Kebijakan Privasi
Versi singkatnya: alat ini berfungsi tanpa akun. File yang Anda proses hanya digunakan untuk menjalankan pekerjaan yang Anda minta, tidak ada yang terdaftar atau dijelajahi, dan file yang diunggah akan dihapus secara otomatis setelah tidak digunakan lagi. Permintaan Penandatangan Elektronik menyimpan file yang Anda pilih untuk ditandatangani karena masa berlakunya habis, perpanjangan, dan pencarian permintaan memerlukannya; Alur Kerja Hukum menyimpan templat Anda di browser Anda sehingga dapat dibuka kembali di lain waktu. Sebuah akun hanya menyimpan apa yang dibutuhkannya — nama pengguna, email, hash kata sandi — dan tidak ada yang pernah dijual, dilacak, atau dilatih. Itu Halaman keamanan mencantumkan kontrol yang melindungi semuanya.
Cara kerja alat itu sendiri — setiap pengaturan, dan apa yang terjadi pada file selama pekerjaan — didokumentasikan dalam panduan pengguna. Penggunaan yang dapat diterima ada di Syarat & Ketentuan; pertanyaan umum ada di Pertanyaan Umum.
1. Siapa kita
Rifinit (“kami”, “kita”) adalah merek Quirento Ecommerce Private Limited, Kawasan Bisnis Kota Baru, Rajarhat, Kolkata – 700156, Benggala Barat, India. Kami menjalankan kumpulan alat PDF online gratis — mengedit, menggabungkan, membagi, mengompresi, mengonversi, menandatangani, mengisi formulir, OCR, dan banyak lagi — di situs web ini (“Layanan”). Kebijakan ini menjelaskan apa yang kami proses, alasannya, dan pilihan yang Anda miliki — apakah Anda menggunakan alat ini secara anonim atau memiliki akun. Anda dapat menghubungi kami kapan saja melalui [email protected].
2. File yang Anda proses dengan alat
- Apa yang kami terima. Saat Anda memilih file, file tersebut diunggah ke server kami sehingga alat dapat memberikan hasilnya. File disimpan dalam id yang tidak dapat ditebak — file tidak pernah terdaftar, tidak pernah dapat dicari, dan tidak pernah dibagikan dengan pengunjung lain.
- Bagaimana kami menggunakannya. Hanya untuk melakukan operasi yang Anda minta (mengonversi, menggabungkan, mengedit, mengompres…) dan menyajikan hasilnya kembali kepada Anda. Kami tidak membuka, mengindeks, menambang atau melatih apa pun pada dokumen Anda.
- Berapa lama kita menyimpannya. File yang diunggah dan hasilnya bersifat sementara: penyapu latar belakang menghapus apa pun yang tidak digunakan untuk jendela penyimpanan — 2 jam dalam penerapan saat ini. Setiap pembacaan dihitung sebagai penggunaan (membuka dokumen, memuatnya ke dalam editor, melihat pratinjau atau mengunduh hasilnya), sehingga jam direset saat Anda bekerja dan hanya file yang ditinggalkan yang akan habis masa berlakunya. Tindakan penghapusan pada layar pratinjau akan segera menghapus file. Pengecualiannya adalah E-Signer: sebuah amplop menyimpan file yang Anda pilih untuk ditandatangani hingga habis masa berlakunya atau dihapus, karena masa berlakunya habis, pembaruan, dan pencarian permintaan memerlukannya. “Simpan” editor PDF menyimpan draf hanya untuk sesi Anda sendiri; draf ada di penyimpanan lokal browser Anda (lihat §9) dan dihapus setelah Anda selesai atau saat Anda menghapus data browser.
- Lampiran. File yang Anda tambahkan melalui panel Lampiran editor akan disematkan ke dalam PDF yang sedang Anda edit, dan mengikuti jendela penyimpanan yang sama seperti unggahan lainnya.
- Font khusus. Font yang Anda unggah melalui editor disimpan di server sehingga editor dan ekspor Anda dapat menggunakannya. Font khusus tidak terikat dengan masa pakai dokumen — hubungi kami melalui [email protected] jika Anda ingin satu dihapus.
- Impor awan. Jika Anda memilih file dari Dropbox, Google Drive, atau OneDrive, layar koneksi dan izin ditangani sepenuhnya oleh penyedia tersebut. Kami hanya menerima file yang Anda pilih, dan diproses seperti unggahan lainnya.
