Κρυπτογραφημένο κατά τη μεταφορά
Το HTTPS/TLS καλύπτει κάθε αίτημα: τη μεταφόρτωση, τη φόρμα που συμπληρώνετε, τον σύνδεσμο λήψης και κάθε κλήση API. Τίποτα δεν ταξιδεύει σε καθαρό κείμενο.
Μεταφορές Ασφάλεια · Rifinit Τα έγγραφά σας.
Τα έγγραφά σας.
Προστατεύεται από προεπιλογή.
Κάθε αρχείο κρυπτογραφείται κατά τη μεταφορά, αποθηκεύεται σε ένα μη μαντέψιμο αναγνωριστικό και αφαιρείται αυτόματα. Δεν υπάρχει αρχείο, κανένα πρόγραμμα παρακολούθησης διαφημίσεων και εκπαίδευση τεχνητής νοημοσύνης στα έγγραφά σας — το μοντέλο ασφαλείας βασίζεται στην αποθήκευση όσο το δυνατόν λιγότερων για όσο το δυνατόν συντομότερο χρονικό διάστημα.
- HTTPS/TLS παντού
- Αυτόματη διαγραφή
- Χωρίς ιχνηλάτες, χωρίς αρχεία
- OCR στο πρόγραμμα περιήγησής σας
TLSμεταφορτώσεις, φόρμες, λήψεις και κλήσεις API ταξιδεύουν κρυπτογραφημένα
UUIDΤα αναγνωριστικά αρχείων είναι τυχαία και απροσδόκητα — τίποτα δεν αναφέρεται
0προγράμματα παρακολούθησης διαφημίσεων τρίτου μέρους ή αναλυτικών στοιχείων στα εργαλεία
ΤοπικόΗ αναγνώριση OCR εκτελείται στο πρόγραμμα περιήγησης και όχι σε διακομιστή
Η σύντομη έκδοση
Έξι χειριστήρια, σε κάθε εργαλείο
Αυτές είναι οι ασφάλειες που ισχύουν είτε χρησιμοποιείτε ένα δωρεάν εργαλείο ανώνυμα είτε διατηρείτε έναν λογαριασμό.
Προσωρινό από σχέδιο
Οι μεταφορτώσεις και τα αποτελέσματα ζωντανά σε προσωρινό κατάστημα με απροσδόκητο αναγνωριστικό. Ένας θυρωρός σκουπίζει το κατάστημα κάθε δέκα λεπτά και διαγράφει αρχεία που δεν χρησιμοποιούνται πλέον.
ΔιατήρησηΜη καταχωρημένο και ιδιωτικό
Δεν υπάρχει βιβλιοθήκη εγγράφων για περιήγηση. Ένα αρχείο είναι προσβάσιμο μόνο με το δικό του αναγνωριστικό και οι σύνδεσμοι δεν ευρετηριάζονται, κοινοποιούνται ή αποστέλλονται ποτέ μέσω email.
ΠρόσβασηΟι λογαριασμοί σκληρύνθηκαν
Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως μονόδρομοι κατακερματισμοί. Οι κωδικοί επαλήθευσης κατακερματίζονται επίσης, λήγουν σε δέκα λεπτά και επιτρέπουν περιορισμένο αριθμό προσπαθειών. Οι μορφές που αλλάζουν κατάσταση προστατεύονται από CSRF.
ΛογαριασμοίΟι πληρωμές παραμένουν στην πύλη
Τα στοιχεία της κάρτας εισάγονται στο φιλοξενούμενο ταμείο του Razorpay. Λαμβάνουμε μια αναφορά παραγγελίας και μια επαληθευμένη κατάσταση πληρωμής — ποτέ τον αριθμό της κάρτας σας.
ΧρέωσηΑπομονωμένα προϊόντα επί πληρωμή
Οι φάκελοι ηλεκτρονικής υπογραφής και τα πρότυπα νομικής ροής εργασίας ακολουθούν τους δικούς τους κανόνες: οι σύνδεσμοι υπογραφής είναι ιδιωτικοί και λήγουν και τα νομικά πρότυπα δεν φεύγουν ποτέ από το πρόγραμμα περιήγησής σας.
E-Sign · Νομική ροή εργασιώνΑσφάλεια στο Rifinit
Η σύντομη έκδοση: συλλέγουμε σχεδόν τίποτα, διατηρούμε αρχεία μόνο ενώ χρησιμοποιούνται, κρυπτογραφούμε κάθε άλμα, διαπιστευτήρια κατακερματισμού και δεδομένα καρτών χειρός στην πύλη πληρωμής. Η πλήρης Πολιτική Απορρήτου εξηγεί τι αποθηκεύεται και γιατί. αυτή η σελίδα εξηγεί τα στοιχεία ελέγχου που την προστατεύουν.
