படிப்பதற்கு மட்டுமல்ல, நீங்களே சரிபார்க்கக்கூடிய பாதுகாப்பு
ஓர் ஒப்பந்தத்தின் மதிப்பு அதன் பின்னால் உள்ள சான்றுகளைப் பொறுத்தே. SignSpry உங்கள் ஆவணங்களை எப்படிப் பாதுகாக்கிறது, நடந்ததை எப்படி நிரூபிக்கிறது — மேலும் இன்னும் வழிவரைபடத்தில் உள்ளவை எவை — என்பதை இந்தப் பக்கம் எளிய மொழியில் துல்லியமாக விளக்குகிறது.
சான்றுகள்
ஹாஷ்-சங்கிலி தணிக்கைப் பதிவு
ஓர் உறையில் நிகழும் ஒவ்வொரு நிகழ்வும் — அனுப்பப்பட்டது, பார்க்கப்பட்டது, கையொப்பமிடப்பட்டது, செலுத்தப்பட்டது, மறுக்கப்பட்டது, நினைவூட்டப்பட்டது — செயல்பட்டவர், IP முகவரி, சாதனம் மற்றும் UTC நேர முத்திரையுடன் பதிவுசெய்யப்படுகிறது; ஒவ்வொரு பதிவும் அதற்கு முந்தைய பதிவின் ஹாஷைக் கொண்டுள்ளது. ஒன்றை மாற்றினாலோ நீக்கினாலோ சங்கிலி வெளிப்படையாக உடைகிறது.
முத்திரையிட்ட PDFகள்
கடைசித் தரப்பினர் கையொப்பமிட்டதும், ஒவ்வொரு பைட்டையும் உள்ளடக்கிய PKCS#7 டிஜிட்டல் கையொப்பத்துடன் PDF முத்திரையிடப்படுகிறது; ஒரு சுயாதீன அதிகார அமைப்பின் RFC 3161 நேர முத்திரை, எங்கள் கடிகாரத்தை யாரும் நம்ப வேண்டிய அவசியமின்றி, அந்தத் தருணத்தை உறுதியாக நிர்ணயிக்கிறது.
நிறைவு சான்றிதழ்
நிறைவடைந்த ஒவ்வொரு ஆவணத்துடனும் இணைக்கப்படுகிறது: யார் கையொப்பமிட்டார், எங்கிருந்து, எப்போது (UTC மற்றும் உள்ளூர் நேரம்), அடையாளம் எப்படிச் சரிபார்க்கப்பட்டது, ஆவண ஹாஷ்கள் மற்றும் முழு நிகழ்வுப் பதிவு — ஆங்கிலத்திலும் கையொப்பமிடுபவர்களின் மொழியிலும்.
பொது சரிபார்ப்புக் கருவி
எவரும் ஒரு SignSpry PDF-ஐ எங்கள் சரிபார்ப்புக் கருவியில் இட்டு — கணக்கு இல்லாமல், கட்டணம் இல்லாமல் — அது முத்திரையிடப்பட்டுள்ளதா, முத்திரையிட்டதிலிருந்து மாறாமல் உள்ளதா, எப்போது முத்திரையிடப்பட்டது என்பதை உறுதிப்படுத்தலாம். நீதிமன்றமோ, தணிக்கையாளரோ, எதிர்த்தரப்போ எங்கள் வார்த்தையை நம்ப வேண்டிய அவசியமே இல்லை.
கையொப்பமிடுபவரின் அடையாளம்
மின்னஞ்சல் சரிபார்க்கப்பட்ட கையொப்ப இணைப்புகள், விருப்பத்தேர்வாக ஒவ்வொரு கையொப்பமிடுபவருக்குமான அணுகல் குறியீடுகள், IP மற்றும் சாதனப் பதிவுகள், மற்றும் முதல் புலத்திற்கு முன்பே பெறப்படும் வெளிப்படையான சம்மதம். உலகளாவிய SMS குறியீடுகள், அடையாள ஆவணச் சரிபார்ப்புகள் மற்றும் eIDAS மேம்பட்ட கையொப்பங்கள் வழிவரைபடத்தில் உள்ளன.
