కేవలం చదవడం కాదు, మీరే ధృవీకరించగల భద్రత
ఒక అగ్రిమెంట్ దాని వెనుక ఉన్న సాక్ష్యమంత మాత్రమే బలమైనది. SignSpry మీ పత్రాలను ఎలా రక్షిస్తుందో, ఏం జరిగిందో ఎలా నిరూపిస్తుందో — ఇంకా ఏది రోడ్‌మ్యాప్‌లో ఉందో — ఈ పేజీ సరళమైన భాషలో వివరిస్తుంది.
సాక్ష్యం
హాష్-గొలుసు ఆడిట్ ట్రయల్
ఎన్వలప్‌పై జరిగే ప్రతి ఈవెంట్ — పంపడం, వీక్షించడం, సంతకం, చెల్లింపు, తిరస్కరణ, రిమైండర్ — చర్య తీసుకున్న వ్యక్తి, IP చిరునామా, పరికరం మరియు UTC టైమ్‌స్టాంప్‌తో నమోదవుతుంది; ప్రతి రికార్డులో దాని ముందున్న రికార్డు హాష్ ఉంటుంది. ఒక్కదాన్ని మార్చినా లేదా తొలగించినా గొలుసు కనిపించేలా తెగిపోతుంది.
సీలు చేసిన PDFలు
చివరి పక్షం సంతకం చేసినప్పుడు, PDF ప్రతి బైట్‌ను కవర్ చేసే PKCS#7 డిజిటల్ సంతకంతో సీలు చేయబడుతుంది; స్వతంత్ర అధికార సంస్థ నుండి వచ్చే RFC 3161 టైమ్‌స్టాంప్ ఆ క్షణాన్ని స్థిరపరుస్తుంది — ఎవరూ మా గడియారాన్ని నమ్మాల్సిన అవసరం లేకుండా.
పూర్తి ధృవీకరణ పత్రం
పూర్తయిన ప్రతి పత్రానికి జోడించబడుతుంది: ఎవరు సంతకం చేశారు, ఎక్కడి నుండి, ఎప్పుడు (UTC మరియు స్థానిక సమయం), గుర్తింపు ఎలా తనిఖీ చేయబడింది, పత్రం హాష్‌లు మరియు పూర్తి ఈవెంట్ ట్రయల్ — ఆంగ్లంలో మరియు సంతకందారుల భాషలో.
పబ్లిక్ వెరిఫైయర్
ఎవరైనా SignSpry PDFను మా వెరిఫైయర్పై వదిలి — ఖాతా లేకుండా, ఫీజు లేకుండా — అది సీలు చేయబడిందని, సీలు తర్వాత మారలేదని, మరియు ఎప్పుడు సీలు చేయబడిందో నిర్ధారించుకోవచ్చు. న్యాయస్థానం, ఆడిటర్ లేదా ప్రతిపక్షం ఎప్పుడూ మా మాటను నమ్మాల్సిన అవసరం లేదు.
సంతకందారు గుర్తింపు
ఇమెయిల్ ధృవీకరించిన సంతకం లింక్‌లు, ఐచ్ఛికంగా ప్రతి సంతకందారుకు యాక్సెస్ కోడ్‌లు, IP మరియు పరికర రికార్డులు, మరియు మొదటి ఫీల్డ్‌కు ముందే నమోదు చేసే స్పష్టమైన సమ్మతి. ప్రపంచవ్యాప్త SMS కోడ్‌లు, గుర్తింపు పత్రాల తనిఖీలు మరియు eIDAS అడ్వాన్స్‌డ్ సంతకాలు రోడ్‌మ్యాప్‌లో ఉన్నాయి.
