വായിച്ചറിയാൻ മാത്രമല്ല, പരിശോധിച്ചുറപ്പിക്കാവുന്ന സുരക്ഷ
ഒരു കരാർ അതിന് പിന്നിലുള്ള തെളിവുകളോളം മാത്രമേ ശക്തമാകൂ. SignSpry നിങ്ങളുടെ രേഖകൾ എങ്ങനെ സംരക്ഷിക്കുന്നുവെന്നും എന്ത് സംഭവിച്ചുവെന്ന് എങ്ങനെ തെളിയിക്കുന്നുവെന്നും — ഇപ്പോഴും റോഡ്‌മാപ്പിൽ എന്താണെന്നും — ഈ പേജ് ലളിതമായ ഭാഷയിൽ വിശദീകരിക്കുന്നു.
തെളിവുകൾ
ഹാഷ്-ശൃംഖലയുള്ള ഓഡിറ്റ് ട്രെയിൽ
ഒരു എൻവലപ്പിലെ ഓരോ ഇവന്റും — അയച്ചത്, കണ്ടത്, ഒപ്പിട്ടത്, പണമടച്ചത്, നിരസിച്ചത്, ഓർമ്മിപ്പിച്ചത് — ചെയ്തയാൾ, IP വിലാസം, ഉപകരണം, UTC ടൈംസ്റ്റാമ്പ് എന്നിവയോടെ രേഖപ്പെടുത്തുന്നു; ഓരോ രേഖയിലും അതിന് മുമ്പുള്ളതിന്റെ ഹാഷ് ഉണ്ട്. ഒന്ന് മാറ്റുകയോ നീക്കുകയോ ചെയ്താൽ ശൃംഖല പ്രത്യക്ഷമായി മുറിയും.
മുദ്രവച്ച PDF-കൾ
അവസാന കക്ഷി ഒപ്പിടുമ്പോൾ, ഓരോ ബൈറ്റും ഉൾക്കൊള്ളുന്ന PKCS#7 ഡിജിറ്റൽ ഒപ്പ് ഉപയോഗിച്ച് PDF മുദ്രവയ്ക്കുന്നു; ഒരു സ്വതന്ത്ര അതോറിറ്റിയിൽ നിന്നുള്ള RFC 3161 ടൈംസ്റ്റാമ്പ്, ഞങ്ങളുടെ ക്ലോക്കിനെ ആരും വിശ്വസിക്കേണ്ടതില്ലാതെ, ആ നിമിഷം ഉറപ്പിക്കുന്നു.
പൂർത്തീകരണ സർട്ടിഫിക്കറ്റ്
പൂർത്തിയായ ഓരോ രേഖയിലും ചേർക്കുന്നു: ആര് ഒപ്പിട്ടു, എവിടെ നിന്ന്, എപ്പോൾ (UTC-യിലും പ്രാദേശിക സമയത്തിലും), ഐഡന്റിറ്റി എങ്ങനെ പരിശോധിച്ചു, രേഖയുടെ ഹാഷുകൾ, പൂർണ്ണ ഇവന്റ് ട്രെയിൽ — ഇംഗ്ലീഷിലും ഒപ്പിടുന്നവരുടെ ഭാഷയിലും.
പൊതു വെരിഫയർ
ആർക്കും ഒരു SignSpry PDF ഞങ്ങളുടെ വെരിഫയറിൽ ഇട്ട് — അക്കൗണ്ടോ ഫീസോ ഇല്ലാതെ — അത് മുദ്രവച്ചതാണെന്നും മുദ്രവച്ച ശേഷം മാറ്റമില്ലെന്നും എപ്പോഴാണെന്നും സ്ഥിരീകരിക്കാം. ഒരു കോടതിക്കോ ഓഡിറ്റർക്കോ എതിർകക്ഷിക്കോ ഒരിക്കലും ഞങ്ങളുടെ വാക്ക് വിശ്വസിക്കേണ്ടി വരില്ല.
