Sekirite
Detay annwiyan yo, sou dosye.
XOsign trete chak siyati kòm yon dosye legal. Men egzakteman ki jan nou fè si li rete konsa.
Dosye odit ki suiv ESIGN / UETA
Chak evènman enpòtan — kreye, voye, gade, siyen, refize, anile, ekspire — antre nan yon jounal odit yo ka sèlman ajoute ladan, ak dat/lè, IP, anprent aparèy, ak dosye konsantman klè. UPDATE ak DELETE revoke sou tab sa a nan nivo baz done a, kidonk menm aplikasyon an pa ka chanje dat oswa efase antre yo.
Anprent dokiman SHA-256
Chak PDF ki siyen resevwa yon hash SHA-256 ki anrejistre nan dosye odit la. Nenpòt moun ka verifye poukont li ke yon kopi dokiman an matche ak vèsyon ki te siyen an — pa bezwen fè XOsign konfyans.
Timestamp sètifye RFC 3161
Lè dokiman an fini, hash dokiman an siyen pa FreeTSA — yon otorite timestamp RFC 3161 endepandan. Si XOsign ta disparèt demen, yon twazyèm pati ki gen PDF la ak token timestamp la ka toujou pwouve ki lè li te siyen.
Sekirite nivo ranje sou chak tab
Chak tab baz done ki kenbe done kont gen politik sekirite nivo ranje Postgres ki mare ak account_id ou. Menm yon kle API ki gen tout pèmisyon ka wè sèlman done ki soti nan kont pa ou.
Koneksyon ak lyen majik pa defo
Pa gen modpas pou koule. Google / Apple OAuth ak SMS OTP ap rive lendi. Lè ou siyen kòm destinatè, ou sèvi ak yon token kriptografik yon sèl itilizasyon ki mare ak imèl ou — li pa janm anrejistre apre li fin bay, li pa janm ka reyitilize.
Chifreman pandan transpò ak pandan depo
TLS 1.3 sou chak koneksyon. AES-256 nan depo sou Supabase Postgres + Storage. Kle service-role yo rete sèlman nan edge functions; navigatè a pa janm wè yo.
Bagay nou di klèman nou PA fè
Nou pa enpoze anyen. XOsign montre sa lalwa anjeneral mande ak sa pifò kontra genyen. Nou pa janm di yon itilizatè yon kontra pa ka egzekite, nou pa deside si yon kloz valid, ni nou pa kenbe yon dokiman an otaj pou konfòmite. Gwo desizyon yo rete ak ou menm ak avoka ou.
Nou pa estoke kat peman. Bòdwo rete nan Stripe Checkout / Customer Portal. Nou kenbe sèlman ID kliyan Stripe la.
Nou pa antrene AI sou done ou. Kontra ou yo pa itilize pou antrene okenn modèl. Travay AI nou pase nan Anthropic ak yon konfigirasyon zewo-retansyon.
Rapòte yon pwoblèm sekirite
Ou jwenn yon bagay? Voye imèl bay security@xosign.ai. Nou konfime chak rapò nan 24 èdtan epi nou vize repare pwoblèm kritik yo nan 7 jou.