1. Κρυπτογράφηση κατά τη μεταφορά
Όλα όσα μετακινούνται μεταξύ του προγράμματος περιήγησής σας και των διακομιστών μας είναι κρυπτογραφημένα με HTTPS/TLS — μεταφορτώσεις, φόρμες, λήψεις και κλήσεις API. Η εφαρμογή αναπτύσσεται πίσω από έναν διακομιστή μεσολάβησης τερματισμού TLS και εμπιστεύεται το πρωτόκολλο προώθησης μόνο από αυτόν τον διακομιστή μεσολάβησης, επομένως μια πλαστό κεφαλίδα αιτήματος δεν μπορεί να κάνει την εφαρμογή να αντιμετωπίζει μια απλή σύνδεση ως ασφαλή. Οι λήψεις προβάλλονται με την προσωρινή αποθήκευση του προγράμματος περιήγησης απενεργοποιημένη, επομένως ένας κοινόχρηστος υπολογιστής δεν διατηρεί αντίγραφο του αποτελέσματός σας.
2. Αρχεία: αποθήκευση και διαγραφή
- Ασύλληπτα αναγνωριστικά. Κάθε μεταφόρτωση και αποτέλεσμα αποθηκεύεται σε ένα τυχαίο UUID. το αναγνωριστικό είναι η μόνη λαβή και τα αναγνωριστικά δεν προέρχονται ποτέ από το όνομά σας ή το έγγραφό σας.
- Καμία καταχώριση. Δεν υπάρχει τελικό σημείο που να παραθέτει έγγραφα. Ένα αρχείο είναι προσβάσιμο μόνο μέσω του συνδέσμου που δημιουργήθηκε για αυτήν την εκτέλεση.
- Αυτόματη διαγραφή. Ένας θυρωρός παρασκηνίου σκουπίζει το προσωρινό χώρο αποθήκευσης κάθε δέκα λεπτά και αφαιρεί αρχεία που έχουν μείνει αχρησιμοποίητα για το παράθυρο διατήρησης — 2 ώρες στην τρέχουσα ανάπτυξη. Το άνοιγμα, η προεπισκόπηση, η λήψη ή η διατήρηση της καρτέλας επεξεργασίας ανοιχτή μετράει ως χρήση και επαναφέρει το ρολόι, επομένως μόνο τα εγκαταλελειμμένα αρχεία γερνούν. Η έγκυρη δήλωση είναι η §13 του Πολιτική Απορρήτου.
- Τα πρωτότυπα δεν τροποποιούνται ποτέ. Κάθε εργαλείο λειτουργεί σε ένα αντίγραφο. Το αρχείο προέλευσης παραμένει όπως το ανεβάσατε.
- Μπορείτε να διαγράψετε κατόπιν αιτήματος. Η ενέργεια διαγραφής της οθόνης προεπισκόπησης αφαιρεί το αποθηκευμένο αρχείο αμέσως, πριν από το σάρωση.
3. Λογαριασμοί και είσοδος
- Οι κωδικοί πρόσβασης είναι κατακερματισμένοι. Αποθηκεύουμε ένα σύγχρονο μονόδρομο κατακερματισμό (κατακερματισμός που βασίζεται σε κρυπτογράφηση του Werkzeug), ποτέ τον ίδιο τον κωδικό πρόσβασης. Μια αλλαγή κωδικού πρόσβασης κατακερματίζει εκ νέου τη νέα τιμή. τίποτα δεν μπορεί να διαβαστεί πίσω από τη βάση δεδομένων.
- Κωδικοί επαλήθευσης. Οι κωδικοί εγγραφής και επαναφοράς κωδικού πρόσβασης κατακερματίζονται σε κατάσταση ηρεμίας, λήγουν μετά από δέκα λεπτά, επιτρέπουν περιορισμένο αριθμό προσπαθειών και μπορούν να αποσταλούν εκ νέου μόνο μετά από ψύξη.
- Προστασία CSRF. Κάθε φόρμα που αλλάζει κατάσταση — είσοδος, εγγραφή, αλλαγές προφίλ, πληρωμές, ενέργειες διαχειριστή — φέρει ένα διακριτικό CSRF ανά περίοδο λειτουργίας που επαληθεύει ο διακομιστής.
