Zásady ochrany osobních údajů
Krátká verze: nástroje fungují bez účtu. Soubory, které zpracováváte, se používají pouze ke spuštění úlohy, o kterou jste požádali, nic není uvedeno ani prohlíženo a nahrané soubory jsou automaticky odstraněny, jakmile se již nepoužívají. Požadavky E-Signer uchovávají soubor, který jste si vybrali k podpisu, protože to vyžaduje vypršení platnosti, obnovení a vyhledávání žádostí; Legal Workflow uloží vaše šablony do vašeho vlastního prohlížeče, aby se příště znovu otevřely. Účet ukládá pouze to, co potřebuje – uživatelské jméno, e-mail, hash hesla – a nikdy se nic neprodává, nesleduje ani neškolí. The Stránka zabezpečení uvádí ovládací prvky, které to všechno chrání.
Jak samotné nástroje fungují – každé nastavení a co se děje se souborem během úlohy – je zdokumentováno v dokumentu uživatelská příručka. Přijatelné použití sedí v Smluvní podmínky; časté otázky jsou na FAQ.
1. Kdo jsme
Rifinit („my“, „nás“) je značka Quirento Ecommerce Private Limited, New Town Business District, Rajarhat, Kalkata – 700156, West Bengal, Indie. Na této webové stránce (dále jen „Služba“) provozujeme sbírku bezplatných online nástrojů PDF – úpravy, sloučení, rozdělení, komprimaci, převod, podepisování, vyplňování formulářů, OCR a další. Tyto zásady vysvětlují, co zpracováváme, proč a jaké máte možnosti – zda nástroje používáte anonymně nebo máte účet. Můžete nás kdykoli kontaktovat prostřednictvím [email protected].
2. Soubory, které zpracováváte pomocí nástrojů
- Co přijímáme. Když vyberete soubor, nahraje se na náš server, takže nástroj může vytvořit výsledek. Soubory jsou uloženy pod neuhodnutelným ID – nikdy nejsou uvedeny, nelze je prohledávat a nikdy je nesdílí s ostatními návštěvníky.
- Jak je používáme. Pouze k provedení požadované operace (převést, sloučit, upravit, komprimovat…) a výsledek vám doručit zpět. Na vašich dokumentech nic neotvíráme, neindexujeme, netěžíme ani neškolíme.
- Jak dlouho je uchováváme. Nahrané soubory a jejich výsledky jsou dočasné: Sweeper na pozadí odstraní vše, co zůstalo nevyužito pro okno uchování — 2 hodiny v aktuálním nasazení. Každé přečtení se počítá jako použití (otevření dokumentu, jeho načtení do editoru, zobrazení náhledu nebo stažení výsledku), takže hodiny se při práci resetují a stárnou pouze opuštěné soubory. Akce odstranění na obrazovce náhledu odstraní soubor okamžitě. E-Signer je výjimka: obálka uchovává soubor, který jste vybrali k podpisu, dokud nevyprší jeho platnost nebo není odstraněn, protože vypršení platnosti, obnovení a vyhledání požadavku to vyžadují. Možnost „Uložit“ v editoru PDF uchovává koncept pouze pro vaši vlastní relaci; koncepty jsou uloženy v místním úložišti vašeho prohlížeče (viz §9) a jsou odstraněny, když skončíte nebo když vymažete data prohlížeče.
- Přílohy. Soubory, které přidáte prostřednictvím panelu Přílohy editoru, jsou vloženy do upravovaného PDF a sledují stejné okno pro uchování jako jakékoli jiné nahrávání.
- Vlastní písma. Písmo, které nahrajete prostřednictvím editoru, je uloženo na serveru, takže jej editor a vaše exporty mohou používat. Vlastní písma nejsou vázána na životnost dokumentu – kontaktujte nás prostřednictvím [email protected] pokud chcete jeden odstranit.
- Cloudové importy. Pokud vyberete soubor z Dropboxu, Disku Google nebo OneDrive, obrazovky s připojením a oprávněními se řídí výhradně daným poskytovatelem. Obdržíme pouze vámi vybraný soubor a bude zpracován jako jakýkoli jiný nahraný soubor.
