เข้ารหัสระหว่างทาง
HTTPS/TLS ครอบคลุมทุกคำขอ: การอัปโหลด แบบฟอร์มที่คุณกรอก ลิงก์ดาวน์โหลด และการเรียก API ทุกครั้ง ไม่มีอะไรเดินทางด้วยข้อความที่ชัดเจน
ขนส่ง ความปลอดภัย · Rifinit เอกสารของคุณ
เอกสารของคุณ
ได้รับการป้องกันตามค่าเริ่มต้น
ทุกไฟล์จะถูกเข้ารหัสระหว่างการส่ง จัดเก็บภายใต้รหัสที่ไม่สามารถคาดเดาได้ และถูกลบออกโดยอัตโนมัติ ไม่มีการเก็บถาวร ไม่มีตัวติดตามโฆษณา และไม่มีการฝึกอบรม AI ในเอกสารของคุณ โมเดลการรักษาความปลอดภัยถูกสร้างขึ้นโดยจัดเก็บให้น้อยที่สุดเท่าที่จะเป็นไปได้ในระยะเวลาอันสั้นที่สุด
- HTTPS/TLS ทุกที่
- การลบอัตโนมัติ
- ไม่มีเครื่องมือติดตาม ไม่มีเอกสารสำคัญ
- OCR ในเบราว์เซอร์ของคุณ
ทลสการอัปโหลด แบบฟอร์ม การดาวน์โหลด และการเรียก API มีการเข้ารหัสการเดินทาง
UUIDรหัสไฟล์เป็นแบบสุ่มและคาดเดาไม่ได้ — ไม่มีรายการใดอยู่ในรายการ
0เครื่องมือติดตามโฆษณาหรือการวิเคราะห์ของบุคคลที่สามบนเครื่องมือ
ท้องถิ่นการจดจำ OCR ทำงานในเบราว์เซอร์ ไม่ใช่บนเซิร์ฟเวอร์
รุ่นสั้น
หกการควบคุมบนทุกเครื่องมือ
สิ่งเหล่านี้คือการป้องกันที่ใช้ไม่ว่าคุณจะใช้เครื่องมือฟรีโดยไม่เปิดเผยตัวตนหรือมีบัญชีอยู่ก็ตาม
ชั่วคราวตามการออกแบบ
การอัปโหลดและผลลัพธ์อยู่ในร้านค้าชั่วคราวภายใต้รหัสที่คาดเดาไม่ได้ ภารโรงจะกวาดล้างร้านทุก ๆ สิบนาทีและลบไฟล์ที่ไม่ได้ใช้งานอีกต่อไป
การเก็บรักษาไม่แสดงและเป็นส่วนตัว
ไม่มีไลบรารีเอกสารให้เรียกดู ไฟล์สามารถเข้าถึงได้ด้วย ID ของตัวเองเท่านั้น และลิงก์จะไม่ถูกจัดทำดัชนี แชร์ หรือส่งอีเมล
การเข้าถึงบัญชีแข็งตัว
รหัสผ่านจะถูกจัดเก็บเป็นแฮชแบบทางเดียวเท่านั้น รหัสยืนยันจะถูกแฮชเช่นกัน ซึ่งจะหมดอายุในสิบนาทีและจำกัดจำนวนครั้งในการลอง แบบฟอร์มการเปลี่ยนแปลงสถานะได้รับการคุ้มครองโดย CSRF
บัญชีการชำระเงินอยู่ที่เกตเวย์
รายละเอียดบัตรจะถูกป้อนลงในการชำระเงินที่โฮสต์ของ Razorpay เราได้รับการอ้างอิงคำสั่งซื้อและสถานะการชำระเงินที่ได้รับการยืนยัน — ไม่ใช่หมายเลขบัตรของคุณ
การเรียกเก็บเงินจ่ายเงินผลิตภัณฑ์แยกออกจากกัน
ซองจดหมาย E-Sign และเทมเพลต Legal Workflow เป็นไปตามกฎของตัวเอง: ลิงก์การเซ็นชื่อเป็นแบบส่วนตัวและหมดอายุ และเทมเพลต Legal จะไม่มีวันออกจากเบราว์เซอร์ของคุณ
E-Sign · ขั้นตอนการทำงานทางกฎหมายรักษาความปลอดภัยที่ Rifinit
เวอร์ชันสั้น: เราแทบไม่รวบรวมอะไรเลย เก็บไฟล์ไว้ในขณะที่ใช้งานเท่านั้น เข้ารหัสทุกฮอป ข้อมูลประจำตัวแฮช และข้อมูลบัตรมือไปยังเกตเวย์การชำระเงิน นโยบายความเป็นส่วนตัวฉบับเต็มจะอธิบายสิ่งที่ถูกจัดเก็บและเหตุผล หน้านี้อธิบายการควบคุมที่ป้องกัน
1. การเข้ารหัสระหว่างทาง
