যেমন উইল বা নির্দিষ্ট সম্পত্তি হস্তান্তর)। এটি সাধারণ তথ্য, আইনি পরামর্শ নয়।
| এখতিয়ার | আইন | SignSpry নথির জন্য এর অর্থ |
|---|---|---|
| ভারত | Information Technology Act, 2000 (ধারা 10A) | ইলেকট্রনিকভাবে গঠিত চুক্তি বৈধ; সিল করা PDF ও অডিট ট্রেইল ইলেকট্রনিক রেকর্ড হিসেবে কাজ করে। |
| যুক্তরাষ্ট্র | ESIGN Act (2000) ও UETA (49টি অঙ্গরাজ্যে গৃহীত) | ইলেকট্রনিক বলে কোনো স্বাক্ষরের আইনি কার্যকারিতা অস্বীকার করা যায় না; অভিপ্রায়, সম্মতি ও কর্তৃত্ব অডিট ট্রেইল দ্বারা প্রমাণিত। |
| ইউরোপীয় ইউনিয়ন | eIDAS Regulation (EU) 910/2014 | সাধারণ ইলেকট্রনিক স্বাক্ষর প্রমাণ হিসেবে গ্রহণযোগ্য; অ্যাডভান্সড ও কোয়ালিফায়েড স্তর একটি কোয়ালিফায়েড ট্রাস্ট-সার্ভিস পার্টনারের সঙ্গে আমাদের রোডম্যাপে আছে। |
| যুক্তরাজ্য | Electronic Communications Act 2000; UK eIDAS | Law Commission (2019)-এর নিশ্চিতকরণ অনুযায়ী ইলেকট্রনিক স্বাক্ষর গ্রহণযোগ্য এবং চুক্তির ক্ষেত্রে সাধারণত বৈধ। |
| সিঙ্গাপুর | Electronic Transactions Act 2010 | নির্ভরযোগ্য পদ্ধতিতে স্বাক্ষরকারীকে শনাক্ত করা গেলে ও অভিপ্রায় প্রকাশ পেলে ইলেকট্রনিক স্বাক্ষর স্বাক্ষরের শর্ত পূরণ করে। |
| সংযুক্ত আরব আমিরাত | ইলেকট্রনিক লেনদেন ও ট্রাস্ট সার্ভিস বিষয়ক 2021 সালের ফেডারেল ডিক্রি-আইন নং 46 | ইলেকট্রনিক স্বাক্ষর ও রেকর্ডের আইনি কার্যকারিতা আছে; কিছু নথি বাদ। |
| অস্ট্রেলিয়া | Electronic Transactions Act 1999 (Cth) ও অঙ্গরাজ্যগুলোর সমতুল্য আইন | স্বাক্ষরকারীর সম্মতিসহ নির্ভরযোগ্য ইলেকট্রনিক পদ্ধতিতে স্বাক্ষরের শর্ত পূরণ হয়। |
| কানাডা | PIPEDA Part 2; প্রাদেশিক ইলেকট্রনিক বাণিজ্য আইন | ইলেকট্রনিক স্বাক্ষর স্বীকৃত; কিছু ফেডারেল নথির জন্য সুরক্ষিত ইলেকট্রনিক স্বাক্ষর প্রয়োজন। |
আর কারা আপনার ডেটা নিয়ে কাজ করে
আমরা তালিকাটি ছোট রাখি। প্রতিটি প্রদানকারী শুধু তার কাজের জন্য যা দরকার, ততটুকুই প্রসেস করে।
- Amazon Web Services — মুম্বাই (ap-south-1) অঞ্চলে হোস্টিং, স্টোরেজ ও ব্যাকআপ; বহির্গামী ইমেল ডেলিভারি।
- Razorpay — সাবস্ক্রিপশন ও স্বাক্ষরের সময় সংগৃহীত পেমেন্টের প্রসেসিং। কার্ডের বিবরণ কখনও আমাদের সার্ভারে পৌঁছায় না।
- Google — অ্যানালিটিক্স ও বিজ্ঞাপন পরিমাপ, শুধু আপনি সেই কুকিতে সম্মতি দেওয়ার পরে।
- RFC 3161 টাইমস্ট্যাম্প কর্তৃপক্ষ — শুধু সিল করা নথির হ্যাশ পায়, কখনও নথিটি নিজে নয়।
দুর্বলতা জানানো
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
আপনার নিরাপত্তা বা আইনি টিমের প্রশ্ন আছে?
আমরা আনন্দের সঙ্গে আর্কিটেকচার ব্যাখ্যা করব, নিরাপত্তা প্রশ্নাবলী পূরণ করব বা ডেটা প্রসেসিং চুক্তি নিয়ে আলোচনা করব।