- Συνεδρίες. Το cookie περιόδου λειτουργίας υπογράφεται με το μυστικό κλειδί της εφαρμογής και είναι το μόνο cookie που απαιτείται για έναν λογαριασμό. Η αποσύνδεση το διαγράφει.
- Κλειδιά API. Τα πλήκτρα εμφανίζονται μία φορά, μπορούν να ανακληθούν με ένα κλικ και να σταματήσουν να λειτουργούν τη στιγμή που θα ανακληθούν.
4. Πληρωμές
Οι αγορές πραγματοποιούνται μέσω του Standard Checkout του Razorpay, που ανοίγει στο ασφαλές πλαίσιο της πύλης. Αριθμοί καρτών, βιογραφικά και τραπεζικά στοιχεία καταχωρούνται εκεί και δεν αποστέλλονται ποτέ στους διακομιστές μας. Λαμβάνουμε την αναφορά παραγγελίας της πύλης και το επαληθευμένο αποτέλεσμα πληρωμής, μαζί με τα στοιχεία χρέωσης που επιλέγετε να παρέχετε για το τιμολόγιο. Η πληρωμή πιστώνεται μόνο αφού επαληθευτεί η υπογραφή της πύλης.
5. E-Sign και νομική ροή εργασίας
Το E-Sign και το Legal Workflow είναι τα δύο αποκλειστικά προϊόντα της σουίτας μόνο για λογαριασμό και τα δεδομένα τους ακολουθούν αυστηρότερους κανόνες από τα δωρεάν εργαλεία:
- E-Sign. Ένας φάκελος διατηρεί το μεταφορτωμένο PDF και τα στοιχεία υπογραφής των παραληπτών μέχρι να ολοκληρωθεί, να λήξει ή να αποσυρθεί το αίτημα — χρειάζονται η λήξη, η ανανέωση και η αναζήτηση αιτήματος. Οι σύνδεσμοι υπογραφής είναι ιδιωτικοί, απλού σκοπού και λήγουν με το αίτημα. Τα υπογεγραμμένα αντίγραφα συνοδεύονται από πιστοποιητικό και διαδρομή ελέγχου.
- Νομική ροή εργασιών. Η ηλεκτρονική σφραγίδα, η φωτογραφία ή το PDF που ανοίγετε είναι ένα προσωρινό αρχείο εργασίας και ακολουθεί το συνηθισμένο παράθυρο διατήρησης. Τα πρότυπα και οι ρυθμίσεις γραφής αποθηκεύονται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας και όχι σε μια βιβλιοθήκη εγγράφων από την πλευρά του διακομιστή — η εκκαθάριση των δεδομένων του προγράμματος περιήγησης αυτού του ιστότοπου τα καταργεί.
6. Όπου γίνεται επεξεργασία δεδομένων
Η εφαρμογή εκτελείται σε έναν κεντρικό υπολογιστή διαχειριζόμενου κοντέινερ, η διαχείριση της βάσης δεδομένων των λογαριασμών γίνεται χωριστά και τα μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών παραδίδονται από έναν πάροχο email. Κάθε επεξεργαστής ενεργεί σύμφωνα με τις οδηγίες μας και αναφέρεται στην §11 του Πολιτική Απορρήτου. Τα κέντρα δεδομένων επιλέγονται για την εγγύτητα με τους χρήστες μας. Ως εκ τούτου, τα δεδομένα ενδέχεται να υποβληθούν σε επεξεργασία σε χώρα διαφορετική από τη δική σας, σύμφωνα με τις διασφαλίσεις που δεσμεύονται αυτοί οι πάροχοι.
7. Τι δεν κάνουμε
- Δεν εκπαιδεύουμε μοντέλα τεχνητής νοημοσύνης στα έγγραφά σας και κανένας άνθρωπος δεν τα ελέγχει.
- Δεν εκτελούμε προγράμματα παρακολούθησης διαφημίσεων τρίτου μέρους ή αναλυτικών στοιχείων στα εργαλεία.
- Δεν πουλάμε, ενοικιάζουμε ή εμπορευόμαστε προσωπικά δεδομένα.
- Δεν διατηρούμε βιβλιοθήκη εγγράφων, φάκελο απορριμμάτων ή αρχείο.
- Δεν ζητάμε περισσότερα από μια διεύθυνση email και ένα όνομα χρήστη για τη δημιουργία ενός λογαριασμού.
