Polityka prywatności
Krótka wersja: narzędzia działają bez konta. Przetwarzane pliki są wykorzystywane wyłącznie do wykonywania zadania, o które prosiłeś, nic nie jest wyświetlane ani przeglądane, a przesłane pliki są automatycznie usuwane, gdy nie są już używane. Żądania osób podpisujących elektronicznie zachowują plik wybrany do podpisania, ponieważ jest on potrzebny do wygaśnięcia, odnowienia i wyszukiwania żądań; Legal Workflow zapisuje Twoje szablony w Twojej przeglądarce, dzięki czemu otwierają się ponownie następnym razem. Konto przechowuje tylko to, czego potrzebuje – nazwę użytkownika, adres e-mail, skrót hasła – i nic nie jest nigdy sprzedawane, śledzone ani szkolone. The Strona bezpieczeństwa zawiera listę elementów sterujących, które chronią to wszystko.
Sposób działania samych narzędzi — każde ustawienie i to, co dzieje się z plikiem podczas pracy — jest udokumentowane w pliku podręcznik użytkownika. Dopuszczalne użycie znajduje się w Regulamin; częste pytania dotyczą Często zadawane pytania.
1. Kim jesteśmy
Rifinit („my”, „nas”) to marka Quirento E-commerce Private Limited, New Town Business District, Rajarhat, Kalkuta – 700156, Bengal Zachodni, Indie. Na tej stronie internetowej („Usługa”) udostępniamy zbiór bezpłatnych narzędzi online do plików PDF — edytuj, łącz, dziel, kompresuj, konwertuj, podpisz, wypełniaj formularze, OCR i nie tylko. Niniejsza polityka wyjaśnia, co przetwarzamy, dlaczego i jakie masz możliwości — niezależnie od tego, czy korzystasz z narzędzi anonimowo, czy posiadasz konto. W każdej chwili możesz się z nami skontaktować poprzez [email protected].
2. Pliki przetwarzane za pomocą narzędzi
- Co otrzymujemy. Po wybraniu pliku jest on przesyłany na nasz serwer, aby narzędzie mogło wygenerować wynik. Pliki są przechowywane pod niemożliwym do odgadnięcia identyfikatorem — nigdy nie są umieszczane na liście, nie można ich przeszukiwać ani nie udostępniać innym użytkownikom.
- Jak ich używamy. Tylko po to, aby wykonać żądaną operację (konwertować, scalać, edytować, kompresować…) i przekazać Ci wynik. Nie otwieramy, nie indeksujemy, nie kopiujemy ani nie szkolimy niczego w Twoich dokumentach.
- Jak długo je przechowujemy. Przesłane pliki i ich wyniki są tymczasowe: czyszczenie tła usuwa wszystko, co nie było używane w oknie przechowywania — 2 godziny w bieżącym rozmieszczeniu. Każde odczytanie liczy się jako użycie (otwarcie dokumentu, załadowanie go do edytora, podgląd lub pobranie wyniku), więc zegar resetuje się podczas pracy i starzeją się tylko porzucone pliki. Akcja usuwania na ekranie podglądu powoduje natychmiastowe usunięcie pliku. E-Signer jest wyjątkiem: koperta przechowuje plik wybrany do podpisu do czasu jego wygaśnięcia lub usunięcia, ponieważ jest to konieczne w przypadku wygaśnięcia, odnowienia i wyszukiwania żądań. Opcja „Zapisz” edytora PDF przechowuje wersję roboczą tylko dla Twojej własnej sesji; wersje robocze znajdują się w lokalnej pamięci Twojej przeglądarki (patrz §9) i są usuwane po zakończeniu lub po wyczyszczeniu danych przeglądarki.
- Załączniki. Pliki dodawane za pomocą panelu Załączniki edytora są osadzane w edytowanym pliku PDF i podlegają temu samemu okresowi przechowywania, co każde inne przesyłanie.
