Sekretesspolicy
Den korta versionen: verktygen fungerar utan konto. Filer som du bearbetar används bara för att köra jobbet du bad om, ingenting listas eller bläddras och uppladdade filer raderas automatiskt när de inte längre används. E-Signer-förfrågningar behåller filen du valde för signering eftersom utgång, förnyelse och begäranden behöver det; Legal Workflow sparar dina mallar i din egen webbläsare så att de öppnas igen nästa gång. Ett konto lagrar bara vad det behöver - användarnamn, e-post, en lösenordshash - och ingenting säljs, spåras eller tränas på. Den Säkerhetssida listar kontrollerna som skyddar allt.
Hur själva verktygen fungerar - varje inställning och vad som händer med en fil under ett jobb - dokumenteras i användarhandbok. Acceptabel användning sitter i Allmänna villkor; vanliga frågor är på FAQ.
1. Vilka vi är
Rifinit ("vi", "oss") är ett varumärke för Quirento Ecommerce Private Limited, New Town Business District, Rajarhat, Kolkata – 700156, West Bengal, Indien. Vi kör en samling gratis PDF-verktyg online – redigera, slå samman, dela upp, komprimera, konvertera, signera, fyll i formulär, OCR och mer – på denna webbplats (”Tjänsten”). Denna policy förklarar vad vi behandlar, varför och vilka val du har – oavsett om du använder verktygen anonymt eller har ett konto. Du kan nå oss när som helst via [email protected].
2. Filer du bearbetar med verktygen
- Vad vi får. När du väljer en fil laddas den upp till vår server så att verktyget kan producera resultatet. Filer lagras under ett otänkbart id - de är aldrig listade, aldrig sökbara och delas aldrig med andra besökare.
- Hur vi använder dem. Endast för att utföra operationen du begärde (konvertera, sammanfoga, redigera, komprimera...) och för att skicka tillbaka resultatet till dig. Vi öppnar, indexerar, minar eller tränar inte något på dina dokument.
- Hur länge vi behåller dem. Uppladdade filer och deras resultat är tillfälliga: en bakgrundssveper tar bort allt som har blivit oanvänt för lagringsfönstret — 2 timmar i den nuvarande utbyggnaden. Varje läsning räknas som användning (öppna dokumentet, ladda det i editorn, förhandsgranska eller ladda ner resultatet), så klockan nollställs medan du arbetar och bara övergivna filer åldras. Förhandsgranskningsskärmens raderingsåtgärd tar bort en fil omedelbart. E-Signer är undantaget: ett kuvert behåller filen du valde att signera tills den löper ut eller tas bort, eftersom utgång, förnyelse och begäranden behöver det. PDF-redigerarens "Spara" sparar ett utkast endast för din egen session; utkast finns i din webbläsares lokala lagring (se §9) och tas bort när du är klar eller när du rensar din webbläsardata.
- Bilagor. Filer som du lägger till via redigerarens bilagapanel bäddas in i PDF-filen du redigerar och följer samma lagringsfönster som alla andra uppladdningar.
- Anpassade typsnitt. Ett teckensnitt du laddar upp via editorn lagras på servern så att editorn och dina exporter kan använda det. Anpassade typsnitt är inte bundna till ett dokuments livstid — kontakta oss via [email protected] om du vill ha en borttagen.
- Molnimport. Om du väljer en fil från Dropbox, Google Drive eller OneDrive, hanteras anslutnings- och behörighetsskärmarna helt av den leverantören. Vi tar bara emot den fil du väljer och den behandlas som alla andra uppladdningar.
3. Konton, inloggning och verifiering
Varje verktyg på webbplatsen fungerar utan ett konto. Ett konto håller ihop dina inställningar och krediter – och, på den kommersiella planen, dina API-nycklar – och här är exakt hur det fungerar:
- Registrerar dig. Du väljer ett användarnamn, en e-postadress och ett lösenord. Innan kontot finns skickar vi ett 6-siffrig verifieringskod till den e-postadressen och du anger den på webbplatsen. Tills koden har verifierats, finns dina uppgifter i en kortlivad "väntande" post som raderas så snart den används, och förfaller automatiskt inom cirka 10 minuter om den inte är det (med en gräns för försök och en kort nedkylning mellan återsändningar).
