ऐसी सुरक्षा जिसे आप सत्यापित कर सकें, सिर्फ़ पढ़ें नहीं
कोई अनुबंध उतना ही मज़बूत है जितना उसके पीछे का सबूत। यह पेज सरल भाषा में बताता है कि SignSpry आपके दस्तावेज़ों की सुरक्षा कैसे करता है और जो हुआ उसे कैसे साबित करता है — और क्या अभी रोडमैप पर है।
सबूत
हैश-चेन वाला ऑडिट ट्रेल
लिफ़ाफ़े पर होने वाली हर घटना — भेजा गया, देखा गया, हस्ताक्षर हुआ, भुगतान हुआ, अस्वीकार हुआ, रिमाइंडर गया — कर्ता, IP पते, डिवाइस और UTC टाइमस्टैम्प के साथ दर्ज होती है, और हर रिकॉर्ड में उससे पहले वाले रिकॉर्ड का हैश होता है। किसी एक को बदलें या हटाएँ, तो चेन साफ़ तौर पर टूट जाती है।
सील की गई PDF
जब आख़िरी पक्ष हस्ताक्षर करता है, तो PDF को हर बाइट को कवर करने वाले PKCS#7 डिजिटल हस्ताक्षर से सील किया जाता है, और एक स्वतंत्र प्राधिकरण का RFC 3161 टाइमस्टैम्प उस क्षण को तय कर देता है — किसी को हमारी घड़ी पर भरोसा करने की ज़रूरत नहीं।
पूर्णता प्रमाणपत्र
हर पूरे हुए दस्तावेज़ के साथ जुड़ा: किसने हस्ताक्षर किए, कहाँ से, कब (UTC और स्थानीय समय), पहचान कैसे जाँची गई, दस्तावेज़ के हैश और घटनाओं का पूरा ट्रेल — अंग्रेज़ी और हस्ताक्षरकर्ताओं की भाषा में।
सार्वजनिक सत्यापनकर्ता
कोई भी SignSpry PDF को हमारे सत्यापनकर्ता पर डाल सकता है — बिना अकाउंट, बिना शुल्क — और पुष्टि कर सकता है कि वह सील है, सील होने के बाद से नहीं बदली, और कब सील हुई। अदालत, ऑडिटर या दूसरे पक्ष को कभी हमारी बात पर भरोसा नहीं करना पड़ता।
हस्ताक्षरकर्ता की पहचान
ईमेल से सत्यापित हस्ताक्षर लिंक, हर हस्ताक्षरकर्ता के लिए वैकल्पिक एक्सेस कोड, IP और डिवाइस रिकॉर्ड, और पहले फ़ील्ड से पहले ली गई स्पष्ट सहमति। वैश्विक SMS कोड, पहचान-दस्तावेज़ की जाँच और eIDAS एडवांस्ड हस्ताक्षर रोडमैप पर हैं।
ऐसा समय जिसका अर्थ हर जगह एक हो
सभी टाइमस्टैम्प UTC में स्टोर होते हैं और हर व्यक्ति के स्थानीय समय के साथ दिखाए जाते हैं, ताकि तीन समय क्षेत्रों में हस्ताक्षरित अनुबंध में घटनाओं का एक ही स्पष्ट क्रम हो।
प्लेटफ़ॉर्म सुरक्षा
एन्क्रिप्शन
हर कनेक्शन के लिए TLS, हर रिस्पॉन्स पर स्ट्रिक्ट ट्रांसपोर्ट सिक्योरिटी और कंटेंट सिक्योरिटी हेडर, और प्रोडक्शन सर्वर से अलग रखे गए AES-256 से एन्क्रिप्टेड रात्रिकालीन बैकअप।
अकाउंट सुरक्षा
बैकअप कोड के साथ टू-फ़ैक्टर ऑथेंटिकेशन, लॉगिन रेट-लिमिटिंग और लॉकआउट, आपके एडमिन द्वारा तय पासवर्ड-अवधि नीतियाँ, सक्रिय सेशन का प्रबंधन और साइन-इन व संवेदनशील बदलावों का सुरक्षा लॉग।
एक्सेस नियंत्रण
