Політика конфіденційності
Коротка версія: інструменти працюють без облікового запису. Файли, які ви обробляєте, використовуються лише для виконання завдання, яке ви попросили, нічого не відображається в списку та не переглядається, а завантажені файли видаляються автоматично, коли вони більше не використовуються. Запити E-Signer зберігають файл, який ви вибрали для підпису, оскільки це потрібно для закінчення терміну дії, оновлення та пошуку запитів; Legal Workflow зберігає ваші шаблони у вашому власному браузері, щоб вони знову відкриті наступного разу. Обліковий запис зберігає лише те, що йому потрібно — ім’я користувача, електронну пошту, хеш пароля — і нічого не продається, не відстежується чи не навчається. The Сторінка безпеки містить список елементів керування, які захищають усе це.
Як працюють самі інструменти — кожен параметр і що відбувається з файлом під час роботи — описано в посібник користувача. Прийнятне використання сидить у Правила та умови; загальні запитання знаходяться на FAQ.
1. Хто ми
Rifinit («ми», «нас») є брендом Quirento Ecommerce Private Limited, діловий район Нью-Таун, Раджархат, Колката – 700156, Західна Бенгалія, Індія. На цьому веб-сайті («Сервіс») ми використовуємо колекцію безкоштовних онлайн-інструментів PDF — редагування, об’єднання, розділення, стиснення, конвертування, підписування, заповнення форм, OCR тощо. У цій політиці пояснюється, що ми обробляємо, чому та які у вас є варіанти — чи використовуєте ви інструменти анонімно, чи маєте обліковий запис. Ви можете зв'язатися з нами в будь-який час через [email protected].
2. Файли, які ви обробляєте за допомогою інструментів
- Що ми отримуємо. Коли ви вибираєте файл, він завантажується на наш сервер, щоб інструмент міг отримати результат. Файли зберігаються під ідентифікатором, який неможливо вгадати — вони ніколи не відображаються в списку, не доступні для пошуку та не надаються іншим відвідувачам.
- Як ми їх використовуємо. Лише для виконання операції, яку ви запитували (перетворення, об’єднання, редагування, стиснення…) і надання вам результату. Ми нічого не відкриваємо, не індексуємо, не досліджуємо та не навчаємо ваших документів.
- Як довго ми їх зберігаємо. Завантажені файли та їхні результати є тимчасовими: фонове очищення видаляє все, що залишилося невикористаним протягом періоду збереження — 2 години у поточному розгортанні. Кожне читання зараховується як використання (відкриття документа, завантаження його в редактор, попередній перегляд або завантаження результату), тому годинник скидається під час роботи, і старіють лише залишені файли. Дія видалення на екрані попереднього перегляду негайно видаляє файл. E-Signer є винятком: конверт зберігає файл, який ви вибрали для підпису, доки не закінчиться термін дії або буде видалено, оскільки це потрібно для закінчення терміну дії, оновлення та пошуку запитів. «Зберегти» редактора PDF зберігає чернетку лише для вашого власного сеансу; чернетки зберігаються в локальній пам’яті вашого браузера (див. §9) і видаляються, коли ви закінчуєте або очищаєте дані браузера.
- Додатки. Файли, які ви додаєте за допомогою панелі вкладень редактора, вбудовуються в PDF, який ви редагуєте, і мають такий самий період зберігання, як і будь-яке інше завантаження.
- Спеціальні шрифти. Шрифт, який ви завантажуєте через редактор, зберігається на сервері, щоб редактор і ваш експорт могли використовувати його. Спеціальні шрифти не прив’язані до терміну служби документа — зв’яжіться з нами через [email protected] якщо ви хочете видалити один.
- Хмарний імпорт. Якщо ви вибираєте файл із Dropbox, Google Drive або OneDrive, екрани з’єднання та дозволів повністю обробляються цим постачальником. Ми отримуємо лише вибраний вами файл, і він обробляється, як і будь-яке інше завантаження.
