Privatlivspolitik
Den korte version: værktøjerne fungerer uden en konto. Filer, du behandler, bruges kun til at køre det job, du bad om, intet er listet eller gennemset, og uploadede filer slettes automatisk, når de ikke længere er i brug. E-Signer-anmodninger beholder den fil, du valgte til signering, fordi udløb, fornyelse og anmodningssøgning kræver det; Juridisk arbejdsgang gemmer dine skabeloner i din egen browser, så de genåbner næste gang. En konto gemmer kun det, den har brug for - brugernavn, e-mail, en hash-kodeord - og intet bliver nogensinde solgt, sporet eller trænet på. Den Sikkerhedsside viser de kontroller, der beskytter det hele.
Hvordan selve værktøjerne fungerer - hver indstilling, og hvad der sker med en fil under et job - er dokumenteret i brugervejledning. Acceptabel brug sidder i Vilkår og betingelser; almindelige spørgsmål er på FAQ.
1. Hvem vi er
Rifinit ("vi", "os") er et mærke af Quirento Ecommerce Private Limited, New Town Business District, Rajarhat, Kolkata – 700156, Vestbengalen, Indien. Vi kører en samling af gratis online PDF-værktøjer - rediger, flet, opdel, komprimer, konverter, underskriv, udfyld formularer, OCR og mere - på denne hjemmeside ("tjenesten"). Denne politik forklarer, hvad vi behandler, hvorfor og de valg, du har – uanset om du bruger værktøjerne anonymt eller har en konto. Du kan til enhver tid kontakte os via [email protected].
2. Filer du behandler med værktøjerne
- hvad vi modtager. Når du vælger en fil, uploades den til vores server, så værktøjet kan producere resultatet. Filer gemmes under et id, der ikke kan gættes - de er aldrig opført, aldrig søgbare og aldrig delt med andre besøgende.
- Hvordan vi bruger dem. Kun for at udføre den handling, du anmodede om (konvertere, flette, redigere, komprimere...) og for at levere resultatet tilbage til dig. Vi åbner, indekserer, miner eller træner ikke noget på dine dokumenter.
- Hvor længe vi beholder dem. Uploadede filer og deres resultater er midlertidige: en baggrundsfejer fjerner alt, der er blevet ubrugt til opbevaringsvinduet - 2 timer i den nuværende implementering. Hver læsning tæller som brug (åbning af dokumentet, indlæsning af det i editoren, forhåndsvisning eller download af resultatet), så uret nulstilles, mens du arbejder, og kun forladte filer ældes. Sletningshandlingen på forhåndsvisningsskærmen fjerner en fil med det samme. E-Signer er undtagelsen: en konvolut gemmer den fil, du har valgt til signering, indtil den udløber eller fjernes, fordi udløb, fornyelse og anmodningssøgning kræver det. PDF-editorens "Gem" gemmer kun et udkast til din egen session; kladder lever i din browsers lokale lager (se §9) og fjernes, når du er færdig, eller når du rydder dine browserdata.
- Vedhæftede filer. Filer, du tilføjer via editorens vedhæftede filpanel, indlejres i den PDF, du redigerer, og følger det samme opbevaringsvindue som enhver anden upload.
- Brugerdefinerede skrifttyper. En skrifttype, du uploader gennem editoren, gemmes på serveren, så editoren og dine eksporter kan bruge den. Brugerdefinerede skrifttyper er ikke bundet til et dokuments levetid — kontakt os via [email protected] hvis du vil have en fjernet.
- Cloud import. Hvis du vælger en fil fra Dropbox, Google Drive eller OneDrive, håndteres forbindelses- og tilladelsesskærmene udelukkende af den pågældende udbyder. Vi modtager kun den fil, du vælger, og den behandles som enhver anden upload.
3. Konti, login og verifikation
Hvert værktøj på webstedet fungerer uden en konto. En konto holder dine indstillinger og kreditter sammen - og på den kommercielle plan, dine API-nøgler - og her er præcis, hvordan det fungerer:
- Tilmelding. Du vælger et brugernavn, en e-mailadresse og en adgangskode. Inden kontoen eksisterer sender vi en 6-cifret verifikationskode til den e-mailadresse, og du indtaster den på siden. Indtil koden er verificeret, sidder dine oplysninger i en kortvarig "afventende" post, der slettes, så snart den er brugt, og udløber automatisk inden for cirka 10 minutter, hvis den ikke er det (med en grænse for forsøg og en kort nedkøling mellem genafsendelser).
