あなたの書類。
デフォルトで保護されています。

Rifinit のセキュリティ

Rifinit — Quirento Ecommerce Private Limited ブランド · 最終更新日: 2026 年 10 月 23 日

短いバージョン: 当社はほとんど何も収集せず、ファイルが使用されている間のみ保持し、すべてのホップを暗号化し、資格情報をハッシュし、カード データを支払いゲートウェイに渡します。完全なプライバシー ポリシーには、何が保存されるのか、またその理由が説明されています。このページでは、それを保護するコントロールについて説明します。

1. 転送中の暗号化

アップロード、フォーム、ダウンロード、API 呼び出しなど、ブラウザーと当社のサーバー間を移動するすべてのものは HTTPS/TLS で暗号化されます。アプリケーションは TLS 終端プロキシの背後にデプロイされ、そのプロキシから転送されたプロトコルのみを信頼するため、偽造されたリクエスト ヘッダーによってアプリがプレーンな接続を安全なものとして扱うことはできません。ダウンロードはブラウザのキャッシュが無効になった状態で提供されるため、共有コンピュータには結果のコピーが保存されません。

2. ファイル: 保存と削除

• 推測不可能なID。 すべてのアップロードと結果はランダムな UUID の下に保存されます。 ID が唯一のハンドルであり、ID があなたの名前や文書から派生することはありません。
• リストはありません。 ドキュメントをリストするエンドポイントはありません。ファイルは、その実行に対して生成されたリンクを介してのみアクセスできます。
• 自動削除。 バックグラウンドの管理者が 10 分ごとに一時ストアをスイープし、保存期間 (現在の展開では 2 時間) 内に使用されなかったファイルを削除します。エディター タブを開いたり、プレビューしたり、ダウンロードしたり、開いたままにすると使用としてカウントされ、時計がリセットされるため、放棄されたファイルのみが期限切れになります。権威ある声明は、第 13 条です。 プライバシーポリシー.
• オリジナルは決して変更されません。 すべてのツールはコピー上で動作します。ソースファイルはアップロードしたままになります。
• オンデマンドで削除できます。 プレビュー画面の削除アクションは、スイーパーに先立って、保存されているファイルをただちに削除します。

3. アカウントとサインイン

• パスワードはハッシュ化されます。 私たちは最新の一方向ハッシュ (Werkzeug の暗号ベースのハッシュ) を保存しますが、パスワードそのものは決して保存しません。パスワードを変更すると、新しい値が再ハッシュされます。データベースから何も読み取ることはできません。
• 検証コード。 サインアップ コードとパスワード リセット コードは保存時にハッシュされ、10 分後に期限切れになり、試行回数が制限されており、再送信できるのはクールダウン後にのみです。
• CSRF保護。 状態が変化するすべてのフォーム (サインイン、サインアップ、プロファイル変更、支払い、管理アクション) には、サーバーが検証するセッションごとの CSRF トークンが含まれています。
• セッション。 セッション Cookie はアプリの秘密キーで署名されており、アカウントに必要な唯一の Cookie です。サインアウトするとクリアされます。
• API キー。 キーは一度表示され、ワンクリックで取り消すことができ、取り消された瞬間に動作を停止します。

4. 支払い

購入は、ゲートウェイ独自の安全なフレームで開かれる Razorpay の標準チェックアウトを通じて実行されます。カード番号、CVV、銀行口座の詳細がそこに入力されますが、当社のサーバーに送信されることはありません。当社は、お客様が請求書に提供することを選択した請求の詳細とともに、ゲートウェイの注文参照と検証済みの支払い結果を受け取ります。支払いは、ゲートウェイの署名が検証された後にのみ入金されます。

5. 電子署名と法的ワークフロー

E-Sign と Legal Workflow は、スイート内の 2 つの排他的なアカウント専用製品であり、そのデータは無料ツールよりも厳格なルールに従います。

• 電子サイン。 エンベロープには、リクエストが完了するか、期限切れになるか取り下げられるまで、アップロードされた PDF と受信者の署名の詳細が保存されます。期限切れ、更新、およびリクエストの検索にはエンベロープが必要です。署名リンクはプライベートかつ単一目的であり、リクエストとともに期限切れになります。署名されたコピーには証明書と監査証跡が付属します。
• 法的なワークフロー。 開いた電子スタンプ、写真、または PDF は一時的な作業ファイルであり、通常の保存期間に従います。テンプレートと書き込み設定は、サーバー側のドキュメント ライブラリではなく、ブラウザーのローカル ストレージに保存されます。このサイトのブラウザー データをクリアすると、これらの設定も削除されます。

6. データが処理される場所

アプリケーションは管理されたコンテナー ホスト上で実行され、アカウント データベースは個別に管理され、トランザクション電子メールは電子メール プロバイダーによって配信されます。各プロセッサーは当社の指示に従って動作し、§11 にリストされています。 プライバシーポリシー。データセンターはユーザーに近いものとして選択されます。したがって、データは、プロバイダーが約束する保護措置に基づいて、お客様の国以外の国で処理される場合があります。

7. 私たちがしないこと

• 弊社では、お客様のドキュメントに基づいて AI モデルをトレーニングしたり、人間がドキュメントをレビューしたりすることはありません。
• 当社はツール上でサードパーティの広告や分析トラッカーを実行しません。
• 当社は個人データを販売、レンタル、取引することはありません。
• 私たちはドキュメント ライブラリ、ゴミ箱、アーカイブを保管しません。
• アカウントを作成するために、メール アドレスとユーザー名以上の情報は必要ありません。

8. 脆弱性の報告

セキュリティ上の問題を発見したと思われる場合は、それを公に公開する前に、次の宛先までご連絡ください。 [email protected] それを再現するのに十分な詳細を備えています。私たちはあなたの報告を確認し、調査し、修正についてお知らせします。テスト中に他の人のデータにアクセスしたり、サービスを中断したり、サービスの品質を低下させる自動スキャンを実行したりしないでください。

9. 方針と連絡先

このページではコントロールについて説明します。拘束力のある文書は プライバシーポリシー、 利用規約 そして API規約。それらに関する質問: [email protected].

Rifinit — Quirento Ecommerce Private Limited ブランド
ニュータウンビジネス地区、
ラジャハット、コルカタ – 700156、
西ベンガル州、インド