फक्त वाचण्यासाठी नव्हे, तर पडताळता येणारी सुरक्षा
करार त्यामागील पुराव्याइतकाच भक्कम असतो. SignSpry तुमच्या दस्तऐवजांचे संरक्षण नेमके कसे करते आणि काय घडले ते कसे सिद्ध करते — आणि अजून काय रोडमॅपवर आहे — हे हे पृष्ठ सोप्या भाषेत स्पष्ट करते.
पुरावा
हॅश-साखळी ऑडिट ट्रेल
लिफाफ्यावरील प्रत्येक घटना — पाठवले, पाहिले, सही केली, पेमेंट केले, नाकारले, स्मरण दिले — कृती करणारी व्यक्ती, IP पत्ता, डिव्हाइस आणि UTC टाइमस्टॅम्पसह नोंदवली जाते, आणि प्रत्येक नोंदीत आधीच्या नोंदीचा हॅश असतो. एखादी नोंद बदलली किंवा काढली तर साखळी स्पष्टपणे तुटते.
सील केलेले PDF
शेवटचा पक्ष सही करतो तेव्हा PDF प्रत्येक बाइट व्यापणाऱ्या PKCS#7 डिजिटल सहीने सील केले जाते, आणि स्वतंत्र प्राधिकरणाकडील RFC 3161 टाइमस्टॅम्प तो क्षण निश्चित करतो — कोणालाही आमच्या घड्याळावर विश्वास ठेवण्याची गरज न पडता.
पूर्णत्व प्रमाणपत्र
प्रत्येक पूर्ण झालेल्या दस्तऐवजाला जोडलेले: कोणी सही केली, कुठून, केव्हा (UTC आणि स्थानिक वेळ), ओळख कशी तपासली, दस्तऐवजाचे हॅश आणि संपूर्ण घटना-ट्रेल — इंग्रजीत आणि सही करणाऱ्यांच्या भाषेत.
सार्वजनिक व्हेरिफायर
कोणीही SignSpry PDF आमच्या व्हेरिफायर वर टाकू शकतो — खाते नाही, शुल्क नाही — आणि ते सील केलेले आहे, सील केल्यापासून बदललेले नाही आणि केव्हा सील केले याची खात्री करू शकतो. न्यायालय, लेखापरीक्षक किंवा प्रतिपक्ष यांना कधीही आमच्या शब्दावर विसंबून राहावे लागत नाही.
सही करणाऱ्याची ओळख
ईमेल-पडताळलेल्या सहीच्या लिंक्स, प्रत्येक सही करणाऱ्यासाठी पर्यायी ॲक्सेस कोड, IP आणि डिव्हाइस नोंदी, आणि पहिल्या फील्डपूर्वी घेतलेली स्पष्ट संमती. जागतिक SMS कोड, ओळख-दस्तऐवज तपासणी आणि eIDAS प्रगत सह्या रोडमॅपवर आहेत.
सर्वत्र एकच अर्थ असणारी वेळ
सर्व टाइमस्टॅम्प UTC मध्ये साठवले जातात आणि प्रत्येक व्यक्तीच्या स्थानिक वेळेसोबत दाखवले जातात, त्यामुळे तीन वेळ क्षेत्रांत सही झालेल्या करारात घटनांचा एकच निःसंदिग्ध क्रम असतो.
प्लॅटफॉर्म सुरक्षा
एन्क्रिप्शन
प्रत्येक कनेक्शनसाठी TLS, प्रत्येक प्रतिसादावर कठोर ट्रान्सपोर्ट सुरक्षा आणि कंटेंट सुरक्षा हेडर्स, आणि प्रॉडक्शन सर्व्हरबाहेर साठवलेले AES-256 एन्क्रिप्टेड रात्रीचे बॅकअप्स.
खाते संरक्षण
बॅकअप कोडसह द्वि-घटक प्रमाणीकरण, लॉगिन दर-मर्यादा आणि लॉकआउट, तुमच्या ॲडमिनने ठरवलेली पासवर्ड-वय धोरणे, सक्रिय-सत्र व्यवस्थापन आणि साइन-इन व संवेदनशील बदलांचा सुरक्षा लॉग.