- Adgangskoder. Vi gemmer aldrig din adgangskode. Kun en moderne envejs-hash-kodeord opbevares, og den kan ikke vendes tilbage til adgangskoden.
- Log ind. Et vellykket login sætter en sessionscookie (se §9). Du kan valgfrit sætte kryds ved "hold mig logget ind", som gemmer en vedvarende login-cookie, indtil du logger ud. Log ud rydder sessionen.
- Ændre ting. Du kan opdatere dit brugernavn, e-mail, avatar og adgangskode fra din kontoside. Ændring af din adgangskode kræver din nuværende adgangskode - så en lånt browser kan ikke låse dig ude af din egen konto.
- Sletter din konto. Der er endnu ingen selvbetjent sletningsknap - kontakt os via [email protected] og vi sletter din konto og alt, der er knyttet til den, for dig.
4. Hvad en konto gemmer
- Dine oplysninger: brugernavn, e-mailadresse, kodeords-hash og datoen, kontoen blev oprettet.
- Din profil ekstramateriale: et avatarbillede, hvis du uploader et, og planflaget, der fortæller webstedet, hvilke funktioner der skal vise dig.
- Din avatar er offentlig. Ligesom på de fleste websteder kører en avatar, du uploader, på sider, du vises på (f.eks. headeren, når du er logget ind, hvor enhver, der ser den side, kan indlæse billedet ved hjælp af dets URL). Upload et billede, du er tryg ved at dele - og fjern det til enhver tid fra din kontoside.
- Kontooplysninger opbevares, så længe kontoen eksisterer. Når du beder os om at slette kontoen, fjernes kontorækkerne og din avatar.
5. API-nøgler, krediteringer og brugsregistreringer
- API nøgler (kommerciel plan). API-nøgler er en del af den kommercielle plan – gratis konti har dem ikke. Nøgler du opretter live i vores database, så API'en kan genkende dig; nøgleværdien bevares, så du kan afsløre eller kopiere den fra din kontoside, og tilbagekaldelse stopper den med at virke med det samme. Vi registrerer, hvornår en nøgle blev oprettet, hvornår den sidst blev brugt, og hvor mange anmodninger den har lavet.
- Credits. Nye konti modtager 100 velkomstkreditter, og hver debitering (et API-opkald, en velkomstbevilling, et kreditkøb) bliver skrevet til en brugspost med handlingen, beløbet og tidspunktet. Din saldo og dens fulde historik er synlig på din kontoside.
- Disse poster er en del af kontoen. De eksisterer for at anvende grænser for rimelig brug og vise dig, hvor dine kreditter gik hen - ikke til profilering, annoncering eller noget andet.
6. E-mails vi sender
Vi sender kun transaktions-e-mail: bekræftelseskoden, når du tilmelder dig, og svar, når du skriver til os. Vi kører ikke nyhedsbreve, og din adresse tilføjes ikke til marketinglister. Levering håndteres af en transaktions-e-mail-udbyder, der handler efter vores instruktioner.
7. Betalinger
Browserværktøjerne er gratis. API-adgang er en del af den kommercielle plan: nøgler leveres med månedlige eller årlige planer, der starter ved 10.000 kreditter om måneden - se side med planer og den API-vilkår. Når en betaling foretages, håndteres den af en tredjeparts betalingsudbyder: dine kortoplysninger går direkte til denne udbyder og rører aldrig vores servere - vi modtager kun en bekræftelse på, at en betaling lykkedes, plus planflaget knyttet til din konto.
8. Hvad vi gør ikke gør
- Ingen salg, udlejning eller handel med personlige data - nogensinde.
- Ingen annonceringssporere, ingen sporingspixels på tværs af websteder, ingen tredjepartsanalyseprofilering på dette websted.
