Belgeleriniz.
Varsayılan olarak korunur.

Rifinit adresinde güvenlik

Rifinit — bir Quirento E-ticaret Private Limited markası · Son güncelleme: 23 Ekim 2026

Kısa versiyon: neredeyse hiçbir şey toplamıyoruz, dosyaları yalnızca kullanıldıkları süre boyunca saklıyoruz, her atlama, karma kimlik bilgilerini ve el kartı verilerini ödeme ağ geçidine şifreliyoruz. Gizlilik Politikasının tamamı neyin saklandığını ve nedenini açıklar; bu sayfada onu koruyan kontroller açıklanmaktadır.

1. Aktarım sırasında şifreleme

Tarayıcınız ile sunucularımız arasında hareket eden her şey (yüklemeler, formlar, indirmeler ve API çağrıları dahil) HTTPS/TLS ile şifrelenir. Uygulama, TLS'yi sonlandıran bir proxy'nin arkasında dağıtılır ve yalnızca bu proxy'den iletilen protokole güvenir; bu nedenle, sahte bir istek üstbilgisi, uygulamanın düz bir bağlantıyı güvenli olarak değerlendirmesini sağlayamaz. İndirmeler, tarayıcının önbelleğe alma özelliği devre dışı bırakılarak sunulur; dolayısıyla paylaşılan bilgisayar, sonucunuzun bir kopyasını saklamaz.

2. Dosyalar: saklama ve silme

• Tahmin edilemez kimlikler. Her yükleme ve sonuç rastgele bir UUID altında saklanır; kimlik tek tanıtıcıdır ve kimlikler hiçbir zaman adınızdan veya belgenizden türetilmez.
• Listeleme yok. Belgeleri listeleyen bir uç nokta yoktur. Bir dosyaya yalnızca o çalıştırma için oluşturulan bağlantı aracılığıyla erişilebilir.
• Otomatik silme. Arka plandaki bir hizmetli, her on dakikada bir geçici depoyu tarar ve mevcut dağıtımda 2 saat süren saklama süresi boyunca kullanılmayan dosyaları kaldırır. Düzenleyici sekmesini açmak, önizlemek, indirmek veya açık tutmak kullanım olarak sayılır ve saat sıfırlanır, böylece yalnızca terk edilen dosyalar eskir. Yetkili beyanı §13'tür. Gizlilik Politikası.
• Orijinaller asla değiştirilmez. Her araç bir kopya üzerinde çalışır; kaynak dosyanız yüklediğiniz haliyle kalır.
• İsteğe bağlı olarak silebilirsiniz. Önizleme ekranının silme eylemi, süpürücüden önce saklanan dosyayı hemen kaldırır.

3. Hesaplar ve oturum açma

• Şifreler karma hale getirilir. Parolanın kendisini değil, modern tek yönlü hash'i (Werkzeug'un şifre tabanlı hash'i) saklıyoruz. Parola değişikliği yeni değeri yeniden karma hale getirir; hiçbir şey veritabanından geri okunamaz.
• Doğrulama kodları. Kayıt olma ve şifre sıfırlama kodları kullanımda değilken karmalanır, on dakika sonra geçerliliğini kaybeder, sınırlı sayıda denemeye izin verir ve yalnızca bir bekleme süresinden sonra yeniden gönderilebilir.
• CSRF koruması. Durum değiştiren her form (oturum açma, kaydolma, profil değişiklikleri, ödemeler, yönetici eylemleri) sunucunun doğruladığı oturum başına bir CSRF jetonu taşır.
• Oturumlar. Oturum çerezi, uygulamanın gizli anahtarıyla imzalanır ve bir hesap için gereken tek çerezdir. Oturumu kapatmak onu temizler.
• API anahtarları. Anahtarlar bir kez gösterilir, tek tıklamayla iptal edilebilir ve iptal edildikleri anda çalışmayı durdururlar.

