Az Ön dokumentumait.
Alapértelmezés szerint védett.

Biztonság itt: Rifinit

Rifinit – a Quirento Ecommerce Private Limited márka · Utolsó frissítés: 2026. október 23.

A rövid változat: szinte semmit nem gyűjtünk, a fájlokat csak használat közben tartjuk meg, minden ugrást, hash hitelesítő adatokat és kártyaadatokat titkosítunk a fizetési átjárónak. A teljes adatvédelmi szabályzat elmagyarázza, hogy mit és miért tárolunk; ez az oldal ismerteti az azt védő vezérlőket.

1. Titkosítás továbbítás közben

Minden, ami a böngészője és a szervereink között mozog, HTTPS/TLS-szel van titkosítva – a feltöltések, űrlapok, letöltések és API-hívások egyaránt. Az alkalmazás egy TLS-lezáró proxy mögött van üzembe helyezve, és csak az adott proxyról továbbított protokollban bízik meg, így a hamisított kérésfejléc nem teheti lehetővé, hogy az alkalmazás biztonságosként kezelje az egyszerű kapcsolatot. A letöltések a böngésző gyorsítótárazása le van tiltva, így a megosztott számítógép nem őrzi meg az eredmény másolatát.

2. Fájlok: tárolás és törlés

• Kitalálhatatlan azonosítók. Minden feltöltést és eredményt egy véletlenszerű UUID alatt tárolunk; az azonosító az egyetlen kezelő, és az azonosítók soha nem származnak a nevéből vagy a dokumentumából.
• Nincs lista. Nincs olyan végpont, amely felsorolja a dokumentumokat. Egy fájl csak az adott futtatáshoz létrehozott hivatkozáson keresztül érhető el.
• Automatikus törlés. Egy háttérfelügyelő tízpercenként átkutatja az ideiglenes tárolót, és eltávolítja azokat a fájlokat, amelyek nem használtak a megőrzési időszakhoz – a jelenlegi telepítésben 2 órára. A szerkesztő lap megnyitása, előnézete, letöltése vagy nyitva tartása használatnak számít, és visszaállítja az órát, így csak az elhagyott fájlok avulnak el. A mérvadó nyilatkozat a 13. § Adatvédelmi szabályzat.
• Az eredetiket soha nem módosítják. Minden eszköz másolaton működik; a forrásfájl a feltöltött állapotban marad.
• Igény szerint törölhető. Az előnézeti képernyő törlési művelete azonnal eltávolítja a tárolt fájlt, megelőzve a seprőt.

3. Fiókok és bejelentkezés

• A jelszavak kivonatolva vannak. Modern egyirányú hash-t (a Werkzeug-féle scrypt-alapú hash-t) tárolunk, magát a jelszót soha. A jelszó megváltoztatása újra kivonatolja az új értéket; semmit nem lehet visszaolvasni az adatbázisból.
• Ellenőrző kódok. A regisztrációs és jelszó-visszaállító kódok nyugalmi állapotban kivonatolva vannak, tíz perc után lejárnak, korlátozott számú próbálkozást tesznek lehetővé, és csak lehűlés után küldhetők újra.
• CSRF védelem. Minden állapotváltoztató űrlap – bejelentkezés, regisztráció, profilmódosítások, fizetések, adminisztrátori műveletek – tartalmaz egy munkamenetenkénti CSRF-token, amelyet a szerver ellenőriz.
• Munkamenetek. A munkamenet-cookie-t az alkalmazás titkos kulcsával írják alá, és ez az egyetlen cookie, amely egy fiókhoz szükséges. A kijelentkezés törli.
• API kulcsok. A kulcsok egyszer jelennek meg, egy kattintással visszavonhatók, és visszavonásuk pillanatában leállnak.

4. Kifizetések

A vásárlások a Razorpay Standard Checkoutján keresztül futnak, amely az átjáró saját biztonságos keretében nyílik meg. A kártyaszámok, CVV-k és banki adatok itt kerülnek megadásra, és soha nem küldik el szervereinkre. Megkapjuk az átjáró rendelési hivatkozását és az ellenőrzött fizetési eredményt, valamint a számlához választott számlázási adatokat. A fizetés csak az átjáró aláírásának ellenőrzése után kerül jóváírásra.

5. E-Sign és jogi munkafolyamat

Az E-Sign és a Legal Workflow a két exkluzív, csak fiókhoz tartozó termék a csomagban, és ezek adatai szigorúbb szabályokat követnek, mint az ingyenes eszközök:

• E-Sign. Egy boríték őrzi a feltöltött PDF-fájlt és a címzettek aláírási adatait a kérelem teljesítéséig, lejártáig vagy visszavonásáig – a lejárathoz, a megújításhoz és a kérelem kereséséhez szükség van rájuk. Az aláíró linkek privátak, egycélúak, és a kéréssel együtt lejárnak. Az aláírt példányokhoz tanúsítvány és ellenőrzési nyomvonal tartozik.
• Jogi munkafolyamat. A megnyitott e-bélyegző, fénykép vagy PDF egy ideiglenes munkafájl, és a szokásos megőrzési ablakot követi. A sablonokat és az írási beállításokat a rendszer a saját böngészőjének helyi tárhelyére menti, nem pedig egy szerveroldali dokumentumtárba – a webhely böngészőadatainak törlése eltávolítja őket.

6. Az adatok feldolgozásának helye

Az alkalmazás egy felügyelt tároló gazdagépen fut, a fiókok adatbázisát külön kezeli, és a tranzakciós e-maileket egy e-mail-szolgáltató kézbesíti. Minden adatfeldolgozó az utasításaink szerint jár el, és a 11. §-ában szerepel Adatvédelmi szabályzat. Az adatközpontokat a felhasználókhoz való közelség érdekében választjuk ki; az adatok ezért az Ön országától eltérő országban is feldolgozhatók, az e szolgáltatók által vállalt biztosítékok mellett.

7. Amit nem csinálunk

• Nem tanítunk mesterséges intelligencia modelleket az Ön dokumentumaira, és ember sem vizsgálja át őket.
• Nem futtatunk harmadik féltől származó hirdetéseket vagy elemzési nyomkövetőket az eszközökön.
• Nem adunk el, nem adunk bérbe vagy kereskedünk személyes adatokkal.
• Nem őrizünk dokumentumtárat, szemetes mappát vagy archívumot.
• A fiók létrehozásához nem kérünk többet, mint egy e-mail címet és egy felhasználónevet.

8. Sebezhetőség bejelentése

Ha úgy gondolja, hogy biztonsági problémát talált, kérjük, közölje velünk, mielőtt nyilvánosságra hozza: írjon a címre [email protected] kellő részlettel a reprodukálásához. A bejelentését tudomásul vesszük, kivizsgáljuk, és folyamatosan tájékoztatjuk a javításról. Kérjük, hogy tesztelés közben ne férhessen hozzá mások adataihoz, ne zavarja meg a szolgáltatást, és ne futtasson olyan automatikus vizsgálatokat, amelyek rontják azokat.

9. Szabályzat és elérhetőség

Ez az oldal a vezérlőket ismerteti; a kötelező érvényű dokumentumok a Adatvédelmi szabályzat, a Általános Szerződési Feltételek és a API feltételek. Kérdések bármelyikkel kapcsolatban: [email protected].

Rifinit – a Quirento Ecommerce Private Limited márka
Újváros üzleti negyede,
Rajarhat, Kolkata – 700156,
Nyugat-Bengália, India