એવી સુરક્ષા જે તમે ચકાસી શકો, માત્ર વાંચી નહીં
કરાર તેની પાછળના પુરાવા જેટલો જ મજબૂત હોય છે. આ પેજ સરળ ભાષામાં સમજાવે છે કે SignSpry તમારા દસ્તાવેજોનું બરાબર કેવી રીતે રક્ષણ કરે છે અને શું થયું તે કેવી રીતે સાબિત કરે છે — અને હજી શું રોડમેપ પર છે.
પુરાવા
હેશ-શૃંખલાબદ્ધ ઓડિટ ટ્રેઇલ
પરબીડિયા પરની દરેક ઇવેન્ટ — મોકલ્યું, જોયું, સહી કરી, ચૂકવ્યું, નકાર્યું, રિમાઇન્ડ કર્યું — કરનાર વ્યક્તિ, IP સરનામું, ડિવાઇસ અને UTC ટાઇમસ્ટેમ્પ સાથે નોંધાય છે, અને દરેક રેકોર્ડમાં તેના પહેલાંના રેકોર્ડનો હેશ હોય છે. એકમાં ફેરફાર કરો કે તેને દૂર કરો અને સાંકળ સ્પષ્ટ રીતે તૂટી જાય છે.
સીલ કરેલ PDF
છેલ્લો પક્ષ સહી કરે ત્યારે PDF દરેક બાઇટને આવરી લેતી PKCS#7 ડિજિટલ સહીથી સીલ થાય છે, અને સ્વતંત્ર ઓથોરિટીનો RFC 3161 ટાઇમસ્ટેમ્પ એ ક્ષણને નિશ્ચિત કરે છે — કોઈએ અમારી ઘડિયાળ પર ભરોસો રાખવાની જરૂર નથી.
પૂર્ણતા પ્રમાણપત્ર
દરેક પૂર્ણ થયેલા દસ્તાવેજ સાથે જોડાયેલું: કોણે સહી કરી, ક્યાંથી, ક્યારે (UTC અને સ્થાનિક સમય), ઓળખ કેવી રીતે ચકાસાઈ, દસ્તાવેજના હેશ અને સંપૂર્ણ ઇવેન્ટ ટ્રેઇલ — અંગ્રેજી અને સહી કરનારાઓની ભાષામાં.
જાહેર વેરિફાયર
કોઈ પણ વ્યક્તિ SignSpry PDF ને અમારા વેરિફાયર પર મૂકી શકે છે — એકાઉન્ટ વિના, ફી વિના — અને પુષ્ટિ કરી શકે છે કે તે સીલ કરેલી છે, સીલ પછી બદલાઈ નથી, અને ક્યારે સીલ થઈ. કોર્ટ, ઓડિટર કે સામા પક્ષે ક્યારેય અમારી વાત પર ભરોસો રાખવો પડતો નથી.
સહી કરનારની ઓળખ
ઇમેઇલ-ચકાસાયેલી સહીની લિંક, વૈકલ્પિક સહી કરનાર-દીઠ ઍક્સેસ કોડ, IP અને ડિવાઇસ રેકોર્ડ, અને પ્રથમ ફીલ્ડ પહેલાં લેવાતી સ્પષ્ટ સંમતિ. વૈશ્વિક SMS કોડ, ઓળખ-દસ્તાવેજ ચકાસણી અને eIDAS એડવાન્સ્ડ સહીઓ રોડમેપ પર છે.
દરેક જગ્યાએ એકસરખો અર્થ ધરાવતો સમય
તમામ ટાઇમસ્ટેમ્પ UTC માં સંગ્રહિત થાય છે અને દરેક વ્યક્તિના સ્થાનિક સમય સાથે બતાવવામાં આવે છે, જેથી ત્રણ સમય ઝોનમાં સહી થયેલા કરારમાં ઇવેન્ટ્સનો એક સ્પષ્ટ ક્રમ રહે.
પ્લેટફોર્મ સુરક્ષા
એન્ક્રિપ્શન
દરેક કનેક્શન માટે TLS, દરેક રિસ્પોન્સ પર સ્ટ્રિક્ટ ટ્રાન્સપોર્ટ સિક્યુરિટી અને કન્ટેન્ટ સિક્યુરિટી હેડર્સ, અને પ્રોડક્શન સર્વરથી અલગ સંગ્રહિત AES-256 થી એન્ક્રિપ્ટ કરેલા રાત્રિના બેકઅપ.
એકાઉન્ટ સુરક્ષા
બેકઅપ કોડ સાથે ટુ-ફેક્ટર ઓથેન્ટિકેશન, લોગિન રેટ-લિમિટિંગ અને લૉકઆઉટ, તમારા એડમિન દ્વારા નક્કી કરાતી પાસવર્ડ-અવધિ નીતિઓ, સક્રિય સત્રોનું વ્યવસ્થાપન અને સાઇન-ઇન તથા સંવેદનશીલ ફેરફારોનો સુરક્ષા લોગ.