- Lösenord. Vi lagrar aldrig ditt lösenord. Endast ett modernt envägslösenords-hash behålls, och det kan inte omvandlas till lösenordet.
- Loggar in. En lyckad inloggning skapar en sessionscookie (se §9). Du kan valfritt markera "håll mig inloggad", vilket sparar en beständig inloggningscookie tills du loggar ut. Att logga ut rensar sessionen.
- Att förändra saker. Du kan uppdatera ditt användarnamn, e-post, avatar och lösenord från din kontosida. För att ändra ditt lösenord krävs ditt nuvarande lösenord - så en lånad webbläsare kan inte låsa dig från ditt eget konto.
- Ta bort ditt konto. Det finns ingen självbetjäningsknapp för radering ännu - kontakta oss via [email protected] och vi kommer att radera ditt konto, och allt som är kopplat till det, åt dig.
4. Vad ett konto lagrar
- Dina uppgifter: användarnamn, e-postadress, lösenords-hash och datumet då kontot skapades.
- Dina profiltillägg: en avatarbild om du laddar upp en, och planflaggan som talar om för webbplatsen vilka funktioner som ska visa dig.
- Din avatar är offentlig. Liksom på de flesta webbplatser åker en avatar du laddar upp på sidor du visas på (till exempel rubriken när du är inloggad, där alla som tittar på den sidan kan ladda bilden via dess URL). Ladda upp en bild som du är bekväm med att dela - och ta bort den när som helst från din kontosida.
- Kontouppgifter sparas så länge kontot finns. När du ber oss att ta bort kontot tas kontoraderna och din avatar bort.
5. API-nycklar, krediter och användningsposter
- API-nycklar (kommersiell plan). API-nycklar är en del av den kommersiella planen – gratiskonton har inte dem. Nycklar du skapar live i vår databas så att API:t kan känna igen dig; nyckelvärdet behålls så att du kan avslöja eller kopiera det från din kontosida, och om du återkallar ett slutar det att fungera omedelbart. Vi registrerar när en nyckel skapades, när den användes senast och hur många förfrågningar den har gjort.
- Krediter. Nya konton får 100 välkomstkrediter, och varje debitering (ett API-samtal, ett välkomstbidrag, ett kreditköp) skrivs till en användningspost med åtgärden, beloppet och tiden. Ditt saldo och dess fullständiga historik visas på din kontosida.
- Dessa poster är en del av kontot. De finns för att tillämpa gränser för tillåten användning och visa dig var dina krediter tog vägen - inte för profilering, reklam eller något annat.
6. Mejl vi skickar
Vi skickar endast transaktionsmail: verifieringskoden när du registrerar dig och svarar när du skriver till oss. Vi kör inga nyhetsbrev och din adress läggs inte till i marknadsföringslistor. Leveransen hanteras av en transaktions-e-postleverantör som agerar enligt våra instruktioner.
7. Betalningar
Webbläsarverktygen är gratis. API-åtkomst är en del av den kommersiella planen: nycklar kommer med månads- eller årsabonnemang som börjar på 10 000 krediter per månad — se sidan med planer och den API-villkor. När en betalning görs hanteras den av en tredje parts betalningsleverantör: dina kortuppgifter går direkt till den leverantören och rör aldrig våra servrar – vi får bara en bekräftelse på att en betalning lyckades, plus planflaggan kopplad till ditt konto.
8. Vad vi gör inte gör
- Ingen försäljning, uthyrning eller handel med personuppgifter – någonsin.
- Inga annonseringsspårare, inga spårningspixlar över flera webbplatser, ingen analysprofilering från tredje part på den här webbplatsen.
- Inga vattenstämplar och inga "registrera dig för att ladda ner" väggar - ditt resultat kommer direkt tillbaka till dig.
