ความปลอดภัยที่คุณตรวจสอบได้ ไม่ใช่แค่อ่าน
สัญญาจะมีคุณค่าก็ต่อเมื่อมีหลักฐานรองรับ หน้านี้อธิบายด้วยภาษาที่เข้าใจง่ายว่า SignSpry ปกป้องเอกสารของคุณและพิสูจน์สิ่งที่เกิดขึ้นอย่างไร — และอะไรที่ยังอยู่ในแผนงาน
หลักฐาน
บันทึกการตรวจสอบแบบเชื่อมโยงแฮช
ทุกเหตุการณ์ของซองเอกสาร — ส่ง เปิดดู ลงนาม ชำระเงิน ปฏิเสธ แจ้งเตือน — จะถูกบันทึกพร้อมผู้ดำเนินการ ที่อยู่ IP อุปกรณ์ และเวลาแบบ UTC โดยแต่ละรายการมีค่าแฮชของรายการก่อนหน้า หากแก้ไขหรือลบรายการใด สายโซ่จะขาดอย่างเห็นได้ชัด
PDF ที่ประทับตรา
เมื่อคู่สัญญาฝ่ายสุดท้ายลงนาม PDF จะถูกประทับตราด้วยลายเซ็นดิจิทัล PKCS#7 ที่ครอบคลุมทุกไบต์ และการประทับเวลาตาม RFC 3161 จากหน่วยงานอิสระจะยืนยันช่วงเวลานั้นไว้ โดยไม่มีใครต้องเชื่อนาฬิกาของเรา
ใบรับรองการเสร็จสมบูรณ์
แนบท้ายเอกสารที่เสร็จสมบูรณ์ทุกฉบับ: ใครลงนาม จากที่ใด เมื่อใด (เวลา UTC และเวลาท้องถิ่น) ตรวจสอบตัวตนอย่างไร ค่าแฮชของเอกสาร และประวัติเหตุการณ์ทั้งหมด — เป็นภาษาอังกฤษและภาษาของผู้ลงนาม
เครื่องมือตรวจสอบสาธารณะ
ทุกคนสามารถวาง PDF ของ SignSpry ลงในเครื่องมือตรวจสอบของเรา — ไม่ต้องมีบัญชี ไม่มีค่าใช้จ่าย — เพื่อยืนยันว่าเอกสารได้รับการประทับตรา ไม่มีการเปลี่ยนแปลงตั้งแต่ประทับตรา และประทับตราเมื่อใด ศาล ผู้สอบบัญชี หรือคู่สัญญาไม่จำเป็นต้องเชื่อคำพูดของเรา
ตัวตนของผู้ลงนาม
ลิงก์ลงนามที่ยืนยันผ่านอีเมล รหัสเข้าถึงเฉพาะผู้ลงนามแต่ละคน (ไม่บังคับ) บันทึก IP และอุปกรณ์ และการขอความยินยอมอย่างชัดแจ้งก่อนฟิลด์แรก ส่วนรหัส SMS ทั่วโลก การตรวจสอบเอกสารแสดงตน และลายเซ็นขั้นสูงตาม eIDAS อยู่ในแผนงาน
เวลาที่มีความหมายเดียวกันทุกที่
การประทับเวลาทั้งหมดจัดเก็บเป็น UTC และแสดงคู่กับเวลาท้องถิ่นของแต่ละคน สัญญาที่ลงนามข้ามสามเขตเวลาจึงมีลำดับเหตุการณ์เดียวที่ชัดเจน
ความปลอดภัยของแพลตฟอร์ม
การเข้ารหัส
TLS สำหรับทุกการเชื่อมต่อ ส่วนหัวความปลอดภัยด้านการรับส่งแบบเข้มงวดและความปลอดภัยของเนื้อหาในทุกการตอบกลับ และการสำรองข้อมูลทุกคืนที่เข้ารหัสด้วย AES-256 ซึ่งจัดเก็บแยกจากเซิร์ฟเวอร์ที่ใช้งานจริง
การปกป้องบัญชี
การยืนยันตัวตนแบบสองขั้นตอนพร้อมรหัสสำรอง การจำกัดอัตราการเข้าสู่ระบบและการล็อกบัญชี นโยบายอายุรหัสผ่านที่ผู้ดูแลระบบกำหนด การจัดการเซสชันที่ใช้งานอยู่ และบันทึกความปลอดภัยของการเข้าสู่ระบบและการเปลี่ยนแปลงที่สำคัญ
การควบคุมการเข้าถึง
บทบาทผู้ดู สมาชิก ผู้จัดการ และผู้ดูแลระบบ พร้อมการมอบสิทธิ์รายผู้ใช้ บังคับใช้บนเซิร์ฟเวอร์ในทุกคำขอ โฟลเดอร์ทีม เทมเพลตที่ล็อก และนโยบายการเก็บรักษาข้อมูล ช่วยให้เอกสารอยู่ในที่ที่ควรอยู่ — และเก็บไว้นานเท่าที่จำเป็นเท่านั้น
