你的文件。
預設受保護。

Rifinit 的安全

Rifinit — Quirento Ecommerce Private Limited 品牌 · 最後更新日期：2026 年 10 月 23 日

簡短版本： 我們幾乎不收集任何信息，僅在使用文件時保留文件，對每一跳、散列憑證和手卡資料進行加密並發送到支付網關。完整的隱私權政策解釋了儲存的內容以及原因；本頁解釋了保護它的控制項。

1. 傳輸中加密

您的瀏覽器和我們的伺服器之間移動的所有內容都透過 HTTPS/TLS 進行加密 - 上傳、表單、下載和 API 呼叫等。應用程式部署在 TLS 終止代理程式後面，並且僅信任來自該代理程式的轉送協議，因此偽造的請求標頭無法使應用程式將普通連線視為安全。下載是在禁用瀏覽器快取的情況下提供的，因此共享電腦不會保留結果的副本。

2. 文件：儲存和刪除

• 無法猜測的 id。 每次上傳和結果都儲存在隨機的UUID下； id 是唯一的句柄，並且 id 永遠不會從您的姓名或文件中派生。
• 沒有上市。 沒有列出文件的端點。文件只能透過為該運行產生的連結存取。
• 自動刪除。 後台管理員每十分鐘清理一次臨時存儲，並刪除在保留視窗（目前部署中為 2 小時）內未使用的檔案。開啟、預覽、下載或保持編輯器標籤開啟都算作使用並重置時鐘，因此只有廢棄的檔案會過期。權威的說法是§13 隱私權政策.
• 原件從未被修改過。 每個工具都適用於副本；您的來源檔案將保持上傳時的狀態。
• 您可以按需刪除。 預覽畫面的刪除操作會在清理器之前立即刪除已儲存的檔案。

3. 帳戶及登入

• 密碼經過哈希處理。 我們儲存現代單向雜湊（Werkzeug 的基於 scrypt 的雜湊），而不是密碼本身。密碼變更會重新散列新值；無法從資料庫中讀回任何內容。
• 驗證碼。 註冊和密碼重設代碼在靜態時進行雜湊處理，十分鐘後過期，允許嘗試次數有限，並且只能在冷卻後重新發送。
• CSRF 保護。 每個狀態變更表單（登入、註冊、個人資料變更、付款、管理操作）都附帶伺服器驗證的每個會話 CSRF 令牌。
• 會議。 會話 cookie 使用應用程式的金鑰進行簽名，並且是帳戶所需的唯一 cookie。註銷會清除它。
• API 金鑰。 密鑰顯示一次，可以一鍵撤銷，並在撤銷後立即停止工作。

4. 付款

購買透過 Razorpay 的標準結帳進行，在網關自己的安全框架中開啟。卡號、CVV 和銀行詳細資訊均在此輸入，並且絕不會發送到我們的伺服器。我們收到網關的訂單參考號碼和經過驗證的付款結果，以及您選擇為發票提供的帳單詳細資訊。只有在網關簽名得到驗證後，付款才會記入貸方。

5. 電子簽名與法律工作流程

E-Sign 和 Legal Workflow 是套件中兩個專有的、僅限帳戶的產品，它們的資料遵循比免費工具更嚴格的規則：

• 電子簽名。 信封會保留上傳的 PDF 和收件人的簽名詳細信息，直到請求完成、過期或撤回 - 過期、續訂和請求搜索都需要它們。簽名連結是私有的、單一用途的，並隨著請求而過期。簽名副本附有證書和審計追蹤。
• 法律工作流程。 您開啟的電子印章、照片或 PDF 是臨時工作文件，遵循普通保留視窗。範本和書寫設定保存在您自己的瀏覽器的本機儲存中，而不是伺服器端文件庫中 - 清除此網站的瀏覽器資料會將它們刪除。

6. 資料處理地點

該應用程式在託管容器主機上運行，帳戶資料庫單獨管理，交易電子郵件由電子郵件提供者傳送。每位處理者均按照我們的指示行事，並在 §11 中列出 隱私權政策。選擇資料中心是為了靠近我們的使用者；因此，資料可能會在您所在國家/地區以外的國家/地區根據這些提供者承諾的保障措施進行處理。

7. 我們不做什麼

• 我們不會在您的文件上訓練人工智慧模型，也不會進行人工審核。
• 我們不會在這些工具上運行第三方廣告或分析追蹤器。
• 我們不出售、出租或交易個人資料。
• 我們不保留文件庫、垃圾資料夾或檔案。
• 我們只需要電子郵件地址和使用者名稱即可建立帳戶。

8. 報告漏洞

如果您認為您發現了安全問題，請在公開披露之前告訴我們：寫信至 [email protected] 有足夠的細節來重現它。我們將確認您的報告、進行調查並向您通報修復情況。請不要在測試時存取其他人的資料、中斷服務或運作會降低服務品質的自動掃描。

九、政策及聯絡方式

本頁描述了控制項；具有約束力的文件是 隱私權政策, 的 條款及條件 和 API 條款。關於其中任何一個的問題： [email protected].

Rifinit — Quirento Ecommerce Private Limited 品牌
新城商務區、
加爾各答拉賈哈特 – 700156,
印度西孟加拉邦