3. Účty, přihlášení a ověření
Každý nástroj na webu funguje bez účtu. Účet uchovává vaše nastavení a kredity pohromadě – a u komerčního plánu vaše klíče API – a funguje to přesně takto:
- Přihlašování. Vyberete si uživatelské jméno, e-mailovou adresu a heslo. Před vytvořením účtu zašleme a 6místný ověřovací kód na tuto e-mailovou adresu a zadáte ji na webu. Dokud kód nebude ověřen, budou vaše údaje uloženy v krátkodobém „čekajícím“ záznamu, který je smazán, jakmile je použit, a pokud tomu tak není, automaticky vyprší do 10 minut (s limitem na pokusy a krátkým cooldownem mezi opakovanými odesláními).
- Hesla. Vaše heslo nikdy neukládáme. Zachovává se pouze moderní jednosměrný hash hesla a nelze jej změnit zpět na heslo.
- Přihlašování Úspěšné přihlášení nastaví soubor cookie relace (viz §9). Volitelně můžete zaškrtnout „ponechat mě přihlášeného“, což uchová trvalý soubor cookie pro přihlášení, dokud se neodhlásíte. Odhlášením se relace vymaže.
- Měnící se věci. Na stránce svého účtu můžete aktualizovat své uživatelské jméno, e-mail, avatar a heslo. Změna hesla vyžaduje vaše aktuální heslo – vypůjčený prohlížeč vám tedy nemůže zablokovat přístup k vašemu účtu.
- Smazání účtu. Zatím neexistuje žádné samoobslužné tlačítko pro odstranění — kontaktujte nás prostřednictvím [email protected] a my za vás smažeme váš účet a vše, co je k němu připojeno.
4. Co účet ukládá
- Vaše údaje: uživatelské jméno, e-mailovou adresu, hash hesla a datum vytvoření účtu.
- Doplňky vašeho profilu: obrázek avatara, pokud jej nahrajete, a příznak plánu, který webu sděluje, které funkce vám má ukázat.
- Váš avatar je veřejný. Stejně jako na většině webů i avatar, který nahrajete, jezdí na stránkách, na kterých se objevíte (například záhlaví, když jste přihlášeni, kde kdokoli, kdo si prohlíží tuto stránku, může načíst obrázek podle jeho adresy URL). Nahrajte obrázek, který chcete sdílet, a kdykoli jej odeberte ze stránky svého účtu.
- Údaje o účtu jsou uchovávány tak dlouho, dokud účet existuje. Když nás požádáte o smazání účtu, budou odstraněny řádky účtu a váš avatar.
5. Klíče API, kredity a záznamy o použití
- Klíče API (komerční plán). Klíče API jsou součástí komerčního plánu – bezplatné účty je nemají. Klíče, které vytvoříte, žijí v naší databázi, aby vás API mohlo rozpoznat; hodnota klíče je zachována, takže ji můžete odhalit nebo zkopírovat ze stránky svého účtu a odvoláním jednoho klíče okamžitě přestane fungovat. Zaznamenáváme, kdy byl klíč vytvořen, kdy byl naposledy použit a kolik požadavků vznesl.
- Kredity. Nové účty obdrží 100 uvítacích kreditů a každý poplatek (volání API, uvítací grant, nákup kreditu) je zapsán do záznamu o použití s akcí, částkou a časem. Váš zůstatek a jeho úplná historie jsou viditelné na stránce vašeho účtu.
- Tyto záznamy jsou součástí účtu. Existují proto, aby fungovaly s limity fair use a ukazovaly vám, kam šly vaše kredity – ne pro profilování, reklamu nebo cokoli jiného.
6. E-maily, které odesíláme
Zasíláme pouze transakční e-mail: ověřovací kód, když se zaregistrujete, a odpovědi, když nám napíšete. Nevydáváme informační bulletiny a vaše adresa se nepřidává do marketingových seznamů. O doručení se stará poskytovatel transakčního e-mailu, který jedná podle našich pokynů.
7. Platby
Nástroje prohlížeče jsou zdarma. Přístup k API je součástí komerčního plánu: klíče jsou dodávány s měsíčními nebo ročními plány začínajícími na 10 000 kreditech měsíčně – viz stránku plánů a Podmínky API. Když je platba provedena, zpracovává ji poskytovatel plateb třetí strany: údaje o vaší kartě se dostanou přímo k tomuto poskytovateli a nikdy se nedotknou našich serverů – obdržíme pouze potvrzení, že platba byla úspěšná, plus příznak plánu připojený k vašemu účtu.
8. Co děláme ne dělat
- Žádný prodej, pronájem nebo obchodování s osobními údaji – nikdy.
- Žádné reklamní sledovače, žádné sledovací pixely mezi stránkami, žádné analytické profilování třetích stran na tomto webu.
