المستندات الخاصة بك.
محمية بشكل افتراضي.

الأمن في Rifinit

Rifinit — علامة تجارية خاصة محدودة لشركة Quirento للتجارة الإلكترونية · آخر تحديث: 23 أكتوبر 2026

النسخة القصيرة: نحن لا نجمع أي شيء تقريبًا، ونحتفظ بالملفات فقط أثناء استخدامها، ونقوم بتشفير كل قفزة، وبيانات اعتماد التجزئة، وبيانات بطاقة اليد إلى بوابة الدفع. تشرح سياسة الخصوصية الكاملة ما يتم تخزينه وسبب ذلك؛ وتشرح هذه الصفحة الضوابط التي تحميها.

1. التشفير أثناء النقل

يتم تشفير كل ما ينتقل بين متصفحك وخوادمنا باستخدام HTTPS/TLS - التحميلات والنماذج والتنزيلات واستدعاءات واجهة برمجة التطبيقات (API) على حدٍ سواء. يتم نشر التطبيق خلف وكيل منتهي لـ TLS ويثق في البروتوكول المُعاد توجيهه فقط من هذا الوكيل، لذلك لا يمكن لرأس الطلب المزيف أن يجعل التطبيق يتعامل مع الاتصال العادي على أنه آمن. يتم تقديم التنزيلات مع تعطيل التخزين المؤقت للمتصفح، لذلك لا يحتفظ جهاز الكمبيوتر المشترك بنسخة من النتيجة.

2. الملفات: التخزين والحذف

• معرفات لا يمكن تخمينها. يتم تخزين كل تحميل ونتيجة تحت UUID عشوائي؛ المعرف هو المقبض الوحيد، ولا يتم اشتقاق المعرفات أبدًا من اسمك أو مستندك.
• لا توجد قائمة. لا توجد نقطة نهاية تسرد المستندات. لا يمكن الوصول إلى الملف إلا من خلال الرابط الذي تم إنشاؤه لهذا التشغيل.
• الحذف التلقائي. يقوم حارس الخلفية بمسح المخزن المؤقت كل عشر دقائق وإزالة الملفات التي لم يتم استخدامها في نافذة الاحتفاظ - ساعتين في النشر الحالي. يعد فتح علامة تبويب المحرر أو معاينتها أو تنزيلها أو إبقائها مفتوحة بمثابة استخدام وإعادة ضبط الساعة، لذا فإن الملفات المهجورة فقط هي التي تنتهي صلاحيتها. البيان الرسمي هو §13 من سياسة الخصوصية.
• لا يتم تعديل النسخ الأصلية أبدًا. كل أداة تعمل على نسخة؛ يبقى الملف المصدر الخاص بك كما قمت بتحميله.
• يمكنك الحذف عند الطلب. يؤدي إجراء الحذف في شاشة المعاينة إلى إزالة الملف المخزن على الفور، قبل عملية المسح.

3. الحسابات وتسجيل الدخول

• يتم تجزئة كلمات المرور. نحن نقوم بتخزين تجزئة حديثة أحادية الاتجاه (تجزئة Werkzeug المستندة إلى التشفير)، وليس كلمة المرور نفسها. يؤدي تغيير كلمة المرور إلى إعادة تجزئة القيمة الجديدة؛ لا يمكن قراءة أي شيء مرة أخرى من قاعدة البيانات.
• رموز التحقق. تتم تجزئة رموز التسجيل وإعادة تعيين كلمة المرور في حالة عدم النشاط، وتنتهي صلاحيتها بعد عشر دقائق، وتسمح بعدد محدود من المحاولات ولا يمكن إعادة إرسالها إلا بعد فترة تهدئة.
• حماية CSRF. يحمل كل نموذج تغيير الحالة - تسجيل الدخول، والاشتراك، وتغييرات الملف الشخصي، والمدفوعات، وإجراءات المسؤول - رمز CSRF لكل جلسة يتحقق منه الخادم.
• الجلسات. يتم توقيع ملف تعريف الارتباط للجلسة باستخدام المفتاح السري للتطبيق وهو ملف تعريف الارتباط الوحيد المطلوب للحساب. يؤدي تسجيل الخروج إلى مسحها.
• مفاتيح واجهة برمجة التطبيقات. تظهر المفاتيح مرة واحدة، ويمكن إبطالها بنقرة واحدة، وتتوقف عن العمل لحظة إبطالها.

