Ваші документи.
Захищено за умовчанням.

Охорона в Rifinit

Rifinit — бренд Quirento Ecommerce Private Limited · Останнє оновлення: 23 жовтня 2026 р.

Коротка версія: ми майже нічого не збираємо, зберігаємо файли лише тоді, коли вони використовуються, шифруємо кожен стрибок, хешуємо облікові дані та дані карток до платіжного шлюзу. Повний текст Політики конфіденційності пояснює, що зберігається і чому; на цій сторінці пояснюється елементи керування, які його захищають.

1. Шифрування під час передачі

Усе, що переміщується між вашим браузером і нашими серверами, зашифровано за допомогою HTTPS/TLS — завантаження, форми, завантаження та виклики API. Програма розгортається за проксі-сервером, що завершується TLS, і довіряє протоколу, що пересилається лише з цього проксі, тому підроблений заголовок запиту не може змусити програму вважати звичайне з’єднання безпечним. Завантаження обслуговуються з вимкненим кешуванням браузера, тому спільний комп’ютер не зберігає копію вашого результату.

2. Файли: зберігання та видалення

• Ідентифікатори, які неможливо вгадати. Кожне завантаження та результат зберігається під випадковим UUID; ідентифікатор є єдиним маркером, і ідентифікатори ніколи не походять від вашого імені чи документа.
• Немає списку. Немає кінцевої точки, яка перераховує документи. Файл доступний лише через посилання, створене для цього запуску.
• Автоматичне видалення. Фоновий прибиральник очищає тимчасове сховище кожні десять хвилин і видаляє файли, які залишилися невикористаними протягом періоду зберігання — 2 години в поточному розгортанні. Відкриття, попередній перегляд, завантаження або утримання вкладки редактора відкритою вважається використанням і скидає годинник, тому старіють лише залишені файли. Авторитетним твердженням є §13 Закону Політика конфіденційності.
• Оригінали ніколи не змінюються. Кожен інструмент працює на копії; ваш вихідний файл залишається таким, яким ви його завантажили.
• Ви можете видалити на вимогу. Дія видалення на екрані попереднього перегляду негайно видаляє збережений файл, перед очисником.

3. Облікові записи та вхід

• Паролі хешуються. Ми зберігаємо сучасний односторонній хеш (хеш Werkzeug на основі scrypt), а не сам пароль. Зміна пароля повторно хешує нове значення; нічого не можна прочитати з бази даних.
• Коди підтвердження. Коди реєстрації та скидання пароля хешуються в стані спокою, термін дії закінчується через десять хвилин, допускає обмежену кількість спроб і може бути повторно надісланий лише після відновлення.
• захист CSRF. Кожна форма для зміни стану — вхід, реєстрація, зміни профілю, платежі, дії адміністратора — містить маркер CSRF для кожного сеансу, який перевіряє сервер.
• Сеанси. Сеансовий файл cookie підписується секретним ключем програми і є єдиним файлом cookie, необхідним для облікового запису. Вихід очищає його.
• Ключі API. Ключі показуються один раз, їх можна відкликати в один клік і припиняють працювати в момент їх відкликання.

4. Платежі

Покупки здійснюються через стандартну касу Razorpay, яка відкривається у власному захищеному фреймі шлюзу. Номери карток, CVV та банківські реквізити вводяться там і ніколи не надсилаються на наші сервери. Ми отримуємо посилання на замовлення шлюзу та підтверджений результат платежу разом із платіжними даними, які ви надаєте для рахунку-фактури. Платіж зараховується лише після перевірки підпису шлюзу.

5. Електронний знак і юридичний процес

E-Sign і Legal Workflow є двома ексклюзивними продуктами в пакеті лише для облікових записів, і їхні дані відповідають суворішим правилам, ніж безкоштовні інструменти:

• E-Sign. Конверт зберігає завантажений PDF-файл і дані для підпису одержувачів, доки запит не буде виконано, не закінчиться термін дії або не буде відкликано — вони потрібні для закінчення терміну дії, відновлення та пошуку запитів. Посилання для підпису є приватними, одноцільовими та закінчуються разом із запитом. Підписані копії супроводжуються сертифікатом і журналом аудиту.
• Юридичний процес. Електронний штамп, фотографія або PDF, які ви відкриваєте, є тимчасовим робочим файлом, і він зберігається за звичайним періодом зберігання. Шаблони та налаштування написання зберігаються в локальній пам’яті вашого веб-переглядача, а не в бібліотеці документів на стороні сервера — очищення даних веб-переглядача цього сайту їх видаляє.

6. Де обробляються дані

Програма працює на хості керованого контейнера, база даних облікових записів управляється окремо, а транзакційна електронна пошта доставляється постачальником електронної пошти. Кожен процесор діє за нашими інструкціями та перерахований у §11 Політика конфіденційності. Центри обробки даних вибираються з огляду на близькість до наших користувачів; тому дані можуть оброблятися в країні, відмінній від вашої, відповідно до гарантій, яких зобов’язуються ці постачальники.

7. Що ми не робимо

• Ми не навчаємо моделі штучного інтелекту на ваших документах і не перевіряємо їх людьми.
• Ми не запускаємо сторонні засоби відстеження реклами чи аналітики на інструментах.
• Ми не продаємо, не здаємо в оренду та не обмінюємо персональні дані.
• Ми не зберігаємо бібліотеку документів, папку для сміття чи архів.
• Для створення облікового запису ми не вимагаємо більше, ніж адресу електронної пошти та ім’я користувача.

8. Повідомлення про вразливість

Якщо ви вважаєте, що виявили проблему безпеки, будь ласка, повідомте нам, перш ніж оприлюднити її публічно: напишіть на адресу [email protected] з достатньою кількістю деталей для його відтворення. Ми підтвердимо ваше повідомлення, проведемо розслідування та повідомимо вас про виправлення. Будь ласка, не отримуйте доступ до даних інших людей, не переривайте службу та не запускайте автоматичне сканування, яке погіршує її якість під час тестування.

9. Політика та контакти

На цій сторінці описано елементи керування; зобов'язуючими документами є Політика конфіденційності, Правила та умови і Умови API. Питання щодо будь-якого з них: [email protected].

Rifinit — бренд Quirento Ecommerce Private Limited
Діловий район Нового міста,
Раджархат, Колката – 700156,
Західна Бенгалія, Індія