המסמכים שלך.
מוגן כברירת מחדל.

אבטחה ב-Rifinit

Rifinit - מותג Quirento Ecommerce Private Limited · עדכון אחרון: 23 באוקטובר 2026

הגרסה הקצרה: אנחנו לא אוספים כמעט כלום, שומרים קבצים רק בזמן שהם נמצאים בשימוש, מצפינים כל קפיצה, אישורי hash ונתוני כרטיס יד לשער התשלום. מדיניות הפרטיות המלאה מסבירה מה מאוחסן ומדוע; דף זה מסביר את הפקדים המגינים עליו.

1. הצפנה במעבר

כל מה שנע בין הדפדפן שלך לשרתים שלנו מוצפן עם HTTPS/TLS - העלאות, טפסים, הורדות ושיחות API כאחד. האפליקציה נפרסת מאחורי פרוקסי שמסיים TLS וסומכת על הפרוטוקול המועבר רק מאותו פרוקסי, כך שכותרת בקשה מזויפת לא יכולה לגרום לאפליקציה להתייחס לחיבור רגיל כאל מאובטח. ההורדות מוגשות כשהמטמון של הדפדפן מושבת, כך שמחשב משותף לא שומר עותק של התוצאה שלך.

2. קבצים: אחסון ומחיקה

• מזהים בלתי ניתנים להערכה. כל העלאה ותוצאה מאוחסנות תחת UUID אקראי; המזהה הוא האחיזה היחידה, ומזהי הזיהוי לעולם לא נגזר מהשם שלך או מהמסמך שלך.
• אין רישום. אין נקודת קצה שמפרטת מסמכים. ניתן להגיע לקובץ רק דרך הקישור שנוצר עבור אותה הפעלה.
• מחיקה אוטומטית. שרת רקע מטאטא את החנות הזמנית כל עשר דקות ומסיר קבצים שלא נעשה בהם שימוש עבור חלון השמירה - שעתיים בפריסה הנוכחית. פתיחה, תצוגה מקדימה, הורדה או שמירה של לשונית העורך פתוחה נחשבת לשימוש ומאפסת את השעון, כך שרק קבצים נטושים מתיישנים. ההצהרה המוסמכת היא סעיף 13 של מדיניות פרטיות.
• מסמכי מקור לעולם אינם משתנים. כל כלי עובד על עותק; קובץ המקור שלך נשאר כפי שהעלית אותו.
• ניתן למחוק לפי דרישה. פעולת המחיקה של מסך התצוגה המקדימה מסירה את הקובץ המאוחסן באופן מיידי, לפני המטאטא.

3. חשבונות וכניסה

• הסיסמאות מועברות לגיבוב. אנו מאחסנים hash חד-כיווני חד-כיווני (hash מבוסס scrypt של Workzeug), לעולם לא את הסיסמה עצמה. שינוי סיסמה משנה את הערך החדש; שום דבר לא ניתן לקרוא בחזרה מתוך מסד הנתונים.
• קודי אימות. קודי הרשמה ואיפוס סיסמה עוברים גיבוב בזמן מנוחה, יפוג לאחר עשר דקות, מאפשרים מספר מוגבל של ניסיונות וניתן לשלוח אותם מחדש רק לאחר התקררות.
• הגנת CSRF. כל טופס משנה מצב - כניסה, הרשמה, שינויי פרופיל, תשלומים, פעולות אדמין - נושא אסימון CSRF לכל הפעלה שהשרת מאמת.
• הפעלות. קובץ ה-cookie של ההפעלה חתום עם המפתח הסודי של האפליקציה והוא ה-cookie היחיד הנדרש לחשבון. יציאה מנקה את זה.
• מפתחות API. המפתחות מוצגים פעם אחת, ניתנים לביטול בלחיצה אחת, ומפסיקים לפעול ברגע שהם בוטלים.

4. תשלומים

הרכישות מתבצעות דרך ה-Standard Checkout של Razorpay, הנפתחת במסגרת המאובטחת של השער עצמו. מספרי כרטיסים, CVVs ופרטי בנק מוזנים שם ולעולם לא נשלחים לשרתים שלנו. אנו מקבלים את אסמכתא ההזמנה של השער ואת תוצאת התשלום המאומתת, יחד עם פרטי החיוב שתבחר לספק עבור החשבונית. תשלום מזוכה רק לאחר אימות חתימת השער.

5. סימן אלקטרוני וזרימת עבודה משפטית

E-Sign ו-Legal Workflow הם שני המוצרים הבלעדיים של החשבון בלבד בחבילה, והנתונים שלהם פועלים לפי כללים מחמירים יותר מהכלים החינמיים:

• E-Sign. מעטפה שומרת את ה-PDF שהועלה ואת פרטי החתימה של הנמענים עד שהבקשה תושלם, יפוג או בוטלה - תפוגה, חידוש וחיפוש בקשה זקוקים להם. קישורי החתימה הם פרטיים, חד-מטריים ופוגעים עם הבקשה. עותקים חתומים מגיעים עם תעודה ומסלול ביקורת.
• זרימת עבודה משפטית. החותמת האלקטרונית, התמונה או ה-PDF שאתה פותח הוא קובץ עבודה זמני ועוקב אחר חלון השמירה הרגיל. תבניות והגדרות כתיבה נשמרות באחסון המקומי של הדפדפן שלך, לא בספריית מסמכים בצד השרת - ניקוי נתוני הדפדפן של אתר זה מסירה אותן.

6. היכן מעובדים נתונים

האפליקציה פועלת על מארח קונטיינר מנוהל, מסד הנתונים של החשבונות מנוהל בנפרד, ודוא"ל עסקאות מועבר על ידי ספק דוא"ל. כל מעבד פועל לפי ההוראות שלנו והוא מופיע בסעיף 11 של מדיניות פרטיות. מרכזי נתונים נבחרים עבור קרבה למשתמשים שלנו; לכן הנתונים עשויים להיות מעובדים במדינה שאינה שלך, תחת אמצעי ההגנה שאותם ספקים מתחייבים אליהם.

7. מה אנחנו לא עושים

• אנחנו לא מאמנים מודלים של AI על המסמכים שלך, ואף אדם לא סוקר אותם.
• אנחנו לא מפעילים מעקבי פרסומות או ניתוחים של צד שלישי בכלים.
• איננו מוכרים, שוכרים או סוחרים בנתונים אישיים.
• אנחנו לא שומרים ספריית מסמכים, תיקיית אשפה או ארכיון.
• אנחנו לא מבקשים יותר מכתובת דוא"ל ושם משתמש כדי ליצור חשבון.

8. דיווח על פגיעות

אם אתה סבור שמצאת בעיית אבטחה, אנא ספר לנו לפני שתגלה אותה בפומבי: כתוב אל [email protected] עם מספיק פרטים כדי לשחזר אותו. אנו נאשר את הדיווח שלך, נחקור ונעדכן אותך לגבי התיקון. נא לא לגשת לנתונים של אנשים אחרים, לשבש את השירות, או להפעיל סריקות אוטומטיות המדרדרות אותו בזמן הבדיקה.

9. מדיניות ויצירת קשר

דף זה מתאר את הפקדים; המסמכים המחייבים הם ה מדיניות פרטיות, ה תנאים והגבלות ואת תנאי API. שאלות לגבי כל אחד מהם: [email protected].

Rifinit - מותג Quirento Ecommerce Private Limited
רובע עסקים ניו טאון,
רג'רהט, קולקטה - 700156,
מערב בנגל, הודו