Vaše dokumenty.
Ve výchozím nastavení chráněno.

Zabezpečení na Rifinit

Rifinit — značka Quirento Ecommerce Private Limited · Poslední aktualizace: 23. října 2026

Krátká verze: neshromažďujeme téměř nic, uchováváme soubory pouze v době, kdy jsou používány, šifrujeme každý skok, hashujeme přihlašovací údaje a data karet předáváme platební bráně. Úplné znění Zásad ochrany osobních údajů vysvětluje, co se ukládá a proč; tato stránka vysvětluje ovládací prvky, které jej chrání.

1. Šifrování při přenosu

Vše, co se pohybuje mezi vaším prohlížečem a našimi servery, je šifrováno pomocí HTTPS/TLS – nahrávání, formuláře, stahování i volání API. Aplikace je nasazena za proxy s ukončením TLS a důvěřuje předávanému protokolu pouze z tohoto proxy, takže falešná hlavička požadavku nemůže aplikaci přimět, aby považovala jednoduché připojení za zabezpečené. Stahování se poskytuje s deaktivovaným ukládáním do mezipaměti prohlížeče, takže sdílený počítač neuchovává kopii vašeho výsledku.

2. Soubory: ukládání a mazání

• Nepředvídatelná ID. Každý upload a výsledek jsou uloženy pod náhodným UUID; id je jediným ovladačem a id se nikdy neodvozují z vašeho jména nebo vašeho dokumentu.
• Žádný výpis. Neexistuje žádný koncový bod, který by vypisoval dokumenty. Soubor je dostupný pouze prostřednictvím odkazu vytvořeného pro daný běh.
• Automatické mazání. Správce na pozadí vyčistí dočasné úložiště každých deset minut a odstraní soubory, které se nepoužívají po dobu uchování – 2 hodiny v aktuálním nasazení. Otevření, zobrazení náhledu, stažení nebo ponechání otevřené karty editoru se počítá jako použití a resetuje hodiny, takže stárnou pouze opuštěné soubory. Směrodatným prohlášením je §13 zákona Zásady ochrany osobních údajů.
• Originály nejsou nikdy upravovány. Každý nástroj funguje na kopii; váš zdrojový soubor zůstane tak, jak jste jej nahráli.
• Na požádání můžete smazat. Akce odstranění na obrazovce náhledu odstraní uložený soubor okamžitě před zametačem.

3. Účty a přihlášení

• Hesla jsou hašována. Ukládáme moderní jednosměrný hash (Werkzeugův hash založený na šifrování), nikdy ne samotné heslo. Změna hesla znovu hašuje novou hodnotu; z databáze nelze nic vyčíst.
• Ověřovací kódy. Kódy pro přihlášení a resetování hesla jsou v klidu hašovány, jejich platnost vyprší po deseti minutách, umožňují omezený počet pokusů a lze je znovu odeslat až po vychladnutí.
• CSRF ochrana. Každý formulář měnící stav – přihlášení, registrace, změny profilu, platby, akce správce – nese token CSRF pro každou relaci, který server ověřuje.
• Relace. Soubor cookie relace je podepsán tajným klíčem aplikace a je jediným souborem cookie vyžadovaným pro účet. Odhlášením se to vymaže.
• API klíče. Klíče se zobrazí jednou, lze je odvolat jedním kliknutím a přestanou fungovat v okamžiku, kdy jsou odvolány.

4. Platby

Nákupy probíhají prostřednictvím standardní pokladny Razorpay, otevřené ve vlastním zabezpečeném rámci brány. Zadávají se tam čísla karet, CVV a bankovní údaje a nikdy se neodesílají na naše servery. Obdržíme referenci objednávky brány a ověřený výsledek platby spolu s fakturačními údaji, které se rozhodnete uvést na faktuře. Platba je připsána až po ověření podpisu brány.

5. E-Sign a právní pracovní postup

E-Sign a Legal Workflow jsou dva exkluzivní produkty v sadě pouze pro účty a jejich data se řídí přísnějšími pravidly než bezplatné nástroje:

• E-sign. Obálka uchovává nahraný soubor PDF a podrobnosti o podpisu příjemců, dokud není žádost dokončena, vyprší její platnost nebo není stažena – vyžaduje je vypršení platnosti, obnovení a vyhledávání žádosti. Odkazy na podepisování jsou soukromé, jednoúčelové a jejich platnost vyprší spolu s požadavkem. Podepsané kopie jsou dodávány s certifikátem a auditní stopou.
• Právní pracovní postup. Elektronické razítko, fotografie nebo PDF, které otevřete, je dočasný pracovní soubor a řídí se běžným retenčním oknem. Šablony a nastavení zápisu se ukládají do místního úložiště vašeho vlastního prohlížeče, nikoli do knihovny dokumentů na straně serveru – vymazáním dat prohlížeče tohoto webu je odstraníte.

6. Kde se údaje zpracovávají

Aplikace běží na hostiteli spravovaného kontejneru, databáze účtů je spravována samostatně a transakční e-maily doručuje poskytovatel e-mailu. Každý zpracovatel jedná podle našich pokynů a je uveden v §11 zákona Zásady ochrany osobních údajů. Datová centra jsou vybírána pro blízkost k našim uživatelům; údaje proto mohou být zpracovávány v jiné zemi, než je vaše, v rámci záruk, ke kterým se tito poskytovatelé zavázali.

7. Co neděláme

• Na vašich dokumentech netrénujeme modely umělé inteligence a nikdo je nekontroluje.
• V těchto nástrojích nespouštíme nástroje pro sledování reklam nebo analýz třetích stran.
• Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme.
• Nevedeme knihovnu dokumentů, složku koše ani archiv.
• K vytvoření účtu nepožadujeme více než e-mailovou adresu a uživatelské jméno.

8. Hlášení zranitelnosti

Pokud se domníváte, že jste našli problém se zabezpečením, řekněte nám to, než jej zveřejníte: napište na [email protected] s dostatkem detailů, aby to bylo možné reprodukovat. Vaši zprávu potvrdíme, prošetříme a budeme vás informovat o opravě. Při testování prosím nepřistupujte k datům jiných lidí, nepřerušujte službu ani nespouštějte automatizované kontroly, které ji znehodnocují.

9. Zásady a kontakt

Tato stránka popisuje ovládací prvky; závaznými dokumenty jsou Zásady ochrany osobních údajů, Smluvní podmínky a Podmínky API. Otázky k některému z nich: [email protected].

Rifinit — značka Quirento Ecommerce Private Limited
Obchodní čtvrť New Town,
Rajarhat, Kalkata – 700156,
Západní Bengálsko, Indie