Ασφάλεια που μπορείτε να επαληθεύσετε, όχι απλώς να διαβάσετε
Μια συμφωνία αξίζει όσο τα αποδεικτικά στοιχεία που τη στηρίζουν. Αυτή η σελίδα εξηγεί, με απλά λόγια, πώς ακριβώς η SignSpry προστατεύει τα έγγραφά σας και αποδεικνύει τι συνέβη — και τι βρίσκεται ακόμη στον οδικό χάρτη.
Αποδεικτικά στοιχεία
Ίχνος ελέγχου με αλυσίδα κατακερματισμού
Κάθε συμβάν σε έναν φάκελο — αποστολή, προβολή, υπογραφή, πληρωμή, απόρριψη, υπενθύμιση — καταγράφεται με τον ενεργούντα, τη διεύθυνση IP, τη συσκευή και χρονοσήμανση UTC, και κάθε εγγραφή περιέχει το hash της προηγούμενης. Αν αλλοιωθεί ή αφαιρεθεί μία, η αλυσίδα σπάει εμφανώς.
Σφραγισμένα PDF
Όταν υπογράψει και το τελευταίο μέρος, το PDF σφραγίζεται με ψηφιακή υπογραφή PKCS#7 που καλύπτει κάθε byte, και μια χρονοσήμανση RFC 3161 από ανεξάρτητη αρχή καθορίζει τη χρονική στιγμή χωρίς να χρειάζεται κανείς να εμπιστευτεί το δικό μας ρολόι.
Πιστοποιητικό ολοκλήρωσης
Επισυνάπτεται σε κάθε ολοκληρωμένο έγγραφο: ποιος υπέγραψε, από πού, πότε (σε UTC και τοπική ώρα), πώς ελέγχθηκε η ταυτότητα, τα hash του εγγράφου και ολόκληρο το ίχνος συμβάντων — στα αγγλικά και στη γλώσσα των υπογραφόντων.
Δημόσιο εργαλείο επαλήθευσης
Οποιοσδήποτε μπορεί να σύρει ένα PDF της SignSpry στο εργαλείο επαλήθευσής μας — χωρίς λογαριασμό, χωρίς χρέωση — και να επιβεβαιώσει ότι είναι σφραγισμένο, ότι δεν έχει αλλάξει από τη σφράγιση και πότε σφραγίστηκε. Ένα δικαστήριο, ένας ελεγκτής ή ένας αντισυμβαλλόμενος δεν χρειάζεται ποτέ να μας πιστέψει στον λόγο μας.
Ταυτότητα υπογράφοντα
Σύνδεσμοι υπογραφής με επαλήθευση email, προαιρετικοί κωδικοί πρόσβασης ανά υπογράφοντα, καταγραφή IP και συσκευής και ρητή συγκατάθεση πριν από το πρώτο πεδίο. Παγκόσμιοι κωδικοί SMS, έλεγχοι εγγράφων ταυτότητας και προηγμένες υπογραφές eIDAS βρίσκονται στον οδικό χάρτη.
Χρόνος που σημαίνει το ίδιο παντού
Όλες οι χρονοσημάνσεις αποθηκεύονται σε UTC και εμφανίζονται μαζί με την τοπική ώρα κάθε ατόμου, ώστε μια συμφωνία που υπογράφεται σε τρεις ζώνες ώρας να έχει μία σαφή αλληλουχία συμβάντων.
Ασφάλεια πλατφόρμας
Κρυπτογράφηση
TLS σε κάθε σύνδεση, αυστηρή ασφάλεια μεταφοράς και κεφαλίδες ασφάλειας περιεχομένου σε κάθε απόκριση, και νυχτερινά αντίγραφα ασφαλείας κρυπτογραφημένα με AES-256 που αποθηκεύονται εκτός του διακομιστή παραγωγής.
Προστασία λογαριασμού
Έλεγχος ταυτότητας δύο παραγόντων με εφεδρικούς κωδικούς, περιορισμός ρυθμού συνδέσεων και κλείδωμα λογαριασμού, πολιτικές λήξης κωδικών πρόσβασης που ορίζει ο διαχειριστής σας, διαχείριση ενεργών συνεδριών και αρχείο ασφαλείας με συνδέσεις και ευαίσθητες αλλαγές.