- Ingen mänsklig granskning av dokument. Ingen på Rifinit tittar i dina filer; den enda åtkomsten är automatiserad behandling.
- Ingen utbildning av något på dina dokument - de finns för att sköta ditt jobb och sedan är de borta.
9. Cookies och lokal lagring
Cookie-inställningar. Denna webbplats ställer endast in de nödvändiga cookies som anges nedan. Det finns inga analys- eller reklamcookies att välja på, så ingen inställningsväxling behövs; om det ändras kommer en inställningskontroll att visas här innan någon valfri cookie ställs in.
Vi håller detta minimalt:
- En sessionskaka, ställs in efter att du loggat in. Den innehåller en signerad referens till din inloggning så att sidor vet vem du är. Den bär också CSRF-token som skyddar formulär. Att logga ut rensar det.
- En ihållande inloggningscookie, endast om du markerar "håll mig inloggad" vid inloggning - så sessionen överlever när webbläsaren stängs. Att logga ut avslutar det.
- En anonym kaka mot missbruk, ställ in när du använder ett verktyg utloggat. Den grupperar förfrågningar från samma webbläsare så att webbplatsen kan genomföra en aktiv uppgift per flik, två lätta uppgifter per IP och en tung HTML→PDF/OCR-uppgift per IP, och sedan stoppa ett konkurrerande jobb. Den innehåller en slumpmässig identifierare, inte ditt namn, e-post eller filinnehåll, och upphör att gälla efter 30 dagar.
- Lokal lagring i webbläsaren — används för ditt editorutkast (så att en uppdatering inte förlorar ditt arbete), dina senaste färger, små inställningar som språkväljaren och det senaste arbetsflödet du öppnade. Detta stannar kvar din webbläsare; den skickas inte till oss, och om du rensar din webbläsardata tas den bort.
- Inga cookies från tredje part. Inbäddade verktyg (OCR, förhandsvisningar) körs från vår egen domän, så inget annat företag sätter cookies här.
10. Serverloggar
Som alla webbtjänster håller vi standard, kortlivade serverloggar (IP-adress, webbläsartyp, sidorna och API-anrop som efterfrågas) för att hålla tjänsten säker, felsöka problem och stoppa missbruk – inklusive hastighetsbegränsade API-anrop. För anonyma webbläsaruppgifter behåller vi också en kortlivad sessionspost (IP, webbläsaranvändaragent-hash, flikidentifierare och sidaktivitet) och engångstokens; dessa låter oss stoppa två flikar eller webbläsare i samma nätverk från att köra konkurrerande jobb. De används inte för reklam eller profilering och tas bort av retentionsfönstret i §13.
11. Var din data finns och vem hjälper oss
Tjänsten körs på vår egen applikation och vår egen databas – kontodata lagras i vår egen databas och lämnas inte till någon tredjeparts databastjänst. Filer lever i vår värdmiljö under sin 2-timmars livstid. De enda parter som kan röra data som en del av driften av tjänsten är:
- vår värdleverantör, som kör servrarna;
- a e-postleverantör för transaktioner, används endast för att leverera din verifieringskod och meddelanden du skickar oss;
- din molnlagringsleverantör när du aktivt väljer en fil från den;
- a betalningsleverantör, när en betalning faktiskt görs — endast kommersiella nycklar; webbläsarverktygen involverar aldrig betalning.
Dessa leverantörer agerar enligt våra instruktioner och får inte använda dina uppgifter för sina egna syften.