ทุกสิ่งที่เคลื่อนไหวระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเราจะถูกเข้ารหัสด้วย HTTPS/TLS ทั้งการอัปโหลด แบบฟอร์ม ดาวน์โหลด และการเรียก API แอปพลิเคชันถูกปรับใช้หลังพร็อกซีที่ยุติ TLS และเชื่อถือโปรโตคอลที่ส่งต่อจากพร็อกซีนั้นเท่านั้น ดังนั้นส่วนหัวคำขอปลอมแปลงไม่สามารถทำให้แอปถือว่าการเชื่อมต่อธรรมดามีความปลอดภัย การดาวน์โหลดจะให้บริการโดยปิดการใช้งานแคชของเบราว์เซอร์ ดังนั้นคอมพิวเตอร์ที่ใช้ร่วมกันจะไม่เก็บสำเนาผลลัพธ์ของคุณ
2. ไฟล์: การจัดเก็บและการลบ
- รหัสที่ไม่สามารถคาดเดาได้ ทุกการอัปโหลดและผลลัพธ์จะถูกจัดเก็บภายใต้ UUID แบบสุ่ม id เป็นเพียงหมายเลขอ้างอิงเท่านั้น และรหัสจะไม่ได้รับมาจากชื่อหรือเอกสารของคุณ
- ไม่มีรายการ. ไม่มีปลายทางที่แสดงรายการเอกสาร ไฟล์สามารถเข้าถึงได้ผ่านลิงก์ที่สร้างขึ้นสำหรับการเรียกใช้ครั้งนั้นเท่านั้น
- การลบอัตโนมัติ ภารโรงเบื้องหลังจะกวาดพื้นที่จัดเก็บชั่วคราวทุกๆ สิบนาที และลบไฟล์ที่ไม่ได้ใช้งานในช่วงระยะเวลาการเก็บรักษา — 2 ชั่วโมงในการปรับใช้ปัจจุบัน การเปิด ดูตัวอย่าง ดาวน์โหลด หรือเปิดแท็บตัวแก้ไขไว้จะนับเป็นการใช้งานและรีเซ็ตนาฬิกา ดังนั้นเฉพาะไฟล์ที่ถูกละทิ้งเท่านั้นที่จะหมดอายุ ข้อความที่เชื่อถือได้คือมาตรา 13 ของ นโยบายความเป็นส่วนตัว.
- ต้นฉบับไม่เคยถูกดัดแปลง เครื่องมือทุกชิ้นใช้งานได้กับสำเนา ไฟล์ต้นฉบับของคุณจะยังคงอยู่ตามที่คุณอัปโหลด
- คุณสามารถลบได้ตามความต้องการ การดำเนินการลบของหน้าจอแสดงตัวอย่างจะลบไฟล์ที่เก็บไว้ทันที นำหน้าเครื่องกวาด
3. บัญชีและการลงชื่อเข้าใช้
- รหัสผ่านถูกแฮช เราจัดเก็บแฮชทางเดียวสมัยใหม่ (แฮชที่ใช้การเข้ารหัสของ Werkzeug) ไม่เคยเก็บรหัสผ่านไว้เลย การเปลี่ยนรหัสผ่านจะแฮชค่าใหม่อีกครั้ง ไม่มีสิ่งใดสามารถอ่านกลับออกจากฐานข้อมูลได้
- รหัสยืนยัน รหัสลงทะเบียนและรีเซ็ตรหัสผ่านจะถูกแฮชเมื่อไม่มีการใช้งาน และจะหมดอายุหลังจากผ่านไปสิบนาที โดยให้จำกัดจำนวนครั้งและสามารถส่งใหม่ได้หลังจากคูลดาวน์เท่านั้น
- การป้องกัน CSRF แบบฟอร์มการเปลี่ยนแปลงสถานะทุกรูปแบบ เช่น การลงชื่อเข้าใช้ การลงทะเบียน การเปลี่ยนแปลงโปรไฟล์ การชำระเงิน การดำเนินการของผู้ดูแลระบบ จะมีโทเค็น CSRF ต่อเซสชันที่เซิร์ฟเวอร์ตรวจสอบ
- เซสชัน คุกกี้เซสชันได้รับการลงนามด้วยรหัสลับของแอปและเป็นคุกกี้เดียวที่จำเป็นสำหรับบัญชี การออกจากระบบจะเป็นการล้างข้อมูล
- คีย์ API คีย์จะแสดงเพียงครั้งเดียว สามารถเพิกถอนได้ในคลิกเดียว และหยุดทำงานทันทีที่ถูกเพิกถอน
4. การชำระเงิน