ഒപ്പിടുന്നയാളുടെ ഐഡന്റിറ്റി
ഇമെയിൽ വഴി സ്ഥിരീകരിച്ച ഒപ്പിടൽ ലിങ്കുകൾ, ഓരോ ഒപ്പിടുന്നയാൾക്കും ഓപ്ഷണൽ ആക്സസ് കോഡുകൾ, IP, ഉപകരണ രേഖകൾ, ആദ്യ ഫീൽഡിന് മുമ്പ് രേഖപ്പെടുത്തുന്ന വ്യക്തമായ സമ്മതം. ആഗോള SMS കോഡുകൾ, ID രേഖ പരിശോധന, eIDAS അഡ്വാൻസ്ഡ് ഒപ്പുകൾ എന്നിവ റോഡ്‌മാപ്പിലുണ്ട്.
എല്ലായിടത്തും ഒരേ അർത്ഥമുള്ള സമയം
എല്ലാ ടൈംസ്റ്റാമ്പുകളും UTC-യിൽ സൂക്ഷിച്ച് ഓരോരുത്തരുടെയും പ്രാദേശിക സമയത്തിനൊപ്പം കാണിക്കുന്നു; അതിനാൽ മൂന്ന് സമയമേഖലകളിലായി ഒപ്പിട്ട ഒരു കരാറിനും സംശയരഹിതമായ ഒരൊറ്റ ഇവന്റ് ക്രമം ഉണ്ടാകും.
പ്ലാറ്റ്‌ഫോം സുരക്ഷ
എൻക്രിപ്ഷൻ
എല്ലാ കണക്ഷനുകൾക്കും TLS, ഓരോ പ്രതികരണത്തിലും സ്ട്രിക്ട് ട്രാൻസ്പോർട്ട് സെക്യൂരിറ്റി, കണ്ടന്റ് സെക്യൂരിറ്റി ഹെഡറുകൾ, പ്രൊഡക്ഷൻ സെർവറിന് പുറത്ത് സൂക്ഷിക്കുന്ന AES-256 എൻക്രിപ്റ്റ് ചെയ്ത രാത്രിതോറുമുള്ള ബാക്കപ്പുകൾ.
അക്കൗണ്ട് സംരക്ഷണം
ബാക്കപ്പ് കോഡുകളോടെ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ, ലോഗിൻ നിരക്ക് പരിധിയും ലോക്കൗട്ടുകളും, അഡ്മിൻ നിശ്ചയിക്കുന്ന പാസ്‌വേഡ് കാലാവധി നയങ്ങൾ, സജീവ സെഷൻ മാനേജ്മെന്റ്, സൈൻ-ഇന്നുകളുടെയും സെൻസിറ്റീവ് മാറ്റങ്ങളുടെയും സുരക്ഷാ ലോഗ്.
ആക്സസ് നിയന്ത്രണം
Viewer, Member, Manager, Admin റോളുകളും ഓരോ ഉപയോക്താവിനുമുള്ള അനുമതികളും, ഓരോ അഭ്യർത്ഥനയിലും സെർവറിൽ നടപ്പിലാക്കുന്നു. ടീം ഫോൾഡറുകൾ, ലോക്ക് ചെയ്ത ടെംപ്ലേറ്റുകൾ, നിലനിർത്തൽ നയങ്ങൾ എന്നിവ രേഖകളെ അവയുടെ ശരിയായ സ്ഥാനത്ത് — ആവശ്യമുള്ളത്ര കാലം മാത്രം — സൂക്ഷിക്കുന്നു.
ഹോസ്റ്റിംഗും & ഡാറ്റ റെസിഡൻസിയും
പ്രൊഡക്ഷൻ ഇന്ത്യയിലെ (മുംബൈ) Amazon Web Services-ൽ പ്രവർത്തിക്കുന്നു. രേഖകൾ, ഓഡിറ്റ് ട്രെയിലുകൾ, ബാക്കപ്പുകൾ എന്നിവ ആ റീജിയണിൽ തന്നെ തുടരുന്നു. യൂറോപ്യൻ, അമേരിക്കൻ ഉപഭോക്താക്കൾക്ക് ഡാറ്റ സ്വന്തം നാട്ടിൽ സൂക്ഷിക്കാനുള്ള EU, US ഡാറ്റ റീജിയണുകളാണ് ഞങ്ങളുടെ റോഡ്‌മാപ്പിലെ അടുത്ത ഇൻഫ്രാസ്ട്രക്ചർ ഘട്ടം.