12. Säkerhet
Allt som rör sig mellan din webbläsare och våra servrar är krypterat under överföring (HTTPS/TLS) — uppladdningar, formulär, nedladdningar och API-anrop alla resor förseglade, från början till slut. Inloggningsuppgifter hashas i vila: lösenord lagras endast som moderna enkelriktade hash, aldrig som läsbar text. Filer är knappade av otänkbara identifierare, bläddras aldrig eller listas och tas bort automatiskt när de inte längre används. Verifieringskoder löper ut snabbt, tillåter endast ett fåtal försök och kan skickas om endast efter en nedkylning; tillståndsförändrande åtgärder är CSRF-skyddade; API-nycklar kan återkallas med ett klick och sluta fungera i samma ögonblick som du gör det. Kortuppgifter skrivs in i betalningsgatewayens hostade kassa och når aldrig våra servrar. Inget system är perfekt, men vi håller ytan medvetet liten: ju färre saker vi lagrar, desto färre saker kan läcka. Den Säkerhetssida förklarar varje kontroll, inklusive hur man rapporterar en sårbarhet.
13. Hur länge data sparas
- Anonyma antimissbruksregister: aktiva webbläsarsessioner beskärs efter ungefär en timme; uppgiftstoken för engångsbruk går ut efter två minuter och raderas efter användning; uppgiftslås upphör efter tio minuter.
- Uppladdade filer och resultat: raderas automatiskt när de har blivit oanvända för lagringsfönstret — 2 timmar i den aktuella driftsättningen; öppna, förhandsgranska, ladda ner eller hålla redigeringsfliken öppen återställer klockan. E-Signer kuvert behåll den uppladdade PDF-filen och mottagarnas signeringsdetaljer tills begäran löper ut, dras tillbaka eller tas bort, så utgång, förnyelse och sökning fortsätter att fungera.
- Juridiskt arbete: sparade mallar finns i din webbläsares lokala lagring (se §9), inte i ett dokumentbibliotek på serversidan, så de öppnas igen nästa gång du använder rutan Legal Workflow. Om du rensar webbplatsens webbläsardata tas de bort. E-stämpeln, fotot eller PDF-källan du öppnar är en tillfällig arbetsfil och följer det vanliga lagringsfönstret.
- Väntande registreringar: minuter — raderas vid verifiering eller utgång, beroende på vad som inträffar först.
- Kontodata (profil, avatar, nycklar, kredithistorik): sparas medan kontot finns, tas bort när du ber oss att radera kontot.
- Server- och API-loggar: kortlivade och roterade.
- E-postmeddelanden vi skickade till dig: de bor i din inkorg, under din kontroll.
14. Dina rättigheter
Beroende på var du bor kan du ha rätt att få tillgång till, korrigera, exportera eller radera de personuppgifter vi har om dig, att begränsa eller invända mot viss behandling och att lämna in ett klagomål till din dataskyddsmyndighet. Eftersom vi lagrar så lite är de flesta av dessa enkla: vanlig fildata är borta inom 2 timmar, E-Signer begäransdata följer lagringen som beskrivs i §13, och kontodata tas bort när du frågar. Kontakta [email protected] och vi kommer att svara inom 30 dagar.
15. Barn
Tjänsten riktar sig inte till barn under 13 år och konton är inte tillgängliga för dem. Vi samlar inte medvetet in personuppgifter från barn under 13 år; om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.
16. Internationella överföringar
Våra leverantörer driver datacenter i flera länder. Detta innebär att kontodata och loggar kan bearbetas i ett annat land än ditt, inklusive regioner som används av våra värd-, databas- och e-postleverantörer. Vi väljer leverantörer som åtar sig att vidta lämpliga skyddsåtgärder för sådana överföringar, och vi flyttar aldrig dina uppgifter någonstans där det skulle förlora skyddet.
17. Ändringar av denna policy
Om vi ändrar denna policy kommer vi att uppdatera datumet högst upp på denna sida. För materiella ändringar kommer vi att göra ändringen synlig på sajten. Att fortsätta använda Tjänsten efter en uppdatering innebär att du accepterar den nya versionen.
18. Kontakt
Frågor, förfrågningar eller klagomål: [email protected]. Denna policy fungerar tillsammans med vår Allmänna villkor, Säkerhetssida och API-villkor.
Rifinit – ett varumärke för Quirento Ecommerce Private LimitedNew Town Business District,
Rajarhat, Kolkata – 700156,
Västbengalen, Indien