การซื้อดำเนินการผ่านการชำระเงินมาตรฐานของ Razorpay ซึ่งเปิดในกรอบที่ปลอดภัยของเกตเวย์ หมายเลขบัตร CVV และรายละเอียดธนาคารจะถูกป้อนไว้ที่นั่นและจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา เราได้รับการอ้างอิงคำสั่งซื้อของเกตเวย์และผลการชำระเงินที่ได้รับการยืนยัน พร้อมด้วยรายละเอียดการเรียกเก็บเงินที่คุณเลือกที่จะระบุสำหรับใบแจ้งหนี้ การชำระเงินจะได้รับเครดิตหลังจากลายเซ็นของเกตเวย์ได้รับการตรวจสอบแล้วเท่านั้น
5. E-Sign และขั้นตอนการทำงานทางกฎหมาย
E-Sign และ Legal Workflow เป็นผลิตภัณฑ์สองรายการสำหรับบัญชีเท่านั้นในชุดนี้ และข้อมูลของพวกเขาเป็นไปตามกฎที่เข้มงวดกว่าเครื่องมือฟรี:
- ลายเซ็นอิเล็กทรอนิกส์ ซองจดหมายจะเก็บ PDF ที่อัพโหลดและรายละเอียดการลงนามของผู้รับจนกว่าคำขอจะเสร็จสิ้น หมดอายุ หรือถูกเพิกถอน — จำเป็นต้องมีการหมดอายุ การต่ออายุ และการค้นหาคำขอ ลิงก์การลงนามเป็นแบบส่วนตัว มีวัตถุประสงค์เดียว และหมดอายุพร้อมกับคำขอ สำเนาที่ลงนามจะมาพร้อมกับใบรับรองและหลักฐานการตรวจสอบ
- ขั้นตอนการทำงานทางกฎหมาย แสตมป์อิเล็กทรอนิกส์ รูปภาพ หรือ PDF ที่คุณเปิดเป็นไฟล์ทำงานชั่วคราวและเป็นไปตามหน้าต่างการเก็บรักษาปกติ การตั้งค่าเทมเพลตและการเขียนจะถูกบันทึกไว้ในที่เก็บข้อมูลในเครื่องของเบราว์เซอร์ของคุณเอง ไม่ใช่ในไลบรารีเอกสารฝั่งเซิร์ฟเวอร์ การล้างข้อมูลเบราว์เซอร์ของไซต์นี้จะลบออก
6. สถานที่ที่มีการประมวลผลข้อมูล
แอปพลิเคชันทำงานบนโฮสต์คอนเทนเนอร์ที่ได้รับการจัดการ ฐานข้อมูลบัญชีได้รับการจัดการแยกกัน และผู้ให้บริการอีเมลจะส่งอีเมลธุรกรรม ผู้ประมวลผลแต่ละรายปฏิบัติตามคำแนะนำของเราและระบุไว้ในมาตรา 11 ของ นโยบายความเป็นส่วนตัว. ศูนย์ข้อมูลถูกเลือกเพื่อความใกล้ชิดกับผู้ใช้ของเรา ข้อมูลอาจถูกประมวลผลในประเทศอื่นที่ไม่ใช่ของคุณภายใต้การคุ้มครองที่ผู้ให้บริการเหล่านั้นให้คำมั่นสัญญา
7. สิ่งที่เราไม่ทำ
- เราไม่ได้ฝึกโมเดล AI ในเอกสารของคุณ และไม่มีการตรวจสอบโดยมนุษย์
- เราไม่ได้ใช้งานโฆษณาหรือเครื่องมือติดตามการวิเคราะห์ของบุคคลที่สามบนเครื่องมือ
- เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคล
- เราไม่เก็บไลบรารีเอกสาร โฟลเดอร์ถังขยะ หรือไฟล์เก็บถาวร
- เราไม่ขอมากกว่าที่อยู่อีเมลและชื่อผู้ใช้เพื่อสร้างบัญชี
8. การรายงานจุดอ่อน
หากคุณเชื่อว่าคุณพบปัญหาด้านความปลอดภัย โปรดแจ้งให้เราทราบก่อนที่จะเปิดเผยต่อสาธารณะ: เขียนถึง [email protected] มีรายละเอียดเพียงพอที่จะทำซ้ำได้ เราจะรับทราบรายงานของคุณ ตรวจสอบ และแจ้งให้คุณทราบถึงการแก้ไข โปรดอย่าเข้าถึงข้อมูลของบุคคลอื่น ขัดขวางบริการ หรือเรียกใช้การสแกนอัตโนมัติที่ทำให้ข้อมูลเสียหายขณะทดสอบ
9.นโยบายและการติดต่อ
หน้านี้อธิบายการควบคุม เอกสารเข้าเล่มคือ นโยบายความเป็นส่วนตัว, ที่ ข้อกำหนดและเงื่อนไข และ เงื่อนไข API. คำถามเกี่ยวกับข้อใดข้อหนึ่ง: [email protected].
