Dina dokument.
Skyddad som standard.

Säkerhet på Rifinit

Rifinit — ett varumärke från Quirento Ecommerce Private Limited · Senast uppdaterad: 23 oktober 2026

Den korta versionen: vi samlar nästan ingenting, behåller filer bara medan de används, krypterar varje hopp, hash-referenser och handkortsdata till betalningsporten. Den fullständiga integritetspolicyn förklarar vad som lagras och varför; den här sidan förklarar kontrollerna som skyddar den.

1. Kryptering under överföring

Allt som rör sig mellan din webbläsare och våra servrar är krypterat med HTTPS/TLS – uppladdningar, formulär, nedladdningar och API-anrop. Applikationen distribueras bakom en TLS-avslutande proxy och litar endast på det vidarebefordrade protokollet från den proxyn, så en förfalskad begäranshuvud kan inte få appen att behandla en vanlig anslutning som säker. Nedladdningar serveras med webbläsarens cachning inaktiverad, så en delad dator behåller inte en kopia av ditt resultat.

2. Filer: lagring och radering

• Oförutsägbara ID. Varje uppladdning och resultat lagras under ett slumpmässigt UUID; ID är det enda handtaget, och ID härleds aldrig från ditt namn eller ditt dokument.
• Ingen notering. Det finns ingen slutpunkt som listar dokument. En fil kan endast nås via länken som skapades för den körningen.
• Automatisk radering. En bakgrundsvaktmästare sopar den tillfälliga butiken var tionde minut och tar bort filer som har blivit oanvända för lagringsfönstret - 2 timmar i den aktuella driftsättningen. Att öppna, förhandsgranska, ladda ner eller hålla redigeringsfliken öppen räknas som användning och återställer klockan, så att endast övergivna filer åldras. Det auktoritativa uttalandet är §13 i Sekretesspolicy.
• Originalen ändras aldrig. Varje verktyg fungerar på en kopia; din källfil förblir som du laddade upp den.
• Du kan radera på begäran. Förhandsgranskningsskärmens raderingsåtgärd tar bort den lagrade filen omedelbart, före soparen.

3. Konton och inloggning

• Lösenord hashas. Vi lagrar en modern enkelriktad hash (Werkzeugs kryptbaserade hash), aldrig själva lösenordet. En lösenordsändring hashasar om det nya värdet; ingenting kan läsas tillbaka ur databasen.
• Verifieringskoder. Registrerings- och lösenordsåterställningskoder hashas i vila, löper ut efter tio minuter, tillåter ett begränsat antal försök och kan skickas om endast efter en nedkylning.
• CSRF-skydd. Varje tillståndsändringsformulär – inloggning, registrering, profiländringar, betalningar, administratörsåtgärder – har en CSRF-token per session som servern verifierar.
• Sessioner. Sessionskakan är signerad med appens hemliga nyckel och är den enda cookien som krävs för ett konto. Att logga ut rensar det.
• API-nycklar. Nycklar visas en gång, kan återkallas med ett klick och slutar fungera i samma ögonblick som de återkallas.

4. Betalningar

Inköpen går genom Razorpays Standard Checkout, öppnad i gatewayens egen säkra ram. Kortnummer, CVV och bankuppgifter skrivs in där och skickas aldrig till våra servrar. Vi tar emot gatewayens orderreferens och det verifierade betalningsresultatet, tillsammans med de faktureringsuppgifter du väljer att ange för fakturan. En betalning krediteras först efter att gatewayens signatur har verifierats.

5. E-skylt och juridiskt arbetsflöde

E-Sign och Legal Workflow är de två exklusiva, endast kontoprodukter i sviten, och deras data följer strängare regler än de kostnadsfria verktygen:

• E-skylt. Ett kuvert behåller den uppladdade PDF-filen och mottagarnas signeringsdetaljer tills förfrågan slutförs, löper ut eller dras tillbaka - utgång, förnyelse och begäranden behöver dem. Signeringslänkar är privata, enkla ändamål och upphör med begäran. Signerade kopior kommer med ett certifikat och revisionsspår.
• Juridiskt arbetsflöde. E-stämpeln, fotot eller PDF-filen du öppnar är en tillfällig arbetsfil och följer det vanliga lagringsfönstret. Mallar och skrivinställningar sparas i din egen webbläsares lokala lagring, inte i ett dokumentbibliotek på serversidan – om du rensar webbplatsens webbläsardata tas de bort.

6. Där data behandlas

Applikationen körs på en hanterad container-värd, kontodatabasen hanteras separat och transaktionsmail levereras av en e-postleverantör. Varje processor agerar enligt våra instruktioner och anges i §11 i Sekretesspolicy. Datacenter väljs för närhet till våra användare; uppgifter kan därför komma att behandlas i ett annat land än ditt, under de skyddsåtgärder som dessa leverantörer åtar sig.

7. Vad vi inte gör

• Vi tränar inte AI-modeller på dina dokument, och ingen människa granskar dem.
• Vi kör inte annons- eller analysspårare från tredje part på verktygen.
• Vi säljer, hyr ut eller handlar inte med personuppgifter.
• Vi har inget dokumentbibliotek, papperskorgen eller arkiv.
• Vi ber inte om mer än en e-postadress och ett användarnamn för att skapa ett konto.

8. Rapportera en sårbarhet

Om du tror att du har hittat ett säkerhetsproblem, berätta för oss innan du avslöjar det offentligt: skriv till [email protected] med tillräckligt med detaljer för att återge den. Vi kommer att bekräfta din rapport, undersöka och hålla dig informerad om korrigeringen. Gå inte in på andras data, stör inte tjänsten eller kör automatiska genomsökningar som försämrar den under testning.

9. Policyer och kontakt

Den här sidan beskriver kontrollerna; de bindande dokumenten är Sekretesspolicy, den Allmänna villkor och den API-villkor. Frågor om någon av dem: [email protected].

Rifinit – ett varumärke för Quirento Ecommerce Private Limited
New Town Business District,
Rajarhat, Kolkata – 700156,
Västbengalen, Indien