Uw documenten.
Standaard beschermd.

Beveiliging bij Rifinit

Rifinit — een merk van Quirento Ecommerce Private Limited · Laatst bijgewerkt: 23 oktober 2026

De korte versie: we verzamelen bijna niets, bewaren bestanden alleen terwijl ze worden gebruikt, coderen elke hop, hashen inloggegevens en geven kaartgegevens door aan de betalingsgateway. In het volledige privacybeleid wordt uitgelegd wat er wordt opgeslagen en waarom; op deze pagina worden de bedieningselementen uitgelegd die deze beschermen.

1. Versleuteling tijdens verzending

Alles wat tussen uw browser en onze servers beweegt, is gecodeerd met HTTPS/TLS – zowel uploads, formulieren, downloads als API-aanroepen. De applicatie wordt achter een TLS-beëindigende proxy geïmplementeerd en vertrouwt het doorgestuurde protocol alleen van die proxy, dus een vervalste verzoekheader kan er niet voor zorgen dat de app een gewone verbinding als veilig beschouwt. Downloads worden geserveerd met de cache van de browser uitgeschakeld, dus een gedeelde computer bewaart geen kopie van uw resultaat.

2. Bestanden: opslaan en verwijderen

• Onvoorstelbare ID's. Elke upload en resultaat wordt opgeslagen onder een willekeurige UUID; de id is het enige handvat en id's zijn nooit afgeleid van uw naam of uw document.
• Geen vermelding. Er is geen eindpunt dat documenten weergeeft. Een bestand is alleen bereikbaar via de link die voor die run is aangemaakt.
• Automatische verwijdering. Een conciërge op de achtergrond veegt elke tien minuten de tijdelijke opslag schoon en verwijdert bestanden die ongebruikt zijn gebleven gedurende de retentieperiode (2 uur in de huidige implementatie). Het openen, bekijken, downloaden of openhouden van het editortabblad telt als gebruik en stelt de klok opnieuw in, zodat alleen verlaten bestanden verouderen. De gezaghebbende verklaring is §13 van de Privacybeleid.
• Originelen worden nooit gewijzigd. Elke tool werkt op een kopie; uw bronbestand blijft zoals u het heeft geüpload.
• U kunt op verzoek verwijderen. De verwijderactie van het voorbeeldscherm verwijdert het opgeslagen bestand onmiddellijk, vóór de veegmachine.

3. Accounts en inloggen

• Wachtwoorden worden gehasht. We slaan een moderne eenrichtingshash op (de op scrypt gebaseerde hash van Werkzeug), nooit het wachtwoord zelf. Bij een wachtwoordwijziging wordt de nieuwe waarde opnieuw gehasht; er kan niets uit de database worden teruggelezen.
• Verificatiecodes. Aanmeldings- en wachtwoordresetcodes worden in rust gehasht, verlopen na tien minuten, staan ​​een beperkt aantal pogingen toe en kunnen pas opnieuw worden verzonden na een cooldown.
• CSRF-bescherming. Elk statusveranderend formulier (aanmelding, aanmelding, profielwijzigingen, betalingen, beheerdersacties) draagt ​​een CSRF-token per sessie dat de server verifieert.
• Sessies. De sessiecookie wordt ondertekend met de geheime sleutel van de app en is de enige cookie die vereist is voor een account. Als u zich afmeldt, wordt dit gewist.
• API-sleutels. Sleutels worden één keer getoond, kunnen met één klik worden ingetrokken en werken niet meer zodra ze worden ingetrokken.

4. Betalingen

Aankopen lopen via de standaardkassa van Razorpay, geopend in het eigen beveiligde frame van de gateway. Kaartnummers, CVV's en bankgegevens worden daar ingevoerd en nooit naar onze servers verzonden. Wij ontvangen de bestelreferentie van de gateway en het geverifieerde betalingsresultaat, samen met de factuurgegevens die u bij de factuur opgeeft. Een betaling wordt pas gecrediteerd nadat de handtekening van de gateway is geverifieerd.

5. E-Sign en juridische workflow

E-Sign en Legal Workflow zijn de twee exclusieve producten in de suite die alleen voor accounts toegankelijk zijn, en hun gegevens volgen strengere regels dan de gratis tools:

• E-onderteken. Een envelop bewaart de geüploade PDF en de ondertekeningsgegevens van de ontvangers totdat het verzoek is voltooid, verloopt of wordt ingetrokken. Hiervoor zijn vervaldatum, verlenging en zoeken naar verzoeken nodig. Ondertekeningslinks zijn privé, voor één doel bedoeld en vervallen met het verzoek. Ondertekende exemplaren worden geleverd met een certificaat en een audittrail.
• Juridische workflow. De e-stempel, foto of pdf die u opent, is een tijdelijk werkbestand en volgt het gewone bewaarvenster. Sjablonen en schrijfinstellingen worden opgeslagen in de lokale opslag van uw eigen browser, niet in een documentbibliotheek op de server. Als u de browsergegevens van deze site wist, worden ze verwijderd.

6. Waar gegevens worden verwerkt

De applicatie draait op een beheerde containerhost, de accountdatabase wordt afzonderlijk beheerd en transactionele e-mail wordt afgeleverd door een e-mailprovider. Elke verwerker handelt volgens onze instructies en staat vermeld in §11 van de Privacybeleid. Datacenters worden gekozen vanwege de nabijheid van onze gebruikers; gegevens kunnen daarom in een ander land dan het uwe worden verwerkt, onder de waarborgen waartoe deze providers zich verplichten.

7. Wat we niet doen

• We trainen geen AI-modellen op uw documenten, en geen mens beoordeelt ze.
• We gebruiken geen advertentie- of analysetrackers van derden op de tools.
• Wij verkopen, verhuren of verhandelen geen persoonlijke gegevens.
• We houden geen documentbibliotheek, prullenbak of archief bij.
• Voor het aanmaken van een account vragen wij niet meer dan een e-mailadres en een gebruikersnaam.

8. Een kwetsbaarheid melden

Als u denkt dat u een beveiligingsprobleem heeft gevonden, laat het ons dan weten voordat u dit openbaar maakt: schrijf naar [email protected] met voldoende details om het te reproduceren. We nemen kennis van uw melding, onderzoeken het probleem en houden u op de hoogte van de oplossing. Maak tijdens het testen geen toegang tot de gegevens van anderen, onderbreek de service niet en voer geen geautomatiseerde scans uit die de kwaliteit ervan verslechteren.

9. Beleid en contact

Deze pagina beschrijft de bedieningselementen; de bindende documenten zijn de Privacybeleid, de Algemene voorwaarden en de API-voorwaarden. Vragen over een van hen: [email protected].

Rifinit — een merk van Quirento Ecommerce Private Limited
Zakendistrict Nieuwe Stad,
Rajarhat, Calcutta – 700156,
West-Bengalen, India