पारगमन में एन्क्रिप्टेड
HTTPS/TLS प्रत्येक अनुरोध को कवर करता है: अपलोड, आपके द्वारा भरा गया फॉर्म, डाउनलोड लिंक और प्रत्येक API कॉल। स्पष्ट पाठ में कुछ भी यात्रा नहीं करता.
परिवहन सुरक्षा · Rifinit आपके दस्तावेज़.
आपके दस्तावेज़.
डिफ़ॉल्ट रूप से संरक्षित.
प्रत्येक फ़ाइल को ट्रांज़िट में एन्क्रिप्ट किया जाता है, एक अज्ञात आईडी के तहत संग्रहीत किया जाता है और स्वचालित रूप से हटा दिया जाता है। आपके दस्तावेज़ों पर कोई संग्रह, कोई विज्ञापन ट्रैकर और कोई एआई प्रशिक्षण नहीं है - सुरक्षा मॉडल को यथासंभव कम समय के लिए संग्रहीत करने के लिए बनाया गया है।
- हर जगह HTTPS/TLS
- स्वचालित विलोपन
- कोई ट्रैकर नहीं, कोई पुरालेख नहीं
- आपके ब्राउज़र में OCR
टीएलएसअपलोड, फॉर्म, डाउनलोड और एपीआई कॉल एन्क्रिप्टेड यात्रा करते हैं
यूयूआईडीफ़ाइल आईडी यादृच्छिक और अकल्पनीय हैं - कुछ भी सूचीबद्ध नहीं है
0टूल पर तृतीय-पक्ष विज्ञापन या एनालिटिक्स ट्रैकर
स्थानीयOCR पहचान ब्राउज़र में चलती है, सर्वर पर नहीं
लघु संस्करण
प्रत्येक उपकरण पर छह नियंत्रण
ये वे सुरक्षाएँ हैं जो लागू होती हैं, चाहे आप गुमनाम रूप से मुफ़्त टूल का उपयोग करें या कोई खाता रखें।
डिज़ाइन द्वारा अस्थायी
अपलोड और परिणाम एक अप्रत्याशित आईडी के तहत एक अस्थायी स्टोर में रहते हैं। एक चौकीदार हर दस मिनट में स्टोर की सफाई करता है और उन फ़ाइलों को हटा देता है जो अब उपयोग में नहीं हैं।
प्रतिधारणअसूचीबद्ध और निजी
ब्राउज़ करने के लिए कोई दस्तावेज़ लाइब्रेरी नहीं है. किसी फ़ाइल तक केवल उसकी अपनी आईडी से ही पहुंचा जा सकता है, और लिंक कभी भी अनुक्रमित, साझा या ईमेल नहीं किए जाते हैं।
पहुंचहिसाब-किताब सख्त हो गया
पासवर्ड केवल वन-वे हैश के रूप में संग्रहीत किए जाते हैं। सत्यापन कोड भी हैश किए गए हैं, दस मिनट में समाप्त हो जाते हैं और सीमित संख्या में प्रयासों की अनुमति देते हैं। राज्य बदलने वाले फॉर्म सीएसआरएफ-संरक्षित हैं।
लेखाभुगतान गेटवे पर रहते हैं
कार्ड विवरण रेज़रपे के होस्ट किए गए चेकआउट में दर्ज किए जाते हैं। हमें एक ऑर्डर संदर्भ और एक सत्यापित भुगतान स्थिति प्राप्त होती है - कभी भी आपका कार्ड नंबर नहीं।
बिलिंगसशुल्क उत्पाद पृथक
ई-साइन लिफाफे और कानूनी वर्कफ़्लो टेम्पलेट अपने स्वयं के नियमों का पालन करते हैं: हस्ताक्षर करने वाले लिंक निजी होते हैं और समाप्त हो रहे होते हैं, और कानूनी टेम्पलेट आपके ब्राउज़र को कभी नहीं छोड़ते हैं।
ई-साइन · कानूनी कार्यप्रवाहRifinit पर सुरक्षा
संक्षिप्त संस्करण: हम लगभग कुछ भी एकत्र नहीं करते हैं, फ़ाइलें केवल तभी रखते हैं जब उनका उपयोग किया जा रहा हो, प्रत्येक हॉप, हैश क्रेडेंशियल्स और हैंड कार्ड डेटा को भुगतान गेटवे पर एन्क्रिप्ट करते हैं। पूरी गोपनीयता नीति बताती है कि क्या संग्रहित किया गया है और क्यों; यह पृष्ठ उन नियंत्रणों की व्याख्या करता है जो इसकी सुरक्षा करते हैं।
1. पारगमन में एन्क्रिप्शन