3. Облікові записи, вхід і верифікація
Кожен інструмент на сайті працює без облікового запису. Обліковий запис зберігає разом ваші налаштування та кредити — а на комерційному плані — ваші ключі API — і ось як саме це працює:
- Реєстрація. Ви обираєте ім’я користувача, адресу електронної пошти та пароль. До появи облікового запису ми надсилаємо a 6-значний код підтвердження на цю електронну адресу, і ви вводите її на сайті. Доки код не буде перевірено, ваші дані зберігаються в короткостроковому записі «очікує на розгляд», який видаляється, щойно він використовується, і автоматично закінчується протягом приблизно 10 хвилин, якщо це не так (з обмеженням на спроби та коротким часом відновлення між повторними надсиланнями).
- Паролі. Ми ніколи не зберігаємо ваш пароль. Зберігається лише сучасний односторонній хеш пароля, який не можна перетворити на пароль.
- Вхід. Успішний вхід в систему встановлює сеансовий файл cookie (див. §9). Додатково можна поставити прапорець біля опції «Залишати мене в системі», що зберігає постійні файли cookie для входу, доки ви не вийдете. Вихід очищає сеанс.
- Зміна речей. Ви можете оновити своє ім’я користувача, електронну адресу, аватар і пароль на сторінці облікового запису. Для зміни пароля потрібен ваш поточний пароль, тому запозичений браузер не може заблокувати вас у вашому обліковому записі.
- Видалення облікового запису. Ще немає кнопки самостійного видалення — зв’яжіться з нами через [email protected] і ми видалимо ваш обліковий запис і все, що до нього додано, для вас.
4. Що зберігає обліковий запис
- Ваші дані: ім’я користувача, адреса електронної пошти, хеш пароля та дата створення облікового запису.
- Додатки вашого профілю: зображення аватара, якщо ви його завантажуєте, і прапорець плану, який повідомляє сайту, які функції вам показувати.
- Ваш аватар публічний. Як і на більшості сайтів, аватар, який ви завантажуєте, їздить на сторінках, на яких ви з’являєтеся (наприклад, у заголовку, коли ви ввійшли, де будь-хто, хто переглядає цю сторінку, може завантажити зображення за його URL-адресою). Завантажте зображення, яким зручно ділитися, і будь-коли видаліть його зі сторінки свого облікового запису.
- Дані облікового запису зберігаються, поки обліковий запис існує. Коли ви просите нас видалити обліковий запис, рядки облікового запису та ваш аватар видаляються.
5. Ключі API, кредити та записи про використання
- Ключі API (комерційний план). Ключі API є частиною комерційного плану — у безкоштовних облікових записах їх немає. Ключі, які ви створюєте в нашій базі даних, щоб API міг розпізнати вас; значення ключа зберігається, щоб ви могли відкрити або скопіювати його зі сторінки свого облікового запису, а його відкликання негайно припиняє роботу. Ми записуємо, коли було створено ключ, коли він востаннє використовувався та скільки запитів він зробив.
- Кредити. Нові облікові записи отримують 100 вітальних кредитів, і кожне стягнення плати (виклик API, вітальний грант, покупка кредиту) записується в запис про використання разом із дією, сумою та часом. Ваш баланс і повну історію можна побачити на сторінці вашого облікового запису.
- Ці записи є частиною облікового запису. Вони існують, щоб керувати обмеженнями добросовісного використання та показувати вам, куди пішли ваші кредити, а не для профілювання, реклами чи чогось іншого.
6. Листи, які ми надсилаємо
Ми надсилаємо лише трансакційну електронну пошту: код підтвердження під час реєстрації та відповіді, коли ви нам пишете. Ми не розсилаємо інформаційні бюлетені, і ваша адреса не додається до маркетингових списків. Доставку здійснює постачальник транзакцій електронної пошти, який діє згідно з нашими інструкціями.
7. Платежі
Інструменти браузера безкоштовні. Доступ до API є частиною Комерційного плану: ключі постачаються з місячними або річними планами від 10 000 кредитів на місяць — див. сторінка планів і Умови API. Коли платіж здійснюється, його обробляє сторонній платіжний постачальник: дані вашої картки надходять безпосередньо до цього постачальника й ніколи не торкаються наших серверів — ми лише отримуємо підтвердження успішного здійснення платежу, а також позначку плану, прикріплену до вашого облікового запису.
8. Що ми робимо ні робити
- Заборонено продаж, оренду чи обмін персональними даними — ніколи.
- На цьому сайті немає рекламних трекерів, пікселів міжсайтового відстеження та сторонніх аналітичних профілів.