- Žádné vodoznaky a žádné stěny typu „přihlášení ke stažení“ – výsledek se vám vrátí přímo k vám.
- Žádná kontrola dokumentů člověkem. Nikdo na Rifinit nenahlíží do vašich souborů; jediným přístupem je automatizované zpracování.
- Žádné trénování čehokoli na vašich dokumentech – existují pro provádění vaší úlohy a pak jsou pryč.
9. Soubory cookie a místní úložiště
Nastavení souborů cookie. Tato stránka nastavuje pouze nezbytné soubory cookie uvedené níže. Neexistují žádné analytické nebo reklamní soubory cookie, do kterých byste se mohli přihlásit, takže není potřeba žádný přepínač předvoleb; pokud se to změní, zobrazí se zde ovládací prvek nastavení před nastavením libovolného volitelného souboru cookie.
Toto udržujeme minimálně:
- Soubor cookie relace, nastavte po přihlášení. Obsahuje podepsaný odkaz na vaše přihlášení, aby stránky věděly, kdo jste. Nese také token CSRF, který chrání formuláře. Odhlášením se to vymaže.
- Trvalý soubor cookie pro přihlášení, pouze pokud při přihlášení zaškrtnete „ponechat mě přihlášeného“ — takže relace přežije i zavření prohlížeče. Odhlášením to končí.
- Anonymní cookie proti zneužití, nastavte, když používáte nástroj odhlášený. Seskupuje požadavky ze stejného prohlížeče, takže web může vynutit jednu aktivní úlohu na kartu, dvě nenáročné úlohy na IP a jednu těžkou úlohu HTML→PDF/OCR na IP a poté zastavit konkurenční úlohu. Obsahuje náhodný identifikátor, nikoli vaše jméno, e-mail nebo obsah souboru, a jeho platnost vyprší po 30 dnech.
- Místní úložiště prohlížeče — používá se pro váš návrh editoru (takže obnovení neztratí vaši práci), vaše poslední barvy, malé předvolby, jako je výběr jazyka, a poslední pracovní postup, který jste otevřeli. Tohle zůstane uvnitř vaše prohlížeč; nejsou nám zasílány a vymazáním dat prohlížeče je odstraníte.
- Žádné soubory cookie třetích stran. Embedded nástroje (OCR, náhledy) běží z naší vlastní domény, takže žádná jiná společnost zde nenastavuje cookies.
10. Protokoly serveru
Jako každá webová služba uchováváme standardní protokoly serveru s krátkou životností (IP adresa, typ prohlížeče, požadované stránky a volání API), abychom udrželi službu v bezpečí, ladili problémy a zastavili zneužití – včetně volání API s omezenou rychlostí. Pro anonymní úlohy prohlížeče také uchováváme záznam o relaci s krátkou životností (IP, hash user-agent prohlížeče, identifikátor karty a aktivita stránky) a jednorázové tokeny úloh; to nám umožní zabránit dvěma kartám nebo prohlížečům ve stejné síti spouštět konkurenční úlohy. Neslouží k inzerci ani profilování a jsou odstraněny retenčním oknem v §13.
11. Kde jsou vaše data uložena a kdo nám pomáhá
Služba běží na naší vlastní aplikaci a naší vlastní databázi — údaje o účtu jsou uloženy v naší vlastní databázi a nejsou předávány žádné databázové službě třetí strany. Soubory žijí v našem hostitelském prostředí po dobu 2 hodin. Jediné strany, které se mohou dotknout dat v rámci provozu služby, jsou:
- náš poskytovatel hostingu, která provozuje servery;
- a poskytovatel transakčního e-mailu, slouží pouze k doručení vašeho ověřovacího kódu a zpráv, které nám posíláte;
- vaše poskytovatel cloudového úložiště když si z něj aktivně vyberete soubor;
- a poskytovatel plateb, když je platba skutečně provedena – pouze komerční klíče; nástroje prohlížeče nikdy nezahrnují platbu.
Tito poskytovatelé jednají podle našich pokynů a nesmějí používat vaše údaje pro své vlastní účely.
