અમે આપેલી દરેક સંમતિ રસીદ કોઈ પણ શા માટે ચકાસી શકે છે

સંમતિ વ્યવસ્થાપક લોકો અને કંપનીઓની વચ્ચે હોય છે, અને બંને પક્ષોએ તે જે નોંધે છે તેના પર ભરોસો રાખવો પડે છે. વ્યક્તિને જાણવું હોય છે કે તેણે સંમતિ પાછી ખેંચી તે નોંધાયું છે. કંપનીએ ઑડિટરને બતાવવું પડે છે કે સંમતિ આપવામાં આવી હતી. “અમારા પર ભરોસો રાખો” કહેવું પૂરતું નથી, તેથી અમે myconsentapp એવી રીતે બનાવ્યું કે કોઈએ ભરોસો રાખવો ન પડે.

સામાન્ય રેકોર્ડની સમસ્યા

મોટા ભાગના સંમતિ રેકોર્ડ ડેટાબેઝમાંની હરોળો હોય છે. ડેટાબેઝ પર જેનું નિયંત્રણ હોય તે હરોળ બદલી શકે છે, કાઢી શકે છે અથવા તેની તારીખ પાછલી કરી શકે છે, અને બહારના કોઈને ખબર પડતી નથી. વિવાદમાં, રેકોર્ડ એટલો જ વિશ્વાસપાત્ર હોય છે જેટલી તેને રાખતી કંપની.

અમે તેના બદલે શું કરીએ છીએ

દરેક સંમતિ ઇવેન્ટ, પછી તે આપેલી સૂચના હોય, સંમતિ આપવી હોય, ફેરફાર હોય કે સંમતિ પાછી ખેંચવી હોય, ત્રણ પગલાંમાંથી પસાર થાય છે:

1. પ્રમાણભૂત બનાવો. ઇવેન્ટને પ્રમાણભૂત JSON સ્વરૂપ (RFC 8785) માં ફેરવવામાં આવે છે, જેથી એક જ ઇવેન્ટ હંમેશાં બરાબર એકસરખા બાઇટ્સ આપે.
2. શૃંખલામાં જોડો. અમે ઇવેન્ટને તેની પહેલાંની ઇવેન્ટના હૅશ સાથે SHA-256 વડે હૅશ કરીએ છીએ. કોઈ પણ જૂની ઇવેન્ટ બદલવાથી તેની પછીનો દરેક હૅશ બદલાઈ જાય, તેથી છેડછાડ દેખાઈ આવે છે.
3. સહી કરો. પરિણામ પર હાર્ડવેર સુરક્ષા મૉડ્યુલમાં રાખેલી ECDSA P-256 કીથી સહી કરવામાં આવે છે. ખાનગી કી ક્યારેય તેની બહાર જતી નથી, અમારા માટે પણ નહીં.

તમને દરેક નિર્ણય માટે સહી કરેલી રસીદ મળે છે. તેમાં તમે શેના માટે સંમત થયા, ક્યારે, અને તેને સાબિત કરતી સહી હોય છે.

કોઈ પણ તેને તપાસી શકે છે

પબ્લિક કી પ્રકાશિત થયેલી હોવાથી, કોઈ પણ રસીદ તપાસી શકે છે: તમે, કંપની, ઑડિટર કે અદાલત. ચકાસણી બ્રાઉઝરમાં અથવા તમારા ફોન પર થાય છે, ઑફલાઇન પણ. તે બતાવે છે કે સહી માન્ય છે કે નહીં અને ઇવેન્ટ શૃંખલામાં ક્યાં છે, કોઈનો પણ વ્યક્તિગત ડેટા જાહેર કર્યા વિના.

તેનો અર્થ છે:

• વ્યક્તિ સાબિત કરી શકે છે કે તેણે સંમતિ પાછી ખેંચી હતી, અને ક્યારે;
• કંપની સાબિત કરી શકે છે કે ચોક્કસ હેતુ માટે સંમતિ આપવામાં આવી હતી;
• ઑડિટર અમારી સિસ્ટમોની ઍક્સેસ વિના રેકોર્ડ તપાસી શકે છે.

ફક્ત અખંડિતતા નહીં, ગોપનીયતા પણ

ચકાસી શકાય તેવું હોવાનો અર્થ જાહેર હોવું નથી. રસીદો લોકોને દરેક કંપની માટે અલગ ઉપનામ દ્વારા ઓળખે છે, અને શૃંખલામાં હૅશ હોય છે, વ્યક્તિગત ડેટા નહીં. ફોન નંબર એન્ક્રિપ્ટ કરેલા હોય છે અને ક્યારેય રસીદમાં દેખાતા નથી.

અજમાવી જુઓ

તમારા ડેશબોર્ડની દરેક રસીદ પર ચકાસો બટન છે, અને મોબાઇલ ઍપ રસીદો ડિવાઇસ પર જ તપાસે છે. તમે વિશ્વાસ પૃષ્ઠ પર અમારા અભિગમ વિશે વધુ વાંચી શકો છો.