Twoje dokumenty.
Domyślnie chroniony.

Ochrona w Rifinit

Rifinit — marka Quirento Ecommerce Private Limited · Ostatnia aktualizacja: 23 października 2026 r.

Krótka wersja: prawie nic nie zbieramy, przechowujemy pliki tylko wtedy, gdy są używane, szyfrujemy każdy przeskok, haszujemy dane uwierzytelniające i przekazujemy dane karty do bramki płatniczej. Pełna Polityka prywatności wyjaśnia, co jest przechowywane i dlaczego; na tej stronie opisano elementy sterujące, które ją chronią.

1. Szyfrowanie podczas przesyłania

Wszystko, co przesyłane jest pomiędzy Twoją przeglądarką a naszymi serwerami, jest szyfrowane za pomocą protokołu HTTPS/TLS — zarówno przesyłane dane, formularze, pliki do pobrania, jak i wywołania API. Aplikacja jest wdrażana za serwerem proxy kończącym TLS i ufa przesyłanemu protokołowi tylko z tego serwera proxy, więc sfałszowany nagłówek żądania nie może sprawić, że aplikacja będzie traktować zwykłe połączenie jako bezpieczne. Pobieranie odbywa się przy wyłączonej pamięci podręcznej przeglądarki, więc współdzielony komputer nie przechowuje kopii wyniku.

2. Pliki: przechowywanie i usuwanie

• Niezrozumiałe identyfikatory. Każde przesłanie i wynik są przechowywane pod losowym identyfikatorem UUID; identyfikator jest jedynym uchwytem i identyfikatory nigdy nie pochodzą od Twojego imienia i nazwiska ani dokumentu.
• Brak listy. Nie ma punktu końcowego, który wyświetla listę dokumentów. Dostęp do pliku można uzyskać tylko poprzez łącze utworzone dla tego uruchomienia.
• Automatyczne usuwanie. Woźny działający w tle przegląda magazyn tymczasowy co dziesięć minut i usuwa pliki, które nie były używane przez okres przechowywania — 2 godziny w bieżącym wdrożeniu. Otwarcie, podgląd, pobranie lub pozostawienie otwartej karty edytora liczy się jako użycie i resetuje zegar, więc starzeją się tylko porzucone pliki. Autorytatywnym stwierdzeniem jest §13 ust Polityka prywatności.
• Oryginały nigdy nie są modyfikowane. Każde narzędzie działa na kopii; Twój plik źródłowy pozostaje w takiej postaci, w jakiej go przesłałeś.
• Możesz usunąć na żądanie. Akcja usuwania na ekranie podglądu powoduje natychmiastowe usunięcie zapisanego pliku przed zamiatarką.

3. Konta i logowanie

• Hasła są hashowane. Przechowujemy nowoczesny, jednokierunkowy skrót (oparty na skrypcie skrót Werkzeuga), nigdy samo hasło. Zmiana hasła powoduje ponowne hashowanie nowej wartości; nic nie można odczytać z bazy danych.
• Kody weryfikacyjne. Kody rejestracji i resetowania hasła są w stanie spoczynku zaszyfrowane, wygasają po dziesięciu minutach, pozwalają na ograniczoną liczbę prób i można je ponownie wysłać dopiero po upływie czasu odnowienia.
• Ochrona CSRF. Każdy formularz zmieniający stan — logowanie, rejestracja, zmiany profilu, płatności, działania administracyjne — zawiera token CSRF dla każdej sesji, który weryfikuje serwer.
• Sesje. Sesyjny plik cookie jest podpisany tajnym kluczem aplikacji i jest jedynym plikiem cookie wymaganym dla konta. Wylogowanie się kasuje.
• Klucze API. Klucze są wyświetlane raz, można je unieważnić jednym kliknięciem i przestają działać w momencie ich unieważnienia.

4. Płatności

Zakupy przebiegają poprzez standardową kasę Razorpay, otwieraną w bezpiecznej ramce bramy. Numery kart, kody CVV i dane bankowe są tam wprowadzane i nigdy nie są wysyłane na nasze serwery. Otrzymujemy numer zamówienia bramki i zweryfikowany wynik płatności wraz ze szczegółami rozliczeniowymi, które zdecydujesz się podać na fakturze. Płatność zostaje zaksięgowana dopiero po zweryfikowaniu podpisu bramki.

5. Podpis elektroniczny i przepływ dokumentów prawnych

E-Sign i Legal Workflow to dwa ekskluzywne produkty w pakiecie przeznaczone wyłącznie do konta, a ich dane podlegają bardziej rygorystycznym regułom niż bezpłatne narzędzia:

• Podpis elektroniczny. W kopercie przechowywany jest przesłany plik PDF i dane podpisu odbiorców do czasu zakończenia, wygaśnięcia lub wycofania żądania — potrzebne są te informacje w przypadku wygaśnięcia, odnowienia i wyszukiwania żądań. Linki do podpisywania są prywatne, przeznaczone do jednego celu i wygasają wraz z żądaniem. Podpisane kopie są dostarczane z certyfikatem i ścieżką audytu.
• Legalny przepływ pracy. Otwarty znaczek elektroniczny, zdjęcie lub plik PDF jest tymczasowym plikiem roboczym i podlega zwykłemu okresowi przechowywania. Szablony i ustawienia pisania są zapisywane w pamięci lokalnej Twojej przeglądarki, a nie w bibliotece dokumentów po stronie serwera — wyczyszczenie danych przeglądarki tej witryny powoduje ich usunięcie.

6. Gdzie przetwarzane są dane

Aplikacja działa na zarządzanym hoście kontenerowym, baza danych kont jest zarządzana oddzielnie, a poczta transakcyjna jest dostarczana przez dostawcę poczty e-mail. Każdy podmiot przetwarzający działa zgodnie z naszymi instrukcjami i jest wymieniony w §11 ust Polityka prywatności. Centra danych są wybierane ze względu na bliskość naszych użytkowników; dane mogą zatem być przetwarzane w kraju innym niż Twój, zgodnie z zabezpieczeniami, do których zobowiązują się ci dostawcy.

7. Czego nie robimy

• Nie szkolimy modeli AI na Twoich dokumentach i nie przeglądamy ich przez człowieka.
• W narzędziach nie uruchamiamy narzędzi do śledzenia reklam ani analiz stron trzecich.
• Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi osobowymi.
• Nie prowadzimy biblioteki dokumentów, folderu kosza ani archiwum.
• Do utworzenia konta nie prosimy o nic więcej niż adres e-mail i nazwę użytkownika.

8. Zgłaszanie luki

Jeśli uważasz, że znalazłeś problem dotyczący bezpieczeństwa, poinformuj nas o tym przed udostępnieniem go publicznie: napisz do [email protected] z wystarczającą ilością szczegółów, aby go odtworzyć. Potwierdzimy Twoje zgłoszenie, zbadamy problem i będziemy Cię informować o rozwiązaniu problemu. Prosimy nie uzyskiwać dostępu do danych innych osób, nie zakłócać działania usługi ani nie uruchamiać automatycznych skanów, które degradują ją podczas testowania.

9. Regulamin i kontakt

Na tej stronie opisano elementy sterujące; wiążącymi dokumentami są Polityka prywatności, Regulamin i Warunki API. Pytania dotyczące któregokolwiek z nich: [email protected].

Rifinit — marka Quirento Ecommerce Private Limited
Dzielnica Biznesowa Nowego Miasta,
Rajarhat, Kalkuta – 700156,
Bengal Zachodni, Indie