Έλεγχος πρόσβασης
Ρόλοι Θεατή, Μέλους, Υπευθύνου και Διαχειριστή, καθώς και εξουσιοδοτήσεις ανά χρήστη, που εφαρμόζονται στον διακομιστή για κάθε αίτημα. Οι φάκελοι ομάδας, τα κλειδωμένα πρότυπα και οι πολιτικές διατήρησης κρατούν τα έγγραφα εκεί όπου ανήκουν — και μόνο για όσο πρέπει.
Φιλοξενία & τοποθεσία δεδομένων
Η παραγωγή λειτουργεί στο Amazon Web Services στην Ινδία (Βομβάη). Τα έγγραφα, τα ίχνη ελέγχου και τα αντίγραφα ασφαλείας παραμένουν σε αυτήν την περιοχή. Οι περιοχές δεδομένων ΕΕ και ΗΠΑ, ώστε οι πελάτες στην Ευρώπη και την Αμερική να διατηρούν τα δεδομένα τους στη χώρα τους, είναι το επόμενο βήμα υποδομής στον οδικό μας χάρτη.
AI που παραμένει στους διακομιστές μας
Οι συνόψεις συμφωνιών, ο έλεγχος ρητρών, η εξαγωγή υποχρεώσεων και η αναζήτηση πλήρους κειμένου υπολογίζονται σε υποδομή που διαχειριζόμαστε εμείς. Το κείμενο των εγγράφων σας δεν αποστέλλεται ποτέ σε εξωτερικό μοντέλο και δεν χρησιμοποιείται ποτέ για εκπαίδευση.
Αξιοπιστία
Αυτοματοποιημένοι έλεγχοι λειτουργίας, νυχτερινά κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων και μια διαδικασία ανάπτυξης που αρνείται να τεθεί σε λειτουργία αν αποτύχει κάποιος έλεγχος. Μια δημόσια σελίδα κατάστασης βρίσκεται στον οδικό χάρτη.
Απόρρητο
Απόρρητο εκ σχεδιασμού
Συλλέγουμε ό,τι χρειάζεται η υπηρεσία και τίποτα περισσότερο· οι υπογράφοντες δεν γίνονται ποτέ αποδέκτες προωθητικών ενεργειών. Η Πολιτική Απορρήτου μας εξηγεί τι διατηρούμε, γιατί και για πόσο καιρό, καθώς και πώς να ασκήσετε τα δικαιώματά σας.
Συγκατάθεση πριν από τα cookies
Κανένα cookie ανάλυσης ή διαφήμισης δεν ορίζεται μέχρι να συμφωνήσετε. Η συγκατάθεση καταγράφεται, τηρείται μέσω του Google Consent Mode v2 και μπορεί να αλλάξει οποιαδήποτε στιγμή από το υποσέλιδο. Οι γραμματοσειρές προσφέρονται από τους δικούς μας διακομιστές, ώστε κανένα αίτημα να μην φεύγει από τη σελίδα πριν επιλέξετε.
GDPR, DPDP και πέρα από αυτά
Σχεδιασμένο με γνώμονα τον ινδικό νόμο για την Προστασία Ψηφιακών Προσωπικών Δεδομένων (DPDP Act) και τον GDPR: ελαχιστοποίηση δεδομένων, έλεγχοι διατήρησης και εξαγωγή των δεδομένων σας κατόπιν αιτήματος. Μια εργαλειοθήκη αυτοεξυπηρέτησης για τον GDPR — συμφωνία επεξεργασίας δεδομένων, αρχεία συγκατάθεσης, εξαγωγή και διαγραφή — είναι το επόμενο βήμα στον οδικό χάρτη.
Νομική αναγνώριση ανά δικαιοδοσία
Η SignSpry παράγει απλές ηλεκτρονικές υπογραφές που στηρίζονται σε σφραγισμένο ίχνος ελέγχου. Οι παρακάτω νόμοι αναγνωρίζουν τέτοιες υπογραφές για συμβάσεις που μπορούν να συναφθούν ηλεκτρονικά· ο καθένας εξαιρεί ορισμένους τύπους εγγράφων (για παράδειγμα διαθήκες ή ορισμένες μεταβιβάσεις ακινήτων). Πρόκειται για γενικές πληροφορίες, όχι για νομική συμβουλή.
