Bảo mật bạn có thể tự kiểm chứng, không chỉ để đọc
Một hợp đồng chỉ có giá trị khi có bằng chứng đứng sau. Trang này giải thích bằng ngôn ngữ dễ hiểu chính xác cách SignSpry bảo vệ tài liệu của bạn và chứng minh những gì đã diễn ra — cùng những gì vẫn còn trong lộ trình.
Bằng chứng
Nhật ký kiểm tra chuỗi băm
Mọi sự kiện trên một phong bì — đã gửi, đã xem, đã ký, đã thanh toán, đã từ chối, đã nhắc — đều được ghi lại cùng người thực hiện, địa chỉ IP, thiết bị và dấu thời gian UTC, và mỗi bản ghi đều mang mã băm của bản ghi trước đó. Sửa hoặc xóa một bản ghi, chuỗi sẽ đứt một cách rõ ràng.
PDF niêm phong
Khi bên cuối cùng ký, tệp PDF được niêm phong bằng chữ ký số PKCS#7 bao trùm từng byte, và dấu thời gian RFC 3161 từ một tổ chức độc lập xác định thời điểm mà không ai phải tin vào đồng hồ của chúng tôi.
Chứng nhận hoàn tất
Được đính kèm vào mọi tài liệu đã hoàn tất: ai đã ký, ký từ đâu, khi nào (giờ UTC và giờ địa phương), danh tính được kiểm tra ra sao, mã băm của tài liệu và toàn bộ chuỗi sự kiện — bằng tiếng Anh và ngôn ngữ của người ký.
Công cụ xác minh công khai
Bất kỳ ai cũng có thể thả một tệp PDF của SignSpry vào công cụ xác minh của chúng tôi — không cần tài khoản, không mất phí — để xác nhận rằng tệp đã được niêm phong, không thay đổi kể từ khi niêm phong, và niêm phong vào lúc nào. Tòa án, kiểm toán viên hay đối tác không bao giờ phải tin lời chúng tôi.
Danh tính người ký
Liên kết ký được xác minh qua email, mã truy cập tùy chọn cho từng người ký, ghi nhận IP và thiết bị, và sự đồng ý rõ ràng được ghi nhận trước trường đầu tiên. Mã SMS toàn cầu, kiểm tra giấy tờ tùy thân và chữ ký nâng cao theo eIDAS nằm trong lộ trình.
Thời gian mang cùng một ý nghĩa ở mọi nơi
Mọi dấu thời gian đều được lưu theo giờ UTC và hiển thị kèm giờ địa phương của từng người, nhờ đó một hợp đồng được ký qua ba múi giờ vẫn có một trình tự sự kiện duy nhất, rõ ràng.
Bảo mật nền tảng
Mã hóa
TLS cho mọi kết nối, tiêu đề bảo mật truyền tải nghiêm ngặt và chính sách bảo mật nội dung trên mọi phản hồi, cùng bản sao lưu hằng đêm được mã hóa AES-256 lưu trữ tách biệt khỏi máy chủ vận hành.
Bảo vệ tài khoản
Xác thực hai yếu tố với mã dự phòng, giới hạn tần suất đăng nhập và khóa tài khoản, chính sách thời hạn mật khẩu do quản trị viên thiết lập, quản lý phiên đang hoạt động và nhật ký bảo mật về các lần đăng nhập và thay đổi nhạy cảm.
Kiểm soát truy cập
Các vai trò Người xem, Thành viên, Quản lý và Quản trị viên cùng quyền cấp riêng cho từng người dùng, được thực thi trên máy chủ với mọi yêu cầu. Thư mục nhóm, mẫu khóa và chính sách lưu giữ giữ tài liệu ở đúng nơi — và chỉ trong thời gian cần thiết.
Lưu trữ & lưu trú dữ liệu
Hệ thống vận hành trên Amazon Web Services tại Ấn Độ (Mumbai). Tài liệu, nhật ký kiểm tra và bản sao lưu được giữ trong vùng đó. Vùng dữ liệu EU và Mỹ, để khách hàng châu Âu và châu Mỹ có thể lưu dữ liệu trong nước, là bước hạ tầng tiếp theo trong lộ trình của chúng tôi.
AI chạy ngay trên máy chủ của chúng tôi
Tóm tắt hợp đồng, rà soát điều khoản, trích xuất nghĩa vụ và tìm kiếm toàn văn đều được xử lý trên hạ tầng do chúng tôi vận hành. Nội dung tài liệu của bạn không bao giờ được gửi tới mô hình bên ngoài và không bao giờ được dùng để huấn luyện.
Độ tin cậy
Kiểm tra tình trạng tự động, sao lưu ngoại vi hằng đêm được mã hóa, và quy trình triển khai từ chối đưa vào hoạt động nếu có bước kiểm tra thất bại. Trang trạng thái công khai nằm trong lộ trình.
Quyền riêng tư
Quyền riêng tư từ khâu thiết kế
Chúng tôi chỉ thu thập những gì dịch vụ cần và không gì hơn; người ký không bao giờ bị tiếp thị. Chính sách quyền riêng tư của chúng tôi nêu rõ chúng tôi lưu giữ những gì, vì sao, trong bao lâu và cách bạn thực hiện các quyền của mình.
