Turvalisus, mida saad kontrollida, mitte ainult lugeda
Leping on täpselt nii hea kui selle taga olevad tõendid. See leht selgitab lihtsas keeles, kuidas täpselt SignSpry sinu dokumente kaitseb ja tõendab, mis juhtus — ning mis on veel tegevuskavas.
Tõendid
Räsiahelaga auditilogi
Iga ümbrikuga seotud sündmus — saadetud, vaadatud, allkirjastatud, makstud, keeldutud, meelde tuletatud — salvestatakse koos toimija, IP-aadressi, seadme ja UTC-ajatempliga ning iga kirje sisaldab eelmise kirje räsi. Muuda või eemalda üks ja ahel katkeb nähtavalt.
Pitseeritud PDF-id
Kui viimane osapool allkirjastab, pitseeritakse PDF iga baiti hõlmava PKCS#7 digiallkirjaga ning sõltumatu asutuse RFC 3161 ajatempel fikseerib ajahetke, ilma et keegi peaks meie kella usaldama.
Lõpetamistõend
Lisatakse igale lõpetatud dokumendile: kes allkirjastas, kust, millal (UTC ja kohalik aeg), kuidas isikut kontrolliti, dokumendi räsid ja täielik sündmuste logi — inglise keeles ja allkirjastajate keeles.
Avalik kontrollija
Igaüks saab lohistada SignSpry PDF-i meie kontrollijasse — ilma kontota, tasuta — ja veenduda, et see on pitseeritud, pärast pitseerimist muutmata, ning millal. Kohus, audiitor ega lepingupartner ei pea kunagi meid lihtsalt uskuma.
Allkirjastaja isik
E-postiga kinnitatud allkirjastamislingid, valikulised allkirjastajapõhised pääsukoodid, IP- ja seadmeandmed ning selgesõnaline nõusolek enne esimest välja. Ülemaailmsed SMS-koodid, isikut tõendavate dokumentide kontroll ja eIDAS-i täiustatud allkirjad on tegevuskavas.
Aeg, mis tähendab kõikjal sama
Kõik ajatemplid salvestatakse UTC-s ja kuvatakse koos iga inimese kohaliku ajaga, nii et kolmes ajavööndis allkirjastatud lepingul on üks ühemõtteline sündmuste jada.
Platvormi turvalisus
Krüpteerimine
TLS iga ühenduse jaoks, range transpordi turvalisus ja sisuturbe päised igas vastuses ning AES-256-krüpteeringuga igaöised varukoopiad, mida hoitakse tootmisserverist eraldi.
Konto kaitse
Kaheastmeline autentimine varukoodidega, sisselogimiskatsete piiramine ja lukustamine, administraatori määratud paroolide vanusepoliitikad, aktiivsete seansside haldus ning sisselogimiste ja tundlike muudatuste turvalogi.
Juurdepääsu kontroll
Vaataja, liikme, juhi ja administraatori rollid ning kasutajapõhised õigused, mida jõustatakse serveris iga päringu puhul. Meeskonna kaustad, lukustatud mallid ja säilituspoliitikad hoiavad dokumendid seal, kus need peavad olema — ja ainult nii kaua, kui vaja.
Majutus & andmete asukoht
Tootmiskeskkond töötab Amazon Web Servicesis Indias (Mumbai). Dokumendid, auditilogid ja varukoopiad jäävad sellesse piirkonda. ELi ja USA andmepiirkonnad, et Euroopa ja Ameerika kliendid saaksid hoida oma andmeid kodukandis, on meie tegevuskavas järgmine taristusamm.
AI, mis jääb meie serveritesse
Lepingute kokkuvõtted, klauslite ülevaatus, kohustuste tuvastamine ja täistekstotsing arvutatakse meie hallatavas taristus. Sinu dokumendi teksti ei saadeta kunagi välisele mudelile ega kasutata kunagi treenimiseks.
Töökindlus
Automaatsed seisukontrollid, igaöised krüpteeritud varukoopiad teises asukohas ja juurutusprotsess, mis keeldub käivitumast, kui mõni kontroll ebaõnnestub. Avalik olekuleht on tegevuskavas.
Privaatsus
Sisseehitatud privaatsus
Kogume ainult seda, mida teenus vajab, ja mitte midagi enamat; allkirjastajatele ei suunata kunagi turundust. Meie privaatsuspoliitika selgitab, milliseid andmeid me hoiame, miks ja kui kaua ning kuidas saad oma õigusi kasutada.