- Niestandardowe czcionki. Czcionka, którą przesyłasz za pomocą edytora, jest przechowywana na serwerze, dzięki czemu edytor i Twoje eksporty mogą z niej korzystać. Niestandardowe czcionki nie są powiązane z czasem życia dokumentu — skontaktuj się z nami za pośrednictwem [email protected] jeśli chcesz, aby jeden został usunięty.
- Import z chmury. Jeśli wybierzesz plik z Dropbox, Google Drive lub OneDrive, ekrany połączenia i uprawnień są w całości obsługiwane przez tego dostawcę. Otrzymujemy tylko wybrany przez Ciebie plik i jest on przetwarzany jak każdy inny przesłany plik.
3. Konta, logowanie i weryfikacja
Każde narzędzie na stronie działa bez konta. Konto przechowuje razem Twoje ustawienia i środki — a w przypadku planu komercyjnego — klucze API — a oto dokładnie, jak to działa:
- Rejestracja. Wybierasz nazwę użytkownika, adres e-mail i hasło. Zanim konto istnieje, wysyłamy 6-cyfrowy kod weryfikacyjny na ten adres e-mail i wprowadzasz go na stronie. Dopóki kod nie zostanie zweryfikowany, Twoje dane znajdują się w krótkotrwałym „oczekującym” rekordzie, który jest usuwany natychmiast po użyciu, a w przeciwnym razie wygasa automatycznie po około 10 minutach (z limitem prób i krótkim czasem odnowienia między ponownymi wysłaniemi).
- Hasła. Nigdy nie przechowujemy Twojego hasła. Przechowywane są tylko nowoczesne, jednokierunkowe skróty haseł, których nie można przekształcić z powrotem w hasło.
- Logowanie. Pomyślne logowanie powoduje utworzenie pliku cookie sesji (patrz §9). Opcjonalnie możesz zaznaczyć opcję „nie wylogowuj mnie”, co spowoduje przechowywanie trwałego pliku cookie logowania do czasu wylogowania. Wylogowanie kasuje sesję.
- Zmiana rzeczy. Możesz zaktualizować swoją nazwę użytkownika, adres e-mail, awatar i hasło na stronie swojego konta. Zmiana hasła wymaga podania aktualnego hasła — więc wypożyczona przeglądarka nie może zablokować dostępu do Twojego konta.
- Usuwanie konta. Nie ma jeszcze przycisku samodzielnego usuwania — skontaktuj się z nami za pośrednictwem [email protected] a my usuniemy Twoje konto i wszystko, co jest z nim powiązane.
4. Co przechowuje konto
- Twoje dane: nazwa użytkownika, adres e-mail, skrót hasła i data utworzenia konta.
- Dodatki w Twoim profilu: obraz awatara, jeśli go prześlesz, oraz flagę planu informującą witrynę, jakie funkcje mają Ci pokazać.
- Twój awatar jest publiczny. Podobnie jak w przypadku większości witryn, przesłany awatar pojawia się na stronach, na których się pojawiasz (np. nagłówek po zalogowaniu, gdzie każda osoba przeglądająca tę stronę może załadować obraz według adresu URL). Prześlij zdjęcie, które możesz udostępnić i usuń je w dowolnym momencie ze strony swojego konta.
- Dane konta są przechowywane tak długo, jak konto istnieje. Kiedy poprosisz nas o usunięcie konta, wiersze konta i Twój awatar zostaną usunięte.
5. Klucze API, kredyty i zapisy użytkowania
- Klucze API (plan komercyjny). Klucze API są częścią planu komercyjnego — darmowe konta ich nie mają. Klucze, które tworzysz, znajdują się w naszej bazie danych, dzięki czemu API może Cię rozpoznać; wartość klucza jest zachowywana, więc możesz ją ujawnić lub skopiować ze strony swojego konta, a unieważnienie powoduje natychmiastowe zatrzymanie działania. Rejestrujemy, kiedy klucz został utworzony, kiedy był ostatnio używany i ile żądań złożył.