எங்கும் ஒரே பொருள் தரும் நேரம்
அனைத்து நேர முத்திரைகளும் UTC-இல் சேமிக்கப்பட்டு, ஒவ்வொருவரின் உள்ளூர் நேரத்துடன் சேர்த்துக் காட்டப்படுகின்றன; எனவே மூன்று நேர மண்டலங்களில் கையொப்பமிடப்பட்ட ஒப்பந்தம் தெளிவற்ற தன்மையற்ற ஒரே நிகழ்வு வரிசையைக் கொண்டிருக்கும்.
தளப் பாதுகாப்பு
குறியாக்கம்
ஒவ்வொரு இணைப்புக்கும் TLS, ஒவ்வொரு பதிலிலும் கடுமையான போக்குவரத்துப் பாதுகாப்பு மற்றும் உள்ளடக்கப் பாதுகாப்பு ஹெடர்கள், மேலும் உற்பத்தி சர்வருக்கு வெளியே சேமிக்கப்படும் AES-256 குறியாக்கம் செய்யப்பட்ட இரவுநேரக் காப்புப்பிரதிகள்.
கணக்குப் பாதுகாப்பு
காப்புக் குறியீடுகளுடன் இரு-காரணி அங்கீகாரம், உள்நுழைவு விகித வரம்பு மற்றும் கணக்குப் பூட்டுதல், உங்கள் நிர்வாகி அமைக்கும் கடவுச்சொல் கால வரம்புக் கொள்கைகள், செயலில் உள்ள அமர்வுகளின் நிர்வாகம், மேலும் உள்நுழைவுகள் மற்றும் முக்கிய மாற்றங்களின் பாதுகாப்புப் பதிவு.
அணுகல் கட்டுப்பாடு
Viewer, Member, Manager மற்றும் Admin பங்குகள் மற்றும் பயனர்வாரி அனுமதிகள், ஒவ்வொரு கோரிக்கைக்கும் சர்வரில் அமல்படுத்தப்படுகின்றன. குழுக் கோப்புறைகள், பூட்டப்பட்ட டெம்ப்ளேட்கள் மற்றும் தக்கவைப்புக் கொள்கைகள் ஆவணங்களை உரிய இடத்தில் வைத்திருக்கின்றன — தேவையான காலம் வரை மட்டுமே.
ஹோஸ்டிங் & தரவு வசிப்பிடம்
உற்பத்திச் சூழல் இந்தியாவில் (மும்பை) Amazon Web Services-இல் இயங்குகிறது. ஆவணங்கள், தணிக்கைப் பதிவுகள் மற்றும் காப்புப்பிரதிகள் அந்தப் பிராந்தியத்திலேயே இருக்கின்றன. ஐரோப்பிய மற்றும் அமெரிக்க வாடிக்கையாளர்கள் தங்கள் தரவைத் தங்கள் நாட்டிலேயே வைத்திருக்க EU மற்றும் US தரவுப் பகுதிகள் — எங்கள் வழிவரைபடத்தின் அடுத்த உள்கட்டமைப்புப் படி.
எங்கள் சர்வர்களிலேயே இருக்கும் AI
ஒப்பந்தச் சுருக்கங்கள், பிரிவு மதிப்பாய்வு, கடப்பாடு பிரித்தெடுத்தல் மற்றும் முழு உரைத் தேடல் ஆகியவை நாங்கள் இயக்கும் உள்கட்டமைப்பில் கணக்கிடப்படுகின்றன. உங்கள் ஆவண உரை ஒருபோதும் வெளிப்புற மாடலுக்கு அனுப்பப்படுவதில்லை, பயிற்சிக்கும் பயன்படுத்தப்படுவதில்லை.
நம்பகத்தன்மை
தானியங்கி நலச் சோதனைகள், இரவுநேரக் குறியாக்கம் செய்யப்பட்ட வெளித்தள காப்புப்பிரதிகள், மேலும் ஏதேனும் சோதனை தோல்வியடைந்தால் நேரலைக்குச் செல்ல மறுக்கும் வெளியீட்டுச் செயல்முறை. பொது நிலைப் பக்கம் வழிவரைபடத்தில் உள்ளது.