4. Ödemeler

Satın alma işlemleri, ağ geçidinin kendi güvenli çerçevesinde açılan Razorpay'in Standart Ödeme özelliği aracılığıyla gerçekleştirilir. Kart numaraları, CVV'ler ve banka bilgileri buraya girilir ve asla sunucularımıza gönderilmez. Ağ geçidinin sipariş referansını ve doğrulanmış ödeme sonucunu, fatura için sağlamayı seçtiğiniz fatura ayrıntılarıyla birlikte alırız. Ödeme yalnızca ağ geçidinin imzası doğrulandıktan sonra hesabınıza aktarılır.

5. E-İmza ve Yasal İş Akışı

E-İmza ve Yasal İş Akışı, paketteki iki özel, yalnızca hesaba yönelik üründür ve verileri, ücretsiz araçlara göre daha katı kurallara tabidir:

• E-İmza. Bir zarf, istek tamamlanana, süresi dolana veya geri çekilene kadar yüklenen PDF'yi ve alıcıların imzalama ayrıntılarını saklar; sürenin dolması, yenilenmesi ve istek araması bunlara ihtiyaç duyar. İmzalama bağlantıları özeldir, tek amaçlıdır ve istekle birlikte sona erer. İmzalı kopyalar bir sertifika ve denetim iziyle birlikte gelir.
• Yasal İş Akışı. Açtığınız e-damga, fotoğraf veya PDF, geçici bir çalışma dosyasıdır ve normal saklama penceresini takip eder. Şablonlar ve yazma ayarları, sunucu tarafı belge kitaplığında değil, kendi tarayıcınızın yerel deposunda kaydedilir; bu sitenin tarayıcı verilerinin temizlenmesi, bunları kaldırır.

6. Verilerin işlendiği yer

Uygulama, yönetilen bir konteyner ana bilgisayarında çalışır, hesap veritabanı ayrı olarak yönetilir ve işlem e-postası bir e-posta sağlayıcısı tarafından teslim edilir. Her işlemci bizim talimatlarımıza göre hareket eder ve Sözleşmenin 11. Maddesinde listelenmiştir. Gizlilik Politikası. Veri merkezleri kullanıcılarımıza yakınlık açısından seçilmektedir; bu nedenle veriler, sağlayıcıların taahhüt ettiği güvenlik önlemleri kapsamında sizin ülkenizden başka bir ülkede işlenebilir.

7. Ne yapmıyoruz

• Belgeleriniz üzerinde yapay zeka modellerini eğitmiyoruz ve bunları hiçbir insan incelemez.
• Araçlarda üçüncü taraf reklam veya analiz izleyicileri çalıştırmıyoruz.
• Kişisel verileri satmıyoruz, kiralamıyoruz veya takas etmiyoruz.
• Belge kitaplığı, çöp klasörü veya arşiv tutmuyoruz.
• Hesap oluşturmak için bir e-posta adresi ve kullanıcı adından fazlasını istemiyoruz.

8. Bir güvenlik açığını bildirme

Bir güvenlik sorunu bulduğunuzu düşünüyorsanız, bunu kamuya açıklamadan önce lütfen bize bildirin: adresine yazın [email protected] çoğaltmak için yeterli ayrıntıya sahip. Raporunuzu onaylayacağız, araştıracağız ve sizi düzeltme konusunda bilgilendireceğiz. Lütfen başkalarının verilerine erişmeyin, hizmeti aksatmayın veya test sırasında hizmetin kalitesini düşürecek otomatik taramalar çalıştırmayın.

9. Politikalar ve iletişim

Bu sayfada kontroller açıklanmaktadır; bağlayıcı belgeler şunlardır: Gizlilik Politikası, Şartlar ve Koşullar ve API Şartları. Bunlardan herhangi biri hakkında sorular: [email protected].

Rifinit — bir Quirento E-ticaret Private Limited markası
Yeni Şehir İş Bölgesi,
Rajarhat, Kalküta – 700156,
Batı Bengal, Hindistan