ഞങ്ങളുടെ സെർവറുകളിൽ തന്നെ നിൽക്കുന്ന AI
കരാർ സംഗ്രഹങ്ങൾ, ക്ലോസ് അവലോകനം, ബാധ്യതകൾ വേർതിരിക്കൽ, പൂർണ്ണ-പാഠ തിരയൽ എന്നിവ ഞങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന ഇൻഫ്രാസ്ട്രക്ചറിൽ കണക്കാക്കുന്നു. നിങ്ങളുടെ രേഖയുടെ പാഠം ഒരിക്കലും പുറത്തുള്ള മോഡലിലേക്ക് അയയ്ക്കുകയോ പരിശീലനത്തിന് ഉപയോഗിക്കുകയോ ചെയ്യുന്നില്ല.
വിശ്വാസ്യത
സ്വയമേവയുള്ള ഹെൽത്ത് ചെക്കുകൾ, രാത്രിതോറുമുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ഓഫ്-സൈറ്റ് ബാക്കപ്പുകൾ, ഏതെങ്കിലും പരിശോധന പരാജയപ്പെട്ടാൽ ലൈവ് ആകാൻ വിസമ്മതിക്കുന്ന ഡിപ്ലോയ്മെന്റ് പ്രക്രിയ. പൊതു സ്റ്റാറ്റസ് പേജ് റോഡ്‌മാപ്പിലുണ്ട്.
സ്വകാര്യത
രൂപകൽപ്പനയിൽ തന്നെ സ്വകാര്യത
സേവനത്തിന് ആവശ്യമുള്ളത് മാത്രമേ ഞങ്ങൾ ശേഖരിക്കൂ; ഒപ്പിടുന്നവർക്ക് ഒരിക്കലും മാർക്കറ്റിംഗ് സന്ദേശങ്ങൾ അയയ്ക്കില്ല. ഞങ്ങൾ എന്ത് സൂക്ഷിക്കുന്നു, എന്തിന്, എത്ര കാലം, നിങ്ങളുടെ അവകാശങ്ങൾ എങ്ങനെ വിനിയോഗിക്കാം എന്നിവ ഞങ്ങളുടെ സ്വകാര്യതാ നയത്തിൽ വിവരിക്കുന്നു.
കുക്കികൾക്ക് മുമ്പ് സമ്മതം
നിങ്ങൾ സമ്മതിക്കുന്നത് വരെ അനലിറ്റിക്സ്, പരസ്യ കുക്കികൾ ഒന്നും സജ്ജമാക്കുന്നില്ല. സമ്മതം രേഖപ്പെടുത്തുകയും Google Consent Mode v2 വഴി പാലിക്കുകയും ചെയ്യുന്നു; ഫൂട്ടറിൽ നിന്ന് എപ്പോൾ വേണമെങ്കിലും മാറ്റാം. ഫോണ്ടുകൾ ഞങ്ങളുടെ സ്വന്തം സെർവറുകളിൽ നിന്നാണ് നൽകുന്നത്, അതിനാൽ നിങ്ങൾ തിരഞ്ഞെടുക്കും മുമ്പ് ഒരു അഭ്യർത്ഥനയും പേജ് വിട്ടുപോകുന്നില്ല.
