Sikkerhet du kan verifisere, ikke bare lese om
En avtale er aldri bedre enn bevisene bak den. Denne siden forklarer på et enkelt språk nøyaktig hvordan SignSpry beskytter dokumentene dine og beviser hva som skjedde – og hva som fortsatt står på veikartet.
Bevis
Hashkjedet revisjonslogg
Hver hendelse på en konvolutt – sendt, vist, signert, betalt, avslått, påminnet – registreres med aktør, IP-adresse, enhet og et tidsstempel i UTC, og hver post inneholder hashen av den forrige. Endrer eller fjerner noen én post, brytes kjeden synlig.
Forseglede PDF-er
Når den siste parten signerer, forsegles PDF-en med en digital PKCS#7-signatur som dekker hver eneste byte, og et RFC 3161-tidsstempel fra en uavhengig instans fastsetter tidspunktet uten at noen trenger å stole på klokken vår.
Fullføringssertifikat
Legges ved hvert fullførte dokument: hvem som signerte, hvorfra, når (UTC og lokal tid), hvordan identiteten ble kontrollert, dokumentenes hasher og hele hendelsesloggen – på engelsk og på signatarenes språk.
Offentlig verifiseringsverktøy
Alle kan slippe en SignSpry-PDF på verifiseringsverktøyet vårt – uten konto, uten gebyr – og bekrefte at den er forseglet, uendret siden forseglingen, og når den ble forseglet. En domstol, revisor eller motpart trenger aldri å ta oss på ordet.
Signatarens identitet
E-postverifiserte signeringslenker, valgfrie tilgangskoder per signatar, IP- og enhetsdata og uttrykkelig samtykke innhentet før det første feltet. Globale SMS-koder, kontroll av ID-dokumenter og avanserte eIDAS-signaturer står på veikartet.
Tid som betyr det samme overalt
Alle tidsstempler lagres i UTC og vises sammen med hver persons lokale tid, slik at en avtale signert på tvers av tre tidssoner har én entydig hendelsesrekkefølge.
Plattformsikkerhet
Kryptering
TLS for hver tilkobling, streng transportsikkerhet og innholdssikkerhetshoder i hvert svar, og AES-256-krypterte nattlige sikkerhetskopier lagret utenfor produksjonsserveren.
Kontobeskyttelse
Tofaktorautentisering med reservekoder, begrensning av innloggingsforsøk og utestenging, regler for passordalder fastsatt av administratoren, administrasjon av aktive økter og en sikkerhetslogg over innlogginger og sensitive endringer.
Tilgangskontroll
Rollene Leser, Medlem, Leder og Administrator pluss tilganger per bruker, håndhevet på serveren for hver forespørsel. Teammapper, låste maler og oppbevaringspolicyer holder dokumentene der de hører hjemme – og bare så lenge de skal.
Drift & datalagring i egen region
Produksjonsmiljøet kjører på Amazon Web Services i India (Mumbai). Dokumenter, revisjonslogger og sikkerhetskopier blir i den regionen. Dataregioner i EU og USA, slik at europeiske og amerikanske kunder kan beholde dataene sine lokalt, er neste infrastruktursteg på veikartet vårt.
KI som blir på serverne våre
Avtalesammendrag, klausulgjennomgang, uthenting av forpliktelser og fulltekstsøk beregnes på infrastruktur vi selv drifter. Dokumentteksten din sendes aldri til en ekstern modell og brukes aldri til trening.
Pålitelighet
Automatiske helsesjekker, nattlige krypterte sikkerhetskopier utenfor stedet og en utrullingsprosess som nekter å gå i produksjon hvis en sjekk feiler. En offentlig statusside står på veikartet.
Personvern
Innebygd personvern
Vi samler inn det tjenesten trenger og ikke noe mer; signatarer mottar aldri markedsføring. Personvernerklæringen vår beskriver hva vi lagrer, hvorfor og hvor lenge, og hvordan du utøver rettighetene dine.
Samtykke før informasjonskapsler
Ingen informasjonskapsler for analyse eller annonsering settes før du samtykker. Samtykket registreres, respekteres via Google Consent Mode v2 og kan endres når som helst fra bunnteksten. Skrifttypene leveres fra våre egne servere, så ingen forespørsel forlater siden før du har valgt.
GDPR, DPDP og mer
Bygget med Indias Digital Personal Data Protection Act og GDPR for øye: dataminimering, oppbevaringskontroll og eksport av dataene dine på forespørsel. Et selvbetjent GDPR-verktøysett – databehandleravtale, samtykkeregistreringer, eksport og sletting – er neste punkt på veikartet.
Juridisk anerkjennelse per jurisdiksjon
SignSpry produserer standard elektroniske signaturer underbygget av en forseglet revisjonslogg. Lovene nedenfor anerkjenner slike signaturer for avtaler som kan inngås elektronisk; hver av dem unntar noen få dokumenttyper (for eksempel testamenter eller visse eiendomsoverdragelser). Dette er generell informasjon, ikke juridisk rådgivning.
| Jurisdiksjon | Lov | Hva det betyr for SignSpry-dokumenter |
|---|---|---|
| India | Information Technology Act, 2000 (section 10A) | Avtaler inngått elektronisk er gyldige; den forseglede PDF-en og revisjonsloggen fungerer som den elektroniske dokumentasjonen. |
| USA | ESIGN Act (2000) og UETA (vedtatt av 49 delstater) | En signatur kan ikke nektes rettsvirkning fordi den er elektronisk; hensikt, samtykke og tilknytning til signataren dokumenteres av revisjonsloggen. |
| EU | eIDAS-forordningen (EU) nr. 910/2014 | Standard elektroniske signaturer kan brukes som bevis; avansert og kvalifisert nivå står på veikartet vårt sammen med en kvalifisert tillitstjenestepartner. |
| Storbritannia | Electronic Communications Act 2000; UK eIDAS | Elektroniske signaturer kan brukes som bevis og er generelt gyldige for avtaler, slik Law Commission bekreftet (2019). |
| Singapore | Electronic Transactions Act 2010 | Elektroniske signaturer oppfyller et krav om signatur når en pålitelig metode identifiserer signataren og viser hensikt. |
| De forente arabiske emirater | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | Elektroniske signaturer og dokumenter har rettsvirkning; enkelte dokumenter er unntatt. |
| Australia | Electronic Transactions Act 1999 (Cth) og tilsvarende delstatslover | Et krav om signatur oppfylles av en pålitelig elektronisk metode med signatarens samtykke. |
| Canada | PIPEDA Part 2; provinsielle lover om elektronisk handel | Elektroniske signaturer er anerkjent; enkelte føderale dokumenter krever en sikker elektronisk signatur. |
Hvem andre som håndterer dataene dine
Vi holder listen kort. Hver leverandør behandler bare det oppgaven krever.
- Amazon Web Services — drift, lagring og sikkerhetskopier i regionen Mumbai (ap-south-1); levering av utgående e-post.
- Razorpay — betalingsbehandling for abonnementer og for betalinger som kreves inn ved signering. Kortopplysninger når aldri serverne våre.
- Google — analyse og måling av annonsering, kun etter at du har samtykket til disse informasjonskapslene.
- RFC 3161-tidsstempelinstans — mottar bare hashen av et forseglet dokument, aldri selve dokumentet.
Rapportere en sårbarhet
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Har sikkerhets- eller juridisk team spørsmål?
Vi går gjerne gjennom arkitekturen, fyller ut et sikkerhetsspørreskjema eller diskuterer en databehandleravtale.