आपके ब्राउज़र और हमारे सर्वर के बीच चलने वाली हर चीज HTTPS/TLS के साथ एन्क्रिप्टेड है - अपलोड, फॉर्म, डाउनलोड और एपीआई कॉल समान रूप से। एप्लिकेशन को टीएलएस-टर्मिनेटिंग प्रॉक्सी के पीछे तैनात किया गया है और केवल उस प्रॉक्सी से अग्रेषित प्रोटोकॉल पर भरोसा करता है, इसलिए जाली अनुरोध हेडर ऐप को सादे कनेक्शन को सुरक्षित नहीं मान सकता है। डाउनलोड ब्राउज़र की कैशिंग अक्षम होने पर प्रदान किए जाते हैं, इसलिए साझा कंप्यूटर आपके परिणाम की प्रतिलिपि नहीं रखता है।
2. फ़ाइलें: भंडारण और विलोपन
- अकल्पनीय आईडी. प्रत्येक अपलोड और परिणाम एक यादृच्छिक यूयूआईडी के तहत संग्रहीत किया जाता है; आईडी ही एकमात्र हैंडल है, और आईडी कभी भी आपके नाम या आपके दस्तावेज़ से नहीं ली जाती हैं।
- कोई सूची नहीं. ऐसा कोई समापन बिंदु नहीं है जो दस्तावेज़ों को सूचीबद्ध करता हो। एक फ़ाइल केवल उस रन के लिए निर्मित लिंक के माध्यम से ही पहुंच योग्य है।
- स्वचालित विलोपन. एक बैकग्राउंड चौकीदार हर दस मिनट में अस्थायी स्टोर की सफाई करता है और उन फ़ाइलों को हटा देता है जो रिटेंशन विंडो के लिए अप्रयुक्त हो गई हैं - वर्तमान तैनाती में 2 घंटे। संपादक टैब को खोलना, पूर्वावलोकन करना, डाउनलोड करना या खुला रखना उपयोग के रूप में गिना जाता है और घड़ी को रीसेट करता है, इसलिए केवल छोड़ी गई फ़ाइलें ही पुरानी होती हैं। आधिकारिक कथन का §13 है गोपनीयता नीति.
- मूल को कभी संशोधित नहीं किया जाता. प्रत्येक उपकरण एक कॉपी पर काम करता है; आपकी स्रोत फ़ाइल वैसी ही रहती है जैसी आपने उसे अपलोड की थी।
- आप मांग पर हटा सकते हैं. पूर्वावलोकन स्क्रीन की डिलीट कार्रवाई, स्वीपर से पहले, संग्रहीत फ़ाइल को तुरंत हटा देती है।
3. खाते और साइन-इन
- पासवर्ड हैश किए गए हैं. हम एक आधुनिक वन-वे हैश (वेर्कज़ेग का स्क्रीप्ट-आधारित हैश) संग्रहीत करते हैं, कभी भी पासवर्ड नहीं। पासवर्ड बदलने से नया मान पुनः हैश हो जाता है; डेटाबेस से कुछ भी वापस नहीं पढ़ा जा सकता।
- सत्यापन कोड. साइन-अप और पासवर्ड-रीसेट कोड बाकी समय में हैश किए जाते हैं, दस मिनट के बाद समाप्त हो जाते हैं, सीमित संख्या में प्रयासों की अनुमति देते हैं और केवल कूलडाउन के बाद ही दोबारा भेजे जा सकते हैं।
- सीएसआरएफ सुरक्षा. प्रत्येक राज्य-बदलने वाला फॉर्म - साइन-इन, साइन-अप, प्रोफ़ाइल परिवर्तन, भुगतान, व्यवस्थापक क्रियाएं - एक प्रति-सत्र सीएसआरएफ टोकन रखता है जिसे सर्वर सत्यापित करता है।
- सत्र. सत्र कुकी को ऐप की गुप्त कुंजी के साथ हस्ताक्षरित किया गया है और यह किसी खाते के लिए आवश्यक एकमात्र कुकी है। साइन आउट करने से यह साफ़ हो जाता है।
- एपीआई कुंजियाँ. कुंजियाँ एक बार दिखाई जाती हैं, एक क्लिक में निरस्त की जा सकती हैं, और निरस्त होते ही काम करना बंद कर देती हैं।
4. भुगतान
खरीदारी रेज़रपे के मानक चेकआउट के माध्यम से चलती है, जो गेटवे के स्वयं के सुरक्षित फ्रेम में खोली जाती है। कार्ड नंबर, सीवीवी और बैंकिंग विवरण वहां दर्ज किए जाते हैं और कभी भी हमारे सर्वर पर नहीं भेजे जाते हैं। हमें गेटवे का ऑर्डर संदर्भ और सत्यापित भुगतान परिणाम प्राप्त होता है, साथ ही चालान के लिए आपके द्वारा चुने गए बिलिंग विवरण भी प्राप्त होते हैं। गेटवे के हस्ताक्षर सत्यापित होने के बाद ही भुगतान क्रेडिट किया जाता है।
