أمان يمكنك التحقق منه، لا مجرد القراءة عنه
الاتفاقية لا تساوي أكثر من الأدلة التي تدعمها. تشرح هذه الصفحة، بلغة واضحة، كيف تحمي SignSpry مستنداتك بالضبط وتثبت ما جرى — وما لا يزال ضمن خارطة الطريق.
الأدلة
سجل تدقيق متسلسل التجزئة
كل حدث على الظرف — الإرسال، والمشاهدة، والتوقيع، والدفع، والرفض، والتذكير — يُسجَّل مع هوية القائم به وعنوان IP والجهاز وطابع زمني بتوقيت UTC، ويحمل كل سجل تجزئة السجل الذي يسبقه. وإذا عُدّل أحدها أو حُذف، تنكسر السلسلة بشكل ظاهر.
ملفات PDF مختومة
عندما يوقّع الطرف الأخير، يُختم ملف PDF بتوقيع رقمي وفق PKCS#7 يغطي كل بايت، ويثبّت طابع زمني وفق RFC 3161 صادر عن جهة مستقلة اللحظةَ الزمنية دون أن يضطر أحد إلى الوثوق بساعتنا.
شهادة الإتمام
تُلحق بكل مستند مكتمل: من وقّع، ومن أين، ومتى (بتوقيت UTC والتوقيت المحلي)، وكيف جرى التحقق من الهوية، وتجزئات المستند، وسجل الأحداث الكامل — بالإنجليزية وبلغة الموقّعين.
أداة التحقق العامة
يمكن لأي شخص إفلات ملف PDF من SignSpry في أداة التحقق لدينا — دون حساب ودون رسوم — والتأكد من أنه مختوم، ولم يتغير منذ ختمه، ومتى خُتم. فلا تضطر أي محكمة أو مدقق أو طرف مقابل إلى الوثوق بكلامنا.
هوية الموقّع
روابط توقيع مُتحقَّق منها عبر البريد الإلكتروني، ورموز وصول اختيارية لكل موقّع، وسجلات IP والجهاز، وموافقة صريحة تُؤخذ قبل الحقل الأول. أما رموز SMS العالمية، والتحقق من وثائق الهوية، والتوقيعات المتقدمة وفق eIDAS، فهي ضمن خارطة الطريق.
وقت يعني الشيء نفسه في كل مكان
تُخزَّن جميع الطوابع الزمنية بتوقيت UTC وتُعرض إلى جانب التوقيت المحلي لكل شخص، فتحمل الاتفاقية الموقّعة عبر ثلاث مناطق زمنية تسلسلًا واحدًا واضحًا للأحداث.
أمان المنصة
التشفير
TLS لكل اتصال، وأمان نقل صارم وترويسات أمان المحتوى في كل استجابة، ونسخ احتياطية ليلية مشفرة بـ AES-256 تُخزَّن بعيدًا عن خادم الإنتاج.
حماية الحساب
المصادقة الثنائية مع رموز احتياطية، وتقييد معدل محاولات تسجيل الدخول والقفل، وسياسات لعمر كلمة المرور يحددها المسؤول لديك، وإدارة الجلسات النشطة، وسجل أمان لعمليات تسجيل الدخول والتغييرات الحساسة.
التحكم في الوصول
أدوار المُشاهد والعضو والمدير والمسؤول بالإضافة إلى صلاحيات لكل مستخدم، تُطبَّق على الخادم في كل طلب. وتُبقي مجلدات الفريق والقوالب المقفلة وسياسات الاحتفاظ المستنداتِ في مكانها الصحيح — وللمدة اللازمة فقط.
الاستضافة وإقامة البيانات
تعمل بيئة الإنتاج على Amazon Web Services في الهند (مومباي). وتبقى المستندات وسجلات التدقيق والنسخ الاحتياطية في تلك المنطقة. أما مناطق البيانات في الاتحاد الأوروبي والولايات المتحدة، كي يحتفظ العملاء الأوروبيون والأمريكيون ببياناتهم داخل بلدانهم، فهي الخطوة التالية للبنية التحتية في خارطة طريقنا.
ذكاء اصطناعي يبقى على خوادمنا
ملخصات الاتفاقيات ومراجعة البنود واستخراج الالتزامات والبحث في النص الكامل تُحتسب كلها على بنية تحتية نديرها بأنفسنا. ولا يُرسَل نص مستندك أبدًا إلى نموذج خارجي ولا يُستخدم للتدريب.
الموثوقية
فحوص سلامة آلية، ونسخ احتياطية ليلية مشفرة خارج الموقع، وعملية نشر ترفض الإطلاق إذا فشل أي فحص. وصفحة الحالة العامة ضمن خارطة الطريق.