GDPR, DPDP എന്നിവയും അതിനപ്പുറവും
ഇന്ത്യയുടെ Digital Personal Data Protection Act-ഉം GDPR-ഉം മുന്നിൽ കണ്ട് നിർമ്മിച്ചത്: ഡാറ്റ ചുരുക്കൽ, നിലനിർത്തൽ നിയന്ത്രണങ്ങൾ, അഭ്യർത്ഥന പ്രകാരം നിങ്ങളുടെ ഡാറ്റയുടെ എക്സ്പോർട്ട്. സെൽഫ്-സർവീസ് GDPR ടൂൾകിറ്റ് — ഡാറ്റ പ്രോസസ്സിംഗ് കരാർ, സമ്മത രേഖകൾ, എക്സ്പോർട്ട്, മായ്ക്കൽ — റോഡ്‌മാപ്പിൽ അടുത്തതാണ്.
അധികാരപരിധി അനുസരിച്ചുള്ള നിയമപരമായ അംഗീകാരം
മുദ്രവച്ച ഓഡിറ്റ് ട്രെയിലിന്റെ പിൻബലമുള്ള സാധാരണ ഇലക്ട്രോണിക് ഒപ്പുകളാണ് SignSpry സൃഷ്ടിക്കുന്നത്. ഇലക്ട്രോണിക് ആയി രൂപീകരിക്കാവുന്ന കരാറുകൾക്ക് താഴെയുള്ള നിയമങ്ങൾ അത്തരം ഒപ്പുകൾ അംഗീകരിക്കുന്നു; ഓരോന്നും ചില രേഖാ തരങ്ങളെ ഒഴിവാക്കുന്നു (ഉദാഹരണത്തിന് വിൽപത്രങ്ങൾ അല്ലെങ്കിൽ ചില വസ്തു കൈമാറ്റങ്ങൾ). ഇത് പൊതുവായ വിവരമാണ്, നിയമോപദേശമല്ല.
| അധികാരപരിധി | നിയമം | SignSpry രേഖകൾക്ക് ഇതിന്റെ അർത്ഥം |
|---|---|---|
| ഇന്ത്യ | Information Technology Act, 2000 (സെക്ഷൻ 10A) | ഇലക്ട്രോണിക് ആയി രൂപീകരിച്ച കരാറുകൾ സാധുവാണ്; മുദ്രവച്ച PDF-ഉം ഓഡിറ്റ് ട്രെയിലും ഇലക്ട്രോണിക് രേഖയായി പ്രവർത്തിക്കുന്നു. |
| അമേരിക്ക | ESIGN Act (2000), UETA (49 സംസ്ഥാനങ്ങൾ അംഗീകരിച്ചത്) | ഇലക്ട്രോണിക് ആണെന്ന കാരണത്താൽ ഒരു ഒപ്പിന് നിയമപ്രാബല്യം നിഷേധിക്കാനാവില്ല; ഉദ്ദേശ്യം, സമ്മതം, ആട്രിബ്യൂഷൻ എന്നിവ ഓഡിറ്റ് ട്രെയിൽ തെളിയിക്കുന്നു. |
| യൂറോപ്യൻ യൂണിയൻ | eIDAS Regulation (EU) 910/2014 | സാധാരണ ഇലക്ട്രോണിക് ഒപ്പുകൾ തെളിവായി സ്വീകാര്യമാണ്; അഡ്വാൻസ്ഡ്, ക്വാളിഫൈഡ് തലങ്ങൾ ഒരു ക്വാളിഫൈഡ് ട്രസ്റ്റ്-സർവീസ് പങ്കാളിയോടൊപ്പം ഞങ്ങളുടെ റോഡ്‌മാപ്പിലുണ്ട്. |
| യുണൈറ്റഡ് കിംഗ്ഡം | Electronic Communications Act 2000; UK eIDAS | Law Commission (2019) സ്ഥിരീകരിച്ചതുപോലെ, ഇലക്ട്രോണിക് ഒപ്പുകൾ തെളിവായി സ്വീകാര്യവും കരാറുകൾക്ക് പൊതുവെ സാധുവുമാണ്. |
