Конфіденційність у продукті, а не в таблиці
Запити суб'єктів даних, шифрування та ізоляція клієнтів є частиною sign.yt. Ви витрачаєте менше часу на документацію щодо GDPR і зберігаєте підписані документи, яких вимагає закон.
Експорт на запит
Користувачі можуть завантажити всі свої дані у файлі ZIP: профіль, організації, метадані документів і підписів, контакти та записи аудиту, що їх стосуються. Люди без облікового запису, наприклад одержувачі, можуть запросити свої дані електронною поштою та отримати одноразове посилання для завантаження.
Кількість публічних запитів обмежена для кожного email та IP-адреси, тож ніхто не зможе перевантажити систему.
Видалення, що зберігає докази
Коли користувач просить його забути, sign.yt анонімізує його дані: імена та адреси email замінюються непрозорими мітками, сесії відкликаються, а методи входу видаляються. Підписані документи зберігаються, бо їх видалення зруйнувало б журнал аудиту та права інших сторін.
Облікові записи суперадміністраторів вимагають додаткового підтвердження, що захищає від випадкового видалення.
Шифрування на диску для кожної організації
Завантажені та підписані PDF шифруються AES-256-GCM ключем, отриманим окремо для кожної організації. Облікові дані поштових і SMS-провайдерів зберігаються з шифруванням на рівні полів, ніколи у відкритому вигляді.
Кожен файл прив'язаний до своєї організації та документа, тож блоб, скопійований не туди, там неможливо розшифрувати. Ключі ніколи не зберігаються в базі даних поруч із даними, які вони захищають.
Клієнти ніколи не змішуються
Кожен запит обмежено організацією, до якої він належить. Запити на власному домені визначають рівно одну організацію, а ланцюги аудиту ведуться окремо для кожного клієнта.
Саме ця ізоляція дає змогу багатьом компаніям і багатьом брендам ділити одну платформу, не ділячись даними. Договори ваших клієнтів бачать лише люди, яких ви запросили до своєї організації.
Поширені запитання
Чи можуть одержувачі без облікового запису скористатися своїми правами?
Так. Вони надсилають запит зі своєю адресою email і отримують посилання листом. Відповідь ніколи не розкриває, чи існує така адреса в системі.
Чи видаляються підписані документи під час видалення даних?
Ні. Персональні дані анонімізуються, але підписані документи зберігаються, щоб зберегти докази та права інших сторін.
Чи зашифровані мої дані?
Так. Документи шифруються на диску за допомогою AES-256-GCM з окремим ключем для кожної організації.
Інші функції
- Підписи PAdES
Кожен підписант отримує криптографічний підпис PAdES у PDF, а документ ще й печатку платформи та сертифікат завершення. Будь-яку зміну видно.
- Публічна перевірка
Кожен підписаний документ має QR-код і коротке посилання на публічну сторінку перевірки: масковані імена, дати підписання, статус печатки та порівняння файлу.
- Profil Zaufany та кваліфіковані підписи
Підписанти в Польщі можуть використати Profil Zaufany, e-dowód чи mObywatel через Węzeł Podpisu або кваліфікований електронний підпис від надавача послуг.