5. ई-साइन और कानूनी कार्यप्रवाह
ई-साइन और लीगल वर्कफ़्लो सुइट में दो विशिष्ट, केवल-खाता उत्पाद हैं, और उनका डेटा मुफ़्त टूल की तुलना में सख्त नियमों का पालन करता है:
- ई-साइन. एक लिफाफा अपलोड किए गए पीडीएफ और प्राप्तकर्ताओं के हस्ताक्षर विवरण को तब तक रखता है जब तक कि अनुरोध पूरा नहीं हो जाता, समाप्त नहीं हो जाता या वापस नहीं ले लिया जाता - समाप्ति, नवीनीकरण और अनुरोध खोज के लिए उनकी आवश्यकता होती है। हस्ताक्षरित लिंक निजी, एकल-उद्देश्यीय हैं और अनुरोध के साथ समाप्त हो जाते हैं। हस्ताक्षरित प्रतियां एक प्रमाणपत्र और ऑडिट ट्रेल के साथ आती हैं।
- कानूनी कार्यप्रवाह. आपके द्वारा खोला गया ई-स्टाम्प, फोटो या पीडीएफ एक अस्थायी कार्यशील फ़ाइल है और सामान्य अवधारण विंडो का अनुसरण करती है। टेम्प्लेट और लेखन सेटिंग्स आपके ब्राउज़र के स्थानीय संग्रहण में सहेजी जाती हैं, सर्वर-साइड दस्तावेज़ लाइब्रेरी में नहीं - इस साइट के ब्राउज़र डेटा को साफ़ करने से वे हट जाते हैं।
6. जहां डेटा प्रोसेस किया जाता है
एप्लिकेशन एक प्रबंधित कंटेनर होस्ट पर चलता है, खातों का डेटाबेस अलग से प्रबंधित किया जाता है, और लेनदेन संबंधी ईमेल एक ईमेल प्रदाता द्वारा वितरित किया जाता है। प्रत्येक प्रोसेसर हमारे निर्देशों पर कार्य करता है और §11 में सूचीबद्ध है गोपनीयता नीति. डेटा केंद्रों को हमारे उपयोगकर्ताओं से निकटता के लिए चुना जाता है; इसलिए डेटा को आपके अलावा किसी अन्य देश में संसाधित किया जा सकता है, उन सुरक्षा उपायों के तहत जो प्रदाता प्रतिबद्ध हैं।
7. हम क्या नहीं करते
- हम आपके दस्तावेज़ों पर एआई मॉडल को प्रशिक्षित नहीं करते हैं, और कोई भी इंसान उनकी समीक्षा नहीं करता है।
- हम टूल पर तृतीय-पक्ष विज्ञापन या एनालिटिक्स ट्रैकर नहीं चलाते हैं।
- हम व्यक्तिगत डेटा बेचते, किराए पर या व्यापार नहीं करते हैं।
- हम दस्तावेज़ लाइब्रेरी, ट्रैश फ़ोल्डर या संग्रह नहीं रखते हैं।
- खाता बनाने के लिए हम एक ईमेल पते और एक उपयोगकर्ता नाम से अधिक नहीं मांगते हैं।
8. किसी भेद्यता की रिपोर्ट करना
यदि आपको लगता है कि आपको कोई सुरक्षा समस्या मिली है, तो कृपया इसे सार्वजनिक रूप से प्रकट करने से पहले हमें बताएं: को लिखें [email protected] इसे पुन: प्रस्तुत करने के लिए पर्याप्त विवरण के साथ। हम आपकी रिपोर्ट स्वीकार करेंगे, जांच करेंगे और आपको समाधान के बारे में सूचित रखेंगे। कृपया अन्य लोगों के डेटा तक पहुंच न बनाएं, सेवा को बाधित न करें, या स्वचालित स्कैन न चलाएं जो परीक्षण के दौरान इसे खराब कर दें।
9. नीतियां और संपर्क
यह पृष्ठ नियंत्रणों का वर्णन करता है; बाध्यकारी दस्तावेज़ हैं गोपनीयता नीति, द नियम एवं शर्तें और एपीआई शर्तें. उनमें से किसी के बारे में प्रश्न: [email protected].