8. Αναφορά ευπάθειας
Εάν πιστεύετε ότι έχετε εντοπίσει ένα ζήτημα ασφαλείας, ενημερώστε μας πριν το αποκαλύψετε δημόσια: γράψτε στο [email protected] με αρκετή λεπτομέρεια για την αναπαραγωγή του. Θα αναγνωρίσουμε την αναφορά σας, θα διερευνήσουμε και θα σας κρατήσουμε ενήμερους για την επιδιόρθωση. Μην αποκτάτε πρόσβαση σε δεδομένα άλλων ατόμων, μην διακόπτετε την υπηρεσία ή εκτελείτε αυτοματοποιημένες σαρώσεις που την υποβαθμίζουν κατά τη διάρκεια της δοκιμής.
9. Πολιτικές και επαφή
Αυτή η σελίδα περιγράφει τα στοιχεία ελέγχου. τα δεσμευτικά έγγραφα είναι τα Πολιτική Απορρήτου, το Όροι & Προϋποθέσεις και το Όροι API. Ερωτήσεις για κάποιο από αυτά: [email protected].
Rifinit — επωνυμία Quirento Ecommerce Private LimitedNew Town Business District,
Rajarhat, Καλκούτα – 700156,
Δυτική Βεγγάλη, Ινδία
Ερωτήσεις ασφαλείας, απαντημένες
Είναι κρυπτογραφημένο το αρχείο μου όταν το ανεβάζω;
Ναί. Κάθε αίτημα ταξιδεύει μέσω HTTPS/TLS — η μεταφόρτωση, η φόρμα, η λήψη και κάθε κλήση API. Τίποτα δεν αποστέλλεται σε καθαρό κείμενο.
Πόσο καιρό διατηρείται το αρχείο μου;
Μόνο όταν είναι σε χρήση. Τα αρχεία βρίσκονται κάτω από ένα απροσδόκητο αναγνωριστικό σε ένα προσωρινό κατάστημα και ένας θυρωρός σκουπίζει οτιδήποτε αχρησιμοποίητο μετά το παράθυρο διατήρησης (2 ώρες στην τρέχουσα ανάπτυξη). Το άνοιγμα ή η λήψη ενός αρχείου επαναφέρει το ρολόι. Η Πολιτική Απορρήτου περιλαμβάνει το έγκυρο κείμενο.
Μπορεί κάποιος άλλος να βρει ή να ανοίξει το έγγραφό μου;
Όχι. Δεν υπάρχει βιβλιοθήκη εγγράφων ή λίστα — ένα αρχείο είναι προσβάσιμο μόνο μέσω του τυχαίου αναγνωριστικού στον δικό του σύνδεσμο και οι σύνδεσμοι δεν ευρετηριάζονται ποτέ.
Πώς προστατεύονται οι κωδικοί πρόσβασης;
Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως σύγχρονος κατακερματισμός μονής κατεύθυνσης (κατακερματισμός που βασίζεται σε κρυπτογράφηση του Werkzeug). Οι κωδικοί επαλήθευσης κατακερματίζονται επίσης, λήγουν μετά από δέκα λεπτά και επιτρέπουν περιορισμένο αριθμό προσπαθειών.
Αποθηκεύετε τα στοιχεία της κάρτας μου;
Όχι. Τα δεδομένα της κάρτας εισάγονται στο φιλοξενούμενο ταμείο του Razorpay και δεν φτάνουν ποτέ στους διακομιστές μας. Διατηρούμε την αναφορά παραγγελίας και το επαληθευμένο αποτέλεσμα πληρωμής, καθώς και τα στοιχεία χρέωσης που παρέχετε για το τιμολόγιο.
Το OCR μεταφορτώνεται στους διακομιστές σας;
Όχι. Η αναγνώριση εκτελείται μέσα στο πρόγραμμα περιήγησής σας, επομένως το σαρωμένο περιεχόμενο δεν μεταφορτώνεται ποτέ για OCR.
Εκπαιδεύετε μοντέλα AI στα έγγραφά μου;
Ποτέ. Υπάρχουν έγγραφα για την εκτέλεση της εργασίας που ζητήσατε και στη συνέχεια διαγράφονται. τίποτα δεν τροφοδοτείται στα μοντέλα και κανένας άνθρωπος δεν τα αξιολογεί.
Πώς μπορώ να αναφέρω μια ευπάθεια;
Γράψτε μας με αρκετή λεπτομέρεια για να αναπαραγάγουμε το ζήτημα και να μας δώσετε την ευκαιρία να το διορθώσουμε πριν από τη δημόσια αποκάλυψη. Αναγνωρίζουμε τις αναφορές και σας κρατάμε ενήμερους.
Αναφέρετε ένα πρόβλημα ή ρωτήστε οτιδήποτε στο [email protected].