ప్రతిచోటా ఒకే అర్థం ఇచ్చే సమయం
అన్ని టైమ్‌స్టాంప్‌లు UTCలో నిల్వ చేయబడి, ప్రతి వ్యక్తి స్థానిక సమయంతో పాటు చూపబడతాయి — కాబట్టి మూడు టైమ్ జోన్‌లలో సంతకం చేసిన అగ్రిమెంట్‌కు కూడా ఒకే స్పష్టమైన ఈవెంట్‌ల క్రమం ఉంటుంది.
ప్లాట్‌ఫామ్ భద్రత
ఎన్‌క్రిప్షన్
ప్రతి కనెక్షన్‌కు TLS, ప్రతి ప్రతిస్పందనపై స్ట్రిక్ట్ ట్రాన్స్‌పోర్ట్ సెక్యూరిటీ మరియు కంటెంట్ సెక్యూరిటీ హెడర్‌లు, మరియు ప్రొడక్షన్ సర్వర్ వెలుపల నిల్వ చేసే AES-256 ఎన్‌క్రిప్ట్ చేసిన రాత్రిపూట బ్యాకప్‌లు.
ఖాతా రక్షణ
బ్యాకప్ కోడ్‌లతో టూ-ఫ్యాక్టర్ ప్రామాణీకరణ, లాగిన్ రేట్-లిమిటింగ్ మరియు లాకౌట్‌లు, మీ అడ్మిన్ నిర్ణయించే పాస్‌వర్డ్ వయస్సు విధానాలు, యాక్టివ్ సెషన్ నిర్వహణ, మరియు సైన్-ఇన్‌లు, సున్నితమైన మార్పుల భద్రతా లాగ్.
యాక్సెస్ నియంత్రణ
Viewer, Member, Manager మరియు Admin పాత్రలతో పాటు ప్రతి యూజర్‌కు ప్రత్యేక అనుమతులు — ప్రతి అభ్యర్థనకూ సర్వర్‌లో అమలు చేయబడతాయి. బృంద ఫోల్డర్‌లు, లాక్ చేసిన టెంప్లేట్‌లు మరియు నిల్వ విధానాలు పత్రాలను సరైన చోట — అవసరమైనంత కాలం మాత్రమే — ఉంచుతాయి.
హోస్టింగ్ & డేటా నివాసం
ప్రొడక్షన్ భారతదేశంలోని (ముంబై) Amazon Web Servicesపై నడుస్తుంది. పత్రాలు, ఆడిట్ ట్రయల్‌లు మరియు బ్యాకప్‌లు ఆ ప్రాంతంలోనే ఉంటాయి. యూరోపియన్ మరియు అమెరికన్ కస్టమర్‌లు తమ డేటాను తమ ప్రాంతంలోనే ఉంచుకునేలా EU మరియు US డేటా ప్రాంతాలు మా రోడ్‌మ్యాప్‌లో తదుపరి ఇన్‌ఫ్రాస్ట్రక్చర్ దశ.
మా సర్వర్‌లలోనే ఉండే AI
అగ్రిమెంట్ సారాంశాలు, క్లాజ్ సమీక్ష, బాధ్యతల వెలికితీత మరియు పూర్తి పాఠ్య శోధన మేము నడిపే ఇన్‌ఫ్రాస్ట్రక్చర్‌పైనే లెక్కించబడతాయి. మీ పత్రంలోని పాఠం ఎప్పుడూ బయటి మోడల్‌కు పంపబడదు, శిక్షణకు ఉపయోగించబడదు.
విశ్వసనీయత
ఆటోమేటెడ్ హెల్త్ చెక్‌లు, రాత్రిపూట ఎన్‌క్రిప్ట్ చేసిన ఆఫ్-సైట్ బ్యాకప్‌లు, మరియు ఏదైనా తనిఖీ విఫలమైతే లైవ్‌కు వెళ్లడానికి నిరాకరించే డిప్లాయ్‌మెంట్ ప్రక్రియ. పబ్లిక్ స్టేటస్ పేజీ రోడ్‌మ్యాప్‌లో ఉంది.
