可以親自驗證的安全性，而不只是紙上說明
協議的效力取決於其背後的證據。本頁以淺顯的語言說明 SignSpry 如何保護您的文件、如何證明發生過的一切——以及哪些項目仍在產品藍圖中。
證據
雜湊鏈結稽核記錄
信封上的每個事件——傳送、檢視、簽署、付款、拒簽、提醒——都會記錄執行者、IP 位址、裝置及 UTC 時間戳記，而且每筆記錄都帶有前一筆記錄的雜湊值。只要竄改或刪除任何一筆，鏈結就會明顯斷裂。
已封印的 PDF
最後一方完成簽署時，PDF 會以涵蓋每個位元組的 PKCS#7 數位簽章封印，並由獨立機構提供 RFC 3161 時間戳記確定時間點，任何人都無需信任我們的時鐘。
完成證書
附加於每份已完成的文件中：誰簽署、從何處簽署、何時簽署（UTC 及當地時間）、如何驗證身分、文件雜湊值及完整事件記錄——以英文及簽署人的語言呈現。
公開驗證工具
任何人都能將 SignSpry PDF 拖放到我們的驗證工具——無需帳戶、無需付費——即可確認文件已封印、封印後未經變更，以及封印時間。法院、稽核人員或交易對方都無需聽信我們的說法。
簽署人身分
經電子郵件驗證的簽署連結、選用的每位簽署人專屬存取碼、IP 與裝置記錄，並在填寫第一個欄位前取得明確同意。全球簡訊驗證碼、身分證件檢核及 eIDAS 進階電子簽章已列入產品藍圖。
在任何地方意義都相同的時間
所有時間戳記都以 UTC 儲存，並同時顯示每個人的當地時間，因此橫跨三個時區簽署的協議，也只會有一個明確無誤的事件順序。
平台安全性
加密
每個連線皆使用 TLS，每個回應都附有嚴格傳輸安全性與內容安全性標頭，並每晚以 AES-256 加密備份，存放於正式環境伺服器之外。
帳戶保護
附備用代碼的雙重驗證、登入頻率限制與鎖定、由管理員設定的密碼期限政策、使用中工作階段管理，以及記錄登入與敏感變更的安全性日誌。
存取控管
檢視者、成員、經理與管理員角色，加上個別使用者授權，每個請求都在伺服器端強制執行。團隊資料夾、鎖定範本與保留政策讓文件存放在正確的位置——並且只保存必要的期間。
託管與資料存放地
正式環境在 Amazon Web Services 印度（孟買）區域運作。文件、稽核記錄與備份都保留在該區域內。歐盟與美國資料區域是我們產品藍圖中的下一個基礎架構步驟，讓歐美客戶的資料可留在本地。
只在我們伺服器上運作的 AI
協議摘要、條款審閱、義務擷取與全文搜尋，都在我們自行營運的基礎架構上運算。您的文件內容絕不會傳送給外部模型，也絕不會用於訓練。
可靠性
自動化健康檢查、每晚加密異地備份，以及任何檢查未通過即拒絕上線的部署流程。公開狀態頁面已列入產品藍圖。
隱私權
隱私從設計做起
我們只收集服務所需的資料，絕不多取；也絕不向簽署人進行行銷。我們的隱私權政策說明我們持有哪些資料、原因與保存期限，以及如何行使您的權利。
先同意，才使用 Cookie
在您同意之前，不會設定任何分析或廣告 Cookie。您的同意會被記錄，並透過 Google Consent Mode v2 予以遵循，您隨時可從頁尾變更。字型由我們自己的伺服器提供，因此在您做出選擇之前，不會有任何請求離開頁面。
GDPR、DPDP 及其他法規
在設計時即考量印度《數位個人資料保護法》（DPDP Act）與 GDPR：資料最小化、保留控管，以及應要求匯出您的資料。自助式 GDPR 工具組——資料處理協議、同意紀錄、匯出與刪除——是產品藍圖的下一步。
各司法管轄區的法律認可
SignSpry 產生以封印稽核記錄為依據的標準電子簽章。下列法律認可此類簽章適用於可透過電子方式成立的合約；每部法律都排除少數文件類型（例如遺囑或特定不動產移轉）。本資訊僅供一般參考，不構成法律意見。
| 司法管轄區 | 法律 | 對 SignSpry 文件的意義 |
|---|---|---|
| 印度 | Information Technology Act, 2000（第 10A 條） | 以電子方式成立的合約有效；已封印的 PDF 與稽核記錄即為電子紀錄。 |
| 美國 | ESIGN Act（2000 年）與 UETA（已有 49 州採用） | 簽章不得僅因其為電子形式而被否認法律效力；意圖、同意與歸屬均由稽核記錄佐證。 |
| 歐盟 | eIDAS 規則（EU）910/2014 | 標準電子簽章可作為證據；進階與合格層級的電子簽章已列入產品藍圖，將與合格信任服務合作夥伴共同推出。 |
| 英國 | Electronic Communications Act 2000；英國 eIDAS | 電子簽章可作為證據，且一般適用於合約，此點已由英格蘭及威爾斯法律委員會（2019 年）確認。 |
| 新加坡 | Electronic Transactions Act 2010 | 只要以可靠方法識別簽署人並表明其意圖，電子簽章即符合簽名要求。 |
| 阿拉伯聯合大公國 | 2021 年第 46 號聯邦法令（電子交易與信任服務） | 電子簽章與電子紀錄具有法律效力；部分文件除外。 |
| 澳洲 | Electronic Transactions Act 1999（聯邦）及各州相應法律 | 在簽署人同意下，以可靠的電子方式即符合簽名要求。 |
| 加拿大 | PIPEDA 第 2 部分；各省電子商務法 | 電子簽章受到認可；部分聯邦文件須使用安全電子簽章。 |
還有誰會接觸您的資料
我們盡量精簡此名單。每個服務供應商只處理其工作所需的資料。
- Amazon Web Services — 孟買（ap-south-1）區域的託管、儲存與備份；外寄電子郵件傳送。
- Razorpay — 處理訂閱付款及簽署時收取的款項。信用卡資料絕不會傳送到我們的伺服器。
- Google — 分析與廣告成效衡量，僅在您同意使用相關 Cookie 後進行。
- RFC 3161 時間戳記機構 — 只會收到已封印文件的雜湊值，絕不會收到文件本身。
回報漏洞
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
您的安全或法務團隊有疑問嗎？
我們很樂意為您說明架構、填寫安全性問卷，或討論資料處理協議。