Yalnızca okuyacağınız değil, doğrulayabileceğiniz güvenlik
Bir sözleşme, ancak arkasındaki kanıt kadar güçlüdür. Bu sayfa, SignSpry'ın belgelerinizi tam olarak nasıl koruduğunu ve neler olduğunu nasıl kanıtladığını — ve nelerin hâlâ yol haritasında olduğunu — sade bir dille açıklar.
Kanıt
Hash zincirli denetim izi
Bir zarf üzerindeki her olay — gönderildi, görüntülendi, imzalandı, ödendi, reddedildi, hatırlatıldı — işlemi yapan kişi, IP adresi, cihaz ve UTC zaman damgasıyla kaydedilir ve her kayıt bir öncekinin hash değerini taşır. Bir kaydı değiştirin veya silin, zincir gözle görülür biçimde kırılır.
Mühürlü PDF'ler
Son taraf imzaladığında PDF, her baytı kapsayan bir PKCS#7 dijital imzasıyla mühürlenir; bağımsız bir otoriteden alınan RFC 3161 zaman damgası ise kimsenin bizim saatimize güvenmesine gerek kalmadan o anı sabitler.
Tamamlanma sertifikası
Tamamlanan her belgeye eklenir: kimin, nereden, ne zaman (UTC ve yerel saatle) imzaladığı, kimliğin nasıl doğrulandığı, belge hash değerleri ve olayların tam kaydı — İngilizce ve imzacıların dilinde.
Herkese açık doğrulayıcı
Herkes bir SignSpry PDF'ini doğrulayıcımıza bırakarak — hesap ve ücret gerekmeden — mühürlü olduğunu, mühürlendiğinden beri değişmediğini ve ne zaman mühürlendiğini teyit edebilir. Bir mahkeme, denetçi veya karşı taraf hiçbir zaman sözümüze güvenmek zorunda kalmaz.
İmzacı kimliği
E-postayla doğrulanmış imzalama bağlantıları, isteğe bağlı imzacıya özel erişim kodları, IP ve cihaz kayıtları ve ilk alandan önce alınan açık onay. Küresel SMS kodları, kimlik belgesi kontrolleri ve eIDAS gelişmiş elektronik imzaları yol haritasında.
Her yerde aynı anlama gelen zaman
Tüm zaman damgaları UTC olarak saklanır ve her kişinin yerel saatiyle birlikte gösterilir; böylece üç farklı saat diliminde imzalanan bir sözleşme tek ve net bir olay sırası taşır.
Platform güvenliği
Şifreleme
Her bağlantı için TLS, her yanıtta katı aktarım güvenliği ve içerik güvenliği başlıkları ve üretim sunucusu dışında saklanan, AES-256 ile şifrelenmiş gecelik yedeklemeler.
Hesap koruması
Yedek kodlarla iki faktörlü kimlik doğrulama, giriş hızı sınırlaması ve hesap kilitleme, yöneticinizin belirlediği parola yaşı politikaları, etkin oturum yönetimi ve oturum açma işlemleriyle hassas değişikliklerin tutulduğu bir güvenlik günlüğü.
Erişim kontrolü
Görüntüleyici, Üye, Yönetici ve Admin rolleri ile kullanıcı bazında yetkiler; her istekte sunucu tarafında uygulanır. Ekip klasörleri, kilitli şablonlar ve saklama politikaları belgeleri ait oldukları yerde — ve yalnızca gerektiği süre boyunca — tutar.
Barındırma & veri yerleşimi
Üretim ortamı Hindistan'da (Mumbai) Amazon Web Services üzerinde çalışır. Belgeler, denetim izleri ve yedekler bu bölgede kalır. Avrupalı ve Amerikalı müşterilerin verilerini kendi bölgelerinde tutabilmeleri için AB ve ABD veri bölgeleri, yol haritamızdaki bir sonraki altyapı adımıdır.
Sunucularımızda kalan yapay zekâ
Sözleşme özetleri, madde incelemesi, yükümlülüklerin çıkarılması ve tam metin arama, kendi işlettiğimiz altyapıda hesaplanır. Belge metniniz hiçbir zaman harici bir modele gönderilmez ve eğitim için kullanılmaz.
Güvenilirlik
Otomatik sağlık kontrolleri, şifrelenmiş gecelik tesis dışı yedeklemeler ve herhangi bir kontrol başarısız olursa yayına almayı reddeden bir dağıtım süreci. Herkese açık bir durum sayfası yol haritasında.
Gizlilik
Tasarımı gereği gizlilik
Yalnızca hizmetin ihtiyaç duyduğu verileri toplarız, fazlasını değil; imzacılara asla pazarlama yapılmaz. Gizlilik Politikamız hangi verileri neden ve ne kadar süreyle tuttuğumuzu ve haklarınızı nasıl kullanabileceğinizi açıklar.