గోప్యత
రూపకల్పనలోనే గోప్యత
సేవకు అవసరమైనది మాత్రమే మేము సేకరిస్తాం, అంతకు మించి ఏమీ లేదు; సంతకందారులకు ఎప్పుడూ మార్కెటింగ్ చేయబడదు. మేము ఏం నిల్వ చేస్తాం, ఎందుకు, ఎంత కాలం, మరియు మీ హక్కులను ఎలా వినియోగించుకోవాలో మా గోప్యతా విధానం వివరిస్తుంది.
కుకీలకు ముందే సమ్మతి
మీరు అంగీకరించే వరకు ఏ అనలిటిక్స్ లేదా అడ్వర్టైజింగ్ కుకీ సెట్ చేయబడదు. సమ్మతి నమోదు చేయబడి, Google Consent Mode v2 ద్వారా గౌరవించబడుతుంది, మరియు ఫుటర్ నుండి ఎప్పుడైనా మార్చుకోవచ్చు. ఫాంట్‌లు మా సొంత సర్వర్‌ల నుండే అందించబడతాయి, కాబట్టి మీరు ఎంచుకునే ముందు ఏ అభ్యర్థనా పేజీని దాటి వెళ్లదు.
GDPR, DPDP మరియు మరెన్నో
భారతదేశ డిజిటల్ వ్యక్తిగత డేటా రక్షణ చట్టం (DPDP Act) మరియు GDPRను దృష్టిలో ఉంచుకుని నిర్మించబడింది: డేటా కనిష్ఠీకరణ, నిల్వ నియంత్రణలు, మరియు అభ్యర్థనపై మీ డేటా ఎగుమతి. సెల్ఫ్-సర్వీస్ GDPR టూల్‌కిట్ — డేటా ప్రాసెసింగ్ ఒప్పందం, సమ్మతి రికార్డులు, ఎగుమతి మరియు తొలగింపు — రోడ్‌మ్యాప్‌లో తదుపరిది.
అధికార పరిధి వారీగా చట్టపరమైన గుర్తింపు
SignSpry సీలు చేసిన ఆడిట్ ట్రయల్ ఆధారంగా ప్రామాణిక ఎలక్ట్రానిక్ సంతకాలను రూపొందిస్తుంది. ఎలక్ట్రానిక్‌గా ఏర్పడగల కాంట్రాక్టులకు కింది చట్టాలు అటువంటి సంతకాలను గుర్తిస్తాయి; ప్రతి చట్టం కొన్ని రకాల పత్రాలను (ఉదాహరణకు వీలునామాలు లేదా కొన్ని ఆస్తి బదిలీలు) మినహాయిస్తుంది. ఇది సాధారణ సమాచారం మాత్రమే, న్యాయ సలహా కాదు.
| అధికార పరిధి | చట్టం | SignSpry పత్రాలకు దీని అర్థం |
|---|---|---|
| భారతదేశం | Information Technology Act, 2000 (సెక్షన్ 10A) | ఎలక్ట్రానిక్‌గా ఏర్పడిన కాంట్రాక్టులు చెల్లుతాయి; సీలు చేసిన PDF మరియు ఆడిట్ ట్రయల్ ఎలక్ట్రానిక్ రికార్డుగా పనిచేస్తాయి. |
| యునైటెడ్ స్టేట్స్ | ESIGN Act (2000) మరియు UETA (49 రాష్ట్రాలు ఆమోదించాయి) | ఎలక్ట్రానిక్ అనే కారణంతో ఒక సంతకానికి చట్టపరమైన ప్రభావాన్ని నిరాకరించకూడదు; ఉద్దేశం, సమ్మతి మరియు ఆపాదన ఆడిట్ ట్రయల్ ద్వారా రుజువు చేయబడతాయి. |
| యూరోపియన్ యూనియన్ | eIDAS Regulation (EU) 910/2014 | ప్రామాణిక ఎలక్ట్రానిక్ సంతకాలు సాక్ష్యంగా ఆమోదయోగ్యం; అడ్వాన్స్‌డ్ మరియు క్వాలిఫైడ్ స్థాయిలు క్వాలిఫైడ్ ట్రస్ట్-సర్వీస్ భాగస్వామితో మా రోడ్‌మ్యాప్‌లో ఉన్నాయి. |