- Kredyty. Nowe konta otrzymują 100 kredytów powitalnych, a każda opłata (wywołanie API, dotacja powitalna, zakup kredytu) jest zapisywana w rejestrze użytkowania wraz z działaniem, kwotą i czasem. Twoje saldo i jego pełna historia widoczne są na stronie Twojego konta.
- Zapisy te stanowią część konta. Istnieją po to, aby obsługiwać limity dozwolonego użytku i pokazywać, na co poszły Twoje środki — a nie na profilowanie, reklamę lub cokolwiek innego.
6. E-maile, które wysyłamy
Wysyłamy wyłącznie e-maile transakcyjne: kod weryfikacyjny przy rejestracji i odpowiedzi, gdy do nas napiszesz. Nie prowadzimy newsletterów, a Twój adres nie jest dodawany do list marketingowych. Dostawą zajmuje się dostawca poczty transakcyjnej działający zgodnie z naszymi instrukcjami.
7. Płatności
Narzędzia przeglądarki są bezpłatne. Dostęp API jest częścią planu komercyjnego: klucze są dostępne w ramach planów miesięcznych lub rocznych zaczynających się od 10 000 kredytów miesięcznie — zobacz strona z planami i Warunki API. Kiedy dokonywana jest płatność, jest ona obsługiwana przez zewnętrznego dostawcę usług płatniczych: dane Twojej karty trafiają bezpośrednio do tego dostawcy i nigdy nie dotykają naszych serwerów — otrzymujemy jedynie potwierdzenie, że płatność się powiodła, oraz flagę planu dołączoną do Twojego konta.
8. Czym się zajmujemy nie zrobić
- Żadnej sprzedaży, wynajmu ani handlu danymi osobowymi – nigdy.
- Brak modułów śledzących reklamy, brak pikseli śledzących między witrynami, brak profilowania analitycznego stron trzecich w tej witrynie.
- Żadnych znaków wodnych ani ścian „rejestrujących się, aby pobrać” — Twoje wyniki od razu do Ciebie trafiają.
- Brak przeglądu dokumentów przez człowieka. Nikt w Rifinit nie zagląda do Twoich plików; jedyny dostęp to automatyczne przetwarzanie.
- Żadnych szkoleń dotyczących Twoich dokumentów – istnieją, aby wykonywać Twoją pracę, a potem ich nie ma.
9. Pliki cookie i pamięć lokalna
Ustawienia plików cookie. Ta witryna ustawia tylko niezbędne pliki cookie wymienione poniżej. Nie ma żadnych analitycznych ani reklamowych plików cookie, na które można wyrazić zgodę, więc nie jest konieczna zmiana preferencji; jeśli to się zmieni, przed ustawieniem opcjonalnego pliku cookie pojawi się tutaj kontrola ustawień.
Utrzymujemy to minimalne:
- Plik cookie sesji, ustawiany po zalogowaniu. Zawiera podpisane odniesienie do Twojego loginu, dzięki czemu strony wiedzą, kim jesteś. Zawiera również token CSRF, który chroni formularze. Wylogowanie się kasuje.
- Trwały plik cookie logowania, tylko jeśli przy logowaniu zaznaczysz opcję „nie wylogowuj mnie”, aby sesja przetrwała zamknięcie przeglądarki. Wylogowanie się kończy.
- Anonimowy plik cookie zapobiegający nadużyciom, ustaw, gdy używasz narzędzia bez logowania. Grupuje żądania z tej samej przeglądarki, dzięki czemu witryna może wymusić jedno aktywne zadanie na kartę, dwa lekkie zadania na adres IP i jedno ciężkie zadanie HTML → PDF/OCR na adres IP, a następnie zatrzymać konkurencyjne zadanie. Zawiera losowy identyfikator, a nie Twoje imię i nazwisko, adres e-mail lub zawartość pliku, i wygasa po 30 dniach.
