Keselamatan yang boleh anda sahkan, bukan sekadar dibaca
Sesuatu perjanjian hanya sekukuh bukti di sebaliknya. Halaman ini menerangkan, dalam bahasa yang mudah, bagaimana tepatnya SignSpry melindungi dokumen anda dan membuktikan apa yang berlaku — dan apa yang masih dalam peta jalan.
Bukti
Jejak audit berantai cincangan
Setiap peristiwa pada sampul — dihantar, dilihat, ditandatangani, dibayar, ditolak, diingatkan — direkodkan bersama pelaku, alamat IP, peranti dan cap masa UTC, dan setiap rekod membawa cincangan rekod sebelumnya. Ubah atau buang satu rekod dan rantaian akan terputus secara jelas.
PDF bermeterai
Apabila pihak terakhir menandatangani, PDF dimeterai dengan tandatangan digital PKCS#7 yang meliputi setiap bait, dan cap masa RFC 3161 daripada pihak berkuasa bebas menetapkan detik tersebut tanpa sesiapa perlu mempercayai jam kami.
Sijil penyiapan
Dilampirkan pada setiap dokumen yang lengkap: siapa yang menandatangani, dari mana, bila (UTC dan waktu tempatan), bagaimana identiti disemak, cincangan dokumen dan jejak peristiwa penuh — dalam bahasa Inggeris dan bahasa penandatangan.
Pengesah awam
Sesiapa sahaja boleh meletakkan PDF SignSpry pada pengesah kami — tanpa akaun, tanpa bayaran — dan mengesahkan bahawa ia dimeterai, tidak berubah sejak dimeterai, dan bila. Mahkamah, juruaudit atau pihak berkontrak tidak perlu mempercayai kata-kata kami.
Identiti penandatangan
Pautan menandatangani yang disahkan melalui e-mel, kod akses pilihan bagi setiap penandatangan, rekod IP dan peranti, serta persetujuan nyata yang direkodkan sebelum medan pertama. Kod SMS global, semakan dokumen pengenalan dan tandatangan lanjutan eIDAS ada dalam peta jalan.
Masa yang sama maksudnya di mana-mana
Semua cap masa disimpan dalam UTC dan dipaparkan bersama waktu tempatan setiap orang, jadi perjanjian yang ditandatangani merentasi tiga zon waktu mempunyai satu urutan peristiwa yang jelas.
Keselamatan platform
Penyulitan
TLS untuk setiap sambungan, pengepala keselamatan pengangkutan ketat dan keselamatan kandungan pada setiap respons, serta sandaran setiap malam yang disulitkan dengan AES-256 dan disimpan di luar pelayan pengeluaran.
Perlindungan akaun
Pengesahan dua faktor dengan kod sandaran, pengehadan kadar log masuk dan penguncian akaun, dasar umur kata laluan yang ditetapkan oleh pentadbir anda, pengurusan sesi aktif dan log keselamatan bagi log masuk dan perubahan sensitif.
Kawalan akses
Peranan Pemapar, Ahli, Pengurus dan Pentadbir serta pemberian akses bagi setiap pengguna, dikuatkuasakan pada pelayan untuk setiap permintaan. Folder pasukan, templat dikunci dan dasar pengekalan memastikan dokumen berada di tempat yang sepatutnya — dan hanya selama yang sepatutnya.
Pengehosan & kediaman data
Persekitaran pengeluaran berjalan di Amazon Web Services di India (Mumbai). Dokumen, jejak audit dan sandaran kekal di wilayah tersebut. Wilayah data EU dan AS, supaya pelanggan Eropah dan Amerika boleh menyimpan data di negara sendiri, ialah langkah infrastruktur seterusnya dalam peta jalan kami.
AI yang kekal pada pelayan kami
Ringkasan perjanjian, semakan klausa, pengekstrakan obligasi dan carian teks penuh dikira pada infrastruktur yang kami kendalikan. Teks dokumen anda tidak sekali-kali dihantar kepada model luar dan tidak pernah digunakan untuk latihan.
Kebolehpercayaan
Semakan kesihatan automatik, sandaran luar tapak setiap malam yang disulitkan, dan proses penggunaan yang enggan beroperasi jika sesuatu semakan gagal. Halaman status awam ada dalam peta jalan.
Privasi
Privasi melalui reka bentuk
Kami mengumpul apa yang diperlukan oleh perkhidmatan dan tidak lebih; penandatangan tidak sekali-kali menjadi sasaran pemasaran. Dasar Privasi kami menerangkan apa yang kami simpan, mengapa dan untuk berapa lama, serta cara melaksanakan hak anda.