ॲक्सेस नियंत्रण
Viewer, Member, Manager आणि Admin भूमिका तसेच प्रति-वापरकर्ता अधिकार, प्रत्येक विनंतीसाठी सर्व्हरवर लागू. टीम फोल्डर्स, लॉक केलेले टेम्पलेट्स आणि जतन धोरणे दस्तऐवज योग्य ठिकाणी ठेवतात — आणि फक्त आवश्यक तितकाच काळ.
होस्टिंग & डेटा निवास
प्रॉडक्शन भारतातील (मुंबई) Amazon Web Services वर चालते. दस्तऐवज, ऑडिट ट्रेल्स आणि बॅकअप्स त्याच प्रदेशात राहतात. युरोपियन आणि अमेरिकन ग्राहकांना त्यांचा डेटा स्वदेशातच ठेवता यावा यासाठी EU आणि US डेटा क्षेत्रे ही आमच्या रोडमॅपवरील पुढची इन्फ्रास्ट्रक्चर पायरी आहे.
आमच्या सर्व्हर्सवरच राहणारे AI
करार सारांश, कलम पुनरावलोकन, दायित्व निष्कर्षण आणि पूर्ण-मजकूर शोध आम्ही चालवत असलेल्या इन्फ्रास्ट्रक्चरवर होतात. तुमच्या दस्तऐवजाचा मजकूर कधीही बाहेरच्या मॉडेलकडे पाठवला जात नाही आणि प्रशिक्षणासाठी कधीही वापरला जात नाही.
विश्वसनीयता
स्वयंचलित हेल्थ चेक्स, रात्रीचे एन्क्रिप्टेड ऑफ-साइट बॅकअप्स, आणि एखादी तपासणी अयशस्वी झाल्यास लाइव्ह होण्यास नकार देणारी डिप्लॉयमेंट प्रक्रिया. सार्वजनिक स्टेटस पृष्ठ रोडमॅपवर आहे.
गोपनीयता
डिझाइननेच गोपनीयता
सेवेला जे आवश्यक आहे तेवढेच आम्ही गोळा करतो, त्याहून अधिक नाही; सही करणाऱ्यांना कधीही मार्केटिंग केले जात नाही. आमचे गोपनीयता धोरण आम्ही काय ठेवतो, का आणि किती काळ, आणि तुमचे हक्क कसे वापरायचे हे स्पष्ट करते.
कुकीजपूर्वी संमती
तुम्ही सहमती देईपर्यंत कोणतीही ॲनालिटिक्स किंवा जाहिरात कुकी सेट केली जात नाही. संमती नोंदवली जाते, Google Consent Mode v2 द्वारे पाळली जाते, आणि फूटरमधून कधीही बदलता येते. फॉन्ट्स आमच्या स्वतःच्या सर्व्हर्सवरून दिले जातात, त्यामुळे तुम्ही निवड करण्यापूर्वी कोणतीही विनंती पृष्ठाबाहेर जात नाही.
GDPR, DPDP आणि त्यापलीकडे
भारताचा डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम (DPDP) आणि GDPR लक्षात घेऊन बनवलेले: किमान डेटा संकलन, जतन नियंत्रणे आणि विनंतीनुसार तुमच्या डेटाचे एक्सपोर्ट. स्व-सेवा GDPR टूलकिट — डेटा प्रक्रिया करार, संमती नोंदी, एक्सपोर्ट आणि हटवणे — रोडमॅपवर पुढे आहे.
अधिकारक्षेत्रानुसार कायदेशीर मान्यता
SignSpry सील केलेल्या ऑडिट ट्रेलवर आधारित मानक इलेक्ट्रॉनिक सह्या तयार करते. खालील कायदे इलेक्ट्रॉनिक पद्धतीने करता येणाऱ्या करारांसाठी अशा सह्यांना मान्यता देतात; प्रत्येक कायदा काही दस्तऐवज प्रकार वगळतो (उदा. मृत्युपत्रे किंवा काही मालमत्ता हस्तांतरणे). ही सर्वसाधारण माहिती आहे, कायदेशीर सल्ला नव्हे.