- Lokalna pamięć przeglądarki — używany do wersji roboczej edytora (aby odświeżenie nie spowodowało utraty Twojej pracy), Twoich ostatnich kolorów, drobnych preferencji, takich jak selektor języka, oraz ostatnio otwartego przepływu pracy. To zostaje twój przeglądarka; nie jest on do nas wysyłany, a wyczyszczenie danych przeglądarki powoduje jego usunięcie.
- Brak plików cookie stron trzecich. Wbudowane narzędzia (OCR, podglądy) działają z naszej własnej domeny, więc żadna inna firma nie ustawia tutaj plików cookie.
10. Logi serwera
Jak każda usługa internetowa, prowadzimy standardowe, krótkotrwałe dzienniki serwera (adres IP, typ przeglądarki, żądane strony i wywołania API), aby zapewnić bezpieczeństwo Usługi, rozwiązywać problemy i zapobiegać nadużyciom — w tym wywołaniom API z ograniczoną szybkością. W przypadku anonimowych zadań przeglądarki przechowujemy również krótkotrwały zapis sesji (adres IP, skrót agenta użytkownika przeglądarki, identyfikator karty i aktywność na stronie) oraz jednorazowe tokeny zadań; pozwalają nam one zatrzymać wykonywanie konkurencyjnych zadań przez dwie karty lub przeglądarki w tej samej sieci. Nie są one wykorzystywane do celów reklamowych ani profilowania i są usuwane w ramach okna przechowywania określonego w §13.
11. Gdzie znajdują się Twoje dane i kto nam pomaga
Usługa działa w oparciu o naszą własną aplikację i własną bazę danych – dane konta przechowywane są w naszej własnej bazie danych i nie są przekazywane żadnemu zewnętrznemu serwisowi bazodanowemu. Pliki pozostają w naszym środowisku hostingowym przez 2 godziny. Jedynymi podmiotami, które mogą dotykać danych w ramach prowadzenia Usługi są:
- nasz dostawca hostingu, który obsługuje serwery;
- a dostawca poczty transakcyjnej, wykorzystywane wyłącznie do dostarczania kodu weryfikacyjnego i wiadomości, które nam wysyłasz;
- twój dostawca usług przechowywania w chmurze kiedy aktywnie wybierasz z niego plik;
- a dostawca płatności, w przypadku faktycznego dokonania płatności – tylko klucze komercyjne; narzędzia przeglądarki nigdy nie wymagają płatności.
Dostawcy ci działają zgodnie z naszymi instrukcjami i nie mogą wykorzystywać Twoich danych do własnych celów.
12. Bezpieczeństwo
Wszystko, co przesyłane jest pomiędzy Twoją przeglądarką a naszymi serwerami, jest szyfrowane podczas przesyłania (HTTPS/TLS) — przesyłane pliki, formularze, pliki do pobrania i wywołania API są zabezpieczone przed podróżą i od początku do końca. Poświadczenia są przechowywane w stanie spoczynku: hasła są przechowywane wyłącznie w postaci nowoczesnych, jednokierunkowych skrótów, nigdy w postaci czytelnego tekstu. Pliki są opisywane za pomocą niemożliwych do odgadnięcia identyfikatorów, nigdy nie są przeglądane ani umieszczane na liście i są automatycznie usuwane, gdy nie są już używane. Kody weryfikacyjne szybko wygasają, pozwalają tylko na kilka prób i można je ponownie wysłać dopiero po upływie czasu odnowienia; działania zmieniające stan są chronione CSRF; Klucze API można unieważnić jednym kliknięciem i od razu przestać działać. Dane karty są wprowadzane w kasie hostowanej przez bramkę płatniczą i nigdy nie docierają do naszych serwerów. Żaden system nie jest idealny, ale celowo utrzymujemy małą powierzchnię: im mniej rzeczy przechowujemy, tym mniej rzeczy może wyciekać. The Strona bezpieczeństwa wyjaśnia każdą kontrolę, w tym sposób zgłaszania podatności.
