Политика конфиденциальности
Краткая версия: инструменты работают без учетной записи. Обрабатываемые вами файлы используются только для выполнения запрошенного вами задания, ничего не отображается и не просматривается, а загруженные файлы автоматически удаляются, как только они больше не используются. Запросы E-Signer сохраняют файл, который вы выбрали для подписи, поскольку он необходим для истечения срока действия, продления и поиска запросов; Legal Workflow сохраняет ваши шаблоны в вашем браузере, чтобы они снова открылись в следующий раз. В учетной записи хранится только то, что ей нужно — имя пользователя, адрес электронной почты, хеш пароля — и ничего не продается, не отслеживается и не обучается. Страница безопасности перечисляет элементы управления, которые защищают все это.
Как работают сами инструменты — каждая настройка и то, что происходит с файлом во время работы — описано в руководство пользователя. Допустимое использование находится в Условия использования; общие вопросы находятся на Часто задаваемые вопросы.
1. Кто мы
Rifinit («мы», «нас») — бренд Киренто Электронная Коммерция Частная Лимитед, Деловой район Нью-Таун, Раджархат, Калькутта – 700156, Западная Бенгалия, Индия. На этом веб-сайте («Сервис») мы используем коллекцию бесплатных онлайн-инструментов для редактирования PDF-файлов — редактирования, объединения, разделения, сжатия, преобразования, подписи, заполнения форм, распознавания текста и т. д. («Сервис»). Эта политика объясняет, что мы обрабатываем, почему и какой у вас есть выбор — используете ли вы инструменты анонимно или держите учетную запись. Вы можете связаться с нами в любое время через [email protected].
2. Файлы, которые вы обрабатываете с помощью инструментов
- Что мы получаем. Когда вы выбираете файл, он загружается на наш сервер, чтобы инструмент мог выдать результат. Файлы хранятся под неугаданным идентификатором — они никогда не отображаются в списке, не доступны для поиска и не передаются другим посетителям.
- Как мы их используем. Только для того, чтобы выполнить запрошенную вами операцию (конвертировать, объединить, отредактировать, сжать…) и вернуть вам результат. Мы ничего не открываем, не индексируем, не анализируем и не обучаем вашим документам.
- Как долго мы их храним. Загруженные файлы и их результаты являются временными: фоновая очистка удаляет все, что не использовалось в течение периода хранения — 2 часа в текущем развертывании. Каждое чтение считается использованием (открытие документа, загрузка его в редактор, предварительный просмотр или загрузка результата), поэтому часы сбрасываются, пока вы работаете, и устаревают только заброшенные файлы. Действие удаления на экране предварительного просмотра немедленно удаляет файл. E-Signer является исключением: конверт хранит файл, который вы выбрали для подписи, до тех пор, пока не истечет срок его действия или он не будет удален, поскольку это необходимо для истечения срока действия, продления и поиска запроса. Функция «Сохранить» редактора PDF сохраняет черновик только для вашего сеанса; черновики хранятся в локальном хранилище вашего браузера (см. §9) и удаляются, когда вы завершаете работу или очищаете данные браузера.
- Вложения. Файлы, которые вы добавляете через панель «Вложения» редактора, встраиваются в редактируемый PDF-файл и имеют тот же период хранения, что и любая другая загрузка.
- Пользовательские шрифты. Шрифт, который вы загружаете через редактор, сохраняется на сервере, поэтому редактор и ваши экспортированные файлы могут его использовать. Пользовательские шрифты не привязаны к сроку жизни документа — свяжитесь с нами по [email protected] если вы хотите, чтобы один был удален.
- Облачный импорт. Если вы выбираете файл из Dropbox, Google Drive или OneDrive, экраны подключения и разрешений полностью обрабатываются этим поставщиком. Мы получаем только выбранный вами файл, и он обрабатывается так же, как и любая другая загрузка.