| अधिकारक्षेत्र | कायदा | SignSpry दस्तऐवजांसाठी याचा अर्थ |
|---|---|---|
| भारत | माहिती तंत्रज्ञान अधिनियम, 2000 (कलम 10A) | इलेक्ट्रॉनिक पद्धतीने केलेले करार वैध आहेत; सील केलेले PDF आणि ऑडिट ट्रेल इलेक्ट्रॉनिक नोंद म्हणून काम करतात. |
| युनायटेड स्टेट्स | ESIGN Act (2000) आणि UETA (49 राज्यांनी स्वीकारलेला) | सही इलेक्ट्रॉनिक आहे म्हणून तिचा कायदेशीर प्रभाव नाकारता येत नाही; हेतू, संमती आणि कर्तृत्व ऑडिट ट्रेलद्वारे सिद्ध होतात. |
| युरोपियन युनियन | eIDAS Regulation (EU) 910/2014 | मानक इलेक्ट्रॉनिक सह्या पुरावा म्हणून ग्राह्य आहेत; प्रगत आणि पात्र स्तर एका पात्र ट्रस्ट-सर्व्हिस भागीदारासह आमच्या रोडमॅपवर आहेत. |
| युनायटेड किंगडम | Electronic Communications Act 2000; UK eIDAS | Law Commission (2019) ने पुष्टी केल्यानुसार, इलेक्ट्रॉनिक सह्या ग्राह्य आहेत आणि करारांसाठी सामान्यतः वैध आहेत. |
| सिंगापूर | Electronic Transactions Act 2010 | विश्वसनीय पद्धतीने सही करणाऱ्याची ओळख पटत असेल आणि हेतू दिसत असेल तर इलेक्ट्रॉनिक सही सहीची आवश्यकता पूर्ण करते. |
| संयुक्त अरब अमिराती | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | इलेक्ट्रॉनिक सह्या आणि नोंदींना कायदेशीर प्रभाव आहे; काही दस्तऐवज वगळलेले आहेत. |
| ऑस्ट्रेलिया | Electronic Transactions Act 1999 (Cth) आणि राज्यांचे समतुल्य कायदे | सही करणाऱ्याच्या संमतीने विश्वसनीय इलेक्ट्रॉनिक पद्धत वापरल्यास सहीची आवश्यकता पूर्ण होते. |
| कॅनडा | PIPEDA Part 2; प्रांतीय इलेक्ट्रॉनिक कॉमर्स कायदे | इलेक्ट्रॉनिक सह्या मान्य आहेत; काही फेडरल दस्तऐवजांसाठी सुरक्षित इलेक्ट्रॉनिक सही आवश्यक आहे. |
तुमचा डेटा आणखी कोण हाताळते
आम्ही ही यादी छोटी ठेवतो. प्रत्येक प्रदाता त्याच्या कामासाठी आवश्यक तेवढ्याच डेटावर प्रक्रिया करतो.
- Amazon Web Services — मुंबई (ap-south-1) प्रदेशात होस्टिंग, स्टोरेज आणि बॅकअप्स; बाहेर जाणाऱ्या ईमेल्सची डिलिव्हरी.
- Razorpay — सबस्क्रिप्शन्ससाठी आणि सही करताना गोळा केलेल्या पेमेंट्ससाठी पेमेंट प्रक्रिया. कार्ड तपशील कधीही आमच्या सर्व्हर्सपर्यंत पोहोचत नाहीत.
- Google — ॲनालिटिक्स आणि जाहिरात मापन, फक्त तुम्ही त्या कुकीजना संमती दिल्यानंतरच.
- RFC 3161 टाइमस्टॅम्प प्राधिकरण — फक्त सील केलेल्या दस्तऐवजाचा हॅश मिळतो, दस्तऐवज स्वतः कधीही नाही.
असुरक्षितता कळवणे
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
तुमच्या सुरक्षा किंवा कायदेशीर टीमचे प्रश्न आहेत?
आर्किटेक्चर समजावून सांगणे, सुरक्षा प्रश्नावली पूर्ण करणे किंवा डेटा प्रक्रिया करारावर चर्चा करणे यासाठी आम्ही आनंदाने तयार आहोत.