การโฮสต์ & ถิ่นที่เก็บข้อมูล
ระบบที่ใช้งานจริงทำงานบน Amazon Web Services ในอินเดีย (มุมไบ) เอกสาร บันทึกการตรวจสอบ และข้อมูลสำรองจะอยู่ในภูมิภาคนั้น ภูมิภาคข้อมูลใน EU และสหรัฐฯ เพื่อให้ลูกค้าในยุโรปและอเมริกาเก็บข้อมูลไว้ภายในประเทศได้ คือขั้นต่อไปด้านโครงสร้างพื้นฐานในแผนงานของเรา
AI ที่อยู่บนเซิร์ฟเวอร์ของเรา
การสรุปสัญญา การตรวจทานข้อสัญญา การดึงภาระผูกพัน และการค้นหาข้อความเต็ม ประมวลผลบนโครงสร้างพื้นฐานที่เราดูแลเอง ข้อความในเอกสารของคุณไม่เคยถูกส่งไปยังโมเดลภายนอกและไม่เคยถูกใช้ในการฝึก
ความเสถียร
การตรวจสอบสถานะระบบอัตโนมัติ การสำรองข้อมูลนอกสถานที่ทุกคืนแบบเข้ารหัส และกระบวนการปรับใช้ที่จะไม่เผยแพร่จริงหากการตรวจสอบใดล้มเหลว หน้าสถานะสาธารณะอยู่ในแผนงาน
ความเป็นส่วนตัว
ความเป็นส่วนตัวตั้งแต่การออกแบบ
เราเก็บรวบรวมเฉพาะข้อมูลที่บริการจำเป็นต้องใช้เท่านั้น และไม่เคยทำการตลาดกับผู้ลงนาม นโยบายความเป็นส่วนตัวของเราระบุว่าเราเก็บข้อมูลใด เพราะเหตุใด นานเท่าใด และคุณจะใช้สิทธิ์ของคุณได้อย่างไร
ขอความยินยอมก่อนใช้คุกกี้
จะไม่มีการตั้งค่าคุกกี้เพื่อการวิเคราะห์หรือโฆษณาจนกว่าคุณจะยินยอม ความยินยอมจะถูกบันทึก ปฏิบัติตามผ่าน Google Consent Mode v2 และเปลี่ยนแปลงได้ทุกเมื่อจากส่วนท้ายของหน้า ฟอนต์ให้บริการจากเซิร์ฟเวอร์ของเราเอง จึงไม่มีคำขอใดออกจากหน้าเว็บก่อนที่คุณจะเลือก
GDPR, DPDP และอื่นๆ
สร้างขึ้นโดยคำนึงถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดิจิทัลของอินเดีย (Digital Personal Data Protection Act) และ GDPR: การใช้ข้อมูลเท่าที่จำเป็น การควบคุมการเก็บรักษา และการส่งออกข้อมูลของคุณเมื่อร้องขอ ชุดเครื่องมือ GDPR แบบบริการตนเอง — ข้อตกลงการประมวลผลข้อมูล บันทึกความยินยอม การส่งออกและการลบข้อมูล — คือรายการถัดไปในแผนงาน
การรับรองทางกฎหมายตามเขตอำนาจ
SignSpry สร้างลายเซ็นอิเล็กทรอนิกส์มาตรฐานที่มีบันทึกการตรวจสอบที่ประทับตรารองรับ กฎหมายด้านล่างรับรองลายเซ็นดังกล่าวสำหรับสัญญาที่ทำขึ้นทางอิเล็กทรอนิกส์ได้ โดยแต่ละฉบับยกเว้นเอกสารบางประเภท (เช่น พินัยกรรม หรือการโอนทรัพย์สินบางประเภท) ข้อมูลนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย
| เขตอำนาจ | กฎหมาย | ความหมายสำหรับเอกสาร SignSpry |
|---|---|---|
| อินเดีย | Information Technology Act, 2000 (มาตรา 10A) | สัญญาที่ทำขึ้นทางอิเล็กทรอนิกส์มีผลสมบูรณ์ PDF ที่ประทับตราและบันทึกการตรวจสอบใช้เป็นข้อมูลอิเล็กทรอนิกส์ |