- Ingen vandmærker og ingen "tilmeld dig for at downloade"-vægge - dit resultat kommer direkte tilbage til dig.
- Ingen menneskelig gennemgang af dokumenter. Ingen på Rifinit ser i dine filer; den eneste adgang er automatiseret behandling.
- Ingen træning af noget på dine dokumenter - de eksisterer for at køre dit job, og så er de væk.
9. Cookies og lokal lagring
Cookie-indstillinger. Dette websted indstiller kun de nødvendige cookies, der er angivet nedenfor. Der er ingen analyse- eller annonceringscookies at tilmelde sig, så der kræves ingen præferenceskift; hvis det ændrer sig, vises en indstillingskontrol her, før en valgfri cookie indstilles.
Vi holder dette minimalt:
- En session cookie, indstillet efter du logger ind. Den indeholder en signeret reference til dit login, så sider ved, hvem du er. Den bærer også CSRF-tokenet, der beskytter formularer. Log ud rydder det.
- En vedvarende login-cookie, kun hvis du afkrydser "hold mig logget ind" ved login - så sessionen overlever lukning af browseren. Log ud afslutter det.
- En anonym anti-misbrugs-cookie, indstillet, når du bruger et værktøj, der er logget ud. Den grupperer anmodninger fra den samme browser, så webstedet kan gennemtvinge én aktiv opgave pr. fane, to lette opgaver pr. IP og en tung HTML→PDF/OCR-opgave pr. IP, og derefter stoppe et konkurrerende job. Den indeholder en tilfældig identifikator, ikke dit navn, e-mail eller filindhold, og udløber efter 30 dage.
- Browser lokal lagring — bruges til dit editor-udkast (så en opdatering ikke mister dit arbejde), dine seneste farver, små præferencer som sprogvælgeren og den sidste arbejdsgang, du åbnede. Dette bliver inde din browser; den sendes ikke til os, og sletning af dine browserdata fjerner den.
- Ingen tredjepartscookies. Indlejrede værktøjer (OCR, forhåndsvisninger) kører fra vores eget domæne, så ingen andre virksomheder sætter cookies her.
10. Serverlogfiler
Som enhver webservice fører vi standard, kortlivede serverlogfiler (IP-adresse, browsertype, siderne og API-opkald, der anmodes om) for at holde Tjenesten sikker, fejlfinde problemer og stoppe misbrug – inklusive ratebegrænsede API-kald. Til anonyme browseropgaver opbevarer vi også en kortvarig sessionsregistrering (IP, browser-brugeragent-hash, fane-id og sideaktivitet) og engangs-opgavetokens; disse lader os forhindre to faner eller browsere på det samme netværk i at køre konkurrerende job. De bruges ikke til annoncering eller profilering og fjernes af opbevaringsvinduet i §13.
11. Hvor dine data bor, og hvem hjælper os
Tjenesten kører på vores egen applikation og vores egen database - kontodata gemmes i vores egen database og udleveres ikke til nogen tredjeparts databasetjeneste. Filer lever i vores hostingmiljø i deres 2-timers levetid. De eneste parter, der kan røre ved data som en del af driften af tjenesten, er:
- vores hosting udbyder, som kører serverne;
- a transaktionel e-mail-udbyder, bruges kun til at levere din bekræftelseskode og beskeder, du sender os;
- din udbyder af cloud storage når du aktivt vælger en fil fra den;
- a betalingsudbyder, når en betaling faktisk foretages — kun kommercielle nøgler; browserværktøjerne involverer aldrig betaling.
Disse udbydere handler efter vores instruktioner og har ikke tilladelse til at bruge dine data til deres egne formål.