| സിംഗപ്പൂർ | Electronic Transactions Act 2010 | ഒപ്പിടുന്നയാളെ തിരിച്ചറിയുകയും ഉദ്ദേശ്യം കാണിക്കുകയും ചെയ്യുന്ന വിശ്വസനീയമായ രീതിയുണ്ടെങ്കിൽ ഇലക്ട്രോണിക് ഒപ്പുകൾ ഒപ്പിന്റെ ആവശ്യകത നിറവേറ്റുന്നു. |
| യുണൈറ്റഡ് അറബ് എമിറേറ്റ്സ് | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | ഇലക്ട്രോണിക് ഒപ്പുകൾക്കും രേഖകൾക്കും നിയമപ്രാബല്യമുണ്ട്; ചില രേഖകൾ ഒഴിവാക്കിയിരിക്കുന്നു. |
| ഓസ്‌ട്രേലിയ | Electronic Transactions Act 1999 (Cth), സംസ്ഥാന തലത്തിലുള്ള തത്തുല്യ നിയമങ്ങൾ | ഒപ്പിടുന്നയാളുടെ സമ്മതത്തോടെയുള്ള വിശ്വസനീയമായ ഇലക്ട്രോണിക് രീതിയിലൂടെ ഒപ്പിന്റെ ആവശ്യകത നിറവേറുന്നു. |
| കാനഡ | PIPEDA Part 2; പ്രവിശ്യാ ഇലക്ട്രോണിക് കൊമേഴ്സ് നിയമങ്ങൾ | ഇലക്ട്രോണിക് ഒപ്പുകൾ അംഗീകരിക്കപ്പെട്ടവയാണ്; ചില ഫെഡറൽ രേഖകൾക്ക് സുരക്ഷിത ഇലക്ട്രോണിക് ഒപ്പ് ആവശ്യമാണ്. |
നിങ്ങളുടെ ഡാറ്റ മറ്റാരൊക്കെ കൈകാര്യം ചെയ്യുന്നു
ഞങ്ങൾ ഈ പട്ടിക ചെറുതായി സൂക്ഷിക്കുന്നു. ഓരോ സേവനദാതാവും അവരുടെ ജോലിക്ക് ആവശ്യമുള്ളത് മാത്രം പ്രോസസ്സ് ചെയ്യുന്നു.
- Amazon Web Services — മുംബൈ (ap-south-1) റീജിയണിൽ ഹോസ്റ്റിംഗ്, സ്റ്റോറേജ്, ബാക്കപ്പുകൾ; ഔട്ട്ബൗണ്ട് ഇമെയിൽ ഡെലിവറി.
- Razorpay — സബ്സ്ക്രിപ്ഷനുകൾക്കും ഒപ്പിടുമ്പോൾ ശേഖരിക്കുന്ന പേയ്മെന്റുകൾക്കുമുള്ള പേയ്മെന്റ് പ്രോസസ്സിംഗ്. കാർഡ് വിവരങ്ങൾ ഒരിക്കലും ഞങ്ങളുടെ സെർവറുകളിൽ എത്തുന്നില്ല.
- Google — അനലിറ്റിക്സും പരസ്യ അളവെടുപ്പും, ആ കുക്കികൾക്ക് നിങ്ങൾ സമ്മതിച്ചതിന് ശേഷം മാത്രം.
- RFC 3161 ടൈംസ്റ്റാമ്പ് അതോറിറ്റി — മുദ്രവച്ച രേഖയുടെ ഹാഷ് മാത്രമേ സ്വീകരിക്കൂ, രേഖ ഒരിക്കലും സ്വീകരിക്കില്ല.
സുരക്ഷാ പഴുത് റിപ്പോർട്ട് ചെയ്യൽ
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
നിങ്ങളുടെ സുരക്ഷാ അല്ലെങ്കിൽ നിയമ ടീമിന് ചോദ്യങ്ങളുണ്ടോ?
ആർക്കിടെക്ചർ വിശദീകരിക്കാനോ സുരക്ഷാ ചോദ്യാവലി പൂരിപ്പിക്കാനോ ഡാറ്റ പ്രോസസ്സിംഗ് കരാർ ചർച്ച ചെയ്യാനോ ഞങ്ങൾക്ക് സന്തോഷമേയുള്ളൂ.