Dine dokumenter.
Beskyttet som standard.

Sikkerhed hos Rifinit

Rifinit — et Quirento Ecommerce Private Limited-mærke · Sidst opdateret: 23. oktober 2026

Den korte version: vi indsamler næsten ingenting, opbevarer kun filer, mens de bliver brugt, krypterer hvert hop, hash-legitimationsoplysninger og håndkortdata til betalingsgatewayen. Den fulde privatlivspolitik forklarer, hvad der er gemt og hvorfor; denne side forklarer de kontroller, der beskytter den.

1. Kryptering i transit

Alt, hvad der bevæger sig mellem din browser og vores servere, er krypteret med HTTPS/TLS - både uploads, formularer, downloads og API-kald. Applikationen er implementeret bag en TLS-terminerende proxy og stoler kun på den videresendte protokol fra denne proxy, så en forfalsket anmodningsheader kan ikke få appen til at behandle en almindelig forbindelse som sikker. Downloads serveres med browserens caching deaktiveret, så en delt computer gemmer ikke en kopi af dit resultat.

2. Filer: lagring og sletning

• Ufattelige id'er. Hver upload og hvert resultat gemmes under et tilfældigt UUID; id'et er det eneste håndtag, og id'er er aldrig afledt af dit navn eller dit dokument.
• Ingen fortegnelse. Der er intet endepunkt, der viser dokumenter. En fil er kun tilgængelig via det link, der er produceret til den kørsel.
• Automatisk sletning. En baggrundsbetjent gennemsøger den midlertidige butik hvert tiende minut og fjerner filer, der er blevet ubrugte til opbevaringsvinduet - 2 timer i den aktuelle implementering. Åbning, forhåndsvisning, download eller at holde redigeringsfanen åben tæller som brug og nulstiller uret, så kun forladte filer ældes. Den autoritative erklæring er §13 i Privatlivspolitik.
• Originaler ændres aldrig. Hvert værktøj fungerer på en kopi; din kildefil forbliver, som du uploadede den.
• Du kan slette efter behov. Sletningshandlingen på forhåndsvisningsskærmen fjerner den gemte fil med det samme, foran sweeperen.

3. Konti og login

• Adgangskoder er hashed. Vi gemmer en moderne envejs-hash (Werkzeugs scrypt-baserede hash), aldrig selve adgangskoden. En ændring af adgangskode hash den nye værdi igen; intet kan læses tilbage fra databasen.
• Bekræftelseskoder. Koder til tilmelding og nulstilling af adgangskode hashes i hvile, udløber efter ti minutter, tillader et begrænset antal forsøg og kan kun sendes igen efter en nedkøling.
• CSRF beskyttelse. Enhver form, der ændrer tilstand – login, tilmelding, profilændringer, betalinger, administratorhandlinger – har et CSRF-token per session, som serveren verificerer.
• Sessioner. Sessionscookien er signeret med appens hemmelige nøgle og er den eneste cookie, der kræves til en konto. Log ud rydder det.
• API nøgler. Nøgler vises én gang, kan tilbagekaldes med et enkelt klik og stopper med at virke i det øjeblik, de tilbagekaldes.

4. Betalinger

Indkøb foregår gennem Razorpays Standard Checkout, åbnet i gatewayens egen sikre ramme. Kortnumre, CVV'er og bankoplysninger indtastes der og sendes aldrig til vores servere. Vi modtager gatewayens ordrereference og det verificerede betalingsresultat sammen med de faktureringsoplysninger, du vælger at angive til fakturaen. En betaling krediteres først, efter at gatewayens signatur er bekræftet.

5. E-skilt og juridisk arbejdsgang

E-Sign og Legal Workflow er de to eksklusive, kun kontoprodukter i pakken, og deres data følger strengere regler end de gratis værktøjer:

• E-skilt. En konvolut opbevarer den uploadede PDF og modtagernes underskriftsdetaljer, indtil anmodningen er fuldført, udløber eller trækkes tilbage - udløb, fornyelse og anmodningssøgning har brug for dem. Signeringslinks er private, til en enkelt formål og udløber med anmodningen. Signerede kopier kommer med et certifikat og revisionsspor.
• Juridisk arbejdsgang. Det e-frimærke, foto eller PDF, du åbner, er en midlertidig arbejdsfil og følger det almindelige opbevaringsvindue. Skabeloner og skriveindstillinger gemmes i din egen browsers lokale lager, ikke i et dokumentbibliotek på serversiden – hvis du rydder dette websteds browserdata, fjernes dem.

6. Hvor data behandles

Applikationen kører på en administreret containervært, kontodatabasen administreres separat, og transaktions-e-mail leveres af en e-mailudbyder. Hver processor handler efter vores instruktioner og er opført i §11 i Privatlivspolitik. Datacentre er valgt for nærhed til vores brugere; data kan derfor blive behandlet i et andet land end dit, under de sikkerhedsforanstaltninger, som disse udbydere forpligter sig til.

7. Hvad vi ikke gør

• Vi træner ikke AI-modeller på dine dokumenter, og ingen mennesker gennemgår dem.
• Vi kører ikke tredjepartsannonce- eller analysetrackere på værktøjerne.
• Vi sælger, udlejer eller handler ikke med persondata.
• Vi opbevarer ikke et dokumentbibliotek, papirkurv eller arkiv.
• Vi beder ikke om mere end en e-mailadresse og et brugernavn for at oprette en konto.

8. Rapportering af en sårbarhed

Hvis du mener, at du har fundet et sikkerhedsproblem, bedes du fortælle os det, før du afslører det offentligt: skriv til [email protected] med nok detaljer til at gengive det. Vi vil anerkende din rapport, undersøge og holde dig orienteret om rettelsen. Undlad venligst at få adgang til andres data, afbryde tjenesten eller køre automatiske scanninger, der forringer den, mens du tester.

9. Politikker og kontakt

Denne side beskriver kontrollerne; de bindende dokumenter er Privatlivspolitik, den Vilkår og betingelser og den API-vilkår. Spørgsmål om nogen af dem: [email protected].

Rifinit – et Quirento Ecommerce Private Limited-mærke
New Town Business District,
Rajarhat, Kolkata – 700156,
Vestbengalen, Indien