Kā Signatura aizsargā jūsu dokumentus, parakstus un revīzijas taku.
Visa klienta un servera datu plūsma tiek šifrēta ar TLS 1.3. Dokumenti un datubāzes ieraksti miera stāvoklī tiek šifrēti ar AES-256. OAuth atsvaidzināšanas marķieri mākoņkrātuves integrācijām (Google Drive, Dropbox, OneDrive) tiek glabāti tikai servera pusē, šifrēti ar atsevišķu atslēgu, un nekad netiek atklāti pārlūkprogrammai.
Kad dokuments ir pilnībā parakstīts, Signatura aprēķina galīgā PDF SHA-256 jaucējkodu un ieraksta to mūsu datubāzē. Ikviens var atkārtoti pārbaudīt ar Signatura parakstītu dokumentu vietnē app.getsignatura.com/verify augšupielādējot PDF — mēs pārlūkprogrammā no jauna aprēķinām tā jaucējkodu un apstiprinām, vai tas atbilst mūsu pabeigšanas ierakstam. Tas ļauj konstatēt faila izmaiņas pēc tam, kad tas ir atstājis Signatura. Pārbaude tiek veikta pret Signatura ierakstiem, nevis trešās puses apliecinājumu.
Katrs pabeigtais dokuments tiek piegādāts kā divi faili: parakstītais PDF un atsevišķs pabeigšanas sertifikāta PDF, kurā uzskaitīts katrs parakstītājs, viņa IP adrese un laika zīmogs, kā arī dokumenta SHA-256 jaucējkods bezsaistes atsaucei. Sertifikāts nekad netiek iekļauts parakstītajā dokumentā — ierakstot faila jaucējkodu pašā failā, fails mainītos un atbilstība tiktu izjaukta —, tāpēc jūsu rīcībā esošais PDF, atkārtoti aprēķinot jaucējkodu, dod tieši to vērtību, kas norādīta sertifikātā.
Par katru parakstīšanas notikumu Signatura reģistrē:
Revīzijas taka tiek saglabāta visu jūsu konta pastāvēšanas laiku un tik ilgi, cik to nosaka piemērojamie tiesību akti par dokumentu glabāšanu, un dokumenta īpašnieks tai var piekļūt par katru dokumentu atsevišķi, izmantojot informācijas paneli.
Signatura darbojas, izmantojot Supabase (PostgreSQL + krātuve), kas tiek mitināta Amerikas Savienotajās Valstīs. Mēs izmantojam nelielu apakšapstrādātāju kopumu un starptautiskiem datu pārsūtījumiem paļaujamies uz katra piegādātāja publicētajiem datu aizsardzības noteikumiem (kas parasti ietver līguma standartklauzulas vai Data Privacy Framework sertifikāciju, ja piegādātājs tās piedāvā).
Pilnu apakšapstrādātāju sarakstu skatiet vietnē getsignatura.com/sub-processors. Mēs paziņojam vismaz 10 dienas iepriekš, pirms pievienojam vai nomainām apakšapstrādātāju, atjauninot šo sarakstu un nosūtot e-pastu klientiem, kuri pierakstījušies jaunumiem.
Signatura neizmanto nekādu analītikas, reklāmas vai starpvietņu izsekošanas tehnoloģiju — ne šajā vietnē, ne lietotnē. Tā kā mēs neiestatām nevienu nebūtisku sīkdatni, piekrišanas paziņojuma nav, un tas arī nav vajadzīgs: saskaņā ar ES ePrivātuma direktīvu un līdzvērtīgiem likumiem stingri nepieciešamām sīkdatnēm iepriekšēja piekrišana nav nepieciešama. Šis apgalvojums ir domāts pārbaudīšanai, nevis ticēšanai — atveriet pārlūka izstrādātāja rīkus, ielādējiet jebkuru šīs vietnes vai lietotnes lapu un apskatiet tīkla cilni.