Persetujuan sebelum kuki
Tiada kuki analitik atau pengiklanan ditetapkan sehingga anda bersetuju. Persetujuan direkodkan, dipatuhi melalui Google Consent Mode v2, dan boleh diubah pada bila-bila masa daripada pengaki. Fon disediakan daripada pelayan kami sendiri, jadi tiada permintaan meninggalkan halaman sebelum anda membuat pilihan.
GDPR, DPDP dan seterusnya
Dibina dengan mengambil kira Digital Personal Data Protection Act India dan GDPR: peminimuman data, kawalan pengekalan dan eksport data anda atas permintaan. Kit alat GDPR layan diri — perjanjian pemprosesan data, rekod persetujuan, eksport dan pemadaman — adalah yang seterusnya dalam peta jalan.
Pengiktirafan undang-undang mengikut bidang kuasa
SignSpry menghasilkan tandatangan elektronik standard yang disokong oleh jejak audit bermeterai. Undang-undang di bawah mengiktiraf tandatangan sedemikian bagi kontrak yang boleh dibentuk secara elektronik; setiap satu mengecualikan beberapa jenis dokumen (contohnya wasiat atau pindahan harta tertentu). Ini ialah maklumat am, bukan nasihat undang-undang.
| Bidang kuasa | Undang-undang | Maksudnya bagi dokumen SignSpry |
|---|---|---|
| India | Information Technology Act, 2000 (seksyen 10A) | Kontrak yang dibentuk secara elektronik adalah sah; PDF bermeterai dan jejak audit berfungsi sebagai rekod elektronik. |
| Amerika Syarikat | ESIGN Act (2000) dan UETA (diterima pakai oleh 49 negeri) | Kesan undang-undang sesuatu tandatangan tidak boleh dinafikan semata-mata kerana ia elektronik; niat, persetujuan dan atribusi dibuktikan oleh jejak audit. |
| Kesatuan Eropah | Peraturan eIDAS (EU) 910/2014 | Tandatangan elektronik standard boleh diterima sebagai bukti; tahap lanjutan dan berkelayakan ada dalam peta jalan kami bersama rakan kongsi perkhidmatan amanah berkelayakan. |
| United Kingdom | Electronic Communications Act 2000; UK eIDAS | Tandatangan elektronik boleh diterima dan secara amnya sah bagi kontrak, sebagaimana disahkan oleh Law Commission (2019). |
| Singapura | Electronic Transactions Act 2010 | Tandatangan elektronik memenuhi keperluan tandatangan apabila kaedah yang boleh dipercayai mengenal pasti penandatangan dan menunjukkan niat. |
| Emiriah Arab Bersatu | Dekri-Undang-undang Persekutuan No. 46 Tahun 2021 mengenai Transaksi Elektronik dan Perkhidmatan Amanah (Federal Decree-Law No. 46 of 2021) | Tandatangan dan rekod elektronik mempunyai kesan undang-undang; dokumen tertentu dikecualikan. |
| Australia | Electronic Transactions Act 1999 (Cth) dan undang-undang setara di peringkat negeri | Keperluan tandatangan dipenuhi oleh kaedah elektronik yang boleh dipercayai dengan persetujuan penandatangan. |
| Kanada | PIPEDA Bahagian 2; akta perdagangan elektronik wilayah | Tandatangan elektronik diiktiraf; sesetengah dokumen persekutuan memerlukan tandatangan elektronik selamat. |
Siapa lagi yang mengendalikan data anda
Kami memastikan senarai ini pendek. Setiap penyedia hanya memproses apa yang diperlukan untuk tugasnya.
- Amazon Web Services — pengehosan, storan dan sandaran di wilayah Mumbai (ap-south-1); penghantaran e-mel keluar.
- Razorpay — pemprosesan pembayaran untuk langganan dan untuk pembayaran yang dikutip semasa tandatangan. Butiran kad tidak sekali-kali sampai ke pelayan kami.
- Google — analitik dan pengukuran pengiklanan, hanya selepas anda bersetuju dengan kuki tersebut.
- Pihak berkuasa cap masa RFC 3161 — hanya menerima cincangan dokumen bermeterai, tidak sekali-kali dokumen itu sendiri.
Melaporkan kerentanan
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Ada soalan daripada pasukan keselamatan atau perundangan anda?
Kami dengan senang hati menerangkan seni bina, melengkapkan soal selidik keselamatan atau membincangkan perjanjian pemprosesan data.