Documentele dvs.
Protejat implicit.

Securitate la [[1]]]

Rifinit — o marcă Quirento Ecommerce Private Limited · Ultima actualizare: 23 octombrie 2026

Varianta scurta: nu colectăm aproape nimic, păstrăm fișierele doar în timp ce sunt utilizate, criptăm fiecare hop, acreditările hash și datele cardului de mână către poarta de plată. Politica de confidențialitate completă explică ce este stocat și de ce; această pagină explică controalele care îl protejează.

1. Criptare în tranzit

Tot ceea ce se deplasează între browserul dvs. și serverele noastre este criptat cu HTTPS/TLS - încărcări, formulare, descărcări și apeluri API deopotrivă. Aplicația este implementată în spatele unui proxy care se încheie cu TLS și are încredere în protocolul redirecționat numai de la acel proxy, astfel încât un antet de cerere falsificat nu poate face ca aplicația să trateze o conexiune simplă ca sigură. Descărcările sunt difuzate cu memoria cache a browserului dezactivată, astfel încât un computer partajat nu păstrează o copie a rezultatului dvs.

2. Fișiere: stocare și ștergere

• Id-uri de neghicit. Fiecare încărcare și rezultat este stocat sub un UUID aleatoriu; id-ul este singurul handle, iar id-urile nu sunt niciodată derivate din numele dvs. sau din documentul dvs.
• Nicio listă. Nu există niciun punct final care să enumere documente. Un fișier este accesibil numai prin linkul produs pentru acea rulare.
• Ștergere automată. Un îngrijitor de fundal mătură depozitul temporar la fiecare zece minute și elimină fișierele care au rămas neutilizate pentru fereastra de reținere - 2 ore în implementarea curentă. Deschiderea, previzualizarea, descărcarea sau menținerea deschisă a filei editor contează ca utilizare și resetează ceasul, deci doar fișierele abandonate se învechitează. Declarația cu autoritate este §13 din Politica de confidențialitate.
• Originalele nu sunt niciodată modificate. Fiecare instrument funcționează pe o copie; fișierul sursă rămâne așa cum l-ați încărcat.
• Puteți șterge la cerere. Acțiunea de ștergere a ecranului de previzualizare elimină imediat fișierul stocat, înaintea mașinii.

3. Conturi și conectare

• Parolele sunt hashing. Stocăm un hash modern unidirecțional (hash-ul bazat pe criptare al lui Werkzeug), niciodată parola în sine. O modificare a parolei re-hashează noua valoare; nimic nu poate fi citit înapoi din baza de date.
• Coduri de verificare. Codurile de înregistrare și de resetare a parolei sunt indexate în repaus, expiră după zece minute, permit un număr limitat de încercări și pot fi retrimise numai după o perioadă de răcire.
• Protecție CSRF. Fiecare formular de schimbare a stării — conectare, înscriere, modificări de profil, plăți, acțiuni de administrare — poartă un token CSRF per sesiune pe care serverul îl verifică.
• Sesiuni. Modulul cookie de sesiune este semnat cu cheia secretă a aplicației și este singurul cookie necesar pentru un cont. Deconectarea îl șterge.
• Chei API. Cheile sunt afișate o dată, pot fi revocate cu un singur clic și nu mai funcționează în momentul în care sunt revocate.

4. Plăți

Achizițiile se desfășoară prin Checkout standard al Razorpay, deschis în cadrul securizat al gateway-ului. Numerele cardurilor, CVV-urile și detaliile bancare sunt introduse acolo și nu sunt niciodată trimise la serverele noastre. Primim referința comenzii gateway-ului și rezultatul plății verificate, împreună cu detaliile de facturare pe care alegeți să le furnizați pentru factură. O plată este creditată numai după ce semnătura gateway-ului este verificată.

5. E-Sign și flux de lucru juridic

E-Sign și Legal Workflow sunt cele două produse exclusive, numai pentru cont din suită, iar datele lor urmează reguli mai stricte decât instrumentele gratuite:

• E-Sign. Un plic păstrează PDF-ul încărcat și detaliile de semnare ale destinatarilor până când cererea este finalizată, expiră sau este retrasă - expirarea, reînnoirea și căutarea cererii au nevoie de ele. Linkurile de semnare sunt private, cu un singur scop și expiră odată cu cererea. Copiile semnate vin cu un certificat și o pistă de audit.
• Flux de lucru juridic. Ștampila electronică, fotografia sau PDF-ul pe care îl deschideți este un fișier de lucru temporar și urmează fereastra obișnuită de reținere. Șabloanele și setările de scriere sunt salvate în spațiul de stocare local al browserului dvs., nu într-o bibliotecă de documente pe partea serverului - ștergerea datelor din browserul acestui site le elimină.

6. Unde sunt prelucrate datele

Aplicația rulează pe o gazdă container gestionată, baza de date de conturi este gestionată separat, iar e-mailul tranzacțional este livrat de un furnizor de e-mail. Fiecare procesor acționează conform instrucțiunilor noastre și este enumerat în §11 din Politica de confidențialitate. Centrele de date sunt alese pentru apropierea de utilizatorii noștri; Prin urmare, datele pot fi prelucrate într-o altă țară decât a dumneavoastră, sub garanțiile la care acești furnizori se angajează.

7. Ceea ce nu facem

• Nu antrenăm modele AI pe documentele dvs. și niciun om nu le revizuiește.
• Nu rulăm instrumente de urmărire a reclamelor sau a analizelor de la terți.
• Nu vindem, închiriem sau comercializăm date personale.
• Nu păstrăm o bibliotecă de documente, un dosar de gunoi sau o arhivă.
• Nu cerem mai mult decât o adresă de e-mail și un nume de utilizator pentru a crea un cont.

8. Raportarea unei vulnerabilități

Dacă credeți că ați găsit o problemă de securitate, vă rugăm să ne spuneți înainte de a o dezvălui public: scrieți la [email protected] cu suficiente detalii pentru a o reproduce. Vă vom confirma raportul, vom investiga și vă vom ține la curent cu privire la remediere. Vă rugăm să nu accesați datele altor persoane, să nu întrerupeți serviciul sau să executați scanări automate care le degradează în timpul testării.

9. Politici și contact

Această pagină descrie controalele; documentele obligatorii sunt cele Politica de confidențialitate, cel Termeni și condiții iar cel Termenii API. Întrebări despre oricare dintre ele: [email protected].

Rifinit — o marcă Quirento Ecommerce Private Limited
Cartierul de afaceri New Town,
Rajarhat, Kolkata – 700156,
Bengalul de Vest, India