- Жодних водяних знаків і стін із написом «зареєструватися, щоб завантажити» — ваш результат повертається прямо до вас.
- Немає перевірки документів людьми. Ніхто в Rifinit не переглядає ваші файли; єдиний доступ – автоматизована обробка.
- Жодного навчання будь-чому щодо ваших документів — вони існують для того, щоб виконувати вашу роботу, а потім зникають.
9. Файли cookie та локальне сховище
Налаштування файлів cookie. Цей сайт встановлює лише необхідні файли cookie, перелічені нижче. Немає аналітичних або рекламних файлів cookie, які можна ввімкнути, тому перемикати параметри не потрібно; якщо це зміниться, тут з’явиться елемент керування налаштуваннями, перш ніж буде встановлено будь-який необов’язковий файл cookie.
Ми зберігаємо це мінімально:
- Сесійний файл cookie, який встановлюється після входу. Він містить підписане посилання на ваш логін, щоб сторінки знали, хто ви. Він також містить маркер CSRF, який захищає форми. Вихід очищає його.
- Постійний файл cookie для входу, лише якщо під час входу ви поставите прапорець «залишати мене в системі» — таким чином сеанс збережеться після закриття браузера. Вихід завершує це.
- Анонімний файл cookie проти зловживань, встановлюється, коли ви використовуєте інструмент, вийшовши з системи. Він групує запити з одного браузера, щоб сайт міг виконувати одне активне завдання на вкладку, два легкі завдання на IP і одне важке завдання HTML→PDF/OCR на IP, а потім зупиняти конкуруючу роботу. Він містить випадковий ідентифікатор, а не ваше ім’я, адресу електронної пошти чи вміст файлу, і діє через 30 днів.
- Локальне сховище браузера — використовується для вашої чернетки редактора (тобто оновлення не втрачає вашу роботу), ваших останніх кольорів, невеликих налаштувань, як-от селектор мови, і останнього робочого циклу, який ви відкривали. Це залишається ваш браузер; воно не надсилається нам, і очищення даних вашого браузера видаляє його.
- Немає сторонніх файлів cookie. Вбудовані інструменти (OCR, попередній перегляд) запускаються з нашого власного домену, тому жодна інша компанія не встановлює тут файли cookie.
10. Журнали сервера
Як і будь-яка веб-служба, ми зберігаємо стандартні короткочасні серверні журнали (IP-адреса, тип браузера, сторінки та виклики API, які запитуються), щоб забезпечити безпеку Сервісу, усувати проблеми та зупиняти зловживання, включаючи виклики API з обмеженою швидкістю. Для анонімних завдань браузера ми також зберігаємо короткотривалий запис сеансу (IP, хеш агента користувача браузера, ідентифікатор вкладки та активність сторінки) і одноразові маркери завдань; вони дозволяють зупинити виконання конкуруючих завдань двома вкладками або браузерами в одній мережі. Вони не використовуються для реклами чи профілювання та видаляються за допомогою вікна збереження в §13.
11. Де зберігаються ваші дані та хто нам допомагає
Служба працює на основі нашої власної програми та нашої власної бази даних — дані облікових записів зберігаються в нашій власній базі даних і не передаються стороннім службам баз даних. Файли залишаються в нашому хостинговому середовищі протягом 2 годин життя. Лише сторони, які можуть торкатися даних у рамках роботи Служби, це:
- наш хостинг-провайдер, який запускає сервери;
- a постачальник транзакцій електронної пошти, який використовується лише для доставки вашого коду підтвердження та повідомлень, які ви нам надсилаєте;
- ваш постачальник хмарних сховищ при активному виборі файлу з нього;
- a постачальник платежів, при фактичній оплаті — тільки комерційні ключі; інструменти браузера ніколи не передбачають оплати.
Ці постачальники діють згідно з нашими вказівками і не мають права використовувати ваші дані для власних цілей.