12. Bezpečnost
Vše, co se pohybuje mezi vaším prohlížečem a našimi servery, je při přenosu zašifrováno (HTTPS/TLS) – nahrávání, formuláře, stahování a volání API, vše je zapečetěno, od začátku do konce. Přihlašovací údaje jsou v klidu hašovány: hesla jsou uložena pouze jako moderní jednosměrné hash, nikdy jako čitelný text. Soubory jsou klíčovány neodhadnutelnými identifikátory, nikdy se neprohlížejí ani nevypisují a jsou automaticky odstraněny, jakmile se již nepoužívají. Platnost ověřovacích kódů rychle vyprší, umožňují pouze několik pokusů a lze je znovu odeslat až po vychladnutí; akce měnící stav jsou chráněny CSRF; Klíče API lze zrušit jedním kliknutím a přestat fungovat v okamžiku, kdy to uděláte. Údaje o kartě se zadávají do pokladny hostované platební bránou a nikdy se nedostanou na naše servery. Žádný systém není dokonalý, ale povrch udržujeme záměrně malý: čím méně věcí skladujeme, tím méně věcí může unikat. The Stránka zabezpečení vysvětluje každý ovládací prvek, včetně toho, jak nahlásit chybu zabezpečení.
13. Jak dlouho jsou údaje uchovávány
- Anonymní záznamy proti zneužívání: aktivní relace prohlížeče jsou ořezány přibližně po hodině; jednorázové tokeny úkolů vyprší po dvou minutách a jsou po použití smazány; platnost zámků úloh vyprší po deseti minutách.
- Nahrané soubory a výsledky: automaticky odstraněny, jakmile se nevyužijí po dobu uchování – 2 hodiny v aktuálním nasazení; otevření, zobrazení náhledu, stažení nebo ponechání otevřené karty editoru resetuje hodiny. Obálky E-Signer uchovávat nahraný soubor PDF a podpisové údaje příjemců, dokud nevyprší platnost požadavku, nebude stažena nebo odstraněna, takže vypršení platnosti, obnovení a vyhledávání nadále fungují.
- Právní práce: uložené šablony jsou uloženy v místním úložišti vašeho prohlížeče (viz §9), nikoli v knihovně dokumentů na straně serveru, takže se znovu otevřou, až příště použijete pole Legal Workflow. Vymazáním dat prohlížeče tohoto webu je odstraníte. Zdroj elektronického razítka, fotografie nebo PDF, který otevřete, je dočasný pracovní soubor a následuje běžné okno pro uchování.
- Čekající registrace: minuty – smazány při ověření nebo vypršení platnosti, podle toho, co nastane dříve.
- Údaje o účtu (profil, avatar, klíče, kreditní historie): uchovávány, dokud účet existuje, odstraněny, když nás požádáte o smazání účtu.
- Protokoly serveru a API: krátkodobé a otočené.
- E-maily, které jsme vám zaslali: žijí ve vaší doručené poště, pod vaší kontrolou.
14. Vaše práva
V závislosti na tom, kde žijete, můžete mít právo na přístup k osobním údajům, které o vás uchováváme, jejich opravu, export nebo vymazání, na omezení nebo námitku proti určitému zpracování a podat stížnost u vašeho úřadu pro ochranu údajů. Protože ukládáme tak málo, většina z nich je snadná: běžná data souboru jsou pryč do 2 hodin, data požadavku E-Signer se řídí uchováváním popsaným v §13 a data účtu jsou odstraněna, když o to požádáte. Kontakt [email protected] a my odpovíme do 30 dnů.
15. Děti
Služba není zaměřena na děti mladší 13 let a účty jim nejsou dostupné. Vědomě neshromažďujeme osobní údaje od dětí mladších 13 let; pokud se domníváte, že nám údaje poskytlo dítě, kontaktujte nás a my je vymažeme.
16. Mezinárodní převody
Naši poskytovatelé provozují datová centra v několika zemích. To znamená, že údaje o účtu a protokoly mohou být zpracovány v jiné zemi, než je vaše, včetně regionů používaných našimi poskytovateli hostingu, databáze a e-mailu. Vybíráme poskytovatele, kteří se zavazují k odpovídajícím zárukám pro takové přenosy, a nikdy nepřesouváme vaše data nikam, kde by ztratila ochranu.
17. Změny těchto zásad
Pokud tyto zásady změníme, aktualizujeme datum v horní části této stránky. U věcných změn změnu zviditelníme na webu. Pokračování v používání služby po aktualizaci znamená, že přijímáte novou verzi.
18. Kontakt
Dotazy, žádosti nebo stížnosti: [email protected]. Tato politika funguje vedle nás Smluvní podmínky, Stránka zabezpečení a Podmínky API.
Rifinit — značka Quirento Ecommerce Private LimitedObchodní čtvrť New Town,
Rajarhat, Kalkata – 700156,
Západní Bengálsko, Indie