Dokumentene dine.
Beskyttet som standard.

Sikkerhet ved Rifinit

Rifinit — et Quirento Ecommerce Private Limited-merke · Sist oppdatert: 23. oktober 2026

Kortversjonen: vi samler nesten ingenting, beholder filer bare mens de brukes, krypterer hvert hopp, hash-legitimasjon og håndkortdata til betalingsporten. Den fullstendige personvernerklæringen forklarer hva som er lagret og hvorfor; denne siden forklarer kontrollene som beskytter den.

1. Kryptering under overføring

Alt som beveger seg mellom nettleseren din og serverne våre er kryptert med HTTPS/TLS – både opplastinger, skjemaer, nedlastinger og API-anrop. Applikasjonen er distribuert bak en TLS-terminerende proxy og stoler kun på den videresendte protokollen fra den proxyen, så en forfalsket forespørselsoverskrift kan ikke få appen til å behandle en vanlig tilkobling som sikker. Nedlastinger leveres med nettleserens bufring deaktivert, så en delt datamaskin beholder ikke en kopi av resultatet.

2. Filer: lagring og sletting

• Ufattelige IDer. Hver opplasting og resultat lagres under en tilfeldig UUID; ID-en er det eneste håndtaket, og IDer er aldri avledet fra navnet ditt eller dokumentet ditt.
• Ingen oppføring. Det er ikke noe endepunkt som viser dokumenter. En fil er kun tilgjengelig via lenken som er laget for den kjøringen.
• Automatisk sletting. En vaktmester i bakgrunnen feier midlertidig butikken hvert tiende minutt og fjerner filer som har gått ubrukt for oppbevaringsvinduet - 2 timer i gjeldende distribusjon. Å åpne, forhåndsvise, laste ned eller holde redigeringsfanen åpen teller som bruk og tilbakestiller klokken, slik at bare forlatte filer eldes ut. Den autoritative uttalelsen er §13 i Personvernerklæring.
• Originaler endres aldri. Hvert verktøy fungerer på en kopi; kildefilen forblir slik du lastet den opp.
• Du kan slette på forespørsel. Forhåndsvisningsskjermens slettehandling fjerner den lagrede filen umiddelbart, foran feieren.

3. Kontoer og pålogging

• Passord hashes. Vi lagrer en moderne enveis-hash (Werkzeugs krypt-baserte hash), aldri selve passordet. En passordendring hash den nye verdien på nytt; ingenting kan leses tilbake ut av databasen.
• Bekreftelseskoder. Koder for registrering og tilbakestilling av passord hashes ved hvile, utløper etter ti minutter, tillater et begrenset antall forsøk og kan sendes på nytt etter en nedkjøling.
• CSRF beskyttelse. Hvert tilstandsendringsskjema – pålogging, registrering, profilendringer, betalinger, administrasjonshandlinger – har et CSRF-token per økt som serveren verifiserer.
• Økter. Sesjonsinformasjonskapselen er signert med appens hemmelige nøkkel og er den eneste informasjonskapselen som kreves for en konto. Avlogging fjerner det.
• API-nøkler. Nøkler vises én gang, kan tilbakekalles med ett klikk, og slutter å virke i det øyeblikket de tilbakekalles.

4. Betalinger

Kjøp går gjennom Razorpays Standard Checkout, åpnet i gatewayens egen sikre ramme. Kortnummer, CVV-er og bankdetaljer legges inn der og sendes aldri til våre servere. Vi mottar gatewayens ordrereferanse og det bekreftede betalingsresultatet, sammen med faktureringsdetaljene du velger å oppgi for fakturaen. En betaling krediteres først etter at gatewayens signatur er bekreftet.

5. E-skilt og juridisk arbeidsflyt

E-Sign og Legal Workflow er de to eksklusive, kun kontoproduktene i pakken, og dataene deres følger strengere regler enn gratisverktøyene:

• E-skilt. En konvolutt beholder den opplastede PDF-en og mottakernes signeringsdetaljer til forespørselen er fullført, utløper eller trekkes tilbake - utløp, fornyelse og forespørselssøk trenger dem. Signeringslenker er private, enkeltformål og utløper med forespørselen. Signerte kopier kommer med sertifikat og revisjonsspor.
• Juridisk arbeidsflyt. E-stempelet, bildet eller PDF-en du åpner er en midlertidig arbeidsfil og følger det ordinære oppbevaringsvinduet. Maler og skriveinnstillinger lagres i din egen nettlesers lokale lagring, ikke i et dokumentbibliotek på serversiden – sletting av nettleserdataene på dette nettstedet fjerner dem.

6. Hvor data behandles

Applikasjonen kjører på en administrert containervert, kontodatabasen administreres separat, og transaksjonsbasert e-post leveres av en e-postleverandør. Hver prosessor handler etter våre instruksjoner og er oppført i §11 i Personvernerklæring. Datasentre er valgt for nærhet til brukerne våre; data kan derfor bli behandlet i et annet land enn ditt, under sikkerhetstiltakene disse leverandørene forplikter seg til.

7. Det vi ikke gjør

• Vi trener ikke AI-modeller på dokumentene dine, og ingen mennesker vurderer dem.
• Vi kjører ikke tredjeparts annonse- eller analysesporere på verktøyene.
• Vi selger, leier eller bytter ikke personopplysninger.
• Vi oppbevarer ikke et dokumentbibliotek, søppelmappe eller arkiv.
• Vi ber ikke om mer enn en e-postadresse og et brukernavn for å opprette en konto.

8. Rapportering av en sårbarhet

Hvis du tror du har funnet et sikkerhetsproblem, vennligst fortell oss før du avslører det offentlig: skriv til [email protected] med nok detaljer til å gjengi den. Vi vil bekrefte rapporten din, undersøke og holde deg informert om løsningen. Ikke få tilgang til andres data, avbryt tjenesten eller kjør automatiske skanninger som forringer den mens du tester.

9. Retningslinjer og kontakt

Denne siden beskriver kontrollene; de bindende dokumentene er Personvernerklæring, den Vilkår og betingelser og den API-vilkår. Spørsmål om noen av dem: [email protected].

Rifinit – et Quirento Ecommerce Private Limited-merke
New Town Business District,
Rajarhat, Kolkata – 700156,
Vest-Bengal, India