4. المدفوعات

تتم عمليات الشراء من خلال Checkout القياسي الخاص بـ Razorpay، والذي يتم فتحه في الإطار الآمن الخاص بالبوابة. يتم إدخال أرقام البطاقات وأرقام CVV والتفاصيل المصرفية هناك ولا يتم إرسالها أبدًا إلى خوادمنا. نتلقى مرجع طلب البوابة ونتائج الدفع التي تم التحقق منها، بالإضافة إلى تفاصيل الفواتير التي اخترت تقديمها للفاتورة. لا يتم إضافة الدفعة إلا بعد التحقق من توقيع البوابة.

5. التوقيع الإلكتروني وسير العمل القانوني

يعد E-Sign وLegal Workflow منتجين حصريين للحساب فقط في المجموعة، وتتبع بياناتهما قواعد أكثر صرامة من الأدوات المجانية:

• التوقيع الإلكتروني. يحتفظ المظروف بملف PDF الذي تم تحميله وتفاصيل توقيع المستلمين حتى اكتمال الطلب أو انتهاء صلاحيته أو سحبه - يحتاج انتهاء الصلاحية والتجديد والبحث عن الطلب إلى هذه العناصر. روابط التوقيع خاصة وذات غرض واحد وتنتهي مع الطلب. تأتي النسخ الموقعة مع شهادة ومسار التدقيق.
• سير العمل القانوني. يعد الختم الإلكتروني أو الصورة أو ملف PDF الذي تفتحه بمثابة ملف عمل مؤقت ويتبع نافذة الاحتفاظ العادية. يتم حفظ القوالب وإعدادات الكتابة في وحدة التخزين المحلية للمتصفح الخاص بك، وليس في مكتبة المستندات الموجودة على جانب الخادم - ويؤدي مسح بيانات متصفح هذا الموقع إلى إزالتها.

6. أين تتم معالجة البيانات

يتم تشغيل التطبيق على مضيف حاوية مُدار، وتتم إدارة قاعدة بيانات الحسابات بشكل منفصل، ويتم تسليم البريد الإلكتروني للمعاملات بواسطة موفر البريد الإلكتروني. يعمل كل معالج وفقًا لتعليماتنا وهو مدرج في المادة 11 من سياسة الخصوصية. يتم اختيار مراكز البيانات لقربها من مستخدمينا؛ وبالتالي قد تتم معالجة البيانات في بلد آخر غير بلدك، بموجب الضمانات التي يلتزم بها هؤلاء المزودون.

7. ما لا نفعله

• نحن لا نقوم بتدريب نماذج الذكاء الاصطناعي على مستنداتك، ولا يقوم أي إنسان بمراجعتها.
• نحن لا نقوم بتشغيل إعلانات أو أدوات تتبع تحليلات تابعة لجهات خارجية على الأدوات.
• نحن لا نبيع أو نؤجر أو نتاجر بالبيانات الشخصية.
• نحن لا نحتفظ بمكتبة مستندات أو مجلد مهملات أو أرشيف.
• نحن لا نطلب أكثر من عنوان بريد إلكتروني واسم مستخدم لإنشاء حساب.

8. الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك وجدت مشكلة أمنية، فيرجى إخبارنا قبل الكشف عنها علنًا: اكتب إلى [email protected] مع تفاصيل كافية لإعادة إنتاجه. سنعترف ببلاغك ونقوم بالتحقيق فيه ونبقيك على اطلاع بالإصلاح. يرجى عدم الوصول إلى بيانات الآخرين، أو تعطيل الخدمة، أو إجراء عمليات فحص تلقائية تؤدي إلى تدهورها أثناء الاختبار.

9. السياسات والاتصال

تصف هذه الصفحة عناصر التحكم؛ الوثائق الملزمة هي سياسة الخصوصية، ال الشروط والأحكام و شروط واجهة برمجة التطبيقات. أسئلة حول أي منهم: [email protected].

Rifinit — علامة تجارية خاصة محدودة لشركة Quirento للتجارة الإلكترونية
منطقة الأعمال بالمدينة الجديدة,
راجارهات، كولكاتا – 700156،
البنغال الغربية، الهند