Dokumen Anda.
Dilindungi secara default.

Keamanan di Rifinit

Rifinit — merek Quirento Ecommerce Private Limited · Terakhir diperbarui: 23 Oktober 2026

Versi singkatnya: kami hampir tidak mengumpulkan apa pun, menyimpan file hanya saat sedang digunakan, mengenkripsi setiap hop, kredensial hash, dan data kartu tangan ke gateway pembayaran. Kebijakan Privasi lengkap menjelaskan apa yang disimpan dan alasannya; halaman ini menjelaskan kontrol yang melindunginya.

1. Enkripsi dalam perjalanan

Segala sesuatu yang berpindah antara browser Anda dan server kami dienkripsi dengan HTTPS/TLS — unggahan, formulir, unduhan, dan panggilan API. Aplikasi diterapkan di belakang proksi pengakhiran TLS dan memercayai protokol yang diteruskan hanya dari proksi tersebut, sehingga header permintaan palsu tidak dapat membuat aplikasi memperlakukan koneksi biasa sebagai koneksi yang aman. Unduhan disajikan dengan cache browser dinonaktifkan, sehingga komputer bersama tidak menyimpan salinan hasil Anda.

2. File: penyimpanan dan penghapusan

• Id yang tidak bisa ditebak. Setiap unggahan dan hasil disimpan dalam UUID acak; id adalah satu-satunya pegangan, dan id tidak pernah berasal dari nama atau dokumen Anda.
• Tidak ada daftar. Tidak ada titik akhir yang mencantumkan dokumen. Sebuah file hanya dapat dijangkau melalui tautan yang dibuat untuk proses tersebut.
• Penghapusan otomatis. Petugas kebersihan latar belakang menyapu penyimpanan sementara setiap sepuluh menit dan menghapus file yang tidak digunakan untuk jendela penyimpanan — 2 jam dalam penerapan saat ini. Membuka, mempratinjau, mengunduh, atau membiarkan tab editor tetap terbuka dihitung sebagai penggunaan dan menyetel ulang jam, sehingga hanya file yang ditinggalkan yang akan kedaluwarsa. Pernyataan resminya adalah §13 dari Kebijakan Privasi.
• Dokumen asli tidak pernah diubah. Setiap alat berfungsi pada salinan; file sumber Anda tetap ada saat Anda mengunggahnya.
• Anda dapat menghapus sesuai permintaan. Tindakan penghapusan pada layar pratinjau akan segera menghapus file yang disimpan, sebelum penyapu.

3. Akun dan masuk

• Kata sandi di-hash. Kami menyimpan hash satu arah modern (hash berbasis scrypt Werkzeug), bukan kata sandi itu sendiri. Perubahan kata sandi akan meng-hash ulang nilai baru; tidak ada yang bisa dibaca kembali dari database.
• Kode verifikasi. Kode pendaftaran dan pengaturan ulang kata sandi di-hash saat istirahat, kedaluwarsa setelah sepuluh menit, memungkinkan upaya dalam jumlah terbatas dan hanya dapat dikirim ulang setelah cooldown.
• perlindungan CSRF. Setiap formulir perubahan status — login, pendaftaran, perubahan profil, pembayaran, tindakan admin — membawa token CSRF per sesi yang diverifikasi server.
• Sesi. Cookie sesi ditandatangani dengan kunci rahasia aplikasi dan merupakan satu-satunya cookie yang diperlukan untuk sebuah akun. Keluar akan menghapusnya.
• Kunci API. Kunci ditampilkan satu kali, dapat dicabut dalam satu klik, dan berhenti berfungsi saat dicabut.

4. Pembayaran

Pembelian dijalankan melalui Checkout Standar Razorpay, dibuka di bingkai aman gateway itu sendiri. Nomor kartu, CVV, dan detail perbankan dimasukkan di sana dan tidak pernah dikirim ke server kami. Kami menerima referensi pesanan gateway dan hasil pembayaran terverifikasi, bersama dengan rincian penagihan yang Anda pilih untuk diberikan pada faktur. Pembayaran hanya dikreditkan setelah tanda tangan gateway diverifikasi.

5. E-Sign dan Alur Kerja Hukum

E-Sign dan Legal Workflow adalah dua produk eksklusif khusus akun dalam rangkaian ini, dan datanya mengikuti aturan yang lebih ketat dibandingkan alat gratis:

• Tanda Tangan Elektronik. Sebuah amplop menyimpan PDF yang diunggah dan rincian penandatanganan penerima sampai permintaan selesai, kadaluarsa atau ditarik — kadaluwarsa, perpanjangan dan pencarian permintaan memerlukannya. Tautan penandatanganan bersifat pribadi, bertujuan tunggal, dan kedaluwarsa seiring dengan permintaan. Salinan yang ditandatangani dilengkapi dengan sertifikat dan jejak audit.
• Alur Kerja Hukum. Stempel elektronik, foto, atau PDF yang Anda buka adalah file sementara yang berfungsi dan mengikuti jendela penyimpanan biasa. Templat dan pengaturan penulisan disimpan di penyimpanan lokal browser Anda, bukan di pustaka dokumen sisi server — menghapus data browser situs ini akan menghapusnya.

6. Dimana data diproses

Aplikasi berjalan pada host kontainer terkelola, database akun dikelola secara terpisah, dan email transaksional dikirimkan oleh penyedia email. Setiap prosesor bertindak berdasarkan instruksi kami dan tercantum dalam §11 dari Kebijakan Privasi. Pusat data dipilih karena kedekatannya dengan pengguna kami; Oleh karena itu, data dapat diproses di negara selain negara Anda, berdasarkan perlindungan yang menjadi komitmen penyedia layanan tersebut.

7. Apa yang tidak kita lakukan

• Kami tidak melatih model AI pada dokumen Anda, dan tidak ada manusia yang meninjaunya.
• Kami tidak menjalankan iklan pihak ketiga atau pelacak analitik pada alat ini.
• Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi.
• Kami tidak menyimpan perpustakaan dokumen, folder sampah, atau arsip.
• Kami tidak meminta lebih dari alamat email dan nama pengguna untuk membuat akun.

8. Melaporkan kerentanan

Jika Anda yakin telah menemukan masalah keamanan, harap beri tahu kami sebelum mengungkapkannya kepada publik: tulis surat ke [email protected] dengan cukup detail untuk mereproduksinya. Kami akan menerima laporan Anda, menyelidiki, dan terus memberi tahu Anda tentang perbaikannya. Harap jangan mengakses data orang lain, mengganggu layanan, atau menjalankan pemindaian otomatis yang menurunkan kualitasnya saat pengujian.

9. Kebijakan dan kontak

Halaman ini menjelaskan kontrol; dokumen yang mengikat adalah Kebijakan Privasi, itu Syarat & Ketentuan dan itu Ketentuan API. Pertanyaan tentang salah satu dari mereka: [email protected].

Rifinit — merek Quirento Ecommerce Private Limited
Kawasan Bisnis Kota Baru,
Rajarhat, Kolkata – 700156,
Benggala Barat, India