ઍક્સેસ નિયંત્રણ
Viewer, Member, Manager અને Admin ભૂમિકાઓ ઉપરાંત યુઝર-દીઠ પરવાનગીઓ, દરેક વિનંતી માટે સર્વર પર લાગુ. ટીમ ફોલ્ડર્સ, લૉક કરેલ ટેમ્પલેટ અને રીટેન્શન નીતિઓ દસ્તાવેજોને યોગ્ય જગ્યાએ રાખે છે — અને ફક્ત જરૂરી હોય ત્યાં સુધી.
હોસ્ટિંગ & ડેટા રેસિડન્સી
પ્રોડક્શન ભારત (મુંબઈ) માં Amazon Web Services પર ચાલે છે. દસ્તાવેજો, ઓડિટ ટ્રેઇલ અને બેકઅપ એ જ રીજનમાં રહે છે. EU અને US ડેટા રીજન, જેથી યુરોપિયન અને અમેરિકન ગ્રાહકો પોતાનો ડેટા પોતાના દેશમાં રાખી શકે, અમારા રોડમેપ પરનું આગલું ઇન્ફ્રાસ્ટ્રક્ચર પગલું છે.
અમારાં સર્વર પર જ રહેતું AI
કરાર સારાંશ, કલમ સમીક્ષા, જવાબદારીઓ તારવવી અને ફુલ-ટેક્સ્ટ શોધ અમે ચલાવીએ છીએ તે ઇન્ફ્રાસ્ટ્રક્ચર પર ગણતરી થાય છે. તમારા દસ્તાવેજનું લખાણ ક્યારેય બહારના મોડેલને મોકલવામાં આવતું નથી અને ક્યારેય તાલીમ માટે વપરાતું નથી.
વિશ્વસનીયતા
સ્વચાલિત હેલ્થ ચેક, રાત્રિના એન્ક્રિપ્ટ કરેલા ઓફ-સાઇટ બેકઅપ, અને એવી ડિપ્લોયમેન્ટ પ્રક્રિયા જે કોઈ ચેક નિષ્ફળ જાય તો લાઇવ થવાનો ઇનકાર કરે છે. જાહેર સ્ટેટસ પેજ રોડમેપ પર છે.
ગોપનીયતા
ડિઝાઇનથી ગોપનીયતા
સેવાને જેની જરૂર છે તે જ અમે એકત્ર કરીએ છીએ, તેથી વધુ કંઈ નહીં; સહી કરનારાઓને ક્યારેય માર્કેટિંગ મોકલવામાં આવતું નથી. અમારી ગોપનીયતા નીતિ જણાવે છે કે અમે શું રાખીએ છીએ, શા માટે અને કેટલા સમય સુધી, અને તમારા અધિકારોનો ઉપયોગ કેવી રીતે કરવો.
કૂકીઝ પહેલાં સંમતિ
તમે સંમતિ ન આપો ત્યાં સુધી કોઈ એનાલિટિક્સ કે જાહેરાત કૂકી સેટ થતી નથી. સંમતિ નોંધવામાં આવે છે, Google Consent Mode v2 દ્વારા તેનું પાલન થાય છે, અને ફૂટરમાંથી ગમે ત્યારે બદલી શકાય છે. ફોન્ટ અમારાં પોતાનાં સર્વર પરથી આપવામાં આવે છે, તેથી તમે પસંદગી કરો તે પહેલાં કોઈ વિનંતી પેજની બહાર જતી નથી.
GDPR, DPDP અને તેથી આગળ
ભારતના ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન અધિનિયમ (DPDP) અને GDPR ને ધ્યાનમાં રાખીને બનાવેલું: ડેટા ન્યૂનતમીકરણ, રીટેન્શન નિયંત્રણો અને વિનંતી પર તમારા ડેટાની એક્સપોર્ટ. સેલ્ફ-સર્વિસ GDPR ટૂલકિટ — ડેટા પ્રોસેસિંગ કરાર, સંમતિ રેકોર્ડ, એક્સપોર્ટ અને ડિલીટ — રોડમેપ પર આગળ છે.