الخصوصية
الخصوصية في صميم التصميم
نجمع ما تحتاج إليه الخدمة فقط لا أكثر؛ ولا نوجّه أي تسويق إلى الموقّعين أبدًا. وتوضح سياسة الخصوصية ما نحتفظ به، ولماذا، وإلى متى، وكيف تمارس حقوقك.
الموافقة قبل ملفات تعريف الارتباط
لا يُضبط أي ملف تعريف ارتباط للتحليلات أو الإعلانات حتى توافق. وتُسجَّل الموافقة وتُحترم عبر Google Consent Mode v2، ويمكن تغييرها في أي وقت من تذييل الصفحة. وتُقدَّم الخطوط من خوادمنا الخاصة، فلا يغادر أي طلب الصفحة قبل أن تختار.
GDPR وDPDP وما بعدهما
صُممت مع مراعاة قانون حماية البيانات الشخصية الرقمية الهندي (DPDP) واللائحة العامة لحماية البيانات (GDPR): تقليل البيانات، وضوابط الاحتفاظ، وتصدير بياناتك عند الطلب. ومجموعة أدوات GDPR ذاتية الخدمة — اتفاقية معالجة البيانات، وسجلات الموافقة، والتصدير والمحو — هي الخطوة التالية في خارطة الطريق.
الاعتراف القانوني حسب الولاية القضائية
تُنتج SignSpry توقيعات إلكترونية قياسية مدعومة بسجل تدقيق مختوم. وتعترف القوانين أدناه بهذه التوقيعات للعقود التي يجوز إبرامها إلكترونيًا؛ ويستثني كل منها بعض أنواع المستندات (مثل الوصايا أو بعض عمليات نقل الملكية العقارية). هذه معلومات عامة، وليست استشارة قانونية.
| الولاية القضائية | القانون | ما يعنيه ذلك لمستندات SignSpry |
|---|---|---|
| الهند | قانون تقنية المعلومات لعام 2000 (المادة 10A) | العقود المبرمة إلكترونيًا صحيحة؛ ويُعد ملف PDF المختوم وسجل التدقيق السجلَّ الإلكتروني. |
| الولايات المتحدة | قانون ESIGN (2000) وUETA (المعتمد في 49 ولاية) | لا يجوز إنكار الأثر القانوني للتوقيع لمجرد كونه إلكترونيًا؛ ويثبت سجل التدقيق النية والموافقة والإسناد. |
| الاتحاد الأوروبي | لائحة eIDAS (الاتحاد الأوروبي) رقم 910/2014 | التوقيعات الإلكترونية القياسية مقبولة كدليل؛ أما المستويان المتقدم والمؤهل فهما ضمن خارطة طريقنا بالتعاون مع شريك مؤهل لخدمات الثقة. |
| المملكة المتحدة | قانون الاتصالات الإلكترونية لعام 2000؛ وeIDAS البريطانية | التوقيعات الإلكترونية مقبولة كدليل وصالحة عمومًا للعقود، وفق ما أكدته اللجنة القانونية (2019). |
| سنغافورة | قانون المعاملات الإلكترونية لعام 2010 | تستوفي التوقيعات الإلكترونية اشتراط التوقيع متى حددت وسيلة موثوقة هوية الموقّع وأظهرت نيته. |
| الإمارات العربية المتحدة | المرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة | للتوقيعات والسجلات الإلكترونية أثر قانوني؛ مع استثناء بعض المستندات. |
| أستراليا | قانون المعاملات الإلكترونية لعام 1999 (الاتحادي) وما يقابله في الولايات | يُستوفى اشتراط التوقيع بوسيلة إلكترونية موثوقة بموافقة الموقّع. |
| كندا | الجزء الثاني من قانون PIPEDA؛ وقوانين التجارة الإلكترونية في المقاطعات | التوقيعات الإلكترونية معترف بها؛ وتتطلب بعض المستندات الاتحادية توقيعًا إلكترونيًا آمنًا. |
من يتعامل أيضًا مع بياناتك
نُبقي القائمة قصيرة. ولا يعالج كل مزوّد إلا ما تتطلبه مهمته.
- Amazon Web Services — الاستضافة والتخزين والنسخ الاحتياطي في منطقة مومباي (ap-south-1)؛ وتسليم البريد الإلكتروني الصادر.
- Razorpay — معالجة مدفوعات الاشتراكات والمدفوعات المحصّلة عند التوقيع. ولا تصل بيانات البطاقات إلى خوادمنا أبدًا.
- Google — التحليلات وقياس الإعلانات، فقط بعد موافقتك على ملفات تعريف الارتباط تلك.
- جهة الطوابع الزمنية وفق RFC 3161 — تتلقى تجزئة المستند المختوم فقط، لا المستند نفسه أبدًا.
الإبلاغ عن ثغرة
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
هل لدى فريق الأمان أو الفريق القانوني لديك أسئلة؟
يسعدنا أن نشرح البنية التقنية، أو نكمل استبيان أمان، أو نناقش اتفاقية معالجة البيانات.