13. Jak długo przechowywane są dane
- Anonimowe zapisy dotyczące przeciwdziałania nadużyciom: aktywne sesje przeglądarki są usuwane po około godzinie; jednorazowe żetony zadań tracą ważność po dwóch minutach i są usuwane po wykorzystaniu; blokady zadań wygasają po dziesięciu minutach.
- Przesłane pliki i wyniki: usuwane automatycznie, gdy nie są używane przez okres przechowywania — 2 godziny w bieżącym wdrożeniu; otwarcie, podgląd, pobranie lub pozostawienie otwartej karty edytora resetuje zegar. Koperty z podpisem elektronicznym przechowuj przesłany plik PDF i dane podpisu odbiorców do czasu wygaśnięcia, wycofania lub usunięcia żądania, aby wygaśnięcie, odnowienie i wyszukiwanie nadal działały.
- Legalna praca: zapisane szablony znajdują się w lokalnej pamięci przeglądarki (patrz §9), a nie w bibliotece dokumentów po stronie serwera, więc otwierają się ponownie przy następnym skorzystaniu z pola Legal Workflow. Wyczyszczenie danych przeglądarki tej witryny powoduje ich usunięcie. Otwarte źródło pieczątki elektronicznej, zdjęcia lub pliku PDF jest tymczasowym plikiem roboczym i podlega zwykłemu okresowi przechowywania.
- Oczekujące zapisy: minuty — usuwane po weryfikacji lub wygaśnięciu, w zależności od tego, co nastąpi wcześniej.
- Dane konta (profil, awatar, klucze, historia kredytowa): przechowywane przez czas istnienia konta, usuwane w przypadku poproszenia nas o usunięcie konta.
- Dzienniki serwera i API: krótkotrwałe i rotacyjne.
- E-maile, które Ci wysłaliśmy: żyją w Twojej skrzynce odbiorczej, pod Twoją kontrolą.
14. Twoje prawa
W zależności od tego, gdzie mieszkasz, możesz mieć prawo dostępu, poprawiania, eksportowania lub usuwania danych osobowych, które posiadamy na Twój temat, ograniczenia lub sprzeciwu wobec określonego przetwarzania, a także złożenia skargi do organu odpowiedzialnego za ochronę danych. Ponieważ przechowujemy tak mało danych, większość z nich jest łatwa: zwykłe dane pliku znikają w ciągu 2 godzin, dane dotyczące żądania podpisu elektronicznego podlegają procedurze przechowywania opisanej w §13, a dane konta są usuwane na Twoje żądanie. Kontakt [email protected] a my odpowiemy w ciągu 30 dni.
15. Dzieci
Usługa nie jest skierowana do dzieci poniżej 13 roku życia i konta dla nich nie są dostępne. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 roku życia; jeśli uważasz, że dane przekazało nam dziecko, skontaktuj się z nami, a my je usuniemy.
16. Przelewy międzynarodowe
Nasi dostawcy prowadzą centra danych w kilku krajach. Oznacza to, że dane konta i logi mogą być przetwarzane w kraju innym niż Twój, w tym w regionach używanych przez naszych dostawców hostingu, baz danych i poczty e-mail. Wybieramy dostawców, którzy zobowiązują się do zapewnienia odpowiednich zabezpieczeń dla takich transferów i nigdy nie przenosimy Twoich danych tam, gdzie utraciłyby one ochronę.
17. Zmiany niniejszej polityki
Jeśli zmienimy tę politykę, zaktualizujemy datę na górze tej strony. W przypadku istotnych zmian, zmianę uwidocznimy na stronie. Dalsze korzystanie z Usługi po aktualizacji oznacza akceptację nowej wersji.
18. Kontakt
Pytania, prośby lub skargi: [email protected]. Ta polityka działa równolegle z naszą Regulamin, Strona bezpieczeństwa i Warunki API.
Rifinit — marka Quirento Ecommerce Private LimitedDzielnica Biznesowa Nowego Miasta,
Rajarhat, Kalkuta – 700156,
Bengal Zachodni, Indie