தனியுரிமை
வடிவமைப்பிலேயே தனியுரிமை
சேவைக்குத் தேவையானதை மட்டுமே சேகரிக்கிறோம், அதற்கு மேல் எதுவுமில்லை; கையொப்பமிடுபவர்களுக்கு ஒருபோதும் சந்தைப்படுத்தல் செய்யப்படுவதில்லை. நாங்கள் எதை வைத்திருக்கிறோம், ஏன், எவ்வளவு காலம், உங்கள் உரிமைகளை எப்படிப் பயன்படுத்துவது என்பதை எங்கள் தனியுரிமைக் கொள்கை விளக்குகிறது.
குக்கீகளுக்கு முன் சம்மதம்
நீங்கள் ஒப்புக்கொள்ளும் வரை எந்தப் பகுப்பாய்வு அல்லது விளம்பரக் குக்கீயும் அமைக்கப்படாது. சம்மதம் பதிவுசெய்யப்பட்டு, Google Consent Mode v2 மூலம் மதிக்கப்படுகிறது; அடிக்குறிப்பிலிருந்து எப்போது வேண்டுமானாலும் மாற்றலாம். எழுத்துருக்கள் எங்கள் சொந்த சர்வர்களிலிருந்து வழங்கப்படுகின்றன, எனவே நீங்கள் தேர்ந்தெடுக்கும் முன் எந்தக் கோரிக்கையும் பக்கத்தை விட்டு வெளியேறாது.
GDPR, DPDP மற்றும் அதற்கு அப்பால்
இந்தியாவின் Digital Personal Data Protection Act மற்றும் GDPR-ஐக் கருத்தில் கொண்டு உருவாக்கப்பட்டது: தரவுக் குறைப்பு, தக்கவைப்புக் கட்டுப்பாடுகள், கோரிக்கையின் பேரில் உங்கள் தரவை ஏற்றுமதி செய்தல். சுய-சேவை GDPR கருவித்தொகுப்பு — தரவுச் செயலாக்க ஒப்பந்தம், சம்மதப் பதிவுகள், ஏற்றுமதி மற்றும் அழித்தல் — வழிவரைபடத்தில் அடுத்ததாக உள்ளது.
அதிகார வரம்பு வாரியான சட்ட அங்கீகாரம்
முத்திரையிட்ட தணிக்கைப் பதிவின் ஆதரவுடன் கூடிய நிலையான மின்னணுக் கையொப்பங்களை SignSpry உருவாக்குகிறது. மின்னணு முறையில் உருவாக்கப்படக்கூடிய ஒப்பந்தங்களுக்கு கீழே உள்ள சட்டங்கள் அத்தகைய கையொப்பங்களை அங்கீகரிக்கின்றன; ஒவ்வொன்றும் சில ஆவண வகைகளை விலக்குகிறது (எடுத்துக்காட்டாக உயில்கள் அல்லது சில சொத்து மாற்றங்கள்). இது பொதுவான தகவல், சட்ட ஆலோசனை அல்ல.