અધિકારક્ષેત્ર મુજબ કાનૂની માન્યતા
SignSpry સીલ કરેલી ઓડિટ ટ્રેઇલ પર આધારિત પ્રમાણભૂત ઇલેક્ટ્રોનિક સહીઓ બનાવે છે. નીચેના કાયદા ઇલેક્ટ્રોનિક રીતે કરી શકાય તેવા કરારો માટે આવી સહીઓને માન્યતા આપે છે; દરેક કાયદો કેટલાક પ્રકારના દસ્તાવેજોને બાકાત રાખે છે (ઉદાહરણ તરીકે વસિયતનામા કે કેટલાંક મિલકત હસ્તાંતરણ). આ સામાન્ય માહિતી છે, કાનૂની સલાહ નથી.
| અધિકારક્ષેત્ર | કાયદો | SignSpry દસ્તાવેજો માટે તેનો અર્થ |
|---|---|---|
| ભારત | Information Technology Act, 2000 (કલમ 10A) | ઇલેક્ટ્રોનિક રીતે થયેલા કરારો માન્ય છે; સીલ કરેલ PDF અને ઓડિટ ટ્રેઇલ ઇલેક્ટ્રોનિક રેકોર્ડ તરીકે કામ કરે છે. |
| યુનાઇટેડ સ્ટેટ્સ | ESIGN Act (2000) અને UETA (49 રાજ્યો દ્વારા અપનાવાયેલ) | કોઈ સહી ઇલેક્ટ્રોનિક હોવાને કારણે તેની કાનૂની અસર નકારી શકાતી નથી; ઇરાદો, સંમતિ અને ઓળખ ઓડિટ ટ્રેઇલ દ્વારા સાબિત થાય છે. |
| યુરોપિયન યુનિયન | eIDAS Regulation (EU) 910/2014 | પ્રમાણભૂત ઇલેક્ટ્રોનિક સહીઓ પુરાવા તરીકે સ્વીકાર્ય છે; એડવાન્સ્ડ અને ક્વોલિફાઇડ સ્તરો ક્વોલિફાઇડ ટ્રસ્ટ-સર્વિસ પાર્ટનર સાથે અમારા રોડમેપ પર છે. |
| યુનાઇટેડ કિંગડમ | Electronic Communications Act 2000; UK eIDAS | Law Commission (2019) દ્વારા પુષ્ટિ થયા મુજબ, ઇલેક્ટ્રોનિક સહીઓ સ્વીકાર્ય છે અને સામાન્ય રીતે કરારો માટે માન્ય છે. |
| સિંગાપોર | Electronic Transactions Act 2010 | જ્યાં વિશ્વસનીય પદ્ધતિ સહી કરનારને ઓળખે અને ઇરાદો દર્શાવે, ત્યાં ઇલેક્ટ્રોનિક સહીઓ સહીની આવશ્યકતા પૂરી કરે છે. |
| સંયુક્ત આરબ અમીરાત | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | ઇલેક્ટ્રોનિક સહીઓ અને રેકોર્ડની કાનૂની અસર છે; કેટલાક દસ્તાવેજો બાકાત છે. |
| ઓસ્ટ્રેલિયા | Electronic Transactions Act 1999 (Cth) અને રાજ્યોના સમકક્ષ કાયદા | સહી કરનારની સંમતિ સાથેની વિશ્વસનીય ઇલેક્ટ્રોનિક પદ્ધતિથી સહીની આવશ્યકતા પૂરી થાય છે. |
| કેનેડા | PIPEDA Part 2; પ્રાંતીય ઇલેક્ટ્રોનિક કોમર્સ કાયદા | ઇલેક્ટ્રોનિક સહીઓ માન્ય છે; કેટલાક સંઘીય દસ્તાવેજો માટે સુરક્ષિત ઇલેક્ટ્રોનિક સહી જરૂરી છે. |
તમારા ડેટા સુધી બીજું કોણ પહોંચે છે
અમે યાદી ટૂંકી રાખીએ છીએ. દરેક પ્રદાતા ફક્ત તેના કામ માટે જરૂરી હોય તેટલી જ પ્રક્રિયા કરે છે.
- Amazon Web Services — મુંબઈ (ap-south-1) રીજનમાં હોસ્ટિંગ, સ્ટોરેજ અને બેકઅપ; આઉટબાઉન્ડ ઇમેઇલ ડિલિવરી.
- Razorpay — સબ્સ્ક્રિપ્શન અને સહી વખતે મેળવાતી ચુકવણીઓ માટે પેમેન્ટ પ્રોસેસિંગ. કાર્ડની વિગતો ક્યારેય અમારાં સર્વર સુધી પહોંચતી નથી.
- Google — એનાલિટિક્સ અને જાહેરાત માપન, ફક્ત તમે એ કૂકીઝ માટે સંમતિ આપો પછી.
- RFC 3161 ટાઇમસ્ટેમ્પ ઓથોરિટી — ફક્ત સીલ કરેલા દસ્તાવેજનો હેશ મેળવે છે, દસ્તાવેજ પોતે ક્યારેય નહીં.
નબળાઈની જાણ કરવી
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
તમારી સુરક્ષા કે કાનૂની ટીમ તરફથી પ્રશ્નો છે?
આર્કિટેક્ચર સમજાવવામાં, સુરક્ષા પ્રશ્નાવલિ પૂરી કરવામાં અથવા ડેટા પ્રોસેસિંગ કરારની ચર્ચા કરવામાં અમને આનંદ થશે.