I tuoi documenti.
Protetto per impostazione predefinita.

Sicurezza a Rifinit

Rifinit — un marchio Quirento Ecommerce Private Limited · Ultimo aggiornamento: 23 ottobre 2026

La versione breve: non raccogliamo quasi nulla, conserviamo i file solo mentre vengono utilizzati, crittografiamo ogni hop, hashiamo le credenziali e consegniamo i dati delle carte al gateway di pagamento. L'informativa completa sulla privacy spiega cosa viene archiviato e perché; questa pagina spiega i controlli che lo proteggono.

1. Crittografia in transito

Tutto ciò che si muove tra il tuo browser e i nostri server è crittografato con HTTPS/TLS: caricamenti, moduli, download e chiamate API. L'applicazione viene distribuita dietro un proxy di terminazione TLS e considera attendibile il protocollo inoltrato solo da quel proxy, quindi un'intestazione di richiesta contraffatta non può far sì che l'app consideri sicura una connessione semplice. I download vengono serviti con la memorizzazione nella cache del browser disabilitata, quindi un computer condiviso non conserva una copia del risultato.

2. File: archiviazione e cancellazione

• Id indecifrabili. Ogni caricamento e risultato viene archiviato con un UUID casuale; l'id è l'unico handle e gli ID non derivano mai dal tuo nome o dal tuo documento.
• Nessun elenco. Non esiste alcun endpoint che elenchi i documenti. Un file è raggiungibile solo tramite il collegamento prodotto per quella esecuzione.
• Cancellazione automatica. Un assistente in background pulisce l'archivio temporaneo ogni dieci minuti e rimuove i file rimasti inutilizzati per la finestra di conservazione, pari a 2 ore nella distribuzione corrente. Aprire, visualizzare in anteprima, scaricare o tenere aperta la scheda dell'editor conta come utilizzo e reimposta l'orologio, quindi solo i file abbandonati invecchiano. La dichiarazione autorevole è §13 del Informativa sulla privacy.
• Gli originali non vengono mai modificati. Ogni strumento funziona su una copia; il tuo file sorgente rimane così come lo hai caricato.
• Puoi eliminare su richiesta. L'azione di eliminazione della schermata di anteprima rimuove immediatamente il file memorizzato, prima dello spazzamento.

3. Account e accesso

• Le password vengono sottoposte ad hashing. Memorizziamo un moderno hash unidirezionale (l'hash basato su crittografia di Werkzeug), mai la password stessa. Una modifica della password riassegna il nuovo valore; nulla può essere riletto dal database.
• Codici di verifica. I codici di registrazione e di reimpostazione della password vengono sottoposti ad hashing quando sono inattivi, scadono dopo dieci minuti, consentono un numero limitato di tentativi e possono essere inviati nuovamente solo dopo un periodo di raffreddamento.
• Protezione CSRF. Ogni modulo che cambia stato (accesso, registrazione, modifiche al profilo, pagamenti, azioni di amministrazione) trasporta un token CSRF per sessione che il server verifica.
• Sessioni. Il cookie di sessione è firmato con la chiave segreta dell'app ed è l'unico cookie richiesto per un account. La disconnessione lo cancella.
• Chiavi API. Le chiavi vengono visualizzate una volta, possono essere revocate con un clic e smettono di funzionare nel momento in cui vengono revocate.

4. Pagamenti

Gli acquisti vengono eseguiti tramite il Checkout standard di Razorpay, aperto nel frame sicuro del gateway. I numeri delle carte, i CVV e i dettagli bancari vengono inseriti lì e non vengono mai inviati ai nostri server. Riceviamo il riferimento dell'ordine del gateway e l'esito del pagamento verificato, insieme ai dettagli di fatturazione che scegli di fornire per la fattura. Un pagamento viene accreditato solo dopo la verifica della firma del gateway.

5. Firma elettronica e flusso di lavoro legale

E-Sign e Legal Workflow sono i due prodotti esclusivi della suite, disponibili solo per account, e i loro dati seguono regole più rigide rispetto agli strumenti gratuiti:

• Firma elettronica. Una busta conserva il PDF caricato e i dettagli della firma dei destinatari fino al completamento, alla scadenza o al ritiro della richiesta: scadenza, rinnovo e ricerca della richiesta ne hanno bisogno. I collegamenti di firma sono privati, monouso e scadono con la richiesta. Le copie firmate sono dotate di certificato e traccia di controllo.
• Flusso di lavoro legale. Il timbro elettronico, la foto o il PDF che apri è un file di lavoro temporaneo e segue il normale periodo di conservazione. I modelli e le impostazioni di scrittura vengono salvati nella memoria locale del tuo browser, non in una raccolta documenti lato server: la cancellazione dei dati del browser di questo sito li rimuoverà.

6. Luogo del trattamento dei dati

L'applicazione viene eseguita su un host contenitore gestito, il database degli account viene gestito separatamente e la posta elettronica transazionale viene consegnata da un provider di posta elettronica. Ciascun responsabile del trattamento agisce secondo le nostre istruzioni ed è elencato al §11 dell'art Informativa sulla privacy. I data center vengono scelti per la vicinanza ai nostri utenti; i dati potrebbero quindi essere trattati in un paese diverso dal tuo, nel rispetto delle garanzie a cui si impegnano i fornitori.

7. Cosa non facciamo

• Non addestriamo modelli di intelligenza artificiale sui tuoi documenti e nessun essere umano li revisiona.
• Non eseguiamo annunci o tracker analitici di terze parti sugli strumenti.
• Non vendiamo, affittiamo o scambiamo dati personali.
• Non conserviamo una raccolta documenti, una cartella cestino o un archivio.
• Non chiediamo più di un indirizzo email e un nome utente per creare un account.

8. Segnalazione di una vulnerabilità

Se ritieni di aver riscontrato un problema di sicurezza, comunicacelo prima di renderlo pubblico: scrivi a [email protected] con dettagli sufficienti per riprodurlo. Prenderemo atto della tua segnalazione, investigheremo e ti terremo informato sulla correzione. Si prega di non accedere ai dati di altre persone, interrompere il servizio o eseguire scansioni automatizzate che lo degraderebbero durante il test.

9. Politiche e contatti

Questa pagina descrive i controlli; i documenti vincolanti sono i Informativa sulla privacy, il Termini e condizioni e il Termini dell'API. Domande su qualcuno di essi: [email protected].

Rifinit — un marchio Quirento Ecommerce Private Limited
Distretto degli affari della Città Nuova,
Rajarhat, Calcutta – 700156,
Bengala Occidentale, India