Đồng ý trước khi dùng cookie
Không có cookie phân tích hay quảng cáo nào được đặt cho đến khi bạn đồng ý. Sự đồng ý được ghi nhận, được tôn trọng thông qua Google Consent Mode v2 và có thể thay đổi bất cứ lúc nào từ chân trang. Phông chữ được phân phối từ máy chủ của chính chúng tôi, nên không có yêu cầu nào rời khỏi trang trước khi bạn lựa chọn.
GDPR, DPDP và hơn thế nữa
Được xây dựng theo tinh thần của Đạo luật Bảo vệ Dữ liệu Cá nhân Số (DPDP) của Ấn Độ và GDPR: tối thiểu hóa dữ liệu, kiểm soát lưu giữ và xuất dữ liệu của bạn khi có yêu cầu. Bộ công cụ GDPR tự phục vụ — thỏa thuận xử lý dữ liệu, hồ sơ đồng ý, xuất và xóa dữ liệu — là bước tiếp theo trong lộ trình.
Công nhận pháp lý theo từng hệ thống pháp luật
SignSpry tạo ra chữ ký điện tử tiêu chuẩn được bảo chứng bởi nhật ký kiểm tra đã niêm phong. Các đạo luật dưới đây công nhận loại chữ ký này đối với những hợp đồng có thể được giao kết bằng phương tiện điện tử; mỗi đạo luật loại trừ một vài loại tài liệu (ví dụ di chúc hoặc một số giao dịch chuyển nhượng bất động sản). Đây là thông tin chung, không phải tư vấn pháp lý.
| Hệ thống pháp luật | Luật | Ý nghĩa đối với tài liệu SignSpry |
|---|---|---|
| Ấn Độ | Information Technology Act, 2000 (mục 10A) | Hợp đồng được giao kết bằng phương tiện điện tử có hiệu lực; tệp PDF niêm phong và nhật ký kiểm tra đóng vai trò là hồ sơ điện tử. |
| Hoa Kỳ | ESIGN Act (2000) và UETA (được 49 bang áp dụng) | Một chữ ký không thể bị phủ nhận hiệu lực pháp lý chỉ vì đó là chữ ký điện tử; ý định, sự đồng ý và việc xác định người ký được chứng minh bằng nhật ký kiểm tra. |
| Liên minh châu Âu | Quy định eIDAS (EU) 910/2014 | Chữ ký điện tử tiêu chuẩn được chấp nhận làm chứng cứ; các cấp độ nâng cao và đủ điều kiện nằm trong lộ trình của chúng tôi cùng một đối tác dịch vụ tin cậy đủ điều kiện. |
| Vương quốc Anh | Electronic Communications Act 2000; UK eIDAS | Chữ ký điện tử được chấp nhận làm chứng cứ và nhìn chung có hiệu lực đối với hợp đồng, như Ủy ban Pháp luật Anh (Law Commission) đã xác nhận (2019). |
| Singapore | Electronic Transactions Act 2010 | Chữ ký điện tử đáp ứng yêu cầu về chữ ký khi có một phương pháp đáng tin cậy xác định được người ký và thể hiện ý định của họ. |
| Các Tiểu vương quốc Ả Rập Thống nhất | Nghị định-Luật Liên bang số 46 năm 2021 về Giao dịch điện tử và Dịch vụ tin cậy | Chữ ký và hồ sơ điện tử có hiệu lực pháp lý; một số tài liệu bị loại trừ. |
| Úc | Electronic Transactions Act 1999 (Cth) và các luật tương đương của các bang | Yêu cầu về chữ ký được đáp ứng bằng một phương pháp điện tử đáng tin cậy với sự đồng ý của người ký. |
| Canada | PIPEDA Phần 2; các đạo luật thương mại điện tử cấp tỉnh | Chữ ký điện tử được công nhận; một số tài liệu liên bang yêu cầu chữ ký điện tử bảo mật. |
Những bên khác tiếp cận dữ liệu của bạn
Chúng tôi giữ danh sách này ngắn gọn. Mỗi nhà cung cấp chỉ xử lý những gì công việc của họ yêu cầu.
- Amazon Web Services — lưu trữ, lưu trữ tệp và sao lưu tại vùng Mumbai (ap-south-1); gửi email đi.
- Razorpay — xử lý thanh toán cho gói đăng ký và cho các khoản thu khi ký. Thông tin thẻ không bao giờ đến máy chủ của chúng tôi.
- Google — đo lường phân tích và quảng cáo, chỉ sau khi bạn đồng ý với các cookie đó.
- Tổ chức cấp dấu thời gian RFC 3161 — chỉ nhận mã băm của tài liệu đã niêm phong, không bao giờ nhận chính tài liệu.
Báo cáo lỗ hổng bảo mật
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Đội ngũ bảo mật hoặc pháp chế của bạn có câu hỏi?
Chúng tôi sẵn lòng trình bày chi tiết kiến trúc, hoàn thành bảng câu hỏi bảo mật hoặc thảo luận về thỏa thuận xử lý dữ liệu.