Keamanan yang dapat Anda verifikasi, bukan sekadar dibaca
Sebuah perjanjian hanya sekuat bukti di baliknya. Halaman ini menjelaskan, dengan bahasa yang mudah dipahami, bagaimana tepatnya SignSpry melindungi dokumen Anda dan membuktikan apa yang terjadi — serta apa yang masih ada dalam peta jalan.
Bukti
Jejak audit berantai hash
Setiap peristiwa pada amplop — dikirim, dilihat, ditandatangani, dibayar, ditolak, diingatkan — dicatat beserta pelakunya, alamat IP, perangkat, dan stempel waktu UTC, dan setiap catatan memuat hash dari catatan sebelumnya. Ubah atau hapus satu catatan, dan rantainya akan terputus secara kasatmata.
PDF tersegel
Ketika pihak terakhir menandatangani, PDF disegel dengan tanda tangan digital PKCS#7 yang mencakup setiap byte, dan stempel waktu RFC 3161 dari otoritas independen menetapkan momen tersebut tanpa ada yang perlu memercayai jam kami.
Sertifikat penyelesaian
Dilampirkan pada setiap dokumen yang selesai: siapa yang menandatangani, dari mana, kapan (UTC dan waktu setempat), bagaimana identitas diperiksa, hash dokumen, dan jejak peristiwa lengkap — dalam bahasa Inggris dan bahasa penanda tangan.
Alat verifikasi publik
Siapa pun dapat meletakkan PDF SignSpry di alat verifikasi kami — tanpa akun, tanpa biaya — dan memastikan bahwa dokumen tersebut tersegel, tidak berubah sejak disegel, serta kapan disegel. Pengadilan, auditor, atau pihak lawan tidak perlu percaya begitu saja pada kami.
Identitas penanda tangan
Tautan penandatanganan yang terverifikasi melalui email, kode akses opsional per penanda tangan, catatan IP dan perangkat, serta persetujuan eksplisit yang direkam sebelum kolom pertama. Kode SMS global, pemeriksaan dokumen identitas, dan tanda tangan lanjutan eIDAS ada dalam peta jalan.
Waktu yang bermakna sama di mana pun
Semua stempel waktu disimpan dalam UTC dan ditampilkan berdampingan dengan waktu setempat masing-masing orang, sehingga perjanjian yang ditandatangani di tiga zona waktu memiliki satu urutan peristiwa yang tidak ambigu.
Keamanan platform
Enkripsi
TLS untuk setiap koneksi, strict transport security dan header keamanan konten pada setiap respons, serta pencadangan malam hari yang dienkripsi AES-256 dan disimpan di luar server produksi.
Perlindungan akun
Autentikasi dua faktor dengan kode cadangan, pembatasan laju login dan penguncian akun, kebijakan usia kata sandi yang ditetapkan admin Anda, pengelolaan sesi aktif, serta log keamanan untuk aktivitas masuk dan perubahan sensitif.
Kontrol akses
Peran Viewer, Member, Manager, dan Admin ditambah hak akses per pengguna, yang diterapkan di server untuk setiap permintaan. Folder tim, templat terkunci, dan kebijakan retensi menjaga dokumen tetap di tempatnya — dan hanya selama yang diperlukan.
Hosting & residensi data
Produksi berjalan di Amazon Web Services di India (Mumbai). Dokumen, jejak audit, dan cadangan tetap berada di wilayah tersebut. Wilayah data UE dan AS, agar pelanggan di Eropa dan Amerika dapat menyimpan data di wilayahnya sendiri, adalah langkah infrastruktur berikutnya dalam peta jalan kami.
AI yang tetap berada di server kami
Ringkasan perjanjian, tinjauan klausul, ekstraksi kewajiban, dan pencarian teks lengkap diproses di infrastruktur yang kami kelola sendiri. Teks dokumen Anda tidak pernah dikirim ke model eksternal dan tidak pernah digunakan untuk pelatihan.
Keandalan
Pemeriksaan kesehatan otomatis, pencadangan terenkripsi di luar lokasi setiap malam, dan proses deployment yang menolak tayang jika ada pemeriksaan yang gagal. Halaman status publik ada dalam peta jalan.
Privasi
Privasi sejak desain
Kami hanya mengumpulkan apa yang dibutuhkan layanan, tidak lebih; penanda tangan tidak pernah menjadi sasaran pemasaran. Kebijakan Privasi kami menjelaskan data apa yang kami simpan, alasannya, berapa lama, dan cara menggunakan hak-hak Anda.
