ایسی سیکیورٹی جس کی آپ تصدیق کر سکیں، نہ کہ صرف اس کے بارے میں پڑھیں
کوئی معاہدہ اتنا ہی مضبوط ہوتا ہے جتنا اس کے پیچھے موجود ثبوت۔ یہ صفحہ سادہ زبان میں وضاحت کرتا ہے کہ SignSpry آپ کی دستاویزات کی حفاظت کیسے کرتا ہے اور جو کچھ ہوا اسے کیسے ثابت کرتا ہے — اور کیا ابھی روڈ میپ پر ہے۔
ثبوت
ہیش سے منسلک آڈٹ ٹریل
لفافے پر ہونے والا ہر ایونٹ — بھیجا گیا، دیکھا گیا، دستخط کیا گیا، ادا کیا گیا، مسترد کیا گیا، یاد دہانی کرائی گئی — کرنے والے، IP ایڈریس، ڈیوائس اور UTC ٹائم اسٹیمپ کے ساتھ ریکارڈ ہوتا ہے، اور ہر ریکارڈ میں اپنے سے پہلے والے ریکارڈ کا ہیش ہوتا ہے۔ کسی ایک کو بدلیں یا ہٹائیں تو زنجیر واضح طور پر ٹوٹ جاتی ہے۔
مہر بند PDFs
جب آخری فریق دستخط کرتا ہے تو PDF کو ہر بائٹ کا احاطہ کرنے والے PKCS#7 ڈیجیٹل دستخط سے مہر بند کر دیا جاتا ہے، اور ایک آزاد اتھارٹی کا RFC 3161 ٹائم اسٹیمپ اس لمحے کو محفوظ کر دیتا ہے، بغیر اس کے کہ کسی کو ہماری گھڑی پر بھروسہ کرنا پڑے۔
تکمیلی سرٹیفکیٹ
ہر مکمل دستاویز کے ساتھ منسلک: کس نے دستخط کیے، کہاں سے، کب (UTC اور مقامی وقت)، شناخت کی جانچ کیسے ہوئی، دستاویز کے ہیش اور ایونٹس کی مکمل ٹریل — انگریزی اور دستخط کنندگان کی زبان میں۔
عوامی تصدیق کنندہ
کوئی بھی SignSpry PDF کو ہمارے تصدیق کنندہ پر ڈال سکتا ہے — نہ اکاؤنٹ، نہ فیس — اور تصدیق کر سکتا ہے کہ یہ مہر بند ہے، مہر کے بعد سے تبدیل نہیں ہوئی، اور کب مہر لگی۔ کسی عدالت، آڈیٹر یا فریقِ مخالف کو کبھی ہماری بات پر یقین کرنے کی ضرورت نہیں پڑتی۔
دستخط کنندہ کی شناخت
ای میل سے تصدیق شدہ دستخطی لنکس، ہر دستخط کنندہ کے لیے اختیاری رسائی کوڈز، IP اور ڈیوائس کے ریکارڈز، اور پہلی فیلڈ سے پہلے حاصل کی گئی واضح رضامندی۔ عالمی SMS کوڈز، شناختی دستاویزات کی جانچ اور eIDAS ایڈوانسڈ دستخط روڈ میپ پر ہیں۔
وقت جو ہر جگہ یکساں معنی رکھتا ہے
تمام ٹائم اسٹیمپس UTC میں محفوظ ہوتے ہیں اور ہر شخص کے مقامی وقت کے ساتھ دکھائے جاتے ہیں، اس لیے تین ٹائم زونز میں دستخط ہونے والے معاہدے میں ایونٹس کی ایک ہی غیر مبہم ترتیب ہوتی ہے۔
پلیٹ فارم سیکیورٹی
انکرپشن
ہر کنکشن کے لیے TLS، ہر ریسپانس پر سخت ٹرانسپورٹ سیکیورٹی اور کانٹینٹ سیکیورٹی ہیڈرز، اور AES-256 سے انکرپٹ شدہ رات کے بیک اپس جو پروڈکشن سرور سے الگ محفوظ کیے جاتے ہیں۔
اکاؤنٹ کا تحفظ
بیک اپ کوڈز کے ساتھ دو مرحلہ تصدیق، لاگ اِن کی شرح کی حد اور لاک آؤٹس، آپ کے ایڈمن کی مقرر کردہ پاس ورڈ کی مدت کی پالیسیاں، فعال سیشنز کا انتظام اور سائن اِنز و حساس تبدیلیوں کا سیکیورٹی لاگ۔
رسائی کا کنٹرول