Viewer, Member, Manager और Admin भूमिकाएँ और हर यूज़र की अलग अनुमतियाँ, हर अनुरोध पर सर्वर पर लागू। टीम फ़ोल्डर, लॉक किए गए टेम्पलेट और प्रतिधारण नीतियाँ दस्तावेज़ों को सही जगह रखती हैं — और सिर्फ़ उतने समय तक जितना ज़रूरी है।
होस्टिंग & डेटा रेज़िडेंसी
प्रोडक्शन भारत (मुंबई) में Amazon Web Services पर चलता है। दस्तावेज़, ऑडिट ट्रेल और बैकअप उसी क्षेत्र में रहते हैं। EU और US डेटा क्षेत्र, ताकि यूरोपीय और अमेरिकी ग्राहक अपना डेटा अपने ही क्षेत्र में रख सकें, हमारे रोडमैप पर इन्फ़्रास्ट्रक्चर का अगला कदम हैं।
AI जो हमारे सर्वर पर ही रहता है
अनुबंध सारांश, क्लॉज़ समीक्षा, दायित्वों को निकालना और फ़ुल-टेक्स्ट खोज हमारे अपने चलाए इन्फ़्रास्ट्रक्चर पर होते हैं। आपके दस्तावेज़ का पाठ कभी किसी बाहरी मॉडल को नहीं भेजा जाता और कभी ट्रेनिंग में इस्तेमाल नहीं होता।
विश्वसनीयता
स्वचालित हेल्थ चेक, एन्क्रिप्टेड रात्रिकालीन ऑफ़-साइट बैकअप, और ऐसी डिप्लॉयमेंट प्रक्रिया जो कोई जाँच विफल होने पर लाइव होने से इनकार कर देती है। सार्वजनिक स्टेटस पेज रोडमैप पर है।
गोपनीयता
डिज़ाइन से ही गोपनीयता
हम सिर्फ़ वही इकट्ठा करते हैं जो सेवा के लिए ज़रूरी है, उससे ज़्यादा कुछ नहीं; हस्ताक्षरकर्ताओं को कभी मार्केटिंग संदेश नहीं भेजे जाते। हमारी गोपनीयता नीति बताती है कि हम क्या रखते हैं, क्यों और कितने समय तक, और आप अपने अधिकारों का उपयोग कैसे कर सकते हैं।
कुकीज़ से पहले सहमति
जब तक आप सहमति नहीं देते, कोई एनालिटिक्स या विज्ञापन कुकी सेट नहीं की जाती। सहमति दर्ज की जाती है, Google Consent Mode v2 के ज़रिए उसका पालन होता है, और फ़ुटर से कभी भी बदली जा सकती है। फ़ॉन्ट हमारे अपने सर्वर से दिए जाते हैं, इसलिए आपके चुनाव से पहले पेज से कोई अनुरोध बाहर नहीं जाता।
GDPR, DPDP और उससे आगे
भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP) और GDPR को ध्यान में रखकर बनाया गया: डेटा न्यूनीकरण, प्रतिधारण नियंत्रण और अनुरोध पर आपके डेटा का एक्सपोर्ट। सेल्फ़-सर्विस GDPR टूलकिट — डेटा प्रोसेसिंग अनुबंध, सहमति रिकॉर्ड, एक्सपोर्ट और मिटाना — रोडमैप पर अगला है।
क्षेत्राधिकार के अनुसार कानूनी मान्यता
SignSpry सील किए गए ऑडिट ट्रेल पर आधारित मानक इलेक्ट्रॉनिक हस्ताक्षर बनाता है। नीचे दिए कानून ऐसे हस्ताक्षरों को उन अनुबंधों के लिए मान्यता देते हैं जो इलेक्ट्रॉनिक रूप से किए जा सकते हैं; हर कानून कुछ तरह के दस्तावेज़ों को बाहर रखता है (जैसे वसीयत या कुछ संपत्ति हस्तांतरण)। यह सामान्य जानकारी है, कानूनी सलाह नहीं।
| क्षेत्राधिकार | कानून | SignSpry दस्तावेज़ों के लिए इसका अर्थ |
|---|---|---|