| Δικαιοδοσία | Νόμος | Τι σημαίνει για τα έγγραφα SignSpry |
|---|---|---|
| Ινδία | Information Technology Act, 2000 (άρθρο 10A) | Οι συμβάσεις που συνάπτονται ηλεκτρονικά είναι έγκυρες· το σφραγισμένο PDF και το ίχνος ελέγχου αποτελούν το ηλεκτρονικό αρχείο. |
| Ηνωμένες Πολιτείες | ESIGN Act (2000) και UETA (έχει υιοθετηθεί από 49 πολιτείες) | Δεν μπορεί να αρνηθεί κανείς τη νομική ισχύ μιας υπογραφής επειδή είναι ηλεκτρονική· η πρόθεση, η συγκατάθεση και η απόδοση τεκμηριώνονται από το ίχνος ελέγχου. |
| Ευρωπαϊκή Ένωση | Κανονισμός eIDAS (ΕΕ) 910/2014 | Οι απλές ηλεκτρονικές υπογραφές είναι παραδεκτές ως αποδεικτικά μέσα· τα επίπεδα προηγμένης και εγκεκριμένης υπογραφής βρίσκονται στον οδικό μας χάρτη, σε συνεργασία με εγκεκριμένο πάροχο υπηρεσιών εμπιστοσύνης. |
| Ηνωμένο Βασίλειο | Electronic Communications Act 2000· UK eIDAS | Οι ηλεκτρονικές υπογραφές είναι παραδεκτές και γενικά έγκυρες για συμβάσεις, όπως επιβεβαίωσε η Law Commission (2019). |
| Σιγκαπούρη | Electronic Transactions Act 2010 | Οι ηλεκτρονικές υπογραφές πληρούν την απαίτηση υπογραφής όταν μια αξιόπιστη μέθοδος ταυτοποιεί τον υπογράφοντα και αποδεικνύει την πρόθεσή του. |
| Ηνωμένα Αραβικά Εμιράτα | Ομοσπονδιακό Διάταγμα-Νόμος αριθ. 46/2021 για τις Ηλεκτρονικές Συναλλαγές και τις Υπηρεσίες Εμπιστοσύνης | Οι ηλεκτρονικές υπογραφές και τα ηλεκτρονικά αρχεία έχουν νομική ισχύ· ορισμένα έγγραφα εξαιρούνται. |
| Αυστραλία | Electronic Transactions Act 1999 (Cth) και οι αντίστοιχοι πολιτειακοί νόμοι | Η απαίτηση υπογραφής πληρούται με αξιόπιστη ηλεκτρονική μέθοδο και με τη συγκατάθεση του υπογράφοντα. |
| Καναδάς | PIPEDA, Μέρος 2· επαρχιακοί νόμοι για το ηλεκτρονικό εμπόριο | Οι ηλεκτρονικές υπογραφές αναγνωρίζονται· ορισμένα ομοσπονδιακά έγγραφα απαιτούν ασφαλή ηλεκτρονική υπογραφή. |
Ποιοι άλλοι έχουν πρόσβαση στα δεδομένα σας
Διατηρούμε τη λίστα σύντομη. Κάθε πάροχος επεξεργάζεται μόνο ό,τι απαιτεί η εργασία του.
- Amazon Web Services — φιλοξενία, αποθήκευση και αντίγραφα ασφαλείας στην περιοχή της Βομβάης (ap-south-1)· αποστολή εξερχόμενων email.
- Razorpay — επεξεργασία πληρωμών για συνδρομές και για πληρωμές που εισπράττονται κατά την υπογραφή. Τα στοιχεία των καρτών δεν φτάνουν ποτέ στους διακομιστές μας.
- Google — ανάλυση επισκεψιμότητας και μέτρηση διαφημίσεων, μόνο αφού συναινέσετε σε αυτά τα cookies.
- Αρχή χρονοσήμανσης RFC 3161 — λαμβάνει μόνο το hash ενός σφραγισμένου εγγράφου, ποτέ το ίδιο το έγγραφο.
Αναφορά ευπάθειας
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Έχει ερωτήσεις η ομάδα ασφαλείας ή η νομική σας ομάδα;
Με χαρά θα σας παρουσιάσουμε την αρχιτεκτονική, θα συμπληρώσουμε ένα ερωτηματολόγιο ασφαλείας ή θα συζητήσουμε μια συμφωνία επεξεργασίας δεδομένων.