Viewer، Member، Manager اور Admin کردار نیز فی صارف اجازتیں، ہر درخواست پر سرور پر نافذ۔ ٹیم فولڈرز، مقفل ٹیمپلیٹس اور ریٹینشن پالیسیاں دستاویزات کو ان کی صحیح جگہ پر رکھتی ہیں — اور صرف اتنی دیر جتنی ضروری ہو۔
ہوسٹنگ اور ڈیٹا ریذیڈنسی
پروڈکشن بھارت (ممبئی) میں Amazon Web Services پر چلتی ہے۔ دستاویزات، آڈٹ ٹریلز اور بیک اپس اسی خطے میں رہتے ہیں۔ EU اور US ڈیٹا ریجنز، تاکہ یورپی اور امریکی صارفین اپنا ڈیٹا اپنے ہی خطے میں رکھ سکیں، ہمارے روڈ میپ پر انفراسٹرکچر کا اگلا قدم ہیں۔
AI جو ہمارے سرورز پر ہی رہتا ہے
معاہدوں کے خلاصے، شقوں کا جائزہ، ذمہ داریوں کا اخراج اور مکمل متن کی تلاش ہمارے اپنے چلائے گئے انفراسٹرکچر پر ہوتی ہے۔ آپ کی دستاویز کا متن کبھی کسی بیرونی ماڈل کو نہیں بھیجا جاتا اور نہ ہی تربیت کے لیے استعمال ہوتا ہے۔
قابلِ اعتمادی
خودکار ہیلتھ چیکس، رات کے انکرپٹ شدہ آف سائٹ بیک اپس، اور ایسا ڈیپلائمنٹ عمل جو کوئی جانچ ناکام ہونے پر لائیو ہونے سے انکار کر دیتا ہے۔ عوامی اسٹیٹس پیج روڈ میپ پر ہے۔
رازداری
ڈیزائن کے لحاظ سے رازداری
ہم صرف وہی جمع کرتے ہیں جو سروس کے لیے ضروری ہو، اس سے زیادہ کچھ نہیں؛ دستخط کنندگان کو کبھی مارکیٹنگ کا نشانہ نہیں بنایا جاتا۔ ہماری رازداری کی پالیسی بتاتی ہے کہ ہم کیا رکھتے ہیں، کیوں اور کتنی دیر کے لیے، اور آپ اپنے حقوق کیسے استعمال کر سکتے ہیں۔
کوکیز سے پہلے رضامندی
آپ کی رضامندی تک کوئی تجزیاتی یا اشتہاری کوکی سیٹ نہیں کی جاتی۔ رضامندی ریکارڈ کی جاتی ہے، Google Consent Mode v2 کے ذریعے اس کا احترام کیا جاتا ہے، اور فوٹر سے کسی بھی وقت تبدیل کی جا سکتی ہے۔ فونٹس ہمارے اپنے سرورز سے فراہم ہوتے ہیں، اس لیے آپ کے انتخاب سے پہلے کوئی درخواست صفحے سے باہر نہیں جاتی۔
GDPR، DPDP اور اس سے آگے
بھارت کے Digital Personal Data Protection Act اور GDPR کو مدِنظر رکھ کر بنایا گیا: ڈیٹا کی کم سے کم وصولی، ریٹینشن کنٹرولز اور درخواست پر آپ کے ڈیٹا کی ایکسپورٹ۔ GDPR کے لیے سیلف سروس ٹول کٹ — ڈیٹا پروسیسنگ معاہدہ، رضامندی کے ریکارڈز، ایکسپورٹ اور حذف — روڈ میپ پر اگلا ہے۔
دائرہ اختیار کے لحاظ سے قانونی حیثیت
SignSpry مہر بند آڈٹ ٹریل پر مبنی معیاری الیکٹرانک دستخط فراہم کرتا ہے۔ نیچے دیے گئے قوانین ایسے دستخطوں کو ان معاہدوں کے لیے تسلیم کرتے ہیں جو الیکٹرانک طور پر طے کیے جا سکتے ہیں؛ ہر قانون چند اقسام کی دستاویزات کو مستثنیٰ قرار دیتا ہے (مثلاً وصیت نامے یا جائیداد کی بعض منتقلیاں)۔ یہ عمومی معلومات ہیں، قانونی مشورہ نہیں۔
| دائرہ اختیار | قانون | SignSpry دستاویزات کے لیے اس کا مطلب |
