可验证的安全，而不只是说说而已
协议的可靠程度取决于其背后的证据。本页面以通俗易懂的语言说明 SignSpry 如何保护您的文件并证明所发生的一切——以及哪些仍在路线图上。
证据
哈希链审计跟踪
信封上的每个事件——发送、查看、签署、付款、拒绝、提醒——都会记录操作人、IP 地址、设备和 UTC 时间戳，并且每条记录都包含前一条记录的哈希值。修改或删除任何一条，链条都会明显断裂。
封存 PDF
当最后一方签署后，PDF 会以覆盖每个字节的 PKCS#7 数字签名封存，并由独立机构提供 RFC 3161 时间戳固定时间点，无需任何人信任我们的时钟。
完成证书
附加到每份已完成的文件中：谁签署、在哪里签署、何时签署（UTC 和当地时间）、如何核验身份、文件哈希值以及完整的事件记录——使用英语和签署人的语言。
公开验证器
任何人都可以将 SignSpry PDF 拖放到我们的验证器上——无需账户，无需付费——即可确认文件已封存、封存后未经改动以及封存时间。法院、审计师或交易对手无需听信我们的一面之词。
签署人身份
经邮箱验证的签署链接、可选的每位签署人访问码、IP 和设备记录，以及在填写第一个字段前明确获取的同意。全球短信验证码、身份证件核验和 eIDAS 高级电子签名已列入路线图。
处处含义一致的时间
所有时间戳均以 UTC 存储，并同时显示每个人的当地时间，因此跨三个时区签署的协议也只有一条清晰明确的事件序列。
平台安全
加密
所有连接均采用 TLS，每个响应都带有严格传输安全和内容安全标头，每晚备份采用 AES-256 加密并存储在生产服务器之外。
账户保护
带备用代码的双重身份验证、登录频率限制和锁定、由管理员设置的密码有效期策略、活动会话管理，以及记录登录和敏感更改的安全日志。
访问控制
查看者、成员、经理和管理员角色，以及按用户授予的权限，每个请求都在服务器端强制执行。团队文件夹、锁定模板和保留策略让文件各归其位——且只保留必要的时间。
托管 & 数据驻留
生产环境运行在 Amazon Web Services 印度（孟买）区域。文件、审计跟踪和备份均保留在该区域内。欧盟和美国数据区域是我们路线图上的下一个基础设施步骤，届时欧洲和美洲客户可以将数据保留在本地。
AI 始终留在我们的服务器上
协议摘要、条款审查、义务提取和全文搜索都在我们运营的基础设施上计算。您的文档内容绝不会发送给外部模型，也绝不会用于训练。
可靠性
自动健康检查、每晚加密异地备份，以及在检查未通过时拒绝上线的部署流程。公开状态页面已列入路线图。
隐私
隐私至上的设计
我们只收集服务所需的信息，绝不多取；绝不向签署人进行营销。我们的隐私政策说明了我们持有哪些数据、原因和保存期限，以及如何行使您的权利。
先同意，后 Cookie
在您同意之前，不会设置任何分析或广告 Cookie。您的同意会被记录，并通过 Google Consent Mode v2 得到遵守，您可以随时通过页脚进行更改。字体由我们自己的服务器提供，因此在您做出选择之前，不会有任何请求离开页面。
GDPR、DPDP 及其他
在设计时充分考虑了印度《数字个人数据保护法》和 GDPR：数据最小化、保留控制，并可应要求导出您的数据。自助式 GDPR 工具包——数据处理协议、同意记录、导出和删除——是路线图上的下一步。
各司法管辖区的法律认可
SignSpry 生成以封存审计跟踪为支撑的标准电子签名。以下法律认可此类签名可用于以电子方式订立的合同；各法律均排除了少数文件类型（例如遗嘱或部分不动产转让）。以上为一般信息，不构成法律意见。
| 司法管辖区 | 法律 | 对 SignSpry 文件的意义 |
|---|---|---|
| 印度 | 《2000 年信息技术法》（Information Technology Act, 2000）第 10A 条 | 以电子方式订立的合同有效；封存的 PDF 和审计跟踪即为电子记录。 |
| 美国 | 《ESIGN 法案》（2000 年）和《UETA》（已被 49 个州采纳） | 不得仅因签名为电子形式而否认其法律效力；签署意图、同意和归属均由审计跟踪予以证明。 |
| 欧盟 | 《eIDAS 条例》（欧盟）910/2014 | 标准电子签名可作为证据使用；高级和合格级别电子签名已列入我们的路线图，将与合格信任服务合作伙伴共同提供。 |
| 英国 | 《2000 年电子通信法》；英国 eIDAS | 电子签名可作为证据，且通常对合同有效，这一点已由英国法律委员会（2019 年）确认。 |
| 新加坡 | 《2010 年电子交易法》 | 如果采用可靠的方法识别签署人并表明其意图，电子签名即满足签名要求。 |
| 阿拉伯联合酋长国 | 《2021 年第 46 号关于电子交易与信任服务的联邦法令》 | 电子签名和电子记录具有法律效力；部分文件除外。 |
| 澳大利亚 | 《1999 年电子交易法》（联邦）及各州同类法律 | 经签署人同意，采用可靠的电子方式即可满足签名要求。 |
| 加拿大 | PIPEDA 第 2 部分；各省电子商务法 | 电子签名受到认可；部分联邦文件要求使用安全电子签名。 |
还有谁会接触您的数据
我们尽量精简名单。每个服务商只处理其工作所需的数据。
- Amazon Web Services — 孟买（ap-south-1）区域的托管、存储和备份；外发邮件投递。
- Razorpay — 订阅付款以及签署时收款的支付处理。银行卡信息绝不会到达我们的服务器。
- Google — 分析和广告效果衡量，仅在您同意相关 Cookie 后启用。
- RFC 3161 时间戳机构 — 只接收封存文件的哈希值，绝不接收文件本身。
报告漏洞
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
您的安全或法务团队有疑问？
我们很乐意为您讲解系统架构、填写安全问卷或商讨数据处理协议。