| भारत | Information Technology Act, 2000 (धारा 10A) | इलेक्ट्रॉनिक रूप से किए गए अनुबंध वैध हैं; सील की गई PDF और ऑडिट ट्रेल इलेक्ट्रॉनिक रिकॉर्ड का काम करते हैं। |
| संयुक्त राज्य अमेरिका | ESIGN Act (2000) और UETA (49 राज्यों द्वारा अपनाया गया) | किसी हस्ताक्षर को केवल इलेक्ट्रॉनिक होने के कारण कानूनी प्रभाव से वंचित नहीं किया जा सकता; इरादा, सहमति और कर्तृत्व ऑडिट ट्रेल से प्रमाणित होते हैं। |
| यूरोपीय संघ | eIDAS Regulation (EU) 910/2014 | मानक इलेक्ट्रॉनिक हस्ताक्षर सबूत के रूप में स्वीकार्य हैं; एडवांस्ड और क्वालिफ़ाइड स्तर एक क्वालिफ़ाइड ट्रस्ट-सर्विस पार्टनर के साथ हमारे रोडमैप पर हैं। |
| यूनाइटेड किंगडम | Electronic Communications Act 2000; UK eIDAS | इलेक्ट्रॉनिक हस्ताक्षर स्वीकार्य हैं और आमतौर पर अनुबंधों के लिए वैध हैं, जैसा कि Law Commission (2019) ने पुष्टि की है। |
| सिंगापुर | Electronic Transactions Act 2010 | जहाँ कोई विश्वसनीय तरीका हस्ताक्षरकर्ता की पहचान करता है और उसका इरादा दिखाता है, वहाँ इलेक्ट्रॉनिक हस्ताक्षर हस्ताक्षर की आवश्यकता पूरी करते हैं। |
| संयुक्त अरब अमीरात | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | इलेक्ट्रॉनिक हस्ताक्षरों और रिकॉर्ड का कानूनी प्रभाव है; कुछ दस्तावेज़ बाहर रखे गए हैं। |
| ऑस्ट्रेलिया | Electronic Transactions Act 1999 (Cth) और राज्यों के समकक्ष कानून | हस्ताक्षर की आवश्यकता हस्ताक्षरकर्ता की सहमति से किसी विश्वसनीय इलेक्ट्रॉनिक तरीके से पूरी होती है। |
| कनाडा | PIPEDA Part 2; प्रांतीय इलेक्ट्रॉनिक कॉमर्स अधिनियम | इलेक्ट्रॉनिक हस्ताक्षर मान्य हैं; कुछ संघीय दस्तावेज़ों के लिए सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर ज़रूरी है। |
आपके डेटा तक और किसकी पहुँच है
हम यह सूची छोटी रखते हैं। हर प्रदाता सिर्फ़ वही प्रोसेस करता है जो उसके काम के लिए ज़रूरी है।
- Amazon Web Services — मुंबई (ap-south-1) क्षेत्र में होस्टिंग, स्टोरेज और बैकअप; आउटबाउंड ईमेल डिलीवरी।
- Razorpay — सब्सक्रिप्शन और हस्ताक्षर के समय लिए गए भुगतानों की प्रोसेसिंग। कार्ड का विवरण कभी हमारे सर्वर तक नहीं पहुँचता।
- Google — एनालिटिक्स और विज्ञापन मापन, केवल तभी जब आप उन कुकीज़ के लिए सहमति दें।
- RFC 3161 टाइमस्टैम्प प्राधिकरण — सील किए गए दस्तावेज़ का सिर्फ़ हैश प्राप्त करता है, दस्तावेज़ खुद कभी नहीं।
कमज़ोरी की रिपोर्ट करना
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
आपकी सुरक्षा या कानूनी टीम के सवाल हैं?
हम आर्किटेक्चर समझाने, सुरक्षा प्रश्नावली भरने या डेटा प्रोसेसिंग अनुबंध पर चर्चा करने के लिए खुशी से तैयार हैं।