Nõusolek enne küpsiseid
Ühtegi analüütika- ega reklaamiküpsist ei salvestata enne, kui oled nõustunud. Nõusolek salvestatakse, seda austatakse Google Consent Mode v2 kaudu ja seda saab igal ajal jaluses muuta. Fonte serveeritakse meie enda serveritest, nii et ükski päring ei lahku lehelt enne, kui oled valiku teinud.
GDPR, DPDP ja muu
Loodud India Digital Personal Data Protection Acti ja GDPR-i nõudeid silmas pidades: võimalikult väheste andmete kogumine, säilituskontrollid ja sinu andmete eksport soovi korral. Iseteeninduslik GDPR-i tööriistakomplekt — andmetöötlusleping, nõusolekukirjed, eksport ja kustutamine — on tegevuskavas järgmine.
Õiguslik tunnustamine jurisdiktsiooniti
SignSpry loob tavalisi elektroonilisi allkirju, mida toetab pitseeritud auditilogi. Allpool toodud õigusaktid tunnustavad selliseid allkirju lepingute puhul, mida võib sõlmida elektrooniliselt; igaüks neist välistab mõned dokumendiliigid (näiteks testamendid või teatud kinnisvara võõrandamised). See on üldine teave, mitte õigusnõu.
| Jurisdiktsioon | Õigusakt | Mida see SignSpry dokumentide jaoks tähendab |
|---|---|---|
| India | Information Technology Act, 2000 (paragrahv 10A) | Elektrooniliselt sõlmitud lepingud on kehtivad; pitseeritud PDF ja auditilogi on elektrooniline dokument. |
| Ameerika Ühendriigid | ESIGN Act (2000) ja UETA (vastu võetud 49 osariigis) | Allkirjalt ei tohi õiguslikku toimet võtta põhjusel, et see on elektrooniline; tahet, nõusolekut ja omistatavust tõendab auditilogi. |
| Euroopa Liit | eIDAS-määrus (EL) nr 910/2014 | Tavalised elektroonilised allkirjad on tõendina lubatavad; täiustatud ja kvalifitseeritud tase on meie tegevuskavas koostöös kvalifitseeritud usaldusteenuse osutajaga. |
| Ühendkuningriik | Electronic Communications Act 2000; UK eIDAS | Elektroonilised allkirjad on tõendina lubatavad ja lepingute puhul üldjuhul kehtivad, nagu kinnitas Law Commission (2019). |
| Singapur | Electronic Transactions Act 2010 | Elektrooniline allkiri vastab allkirja nõudele, kui usaldusväärne meetod tuvastab allkirjastaja ja näitab tema tahet. |
| Araabia Ühendemiraadid | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | Elektroonilistel allkirjadel ja dokumentidel on õiguslik toime; teatud dokumendid on välistatud. |
| Austraalia | Electronic Transactions Act 1999 (Cth) ja osariikide vastavad seadused | Allkirja nõue on täidetud usaldusväärse elektroonilise meetodiga, kui allkirjastaja on nõus. |
| Kanada | PIPEDA 2. osa; provintside e-kaubanduse seadused | Elektroonilised allkirjad on tunnustatud; mõned föderaalsed dokumendid nõuavad turvalist elektroonilist allkirja. |
Kes veel sinu andmetega kokku puutub
Hoiame nimekirja lühikesena. Iga teenusepakkuja töötleb ainult seda, mida tema ülesanne nõuab.
- Amazon Web Services — majutus, salvestus ja varukoopiad Mumbai (ap-south-1) piirkonnas; väljaminevate e-kirjade edastamine.
- Razorpay — maksete töötlemine tellimuste ja allkirjastamisel kogutavate maksete jaoks. Kaardiandmed ei jõua kunagi meie serveritesse.
- Google — analüütika ja reklaami mõõtmine, ainult pärast seda, kui oled nende küpsistega nõustunud.
- RFC 3161 ajatempliteenus — saab ainult pitseeritud dokumendi räsi, mitte kunagi dokumenti ennast.
Haavatavusest teatamine
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Kas sinu turva- või juriidilisel meeskonnal on küsimusi?
Tutvustame hea meelega arhitektuuri, täidame turvaküsimustiku või arutame andmetöötluslepingut.