12. Безпека
Усе, що переміщується між вашим веб-переглядачем і нашими серверами, під час передачі шифрується (HTTPS/TLS) — завантаження, форми, завантаження та виклики API переміщуються загерметизовано, від кінця до кінця. Облікові дані хешуються в стані спокою: паролі зберігаються лише як сучасні односторонні хеші, а не як читабельний текст. Файли закріплюються за ідентифікаторами, які неможливо вгадати, ніколи не переглядаються чи не перераховуються та автоматично видаляються, коли вони більше не використовуються. Коди підтвердження швидко закінчуються, допускають лише кілька спроб і можуть бути повторно надіслані лише після відновлення; дії, що змінюють стан, захищені CSRF; Ключі API можна відкликати одним клацанням миші та припинити працювати в той момент, коли ви це зробите. Дані картки вводяться в касу платіжного шлюзу й ніколи не потрапляють на наші сервери. Жодна система не є ідеальною, але ми навмисно зберігаємо поверхню маленькою: чим менше речей ми зберігаємо, тим менше речей може витікати. The Сторінка безпеки пояснює кожен елемент керування, зокрема те, як повідомити про вразливість.
13. Як довго зберігаються дані
- Анонімні записи проти зловживань: активні сеанси браузера відсікаються приблизно через годину; одноразові маркери завдань закінчуються через дві хвилини та видаляються після використання; блокування завдань закінчується через десять хвилин.
- Завантажені файли та результати: видаляються автоматично, коли вони не використовуються протягом періоду збереження — 2 години в поточному розгортанні; відкриття, попередній перегляд, завантаження або утримання вкладки редактора відкритою скидає годинник. Конверти електронного підпису зберігайте завантажений PDF-файл і дані для підпису одержувачів, доки запит не закінчиться, не буде відкликано або видалено, щоб термін дії, оновлення та пошук продовжували працювати.
- Юридична робота: збережені шаблони зберігаються в локальному сховищі вашого браузера (див. §9), а не в бібліотеці документів на стороні сервера, тому вони знову відкриваються наступного разу, коли ви використовуєте поле Legal Workflow. Очищення даних веб-переглядача цього сайту видаляє їх. Електронний штамп, фотографія чи джерело PDF, які ви відкриваєте, є тимчасовим робочим файлом і дотримується звичайного періоду зберігання.
- Очікують реєстрації: хвилин — видаляється після перевірки або закінчення терміну дії, залежно від того, що настане раніше.
- Дані облікового запису (профіль, аватар, ключі, кредитна історія): зберігаються, поки обліковий запис існує, видаляються, коли ви просите нас видалити обліковий запис.
- Журнали сервера та API: короткочасні і обертаються.
- Електронні листи, які ми вам надіслали: вони живуть у вашій папці "Вхідні", під вашим контролем.
14. Ваші права
Залежно від того, де ви проживаєте, ви можете мати право на доступ, виправлення, експорт або видалення персональних даних, які ми зберігаємо про вас, на обмеження або заперечення певної обробки, а також на подання скарги до вашого органу із захисту даних. Оскільки ми зберігаємо так мало, більшість із них легко: звичайні файли видаляються протягом 2 годин, дані запиту електронного підпису зберігаються відповідно до §13, а дані облікового запису видаляються, коли ви запитуєте. контакт [email protected] і ми відповімо протягом 30 днів.
15. Діти
Сервіс не призначений для дітей віком до 13 років, і облікові записи для них недоступні. Ми свідомо не збираємо персональні дані дітей віком до 13 років; якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами, і ми видалимо їх.
16. Міжнародні перекази
Наші постачальники мають центри обробки даних у кількох країнах. Це означає, що дані облікового запису та журнали можуть оброблятися в іншій країні, включаючи регіони, які використовуються нашими постачальниками послуг хостингу, бази даних і електронної пошти. Ми вибираємо постачальників, які зобов’язуються дотримуватися відповідних заходів безпеки для таких передач, і ми ніколи не переміщуємо ваші дані кудись, де вони можуть втратити захист.
17. Зміни до цієї політики
Якщо ми змінимо цю політику, ми оновимо дату вгорі цієї сторінки. Для істотних змін ми зробимо зміни видимими на сайті. Продовження використання Сервісу після оновлення означає, що ви приймаєте нову версію.
18. Контакт
Питання, прохання чи скарги: [email protected]. Ця політика працює разом з нашою Правила та умови, Сторінка безпеки і Умови API.
Rifinit — бренд Quirento Ecommerce Private LimitedДіловий район Нового міста,
Раджархат, Колката – 700156,
Західна Бенгалія, Індія