Konkrēti, mēs neizmantojam:
Mēs ievērojam pārlūka Global Privacy Control signālu, un, tā kā mēs nepārdodam personas datus un nenododam tos kontekstu pārrobežu uzvedības reklāmai, GPC neko nemaina tajā, kā izturamies pret jums — katrs apmeklētājs jau tiek uzskatīts par atteikušos. Daži apakšapstrādātāji iestata savas būtiskās darbības sīkdatnes, kad tiek izmantots viņu pakalpojums, piemēram, Stripe maksājuma laikā un Cloudflare datplūsmas pārvaldībai; tās nodrošina pakalpojuma darbību, un Signatura tās neizmanto izsekošanai. Pilns uzskaitījums tam, ko mēs iestatām, līdz pat atsevišķai atslēgai, ir mūsu sīkdatņu paziņojumā. Auto-Sign ir vienīgā funkcija, kas nosūta dokumenta saturu trešajai pusei, un tā katrā sesijā jāieslēdz atsevišķi — nākamajā sadaļā precīzi aprakstīts, kas tiek nosūtīts un kas tiek saglabāts.
Katrai datubāzes tabulai ir Postgres rindu līmeņa drošības (RLS) politikas, kas nodrošina piekļuvi atsevišķi katram lietotājam un katrai organizācijai. Servera puses edge funkcijas pārbauda katru pieprasījumu, izmantojot supabase.auth.getUser() vai parakstīšanas marķiera apgalvojumus; autorizācijai mēs nepaļaujamies uz klienta puses pārbaudēm. SQL ir parametrizēts no gala līdz galam — bez virkņu interpolācijas.
Katrs parakstītājs saņem privātu, ar marķieri ierobežotu parakstīšanas saiti. Saites paliek aktuālas 72 stundas un tiek automātiski atsvaidzinātas ar atgādinājumiem un atkārtotiem sūtījumiem; ja saite tomēr kļūst nederīga, kamēr dokumenta parakstīšanas periods vēl ir atvērts, parakstītājs var pats pieprasīt jaunu — bez vēršanās pie sūtītāja.
Konta turētāji ar vienu klikšķi sadaļā Iestatījumi > Drošība var eksportēt visus savus datus mašīnlasāmā JSON formātā — dokumentus, veidnes, kontaktus, revīzijas žurnālus, iestatījumus un citus — kā arī dzēst savu kontu ar paroles apstiprinājumu (pabeigtie parakstītie dokumenti un to revīzijas takas tiek saglabātas kā juridisks ieraksts, kā aprakstīts mūsu Privātuma politikā).
Parakstītājiem bez konta ir tādas pašas pašapkalpošanās tiesības: ar kodu apstiprināta veidlapa vietnē getsignatura.com/signer-privacy ļauj jebkuram parakstītājam eksportēt vai dzēst savus datus. Auto-Sign lietotāji jebkurā laikā var atsevišķi lejupielādēt vai dzēst savus AI analīzes datus.
Auto-Sign funkcija izmanto Anthropic Claude, lai jūsu dokumentos atpazītu paraksta, datuma un teksta laukus. Tā tiek aktivizēta pēc jūsu izvēles atsevišķi katrā sesijā. Lapas tiek nosūtītas uz Anthropic API reāllaika analīzei. Anthropic nesaglabā jūsu saturu pēc API izsaukuma, un tā datu apstrādes līgums aizliedz izmantot klientu ievaddatus apmācībai. Signatura atgrieztais analīzes rezultāts (tikai lauku pozīcijas un veidi — nevis dokumenta saturs) tiek glabāts kešatmiņā mūsu infrastruktūrā līdz 1 stundai, lai izvairītos no atkārtotas analīzes, ja pārlādējat lapu, un pēc tam tiek automātiski dzēsts. Jūs jebkurā laikā varat atspējot Auto-Sign, neietekmējot nevienu citu funkciju.
Ja mēs uzzinām par personas datu aizsardzības pārkāpumu, kas jūs ietekmē, mēs bez nepamatotas kavēšanās un piemērojamos tiesību aktos noteiktajos termiņos par to informēsim jūs un jebkuru attiecīgo uzraudzības iestādi. Paziņojumos tiks norādīts pārkāpuma raksturs, ietekmēto personu un ierakstu kategorijas un aptuvenais skaits, iespējamās sekas, kā arī pasākumi, ko esam veikuši vai plānojam veikt.
Ja atklājat drošības problēmu, lūdzu, atbildīgi paziņojiet par to uz [email protected]. Mēs apstiprināsim jūsu ziņojuma saņemšanu 2 darba dienu laikā un novēršanas gaitā regulāri sniegsim atjauninājumus.