3. Аккаунты, вход и верификация
Каждый инструмент на сайте работает без учетной записи. В учетной записи хранятся ваши настройки и кредиты, а в коммерческом плане — ваши ключи API. Вот как это работает:
- Регистрация. Вы выбираете имя пользователя, адрес электронной почты и пароль. Прежде чем учетная запись существует, мы отправляем 6-значный код подтверждения на этот адрес электронной почты, и вы вводите его на сайте. Пока код не будет проверен, ваши данные хранятся в недолговечной «ожидающей» записи, которая удаляется, как только она используется, и срок ее действия истекает автоматически примерно через 10 минут, если это не так (с ограничением на количество попыток и коротким временем восстановления между повторными отправками).
- Пароли. Мы никогда не храним ваш пароль. Сохраняется только современный односторонний хэш пароля, который нельзя превратить обратно в пароль.
- Вход в систему. Успешный вход в систему устанавливает сеансовый файл cookie (см. §9). При желании вы можете установить флажок «Оставить меня в системе», чтобы сохранить постоянный файл cookie для входа в систему, пока вы не выйдете из системы. Выход из системы очищает сессию.
- Изменение вещей. Вы можете обновить свое имя пользователя, адрес электронной почты, аватар и пароль на странице своей учетной записи. Для изменения пароля требуется текущий пароль, поэтому заимствованный браузер не сможет заблокировать вас от вашей учетной записи.
- Удаление вашей учетной записи. Кнопки самостоятельного удаления пока нет — свяжитесь с нами через [email protected] и мы удалим для вас вашу учетную запись и все, что к ней прикреплено.
4. Что хранится на аккаунте
- Ваши данные: имя пользователя, адрес электронной почты, хэш пароля и дата создания учетной записи.
- Дополнения вашего профиля: изображение аватара, если вы его загрузите, и флаг плана, который сообщает сайту, какие функции вам нужно показать.
- Ваша аватарка публичная. Как и на большинстве сайтов, загружаемый вами аватар появляется на страницах, на которых вы появляетесь (например, заголовок, когда вы вошли в систему, где любой, кто просматривает эту страницу, может загрузить изображение по его URL-адресу). Загрузите изображение, которым хотите поделиться, и в любой момент удалите его со страницы своей учетной записи.
- Данные учетной записи сохраняются до тех пор, пока существует учетная запись. Когда вы просите нас удалить учетную запись, строки учетной записи и ваш аватар удаляются.
5. Ключи API, кредиты и записи об использовании.
- Ключи API (Коммерческий план). Ключи API являются частью коммерческого плана — в бесплатных аккаунтах их нет. Ключи, которые вы создаете, хранятся в нашей базе данных, чтобы API мог вас распознать; значение ключа сохраняется, поэтому вы можете показать или скопировать его со страницы своей учетной записи, а его отзыв немедленно прекращает его работу. Мы записываем, когда ключ был создан, когда он использовался в последний раз и сколько запросов он сделал.
- Кредиты. Новые учетные записи получают 100 приветственных кредитов, и каждый платеж (вызов API, приветственный грант, покупка кредита) записывается в запись использования с указанием действия, суммы и времени. Ваш баланс и его полная история видны на странице вашего аккаунта.
- Эти записи являются частью учетной записи. Они существуют для того, чтобы управлять лимитами добросовестного использования и показывать вам, куда ушли ваши кредиты, а не для профилирования, рекламы или чего-то еще.
6. Письма, которые мы отправляем
Мы отправляем только транзакционные электронные письма: код подтверждения при регистрации и ответы, когда вы нам пишете. Мы не проводим информационные бюллетени, и ваш адрес не добавляется в маркетинговые списки. Доставка осуществляется провайдером транзакционной электронной почты, действующим по нашим инструкциям.
7. Платежи
Инструменты браузера бесплатны. Доступ к API является частью коммерческого плана: ключи предоставляются с ежемесячными или годовыми планами, начиная с 10 000 кредитов в месяц — см. страница планов и Условия API. Когда платеж совершается, он обрабатывается сторонним поставщиком платежей: данные вашей карты передаются непосредственно этому поставщику и никогда не затрагивают наши серверы — мы получаем только подтверждение того, что платеж прошел успешно, а также флаг плана, прикрепленный к вашей учетной записи.
8. Что мы делаем нет делать
- Никакой продажи, сдачи в аренду или обмена личными данными — никогда.
- На этом сайте нет рекламных трекеров, пикселей межсайтового отслеживания и сторонних аналитических профилей.