Rifinit — แบรนด์ Quirento Ecommerce Private Limitedย่านธุรกิจเมืองใหม่
ราชรหัต โกลกาตา – 700156
เบงกอลตะวันตก, อินเดีย
คำถามเพื่อความปลอดภัยตอบแล้ว
ไฟล์ของฉันถูกเข้ารหัสเมื่อฉันอัพโหลดหรือไม่
ใช่. ทุกคำขอเดินทางผ่าน HTTPS/TLS ทั้งการอัปโหลด แบบฟอร์ม การดาวน์โหลด และการเรียก API ทุกครั้ง ไม่มีอะไรถูกส่งเป็นข้อความที่ชัดเจน
ไฟล์ของฉันถูกเก็บไว้นานเท่าไร?
ขณะใช้งานเท่านั้น ไฟล์อยู่ภายใต้ ID ที่คาดเดาไม่ได้ในที่จัดเก็บชั่วคราว และภารโรงจะกวาดล้างสิ่งที่ไม่ได้ใช้หลังจากช่วงระยะเวลาการเก็บรักษา (2 ชั่วโมงในการปรับใช้ปัจจุบัน) การเปิดหรือดาวน์โหลดไฟล์จะรีเซ็ตนาฬิกา นโยบายความเป็นส่วนตัวมีข้อความที่เชื่อถือได้
มีใครสามารถค้นหาหรือเปิดเอกสารของฉันได้หรือไม่
ไม่ ไม่มีไลบรารีเอกสารหรือรายการ ไฟล์สามารถเข้าถึงได้ผ่าน ID แบบสุ่มในลิงก์ของตัวเองเท่านั้น และลิงก์จะไม่ถูกจัดทำดัชนี
รหัสผ่านได้รับการป้องกันอย่างไร?
รหัสผ่านจะถูกจัดเก็บเป็นแฮชทางเดียวสมัยใหม่เท่านั้น (แฮชที่ใช้สคริปต์ของ Werkzeug) รหัสยืนยันจะถูกแฮชเช่นกัน ซึ่งจะหมดอายุหลังจากผ่านไปสิบนาทีและจำกัดจำนวนครั้งในการลอง
คุณเก็บรายละเอียดบัตรของฉันไว้หรือไม่?
ไม่ ข้อมูลบัตรถูกป้อนเข้าในการชำระเงินที่โฮสต์ของ Razorpay และไม่เคยเข้าถึงเซิร์ฟเวอร์ของเราเลย เราจะเก็บข้อมูลอ้างอิงคำสั่งซื้อและผลการชำระเงินที่ได้รับการยืนยัน รวมถึงรายละเอียดการเรียกเก็บเงินที่คุณระบุไว้สำหรับใบแจ้งหนี้
OCR ถูกอัพโหลดไปยังเซิร์ฟเวอร์ของคุณหรือไม่?
ไม่ การจดจำจะทำงานภายในเบราว์เซอร์ของคุณ ดังนั้นเนื้อหาที่สแกนจะไม่ถูกอัปโหลดสำหรับ OCR เลย
คุณฝึกโมเดล AI ในเอกสารของฉันหรือไม่
ไม่เคย. มีเอกสารเพื่อรันงานที่คุณขอแล้วถูกลบทิ้ง ไม่มีการป้อนอะไรให้กับโมเดลและไม่มีการตรวจสอบโดยมนุษย์
ฉันจะรายงานช่องโหว่ได้อย่างไร?
เขียนถึงเราพร้อมรายละเอียดเพียงพอที่จะจำลองปัญหาและให้โอกาสเราแก้ไขก่อนที่จะเปิดเผยต่อสาธารณะ เรารับทราบรายงานและแจ้งให้คุณทราบ
แจ้งปัญหาหรือสอบถามอะไรได้ที่ [email protected].