3. Akun, masuk dan verifikasi
Setiap alat di situs ini berfungsi tanpa akun. Sebuah akun menyatukan pengaturan dan kredit Anda — dan, pada paket Komersial, kunci API Anda — dan inilah cara kerjanya:
- Mendaftar. Anda memilih nama pengguna, alamat email, dan kata sandi. Sebelum akun ada kami kirim a Kode verifikasi 6 digit ke alamat email itu dan Anda memasukkannya di situs. Sampai kode diverifikasi, detail Anda berada dalam catatan “tertunda” berumur pendek yang dihapus segera setelah digunakan, dan kedaluwarsa secara otomatis dalam waktu sekitar 10 menit jika tidak (dengan batas percobaan dan jeda singkat antara pengiriman ulang).
- Kata sandi. Kami tidak pernah menyimpan kata sandi Anda. Hanya hash kata sandi satu arah modern yang disimpan, dan tidak dapat diubah kembali menjadi kata sandi.
- Masuk. Login yang berhasil menetapkan cookie sesi (lihat §9). Anda juga dapat mencentang “biarkan saya tetap masuk”, yang akan menyimpan cookie masuk tetap hingga Anda keluar. Logout akan menghapus sesi.
- Mengubah banyak hal. Anda dapat memperbarui nama pengguna, email, avatar, dan kata sandi Anda dari halaman akun Anda. Mengubah kata sandi memerlukan kata sandi Anda saat ini — jadi browser yang dipinjam tidak dapat mengunci Anda dari akun Anda sendiri.
- Menghapus akun Anda. Belum ada tombol hapus layanan mandiri — hubungi kami melalui [email protected] dan kami akan menghapus akun Anda, dan semua yang terkait dengannya, untuk Anda.
4. Akun apa yang disimpan
- Detail Anda: nama pengguna, alamat email, hash kata sandi, dan tanggal pembuatan akun.
- Ekstra profil Anda: gambar avatar jika Anda mengunggahnya, dan bendera rencana yang memberi tahu situs fitur mana yang akan ditampilkan kepada Anda.
- Avatar Anda bersifat publik. Seperti di sebagian besar situs, avatar yang Anda unggah berada di halaman tempat Anda muncul (misalnya header saat Anda masuk, sehingga siapa pun yang melihat halaman tersebut dapat memuat gambar berdasarkan URL-nya). Unggah gambar yang Anda rasa nyaman untuk dibagikan — dan hapus gambar tersebut kapan saja dari halaman akun Anda.
- Detail akun disimpan selama akun tersebut ada. Saat Anda meminta kami untuk menghapus akun, baris akun dan avatar Anda akan dihapus.
5. Kunci API, kredit dan catatan penggunaan
- Kunci API (Paket komersial). Kunci API adalah bagian dari paket Komersial — akun gratis tidak memilikinya. Kunci yang Anda buat tinggal di database kami sehingga API dapat mengenali Anda; nilai kunci disimpan sehingga Anda dapat mengungkapkan atau menyalinnya dari halaman akun Anda, dan mencabutnya akan segera menghentikannya. Kami mencatat kapan kunci dibuat, kapan terakhir digunakan, dan berapa banyak permintaan yang dibuat.
- Kredit. Akun baru menerima 100 kredit selamat datang, dan setiap tagihan (panggilan API, hibah selamat datang, pembelian kredit) ditulis ke catatan penggunaan dengan tindakan, jumlah, dan waktu. Saldo Anda dan riwayat lengkapnya terlihat di halaman akun Anda.
- Catatan ini adalah bagian dari akun. Mereka ada untuk menerapkan batas penggunaan wajar dan menunjukkan ke mana perginya kredit Anda — bukan untuk pembuatan profil, iklan, atau apa pun.
6. Email yang kami kirimkan
Kami hanya mengirim email transaksional: kode verifikasi saat Anda mendaftar, dan jawaban saat Anda menulis surat kepada kami. Kami tidak menjalankan buletin, dan alamat Anda tidak ditambahkan ke daftar pemasaran. Pengiriman ditangani oleh penyedia email transaksional yang bertindak berdasarkan instruksi kami.
7. Pembayaran
Alat browsernya gratis. Akses API adalah bagian dari paket Komersial: kunci hadir dengan paket bulanan atau tahunan mulai dari 10.000 kredit per bulan — lihat halaman rencana dan itu Ketentuan API. Saat pembayaran dilakukan, pembayaran ditangani oleh penyedia pembayaran pihak ketiga: detail kartu Anda langsung dikirim ke penyedia tersebut dan tidak pernah menyentuh server kami — kami hanya menerima konfirmasi bahwa pembayaran berhasil, ditambah tanda paket yang dilampirkan ke akun Anda.
8. Apa yang kita lakukan tidak lakukan
- Dilarang menjual, menyewakan, atau memperdagangkan data pribadi — selamanya.
- Tidak ada pelacak iklan, tidak ada piksel pelacakan lintas situs, tidak ada profil analitik pihak ketiga di situs ini.