- Никаких водяных знаков и стен с надписью «зарегистрируйтесь для скачивания» — ваш результат сразу же возвращается к вам.
- Никакой человеческой проверки документов. Никто в Rifinit не просматривает ваши файлы; единственный доступ - это автоматическая обработка.
- Никакого изучения ваших документов — они существуют для того, чтобы выполнять вашу работу, а потом исчезают.
9. Файлы cookie и локальное хранилище
Настройки файлов cookie. Этот сайт устанавливает только необходимые файлы cookie, перечисленные ниже. Нет необходимости использовать аналитические или рекламные файлы cookie, поэтому переключение предпочтений не требуется; если это изменится, перед установкой любого дополнительного файла cookie здесь появится элемент управления настройками.
Мы придерживаемся минимума:
- Файл cookie сеанса, устанавливается после входа в систему. Он содержит подписанную ссылку на ваш логин, чтобы страницы знали, кто вы. Он также содержит токен CSRF, который защищает формы. Выход из системы очищает его.
- Постоянный файл cookie для входа в систему, только если вы отметите «оставить меня в системе» при входе в систему — чтобы сеанс продолжался при закрытии браузера. Выход из системы завершает все.
- Анонимный файл cookie для защиты от злоупотреблений, устанавливается при использовании инструмента без выхода. Он группирует запросы из одного и того же браузера, поэтому сайт может выполнять одну активную задачу для каждой вкладки, две легкие задачи для каждого IP-адреса и одну сложную задачу HTML → PDF/OCR для каждого IP-адреса, а затем останавливать конкурирующее задание. Он содержит случайный идентификатор, а не ваше имя, адрес электронной почты или содержимое файла, и срок его действия истекает через 30 дней.
- Локальное хранилище браузера — используется для черновика вашего редактора (чтобы при обновлении не потерялась ваша работа), последних цветов, небольших настроек, таких как выбор языка, и последнего рабочего процесса, который вы открыли. Это остается в твой браузер; он не отправляется нам, и очистка данных вашего браузера удаляет его.
- Никаких сторонних файлов cookie. Встроенные инструменты (OCR, предварительный просмотр) запускаются из нашего собственного домена, поэтому никакая другая компания не устанавливает здесь файлы cookie.
10. Журналы сервера
Как и любой веб-сервис, мы ведем стандартные кратковременные журналы сервера (IP-адрес, тип браузера, запрошенные страницы и вызовы API), чтобы обеспечить безопасность Сервиса, устранять проблемы и пресекать злоупотребления, включая вызовы API с ограничением по скорости. Для анонимных задач браузера мы также храним кратковременную запись сеанса (IP-адрес, хэш пользовательского агента браузера, идентификатор вкладки и активность страницы) и токены одноразовых задач; это позволяет нам запретить двум вкладкам или браузерам в одной сети выполнять конкурирующие задания. Они не используются для рекламы или профилирования и удаляются в период хранения, указанный в §13.
11. Где хранятся ваши данные и кто нам помогает
Служба работает на основе нашего собственного приложения и нашей собственной базы данных — данные учетной записи хранятся в нашей собственной базе данных и не передаются какой-либо сторонней службе базы данных. Файлы живут на нашем хостинге в течение двух часов. Единственными сторонами, которые могут прикасаться к данным в рамках работы Сервиса, являются:
- наш хостинг-провайдер, который управляет серверами;
- а провайдер транзакционной электронной почты, используется только для доставки вашего кода подтверждения и сообщений, которые вы нам отправляете;
- твой поставщик облачного хранилища когда вы активно выбираете из него файл;
- а поставщик платежей, при фактическом совершении платежа — только коммерческие ключи; инструменты браузера никогда не требуют оплаты.
Эти поставщики действуют по нашим инструкциям, и им не разрешается использовать ваши данные в своих целях.