Çerezlerden önce onay
Siz kabul edene kadar hiçbir analiz veya reklam çerezi yerleştirilmez. Onay kaydedilir, Google Consent Mode v2 aracılığıyla uygulanır ve alt bilgiden istediğiniz zaman değiştirilebilir. Yazı tipleri kendi sunucularımızdan sunulur; böylece siz seçim yapmadan önce sayfadan hiçbir istek çıkmaz.
GDPR, DPDP ve ötesi
Hindistan'ın Digital Personal Data Protection Act (Dijital Kişisel Verilerin Korunması Kanunu) ve GDPR göz önünde bulundurularak geliştirildi: veri minimizasyonu, saklama kontrolleri ve talep üzerine verilerinizin dışa aktarılması. Self servis bir GDPR araç seti — veri işleme sözleşmesi, onay kayıtları, dışa aktarma ve silme — yol haritasında sırada.
Yargı bölgesine göre yasal tanınırlık
SignSpry, mühürlü bir denetim iziyle desteklenen standart elektronik imzalar üretir. Aşağıdaki yasalar, elektronik olarak kurulabilen sözleşmeler için bu tür imzaları tanır; her biri birkaç belge türünü (örneğin vasiyetnameler veya belirli mülk devirleri) kapsam dışında bırakır. Bu genel bilgidir, hukuki danışmanlık değildir.
| Yargı bölgesi | Yasa | SignSpry belgeleri için anlamı |
|---|---|---|
| Hindistan | Information Technology Act, 2000 (10A. madde) | Elektronik olarak kurulan sözleşmeler geçerlidir; mühürlü PDF ve denetim izi elektronik kayıt işlevi görür. |
| Amerika Birleşik Devletleri | ESIGN Act (2000) ve UETA (49 eyalet tarafından kabul edilmiştir) | Bir imzanın yasal etkisi, elektronik olduğu gerekçesiyle reddedilemez; irade, onay ve imzanın kişiye aidiyeti denetim iziyle kanıtlanır. |
| Avrupa Birliği | eIDAS Tüzüğü (AB) 910/2014 | Standart elektronik imzalar delil olarak kabul edilebilir; gelişmiş ve nitelikli seviyeler, nitelikli bir güven hizmeti iş ortağıyla birlikte yol haritamızda. |
| Birleşik Krallık | Electronic Communications Act 2000; UK eIDAS | Elektronik imzalar, Law Commission'ın (2019) da teyit ettiği üzere delil olarak kabul edilebilir ve sözleşmeler için genel olarak geçerlidir. |
| Singapur | Electronic Transactions Act 2010 | Güvenilir bir yöntemin imzacıyı tanımladığı ve iradesini gösterdiği durumlarda elektronik imzalar imza şartını karşılar. |
| Birleşik Arap Emirlikleri | Elektronik İşlemler ve Güven Hizmetlerine İlişkin 2021 tarihli ve 46 sayılı Federal Kanun Hükmünde Kararname | Elektronik imzalar ve kayıtlar hukuki sonuç doğurur; bazı belgeler kapsam dışıdır. |
| Avustralya | Electronic Transactions Act 1999 (Cth) ve eyaletlerdeki muadilleri | İmza şartı, imzacının onayıyla güvenilir bir elektronik yöntemle karşılanır. |
| Kanada | PIPEDA Bölüm 2; eyaletlerin elektronik ticaret kanunları | Elektronik imzalar tanınır; bazı federal belgeler güvenli elektronik imza gerektirir. |
Verilerinize başka kimler erişir?
Listeyi kısa tutuyoruz. Her sağlayıcı yalnızca görevinin gerektirdiği verileri işler.
- Amazon Web Services — Mumbai (ap-south-1) bölgesinde barındırma, depolama ve yedeklemeler; giden e-posta teslimatı.
- Razorpay — abonelikler ve imzalama sırasında tahsil edilen ödemeler için ödeme işleme. Kart bilgileri hiçbir zaman sunucularımıza ulaşmaz.
- Google — analiz ve reklam ölçümü; yalnızca bu çerezlere onay vermenizden sonra.
- RFC 3161 zaman damgası otoritesi — belgenin kendisini değil, yalnızca mühürlü belgenin hash değerini alır.
Güvenlik açığı bildirme
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Güvenlik veya hukuk ekibinizin soruları mı var?
Mimariyi sizinle birlikte incelemekten, bir güvenlik anketini doldurmaktan veya bir veri işleme sözleşmesini görüşmekten memnuniyet duyarız.