Sekirite
Detay annwiyan yo, sou dosye.
XOsign trete chak siyati kòm yon dosye legal. Men egzakteman ki jan nou fè si li rete konsa.
Dosye odit ki suiv ESIGN / UETA
Chak evènman enpòtan — kreye, voye, gade, siyen, refize, anile — antre nan yon jounal odit yo ka sèlman ajoute ladan, ak dat/lè, IP, enfòmasyon sou aparèy la ak navigatè a, ak dosye konsantman klè. UPDATE ak DELETE revoke sou tab sa a nan nivo baz done a, kidonk menm aplikasyon an pa ka chanje dat oswa efase antre yo.
Anprent dokiman SHA-256
Chak PDF ki siyen resevwa yon hash SHA-256 ki anrejistre nan dosye odit la. Nenpòt moun ka verifye poukont li ke yon kopi dokiman an matche ak vèsyon ki te siyen an — pa bezwen fè XOsign konfyans.
Timestamp sètifye RFC 3161
Lè dokiman an fini, hash dokiman an siyen pa FreeTSA — yon otorite timestamp RFC 3161 endepandan. Si XOsign ta disparèt demen, yon twazyèm pati ki gen PDF la ak token timestamp la ka toujou pwouve ki lè li te siyen.
Sekirite nivo ranje sou chak tab
Chak tab baz done ki kenbe done kont gen politik sekirite nivo ranje Postgres ki mare ak account_id ou. Menm yon kle API ki gen tout pèmisyon ka wè sèlman done ki soti nan kont pa ou.
Konekte jan ou vle; jeton destinatè yo ki ekspire
Kreye yon kont ak imèl + modpas, oswa konekte ak Google — nou ofri tou yon lyen majik pa imèl kòm yon altènativ pou modpas la. Siyen kòm yon destinatè pa janm mande yon kont: li itilize yon jeton itilizasyon inik 192-bit, ki pwòp a destinatè sa a ak dokiman sa a, voye sèlman nan adrès oswa nimewo moun ki voye a te chwazi. Li sispann otorize siyati yo depi dokiman an konplete, refize, anile, oswa ekspire, epi li re-emèt si moun ki voye a chanje fason yo kontakte yon destinatè. Eseye XOsign san yon kont itilize yon espas travay envite tanporè, anonim ki efase otomatikman apre 7 jou.
Chifreman pandan transpò ak pandan depo
TLS 1.3 sou chak koneksyon. AES-256 nan depo sou Supabase Postgres + Storage. Kle service-role yo rete sèlman nan edge functions; navigatè a pa janm wè yo.
Verifikasyon de etap pou ekip
Pèsonn pa enskri otomatikman nan otantifikasyon de-faktè. Yon pwopriyetè ekip ka egzije yon app otantifikasyon pou tout moun nan ekip li; lè yo fè sa, manm afekte yo resevwa yon dat limit ak yon banyè anvan yo janm bloke nan ekran enskripsyon an — travay ki deja an kou pa janm entèwonpi.
Yon rejis ekspòtasyon pou chak kopi ki sòti
Chak fwa bit yon dokiman siyen kite XOsign — yon telechajman, yon enpresyon, yon pyès jwenn nan imèl — nou anrejistre ki moun ki fè l, kilè, ak kote — kòm pwòp evènman li nan istorik odit la ak yon antre nan rejis ekspòtasyon an. Kopi plan peye yo pote tou yon mak tras kache ki inik pou ekspòtasyon sa a.
Yon siyati se sèlman yon siyati ou te bay
Dosye ou montre ou te siyen sèlman lè yon siyati oswa inisyal reyèl ou te fè parèt sou paj la — ranpli yon jaden fòm òdinè, oswa kite yon blòk siyati vid pou yon lòt moun, pa janm konte kòm siyen pou ou.
Bagay nou di klèman nou PA fè
Nou pa enpoze anyen. XOsign montre sa lalwa anjeneral mande ak sa pifò kontra genyen. Nou pa janm di yon itilizatè yon kontra pa ka egzekite, nou pa deside si yon kloz valid, ni nou pa kenbe yon dokiman an otaj pou konfòmite. Gwo desizyon yo rete ak ou menm ak avoka ou.
Nou pa estoke kat peman. Bòdwo rete nan Stripe Checkout / Customer Portal. Nou kenbe sèlman ID kliyan Stripe la.
Nou pa antrene AI sou done ou. Kontra ou yo pa itilize pou antrene okenn modèl — ni pa nou, ni, dapre kondisyon komèsyal Anthropic yo, pa founisè IA nou an. Separeman, nou mezire ak amelyore an entèn pwòp motè konvèsyon dokiman nou an lè n ap itilize dokiman ki trete atravè kont pwòp ekip nou an, jamè dokiman kliyan yo, sof si ou chwazi eksplisitman patisipe.
Rapòte yon pwoblèm sekirite
Ou jwenn yon bagay? Voye imèl bay security@xosign.ai. Nou konfime chak rapò nan 24 èdtan epi nou vize repare pwoblèm kritik yo nan 7 jou.