12. Безопасность
Все, что перемещается между вашим браузером и нашими серверами, шифруется при передаче (HTTPS/TLS) — загрузки, формы, загрузки и вызовы API — все перемещения запечатаны, сквозные. Неактивные учетные данные хэшируются: пароли хранятся только в виде современных односторонних хэшей, а не в виде читаемого текста. Файлы имеют неугадываемые идентификаторы, никогда не просматриваются и не перечисляются и автоматически удаляются, как только они больше не используются. Срок действия кодов проверки истекает быстро, допускается только несколько попыток, и их можно отправить повторно только после восстановления; действия по изменению состояния защищены CSRF; Ключи API можно отозвать одним щелчком мыши и прекратить работу в тот же момент, когда вы это сделаете. Данные карты вводятся в кассу платежного шлюза и никогда не попадают на наши серверы. Ни одна система не идеальна, но мы намеренно сохраняем небольшую поверхность: чем меньше вещей мы храним, тем меньше вещей может протечь. Страница безопасности объясняет каждый элемент управления, в том числе, как сообщить об уязвимости.
13. Как долго хранятся данные
- Анонимные записи о борьбе со злоупотреблениями: активные сеансы браузера обрезаются примерно через час; токены одноразовых задач истекают через две минуты и удаляются после использования; Срок действия блокировки задач истекает через десять минут.
- Загруженные файлы и результаты: удаляются автоматически, как только они перестают использоваться в течение периода хранения — 2 часа в текущем развертывании; открытие, предварительный просмотр, загрузка или сохранение открытой вкладки редактора сбрасывает часы. Конверты с электронной подписью сохраняйте загруженный PDF-файл и данные подписи получателей до истечения срока действия запроса, его отзыва или удаления, поэтому срок действия, продление и поиск продолжают работать.
- Юридическая работа: сохраненные шаблоны хранятся в локальном хранилище вашего браузера (см. §9), а не в серверной библиотеке документов, поэтому они открываются снова, когда вы в следующий раз используете окно «Юридический рабочий процесс». Очистка данных браузера этого сайта приведет к их удалению. Открываемый вами источник электронной печати, фотографии или PDF-файла является временным рабочим файлом и соответствует обычному сроку хранения.
- Ожидаемые регистрации: минут — удаляются при проверке или истечении срока действия, в зависимости от того, что наступит раньше.
- Данные аккаунта (профиль, аватар, ключи, кредитная история): сохраняются, пока существует учетная запись, удаляются, когда вы просите нас удалить учетную запись.
- Журналы сервера и API: недолговечны и вращаются.
- Письма, которые мы вам отправили: они живут в вашем почтовом ящике, под вашим контролем.
14. Ваши права
В зависимости от того, где вы живете, вы можете иметь право на доступ, исправление, экспорт или удаление персональных данных, которые мы храним о вас, на ограничение или возражение против определенной обработки, а также на подачу жалобы в ваш орган по защите данных. Поскольку мы храним очень мало данных, большинство из них просты: обычные данные файла удаляются в течение 2 часов, данные запроса электронной подписи подлежат хранению, описанному в §13, а данные учетной записи удаляются по вашему запросу. Контакт [email protected] и мы ответим в течение 30 дней.
15. Дети
Сервис не предназначен для детей до 13 лет, и аккаунты им недоступны. Мы сознательно не собираем персональные данные детей до 13 лет; если вы считаете, что ребенок предоставил нам данные, свяжитесь с нами, и мы удалим их.
16. Международные переводы
Наши провайдеры управляют дата-центрами в нескольких странах. Это означает, что данные учетной записи и журналы могут обрабатываться в стране, отличной от вашей, включая регионы, используемые нашими поставщиками хостинга, баз данных и электронной почты. Мы выбираем поставщиков, которые обязуются обеспечить соответствующие меры безопасности при такой передаче, и никогда не перемещаем ваши данные туда, где они могут потерять защиту.
17. Изменения в этой политике
Если мы изменим эту политику, мы обновим дату вверху этой страницы. В случае существенных изменений мы сделаем их видимыми на сайте. Продолжение использования Сервиса после обновления означает, что вы принимаете новую версию.
18. Контакт
Вопросы, пожелания или жалобы: [email protected]. Эта политика работает вместе с нашей Условия использования, Страница безопасности и Условия API.
Rifinit — бренд Quirento Ecommerce Private LimitedДеловой район Нового города,
Раджархат, Калькутта – 700156,
Западная Бенгалия, Индия