| యునైటెడ్ కింగ్‌డమ్ | Electronic Communications Act 2000; UK eIDAS | Law Commission (2019) ధృవీకరించినట్లుగా, ఎలక్ట్రానిక్ సంతకాలు ఆమోదయోగ్యం మరియు కాంట్రాక్టులకు సాధారణంగా చెల్లుతాయి. |
| సింగపూర్ | Electronic Transactions Act 2010 | విశ్వసనీయమైన పద్ధతి సంతకందారును గుర్తించి, ఉద్దేశాన్ని చూపినప్పుడు ఎలక్ట్రానిక్ సంతకాలు సంతకం ఆవశ్యకతను తీరుస్తాయి. |
| యునైటెడ్ అరబ్ ఎమిరేట్స్ | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | ఎలక్ట్రానిక్ సంతకాలు మరియు రికార్డులకు చట్టపరమైన ప్రభావం ఉంటుంది; కొన్ని పత్రాలు మినహాయించబడ్డాయి. |
| ఆస్ట్రేలియా | Electronic Transactions Act 1999 (Cth) మరియు రాష్ట్రాల సమాన చట్టాలు | సంతకందారు సమ్మతితో విశ్వసనీయమైన ఎలక్ట్రానిక్ పద్ధతి ద్వారా సంతకం ఆవశ్యకత తీరుతుంది. |
| కెనడా | PIPEDA Part 2; ప్రావిన్షియల్ ఎలక్ట్రానిక్ కామర్స్ చట్టాలు | ఎలక్ట్రానిక్ సంతకాలు గుర్తింపు పొందుతాయి; కొన్ని ఫెడరల్ పత్రాలకు సురక్షిత ఎలక్ట్రానిక్ సంతకం అవసరం. |
మీ డేటాను ఇంకెవరు నిర్వహిస్తారు
ఈ జాబితాను మేము చిన్నదిగా ఉంచుతాం. ప్రతి ప్రొవైడర్ తన పనికి అవసరమైనది మాత్రమే ప్రాసెస్ చేస్తుంది.
- Amazon Web Services — ముంబై (ap-south-1) ప్రాంతంలో హోస్టింగ్, స్టోరేజ్ మరియు బ్యాకప్‌లు; అవుట్‌బౌండ్ ఇమెయిల్ డెలివరీ.
- Razorpay — సబ్‌స్క్రిప్షన్‌లకు మరియు సంతకం సమయంలో వసూలు చేసే చెల్లింపులకు పేమెంట్ ప్రాసెసింగ్. కార్డు వివరాలు ఎప్పుడూ మా సర్వర్‌లకు చేరవు.
- Google — అనలిటిక్స్ మరియు అడ్వర్టైజింగ్ కొలమానం — మీరు ఆ కుకీలకు సమ్మతించిన తర్వాత మాత్రమే.
- RFC 3161 టైమ్‌స్టాంప్ అధికార సంస్థ — సీలు చేసిన పత్రం యొక్క హాష్‌ను మాత్రమే పొందుతుంది, పత్రాన్ని ఎప్పుడూ కాదు.
భద్రతా లోపాన్ని నివేదించడం
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
మీ భద్రత లేదా లీగల్ బృందం నుండి ప్రశ్నలు ఉన్నాయా?
ఆర్కిటెక్చర్‌ను వివరించడానికి, భద్రతా ప్రశ్నావళిని పూర్తి చేయడానికి లేదా డేటా ప్రాసెసింగ్ ఒప్పందం గురించి చర్చించడానికి మేము సంతోషంగా సిద్ధంగా ఉన్నాం.