Rifinit - एक क्विरेंटो ईकॉमर्स प्राइवेट लिमिटेड ब्रांडन्यू टाउन बिजनेस डिस्ट्रिक्ट,
राजरहाट, कोलकाता - 700156,
पश्चिम बंगाल, भारत
सुरक्षा प्रश्न, उत्तर दिए गए
जब मैं इसे अपलोड करता हूँ तो क्या मेरी फ़ाइल एन्क्रिप्टेड होती है?
हाँ। प्रत्येक अनुरोध HTTPS/TLS पर चलता है - अपलोड, फॉर्म, डाउनलोड और प्रत्येक एपीआई कॉल। स्पष्ट पाठ में कुछ भी नहीं भेजा गया है.
मेरी फ़ाइल कितने समय तक रखी गई है?
केवल तभी जब यह उपयोग में हो. फ़ाइलें एक अस्थायी स्टोर में एक अकल्पनीय आईडी के तहत रहती हैं और एक चौकीदार रिटेंशन विंडो (वर्तमान तैनाती में 2 घंटे) के बाद अप्रयुक्त किसी भी चीज़ को हटा देता है; किसी फ़ाइल को खोलने या डाउनलोड करने से घड़ी रीसेट हो जाती है। गोपनीयता नीति आधिकारिक पाठ रखती है।
क्या कोई और मेरा दस्तावेज़ ढूंढ या खोल सकता है?
नहीं, कोई दस्तावेज़ लाइब्रेरी या सूची नहीं है - एक फ़ाइल केवल अपने स्वयं के लिंक में यादृच्छिक आईडी के माध्यम से पहुंच योग्य है, और लिंक कभी भी अनुक्रमित नहीं होते हैं।
पासवर्ड कैसे सुरक्षित होते हैं?
पासवर्ड केवल आधुनिक वन-वे हैश (वेर्कज़ेग के स्क्रीप्ट-आधारित हैश) के रूप में संग्रहीत किए जाते हैं। सत्यापन कोड भी हैश किए गए हैं, दस मिनट के बाद समाप्त हो जाते हैं और सीमित संख्या में प्रयासों की अनुमति देते हैं।
क्या आप मेरे कार्ड विवरण संग्रहीत करते हैं?
नहीं, कार्ड डेटा रेज़रपे द्वारा होस्ट किए गए चेकआउट में दर्ज किया जाता है और हमारे सर्वर तक कभी नहीं पहुंचता है; हम ऑर्डर संदर्भ और सत्यापित भुगतान परिणाम, साथ ही चालान के लिए आपके द्वारा प्रदान किए गए बिलिंग विवरण भी रखते हैं।
क्या ओसीआर आपके सर्वर पर अपलोड है?
नहीं, पहचान आपके ब्राउज़र के अंदर चलती है, इसलिए स्कैन की गई सामग्री कभी भी ओसीआर के लिए अपलोड नहीं की जाती है।
क्या आप मेरे दस्तावेज़ों पर AI मॉडल प्रशिक्षित करते हैं?
कभी नहीं। आपके द्वारा मांगे गए कार्य को चलाने के लिए दस्तावेज़ मौजूद होते हैं और फिर हटा दिए जाते हैं; मॉडलों को कुछ भी नहीं दिया जाता है और कोई भी इंसान उनकी समीक्षा नहीं करता है।
मैं किसी भेद्यता की रिपोर्ट कैसे करूँ?
समस्या को दोबारा प्रस्तुत करने के लिए पर्याप्त विवरण के साथ हमें लिखें और हमें सार्वजनिक प्रकटीकरण से पहले इसे ठीक करने का मौका दें। हम रिपोर्टों को स्वीकार करते हैं और आपको सूचित करते रहते हैं।
किसी समस्या की रिपोर्ट करें या कुछ भी पूछें [email protected].