- Tidak ada tanda air dan tidak ada dinding “daftar untuk mengunduh” — hasilnya langsung kembali kepada Anda.
- Tidak ada peninjauan dokumen oleh manusia. Tak seorang pun di Rifinit melihat ke dalam file Anda; satu-satunya akses adalah pemrosesan otomatis.
- Tidak ada pelatihan apa pun tentang dokumen Anda — dokumen tersebut ada untuk menjalankan pekerjaan Anda, namun kemudian hilang.
9. Cookie dan penyimpanan lokal
Pengaturan kue. Situs ini hanya menetapkan cookie yang diperlukan yang tercantum di bawah. Tidak ada analitik atau cookie iklan yang dapat dipilih, jadi tidak diperlukan peralihan preferensi; jika berubah, kontrol pengaturan akan muncul di sini sebelum cookie opsional disetel.
Kami meminimalkannya:
- Cookie sesi, ditetapkan setelah Anda masuk. Ini menyimpan referensi bertanda tangan ke login Anda sehingga halaman mengetahui siapa Anda. Itu juga membawa token CSRF yang melindungi formulir. Logout akan menghapusnya.
- Cookie masuk yang persisten, hanya jika Anda mencentang “biarkan saya tetap masuk” saat login — sehingga sesi tetap bertahan saat menutup browser. Logout mengakhirinya.
- Cookie anti-penyalahgunaan anonim, atur saat Anda menggunakan alat saat keluar. Ini mengelompokkan permintaan dari browser yang sama sehingga situs dapat menerapkan satu tugas aktif per tab, dua tugas ringan per IP dan satu tugas berat HTML→PDF/OCR per IP, lalu menghentikan pekerjaan yang bersaing. Ini berisi pengidentifikasi acak, bukan nama, email, atau konten file Anda, dan kedaluwarsa setelah 30 hari.
- Penyimpanan lokal peramban — digunakan untuk draf editor Anda (sehingga penyegaran tidak menghilangkan pekerjaan Anda), warna terkini, preferensi kecil seperti pemilih bahasa, dan alur kerja terakhir yang Anda buka. Ini tetap masuk milikmu peramban; itu tidak dikirimkan kepada kami, dan menghapus data browser Anda akan menghapusnya.
- Tidak ada cookie pihak ketiga. Alat yang disematkan (OCR, pratinjau) dijalankan dari domain kami sendiri, jadi tidak ada perusahaan lain yang menyetel cookie di sini.
10. Log server
Seperti setiap layanan web, kami menyimpan log server standar yang berumur pendek (alamat IP, jenis browser, halaman, dan panggilan API yang diminta) untuk menjaga Layanan tetap aman, men-debug masalah, dan menghentikan penyalahgunaan — termasuk panggilan API dengan tarif terbatas. Untuk tugas browser anonim, kami juga menyimpan catatan sesi jangka pendek (IP, hash agen pengguna browser, pengidentifikasi tab, dan aktivitas halaman) dan token tugas sekali pakai; ini memungkinkan kita menghentikan dua tab atau browser di jaringan yang sama menjalankan pekerjaan yang bersaing. Mereka tidak digunakan untuk periklanan atau pembuatan profil dan dihapus oleh jendela retensi di §13.
11. Di mana data Anda berada, dan siapa yang membantu kami
Layanan berjalan pada aplikasi dan basis data kami sendiri — data akun disimpan dalam basis data kami sendiri dan tidak diserahkan ke layanan basis data pihak ketiga mana pun. File berada di lingkungan hosting kami selama 2 jam seumur hidup. Satu-satunya pihak yang dapat menyentuh data sebagai bagian dari menjalankan Layanan adalah:
- milik kita penyedia hosting, yang menjalankan server;
- sebuah penyedia email transaksional, hanya digunakan untuk mengirimkan kode verifikasi dan pesan yang Anda kirimkan kepada kami;
- milikmu penyedia penyimpanan cloud ketika Anda secara aktif memilih file darinya;
- sebuah penyedia pembayaran, saat pembayaran benar-benar dilakukan — hanya kunci komersial; alat browser tidak pernah melibatkan pembayaran.
Penyedia ini bertindak berdasarkan instruksi kami dan tidak diizinkan menggunakan data Anda untuk tujuan mereka sendiri.