12. Sikkerhed
Alt, hvad der bevæger sig mellem din browser og vores servere, er krypteret under transit (HTTPS/TLS) - uploads, formularer, downloads og API-opkald alle rejser forseglet, ende til ende. Legitimationsoplysninger hash i hvile: adgangskoder gemmes kun som moderne envejs-hash, aldrig som læsbar tekst. Filer tastes ind af identifikatorer, der ikke kan gættes, gennemses eller vises aldrig, og de fjernes automatisk, når de ikke længere er i brug. Bekræftelseskoder udløber hurtigt, tillader kun et par forsøg og kan kun sendes igen efter en nedkøling; tilstandsændrende handlinger er CSRF-beskyttet; API-nøgler kan tilbagekaldes med et enkelt klik og stoppe med at virke i det øjeblik, du gør det. Kortoplysninger indtastes i betalingsgatewayens hostede kasse og når aldrig vores servere. Intet system er perfekt, men vi holder overfladen bevidst lille: Jo færre ting vi opbevarer, jo færre ting kan lække. Den Sikkerhedsside forklarer hver kontrol, herunder hvordan man rapporterer en sårbarhed.
13. Hvor længe opbevares data
- Anonyme optegnelser mod misbrug: aktive browsersessioner beskæres efter ca. en time; engangsopgavetokens udløber efter to minutter og slettes efter brug; opgavelåse udløber efter ti minutter.
- Uploadede filer og resultater: slettes automatisk, når de er gået ubrugt i opbevaringsvinduet — 2 timer i den aktuelle implementering; åbning, forhåndsvisning, download eller ved at holde redigeringsfanen åben nulstiller uret. E-Signer konvolutter behold den uploadede PDF og modtagernes underskriftsdetaljer, indtil anmodningen udløber, trækkes tilbage eller fjernes, så udløb, fornyelse og søgning fortsætter med at virke.
- Juridisk arbejde: gemte skabeloner lever i din browsers lokale lager (se §9), ikke i et dokumentbibliotek på serversiden, så de genåbnes næste gang du bruger boksen Juridisk arbejdsgang. Rydning af dette websteds browserdata fjerner dem. Det e-stempel, foto eller PDF-kilde, du åbner, er en midlertidig arbejdsfil og følger det almindelige opbevaringsvindue.
- Afventende tilmeldinger: minutter — slettes ved bekræftelse eller udløb, alt efter hvad der kommer først.
- Kontodata (profil, avatar, nøgler, kredithistorik): opbevares mens kontoen eksisterer, fjernes når du beder os om at slette kontoen.
- Server- og API-logfiler: kortvarig og roteret.
- E-mails, vi har sendt dig: de bor i din indbakke, under din kontrol.
14. Dine rettigheder
Afhængigt af hvor du bor, kan du have ret til at få adgang til, rette, eksportere eller slette de personlige data, vi har om dig, til at begrænse eller gøre indsigelse mod bestemt behandling og til at indgive en klage til din databeskyttelsesmyndighed. Fordi vi gemmer så lidt, er de fleste af disse nemme: almindelig fildata er væk inden for 2 timer, E-Signer anmodningsdata følger opbevaringen beskrevet i §13, og kontodata fjernes, når du spørger. Kontakt [email protected] og vi svarer inden for 30 dage.
15. Børn
Tjenesten er ikke rettet mod børn under 13 år, og konti er ikke tilgængelige for dem. Vi indsamler ikke bevidst personlige data fra børn under 13 år; hvis du mener, at et barn har givet os data, så kontakt os, så sletter vi dem.
16. Internationale overførsler
Vores udbydere driver datacentre i flere lande. Dette betyder, at kontodata og logfiler kan blive behandlet i et andet land end dit, inklusive områder, der bruges af vores hosting-, database- og e-mail-udbydere. Vi vælger udbydere, der forpligter sig til passende sikkerhedsforanstaltninger for sådanne overførsler, og vi flytter aldrig dine data nogen steder, hvor de ville miste beskyttelsen.
17. Ændringer af denne politik
Hvis vi ændrer denne politik, opdaterer vi datoen øverst på denne side. Ved væsentlige ændringer vil vi gøre ændringen synlig på siden. At fortsætte med at bruge Tjenesten efter en opdatering betyder, at du accepterer den nye version.
18. Kontakt
Spørgsmål, anmodninger eller klager: [email protected]. Denne politik fungerer sammen med vores Vilkår og betingelser, Sikkerhedsside og API-vilkår.
Rifinit – et Quirento Ecommerce Private Limited-mærkeNew Town Business District,
Rajarhat, Kolkata – 700156,
Vestbengalen, Indien