Asiakirjasi.
Oletuksena suojattu.

Turvallisuus osoitteessa Rifinit

Rifinit — Quirento Ecommerce Private Limited -brändi · Viimeksi päivitetty: 23. lokakuuta 2026

Lyhyt versio: emme kerää juuri mitään, säilytämme tiedostoja vain niiden käytön aikana, salaamme jokaisen hypyn, hajautustunnukset ja luovutamme korttitiedot maksuyhdyskäytävään. Täydellinen tietosuojakäytäntö selittää, mitä tallennetaan ja miksi; tällä sivulla selitetään sitä suojaavat säätimet.

1. Salaus siirrossa

Kaikki, mikä liikkuu selaimesi ja palvelimiemme välillä, on HTTPS/TLS-salattu – lataukset, lomakkeet, lataukset ja API-kutsut. Sovellus otetaan käyttöön TLS:n päättävän välityspalvelimen takana ja se luottaa vain välityspalvelimen välitettyyn protokollaan, joten väärennetty pyyntöotsikko ei voi saada sovellusta käsittelemään tavallista yhteyttä turvallisena. Lataukset toimitetaan, kun selaimen välimuisti on poistettu käytöstä, joten jaettu tietokone ei säilytä kopiota tuloksestasi.

2. Tiedostot: tallennus ja poistaminen

• Käsittämättömät tunnukset. Jokainen lataus ja tulos tallennetaan satunnaisen UUID:n alle. id on ainoa kahva, eikä tunnuksia koskaan johdeta nimestäsi tai asiakirjastasi.
• Ei listausta. Ei ole päätepistettä, joka luetteloi asiakirjat. Tiedostoon pääsee vain kyseiselle ajolle luodun linkin kautta.
• Automaattinen poisto. Taustavartija pyyhkäisee väliaikaisen varaston kymmenen minuutin välein ja poistaa tiedostot, jotka ovat jääneet käyttämättä säilytysikkunassa – 2 tuntia nykyisessä käyttöönotossa. Muokkausvälilehden avaaminen, esikatselu, lataaminen tai auki pitäminen lasketaan käytöksi ja nollaa kellon, joten vain hylätyt tiedostot vanhenevat. Virallinen lausunto on §13 Tietosuojakäytäntö.
• Alkuperäisiä ei koskaan muokata. Jokainen työkalu toimii kopiona; lähdetiedostosi pysyy sellaisena kuin latasit sen.
• Voit poistaa pyynnöstä. Esikatselunäytön poistotoiminto poistaa tallennetun tiedoston välittömästi ennen lakaisukonetta.

3. Tilit ja kirjautuminen

• Salasanat tiivistetään. Tallennamme nykyaikaisen yksisuuntaisen tiivisteen (Werkzeugin scrypt-pohjainen hash), emme koskaan itse salasanaa. Salasanan vaihto tiivistää uuden arvon uudelleen; tietokannasta ei voi lukea takaisin mitään.
• Vahvistuskoodit. Kirjautumis- ja salasanan palautuskoodit tiivistetään levossa, vanhenevat kymmenen minuutin kuluttua, sallivat rajoitetun määrän yrityksiä ja ne voidaan lähettää uudelleen vasta jäähtymisen jälkeen.
• CSRF-suojaus. Jokainen tilaa muuttava lomake – kirjautuminen, kirjautuminen, profiilimuutokset, maksut, järjestelmänvalvojan toimet – sisältää istuntokohtaisen CSRF-tunnuksen, jonka palvelin vahvistaa.
• Istunnot. Istuntoeväste on allekirjoitettu sovelluksen salaisella avaimella, ja se on ainoa tilille vaadittava eväste. Uloskirjautuminen tyhjentää sen.
• API-avaimet. Avaimet näytetään kerran, ne voidaan peruuttaa yhdellä napsautuksella, ja ne lakkaavat toimimasta heti, kun ne peruutetaan.

4. Maksut

Ostokset tehdään Razorpayn Standard Checkoutin kautta, joka avataan yhdyskäytävän omassa suojatussa kehyksessä. Korttinumerot, CVV:t ja pankkitiedot syötetään sinne, eikä niitä koskaan lähetetä palvelimillemme. Saamme yhdyskäytävän tilausviitteen ja vahvistetun maksutuloksen sekä laskutustiedot, jotka valitset laskulle. Maksu hyvitetään vasta, kun yhdyskäytävän allekirjoitus on vahvistettu.

5. E-Sign ja Legal Workflow

E-Sign ja Legal Workflow ovat kaksi yksinomaista, vain tilille tarkoitettua tuotetta sarjassa, ja niiden tiedot noudattavat tiukempia sääntöjä kuin ilmaiset työkalut:

• E-Sign. Kirjekuori säilyttää ladatun PDF-tiedoston ja vastaanottajien allekirjoitustiedot, kunnes pyyntö on valmis, vanhenee tai peruutetaan – vanheneminen, uusiminen ja pyyntöhaku tarvitsevat niitä. Allekirjoituslinkit ovat yksityisiä, kertakäyttöisiä ja vanhenevat pyynnön mukana. Allekirjoitettujen kopioiden mukana tulee todistus ja kirjausketju.
• Laillinen työnkulku. Avaamasi e-leima, valokuva tai PDF on väliaikainen työtiedosto ja noudattaa tavallista säilytysikkunaa. Mallit ja kirjoitusasetukset tallennetaan oman selaimesi paikalliseen tallennustilaan, ei palvelinpuolen dokumenttikirjastoon – tämän sivuston selaintietojen tyhjentäminen poistaa ne.

6. Missä tietoja käsitellään

Sovellus toimii hallitulla säilöisännällä, tilitietokantaa hallitaan erikseen ja sähköpostin palveluntarjoaja toimittaa tapahtumasähköpostit. Jokainen prosessori toimii ohjeidemme mukaisesti ja on lueteltu sopimuksen §11:ssä Tietosuojakäytäntö. Palvelinkeskukset valitaan siten, että ne ovat lähellä käyttäjiämme. Tietoja voidaan siksi käsitellä muussa maassa kuin sinun maassasi näiden palveluntarjoajien sitomien suojatoimien mukaisesti.

7. Mitä emme tee

• Emme kouluta tekoälymalleja asiakirjoillesi, eikä kukaan ihminen tarkista niitä.
• Emme käytä työkaluissa kolmannen osapuolen mainos- tai analytiikkaseurantalaitteita.
• Emme myy, vuokraa tai vaihda henkilötietoja.
• Emme säilytä dokumenttikirjastoa, roskakorikansiota tai arkistoa.
• Emme pyydä muuta kuin sähköpostiosoitetta ja käyttäjätunnusta tilin luomiseen.

8. Haavoittuvuuden ilmoittaminen

Jos uskot löytäneesi tietoturvaongelman, kerro siitä meille ennen kuin paljastat sen julkisesti: kirjoita osoitteeseen [email protected] riittävän yksityiskohtaisesti sen toistamiseksi. Hyväksymme ilmoituksesi, tutkimme ja pidämme sinut ajan tasalla korjauksesta. Älä käytä muiden ihmisten tietoja, älä häiritse palvelua tai suorita automaattisia tarkistuksia, jotka heikentävät sitä testauksen aikana.

9. Käytännöt ja yhteystiedot

Tällä sivulla kuvataan säätimet; sitovat asiakirjat ovat Tietosuojakäytäntö, Ehdot ja API-ehdot. Kysymyksiä mistä tahansa niistä: [email protected].

Rifinit — Quirento Ecommerce Private Limited -brändi
New Town Business District,
Rajarhat, Kolkata – 700156,
Länsi-Bengal, Intia