12. Keamanan
Segala sesuatu yang berpindah antara browser Anda dan server kami dienkripsi saat transit (HTTPS/TLS) — unggahan, formulir, unduhan, dan panggilan API, semuanya tersegel dalam perjalanan, secara menyeluruh. Kredensial di-hash saat istirahat: kata sandi disimpan hanya sebagai hash satu arah modern, tidak pernah sebagai teks yang dapat dibaca. File dikunci dengan pengidentifikasi yang tidak dapat ditebak, tidak pernah dijelajahi atau dicantumkan, dan dihapus secara otomatis setelah tidak lagi digunakan. Kode verifikasi kedaluwarsa dengan cepat, hanya mengizinkan beberapa upaya, dan hanya dapat dikirim ulang setelah cooldown; tindakan yang mengubah keadaan dilindungi CSRF; Kunci API dapat dicabut dalam satu klik dan berhenti berfungsi saat Anda melakukannya. Detail kartu dimasukkan dalam checkout yang dihosting gateway pembayaran dan tidak pernah mencapai server kami. Tidak ada sistem yang sempurna, namun kami sengaja menjaga permukaannya tetap kecil: semakin sedikit barang yang kami simpan, semakin sedikit barang yang bocor. Itu Halaman keamanan menjelaskan setiap kontrol, termasuk cara melaporkan kerentanan.
13. Berapa lama data disimpan
- Catatan anti-penyalahgunaan anonim: sesi browser aktif dipangkas setelah sekitar satu jam; token tugas sekali pakai kedaluwarsa setelah dua menit dan dihapus setelah digunakan; kunci tugas kedaluwarsa setelah sepuluh menit.
- File dan hasil yang diunggah: dihapus secara otomatis setelah tidak digunakan untuk jangka waktu penyimpanan — 2 jam dalam penerapan saat ini; membuka, melihat pratinjau, mengunduh, atau membiarkan tab editor tetap terbuka akan mengatur ulang jam. Amplop Penandatangan Elektronik simpan PDF yang diunggah dan detail penandatanganan penerima hingga permintaan berakhir, ditarik, atau dihapus, sehingga masa berlaku, pembaruan, dan pencarian tetap berfungsi.
- Pekerjaan hukum: templat yang disimpan berada di penyimpanan lokal browser Anda (lihat §9), bukan di pustaka dokumen sisi server, sehingga templat tersebut dibuka kembali saat Anda menggunakan kotak Alur Kerja Hukum di lain waktu. Menghapus data browser situs ini akan menghapusnya. Stempel elektronik, foto, atau sumber PDF yang Anda buka adalah file sementara yang berfungsi dan mengikuti jendela penyimpanan biasa.
- Pendaftaran yang tertunda: menit — dihapus pada saat verifikasi atau habis masa berlakunya, mana saja yang lebih dulu.
- Data akun (profil, avatar, kunci, riwayat kredit): disimpan selama akun masih ada, dihapus saat Anda meminta kami untuk menghapus akun.
- Log server dan API: berumur pendek dan diputar.
- Email yang kami kirimkan kepada Anda: mereka tinggal di kotak masuk Anda, di bawah kendali Anda.
14. Hak Anda
Tergantung di mana Anda tinggal, Anda mungkin berhak mengakses, memperbaiki, mengekspor, atau menghapus data pribadi yang kami simpan tentang Anda, membatasi atau menolak pemrosesan tertentu, dan mengajukan keluhan kepada otoritas perlindungan data Anda. Karena kami menyimpan sangat sedikit, sebagian besar mudah dilakukan: data file biasa hilang dalam waktu 2 jam, data permintaan Penandatangan Elektronik mengikuti penyimpanan yang dijelaskan dalam §13, dan data akun dihapus saat Anda memintanya. Kontak [email protected] dan kami akan merespons dalam waktu 30 hari.
15. Anak-anak
Layanan ini tidak ditujukan untuk anak-anak di bawah 13 tahun, dan akun tidak tersedia untuk mereka. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun; jika Anda yakin ada anak yang memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.
16. Transfer internasional
Penyedia kami mengoperasikan pusat data di beberapa negara. Ini berarti data dan log akun dapat diproses di negara selain negara Anda, termasuk wilayah yang digunakan oleh penyedia hosting, database, dan email kami. Kami memilih penyedia yang berkomitmen terhadap perlindungan yang sesuai untuk transfer tersebut, dan kami tidak pernah memindahkan data Anda ke mana pun jika data tersebut kehilangan perlindungan.
17. Perubahan kebijakan ini
Jika kami mengubah kebijakan ini, kami akan memperbarui tanggal di bagian atas halaman ini. Untuk perubahan material, kami akan membuat perubahan tersebut terlihat di situs. Melanjutkan menggunakan Layanan setelah pembaruan berarti Anda menerima versi baru.
18. Kontak
Pertanyaan, permintaan atau keluhan: [email protected]. Kebijakan ini sejalan dengan kebijakan kami Syarat & Ketentuan, Halaman keamanan dan Ketentuan API.
Rifinit — merek Quirento Ecommerce Private LimitedKawasan Bisnis Kota Baru,
Rajarhat, Kolkata – 700156,
Benggala Barat, India