| สหรัฐอเมริกา | ESIGN Act (2000) และ UETA (ใช้บังคับใน 49 รัฐ) | ลายเซ็นจะถูกปฏิเสธผลทางกฎหมายเพียงเพราะเป็นรูปแบบอิเล็กทรอนิกส์ไม่ได้ เจตนา ความยินยอม และการระบุตัวผู้ลงนามมีหลักฐานจากบันทึกการตรวจสอบ |
| สหภาพยุโรป | ระเบียบ eIDAS (EU) 910/2014 | ลายเซ็นอิเล็กทรอนิกส์มาตรฐานรับฟังเป็นพยานหลักฐานได้ ส่วนระดับขั้นสูงและระดับที่ผ่านการรับรองอยู่ในแผนงานของเรา ร่วมกับพาร์ทเนอร์ผู้ให้บริการความน่าเชื่อถือที่ผ่านการรับรอง |
| สหราชอาณาจักร | Electronic Communications Act 2000; UK eIDAS | ลายเซ็นอิเล็กทรอนิกส์รับฟังเป็นพยานหลักฐานได้และโดยทั่วไปมีผลสมบูรณ์สำหรับสัญญา ตามที่คณะกรรมาธิการกฎหมาย (Law Commission) ยืนยันไว้ (2019) |
| สิงคโปร์ | Electronic Transactions Act 2010 | ลายเซ็นอิเล็กทรอนิกส์เป็นไปตามข้อกำหนดเรื่องลายมือชื่อ เมื่อใช้วิธีการที่เชื่อถือได้ในการระบุตัวผู้ลงนามและแสดงเจตนา |
| สหรัฐอาหรับเอมิเรตส์ | กฤษฎีกาสหพันธรัฐ ฉบับที่ 46 ปี 2021 ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์และบริการความน่าเชื่อถือ (Federal Decree-Law No. 46 of 2021) | ลายเซ็นและข้อมูลอิเล็กทรอนิกส์มีผลทางกฎหมาย โดยยกเว้นเอกสารบางประเภท |
| ออสเตรเลีย | Electronic Transactions Act 1999 (Cth) และกฎหมายเทียบเท่าของแต่ละรัฐ | ข้อกำหนดเรื่องลายมือชื่อถือว่าครบถ้วนเมื่อใช้วิธีการทางอิเล็กทรอนิกส์ที่เชื่อถือได้ด้วยความยินยอมของผู้ลงนาม |
| แคนาดา | PIPEDA ส่วนที่ 2; กฎหมายพาณิชย์อิเล็กทรอนิกส์ระดับมณฑล | ลายเซ็นอิเล็กทรอนิกส์ได้รับการรับรอง เอกสารของรัฐบาลกลางบางประเภทต้องใช้ลายเซ็นอิเล็กทรอนิกส์ที่ปลอดภัย |
ใครอีกบ้างที่เข้าถึงข้อมูลของคุณ
เราจำกัดรายชื่อให้สั้นที่สุด ผู้ให้บริการแต่ละรายประมวลผลเฉพาะข้อมูลที่จำเป็นต่องานของตนเท่านั้น
- Amazon Web Services — การโฮสต์ พื้นที่จัดเก็บ และการสำรองข้อมูลในภูมิภาคมุมไบ (ap-south-1) และการส่งอีเมลขาออก
- Razorpay — การประมวลผลการชำระเงินสำหรับการสมัครสมาชิกและการชำระเงินที่เรียกเก็บเมื่อลงนาม ข้อมูลบัตรไม่เคยเข้าถึงเซิร์ฟเวอร์ของเรา
- Google — การวิเคราะห์และการวัดผลโฆษณา เฉพาะหลังจากที่คุณยินยอมให้ใช้คุกกี้เหล่านั้นแล้วเท่านั้น
- หน่วยงานประทับเวลาตาม RFC 3161 — ได้รับเพียงค่าแฮชของเอกสารที่ประทับตรา ไม่เคยได้รับตัวเอกสาร
การรายงานช่องโหว่
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
ทีมความปลอดภัยหรือทีมกฎหมายของคุณมีคำถามหรือไม่
เรายินดีอธิบายสถาปัตยกรรม ตอบแบบสอบถามด้านความปลอดภัย หรือหารือเรื่องข้อตกลงการประมวลผลข้อมูล