Persetujuan sebelum cookie
Tidak ada cookie analitik atau iklan yang dipasang sampai Anda menyetujuinya. Persetujuan dicatat, dihormati melalui Google Consent Mode v2, dan dapat diubah kapan saja dari footer. Font disajikan dari server kami sendiri, sehingga tidak ada permintaan yang keluar dari halaman sebelum Anda memilih.
GDPR, DPDP, dan lainnya
Dibangun dengan memperhatikan Digital Personal Data Protection Act India dan GDPR: minimalisasi data, kontrol retensi, dan ekspor data Anda atas permintaan. Perangkat GDPR swalayan — perjanjian pemrosesan data, catatan persetujuan, ekspor, dan penghapusan — adalah langkah berikutnya dalam peta jalan.
Pengakuan hukum per yurisdiksi
SignSpry menghasilkan tanda tangan elektronik standar yang didukung jejak audit tersegel. Undang-undang di bawah ini mengakui tanda tangan semacam itu untuk kontrak yang dapat dibuat secara elektronik; masing-masing mengecualikan beberapa jenis dokumen (misalnya wasiat atau pengalihan properti tertentu). Ini adalah informasi umum, bukan nasihat hukum.
| Yurisdiksi | Undang-undang | Artinya bagi dokumen SignSpry |
|---|---|---|
| India | Information Technology Act, 2000 (pasal 10A) | Kontrak yang dibuat secara elektronik sah; PDF tersegel dan jejak audit berfungsi sebagai catatan elektronik. |
| Amerika Serikat | ESIGN Act (2000) dan UETA (diadopsi oleh 49 negara bagian) | Tanda tangan tidak dapat ditolak keberlakuan hukumnya hanya karena berbentuk elektronik; niat, persetujuan, dan atribusi dibuktikan oleh jejak audit. |
| Uni Eropa | Regulasi eIDAS (UE) 910/2014 | Tanda tangan elektronik standar dapat diterima sebagai alat bukti; tingkat lanjutan dan berkualifikasi ada dalam peta jalan kami bersama mitra penyedia layanan kepercayaan berkualifikasi. |
| Inggris Raya | Electronic Communications Act 2000; UK eIDAS | Tanda tangan elektronik dapat diterima dan pada umumnya sah untuk kontrak, sebagaimana dikonfirmasi oleh Law Commission (2019). |
| Singapura | Electronic Transactions Act 2010 | Tanda tangan elektronik memenuhi persyaratan tanda tangan apabila metode yang andal mengidentifikasi penanda tangan dan menunjukkan niatnya. |
| Uni Emirat Arab | Dekret-Undang-Undang Federal No. 46 Tahun 2021 tentang Transaksi Elektronik dan Layanan Kepercayaan | Tanda tangan dan catatan elektronik memiliki kekuatan hukum; dokumen tertentu dikecualikan. |
| Australia | Electronic Transactions Act 1999 (Cth) dan undang-undang setara di tingkat negara bagian | Persyaratan tanda tangan terpenuhi dengan metode elektronik yang andal atas persetujuan penanda tangan. |
| Kanada | PIPEDA Bagian 2; undang-undang perdagangan elektronik provinsi | Tanda tangan elektronik diakui; beberapa dokumen federal memerlukan tanda tangan elektronik yang aman. |
Siapa lagi yang mengakses data Anda
Kami menjaga daftarnya tetap singkat. Setiap penyedia hanya memproses apa yang dibutuhkan untuk tugasnya.
- Amazon Web Services — hosting, penyimpanan, dan pencadangan di wilayah Mumbai (ap-south-1); pengiriman email keluar.
- Razorpay — pemrosesan pembayaran untuk langganan dan untuk pembayaran yang ditagih saat penandatanganan. Detail kartu tidak pernah sampai ke server kami.
- Google — analitik dan pengukuran iklan, hanya setelah Anda menyetujui cookie tersebut.
- Otoritas stempel waktu RFC 3161 — hanya menerima hash dari dokumen tersegel, tidak pernah dokumen itu sendiri.
Melaporkan kerentanan
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Ada pertanyaan dari tim keamanan atau hukum Anda?
Kami dengan senang hati akan menjelaskan arsitektur, mengisi kuesioner keamanan, atau membahas perjanjian pemrosesan data.