|---|---|---|
| بھارت | Information Technology Act, 2000 (دفعہ 10A) | الیکٹرانک طور پر طے پانے والے معاہدے درست ہیں؛ مہر بند PDF اور آڈٹ ٹریل الیکٹرانک ریکارڈ کا کام دیتے ہیں۔ |
| امریکہ | ESIGN Act (2000) اور UETA (49 ریاستوں میں نافذ) | کسی دستخط کو محض الیکٹرانک ہونے کی وجہ سے قانونی اثر سے محروم نہیں کیا جا سکتا؛ ارادہ، رضامندی اور انتساب کا ثبوت آڈٹ ٹریل فراہم کرتا ہے۔ |
| یورپی یونین | eIDAS Regulation (EU) 910/2014 | معیاری الیکٹرانک دستخط بطور ثبوت قابلِ قبول ہیں؛ ایڈوانسڈ اور کوالیفائیڈ درجے ایک کوالیفائیڈ ٹرسٹ سروس پارٹنر کے ساتھ ہمارے روڈ میپ پر ہیں۔ |
| برطانیہ | Electronic Communications Act 2000؛ UK eIDAS | الیکٹرانک دستخط قابلِ قبول ہیں اور معاہدوں کے لیے عموماً درست ہیں، جیسا کہ Law Commission (2019) نے تصدیق کی ہے۔ |
| سنگاپور | Electronic Transactions Act 2010 | جہاں کوئی قابلِ اعتماد طریقہ دستخط کنندہ کی شناخت کرے اور ارادہ ظاہر کرے، وہاں الیکٹرانک دستخط دستخط کی شرط پوری کرتے ہیں۔ |
| متحدہ عرب امارات | الیکٹرانک لین دین اور ٹرسٹ سروسز سے متعلق 2021 کا وفاقی فرمان قانون نمبر 46 (Federal Decree-Law No. 46 of 2021) | الیکٹرانک دستخط اور ریکارڈز قانونی اثر رکھتے ہیں؛ بعض دستاویزات مستثنیٰ ہیں۔ |
| آسٹریلیا | Electronic Transactions Act 1999 (Cth) اور ریاستی مساوی قوانین | دستخط کی شرط دستخط کنندہ کی رضامندی کے ساتھ کسی قابلِ اعتماد الیکٹرانک طریقے سے پوری ہو جاتی ہے۔ |
| کینیڈا | PIPEDA حصہ 2؛ صوبائی الیکٹرانک کامرس قوانین | الیکٹرانک دستخط تسلیم شدہ ہیں؛ بعض وفاقی دستاویزات کے لیے محفوظ الیکٹرانک دستخط درکار ہوتے ہیں۔ |
آپ کے ڈیٹا تک اور کس کی رسائی ہے
ہم یہ فہرست مختصر رکھتے ہیں۔ ہر فراہم کنندہ صرف وہی پروسیس کرتا ہے جو اس کے کام کے لیے ضروری ہو۔
- Amazon Web Services — ممبئی (ap-south-1) ریجن میں ہوسٹنگ، اسٹوریج اور بیک اپس؛ باہر جانے والی ای میلز کی ترسیل۔
- Razorpay — سبسکرپشنز اور دستخط پر وصول کی گئی ادائیگیوں کی پروسیسنگ۔ کارڈ کی تفصیلات کبھی ہمارے سرورز تک نہیں پہنچتیں۔
- Google — تجزیات اور اشتہارات کی پیمائش، صرف ان کوکیز کے لیے آپ کی رضامندی کے بعد۔
- RFC 3161 ٹائم اسٹیمپ اتھارٹی — صرف مہر بند دستاویز کا ہیش وصول کرتی ہے، دستاویز خود کبھی نہیں۔
کمزوری کی اطلاع دینا
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
آپ کی سیکیورٹی یا قانونی ٹیم کے سوالات ہیں؟
ہمیں آرکیٹیکچر کی وضاحت کرنے، سیکیورٹی سوالنامہ مکمل کرنے یا ڈیٹا پروسیسنگ معاہدے پر بات کرنے میں خوشی ہوگی۔