| அதிகார வரம்பு | சட்டம் | SignSpry ஆவணங்களுக்கு இதன் பொருள் |
|---|---|---|
| இந்தியா | Information Technology Act, 2000 (பிரிவு 10A) | மின்னணு முறையில் உருவாக்கப்பட்ட ஒப்பந்தங்கள் செல்லுபடியாகும்; முத்திரையிட்ட PDF மற்றும் தணிக்கைப் பதிவு மின்னணுப் பதிவாகச் செயல்படுகின்றன. |
| அமெரிக்கா | ESIGN Act (2000) மற்றும் UETA (49 மாநிலங்களால் ஏற்றுக்கொள்ளப்பட்டது) | ஒரு கையொப்பம் மின்னணு வடிவில் உள்ளது என்பதற்காக மட்டும் அதன் சட்ட விளைவை மறுக்க முடியாது; நோக்கம், சம்மதம் மற்றும் யாருடையது என்பது தணிக்கைப் பதிவால் நிரூபிக்கப்படுகின்றன. |
| ஐரோப்பிய ஒன்றியம் | eIDAS Regulation (EU) 910/2014 | நிலையான மின்னணுக் கையொப்பங்கள் சான்றாக ஏற்கத்தக்கவை; மேம்பட்ட மற்றும் தகுதிவாய்ந்த நிலைகள், தகுதிவாய்ந்த நம்பக-சேவைக் கூட்டாளருடன் எங்கள் வழிவரைபடத்தில் உள்ளன. |
| ஐக்கிய இராச்சியம் | Electronic Communications Act 2000; UK eIDAS | Law Commission (2019) உறுதிப்படுத்தியபடி, மின்னணுக் கையொப்பங்கள் சான்றாக ஏற்கத்தக்கவை, ஒப்பந்தங்களுக்குப் பொதுவாகச் செல்லுபடியாகும். |
| சிங்கப்பூர் | Electronic Transactions Act 2010 | நம்பகமான முறை கையொப்பமிடுபவரை அடையாளம் கண்டு அவரது நோக்கத்தைக் காட்டும்போது, மின்னணுக் கையொப்பங்கள் கையொப்பத் தேவையைப் பூர்த்தி செய்கின்றன. |
| ஐக்கிய அரபு அமீரகம் | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | மின்னணுக் கையொப்பங்களுக்கும் பதிவுகளுக்கும் சட்ட விளைவு உண்டு; சில ஆவணங்கள் விலக்கப்பட்டுள்ளன. |
| ஆஸ்திரேலியா | Electronic Transactions Act 1999 (Cth) மற்றும் அதற்கு இணையான மாநிலச் சட்டங்கள் | கையொப்பமிடுபவரின் சம்மதத்துடன் கூடிய நம்பகமான மின்னணு முறையால் கையொப்பத் தேவை பூர்த்தி செய்யப்படுகிறது. |
| கனடா | PIPEDA பகுதி 2; மாகாண மின்னணு வணிகச் சட்டங்கள் | மின்னணுக் கையொப்பங்கள் அங்கீகரிக்கப்படுகின்றன; சில கூட்டாட்சி ஆவணங்களுக்குப் பாதுகாப்பான மின்னணுக் கையொப்பம் தேவை. |
உங்கள் தரவை வேறு யார் கையாள்கிறார்கள்
இந்தப் பட்டியலைச் சுருக்கமாக வைத்திருக்கிறோம். ஒவ்வொரு வழங்குநரும் தன் பணிக்குத் தேவையானதை மட்டுமே செயலாக்குகிறது.
- Amazon Web Services — மும்பை (ap-south-1) பிராந்தியத்தில் ஹோஸ்டிங், சேமிப்பகம் மற்றும் காப்புப்பிரதிகள்; வெளிச்செல்லும் மின்னஞ்சல் வழங்கல்.
- Razorpay — சந்தாக்களுக்கும் கையொப்பத்தின்போது வசூலிக்கப்படும் கட்டணங்களுக்கும் கட்டணச் செயலாக்கம். கார்டு விவரங்கள் ஒருபோதும் எங்கள் சர்வர்களை அடைவதில்லை.
- Google — பகுப்பாய்வு மற்றும் விளம்பர அளவீடு, அந்தக் குக்கீகளுக்கு நீங்கள் சம்மதித்த பின்னர் மட்டுமே.
- RFC 3161 நேர முத்திரை அதிகார அமைப்பு — முத்திரையிட்ட ஆவணத்தின் ஹாஷை மட்டுமே பெறுகிறது, ஆவணத்தை ஒருபோதும் பெறுவதில்லை.
பாதிப்பைப் புகாரளித்தல்
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
உங்கள் பாதுகாப்பு அல்லது சட்டக் குழுவிடமிருந்து கேள்விகளா?
கட்டமைப்பை விளக்கவும், பாதுகாப்புக் கேள்வித்தாளை நிரப்பவும், தரவுச் செயலாக்க ஒப்பந்தம் பற்றி விவாதிக்கவும் நாங்கள் மகிழ்ச்சியுடன் தயாராக உள்ளோம்.