Chính sách bảo mật
Phiên bản ngắn: các công cụ này hoạt động mà không cần có tài khoản. Các tệp bạn xử lý chỉ được sử dụng để thực hiện công việc bạn yêu cầu, không có gì được liệt kê hoặc duyệt và các tệp đã tải lên sẽ tự động bị xóa sau khi chúng không còn được sử dụng. Yêu cầu của Người ký điện tử giữ lại tệp bạn đã chọn để ký vì hết hạn, gia hạn và yêu cầu tìm kiếm cần có tệp đó; Quy trình làm việc pháp lý lưu các mẫu của bạn trong trình duyệt của riêng bạn để chúng mở lại vào lần tiếp theo. Tài khoản chỉ lưu trữ những gì nó cần — tên người dùng, email, hàm băm mật khẩu — và không có gì được bán, theo dõi hoặc đào tạo. các Trang bảo mật liệt kê các điều khiển bảo vệ tất cả chúng.
Cách thức hoạt động của các công cụ — mọi cài đặt và điều gì xảy ra với tệp trong khi thực hiện công việc — đều được ghi lại trong hướng dẫn sử dụng. Việc sử dụng được chấp nhận nằm trong Điều khoản & Điều kiện; những câu hỏi thường gặp trên Câu hỏi thường gặp.
1. Chúng tôi là ai
Rifinit (“chúng tôi”, “chúng tôi”) là một thương hiệu của Công ty TNHH Thương mại điện tử Quirento, Khu thương mại thị trấn mới, Rajarhat, Kolkata – 700156, Tây Bengal, Ấn Độ. Chúng tôi chạy một bộ sưu tập các công cụ PDF trực tuyến miễn phí — chỉnh sửa, hợp nhất, tách, nén, chuyển đổi, ký, điền biểu mẫu, OCR và hơn thế nữa — tại trang web này (“Dịch vụ”). Chính sách này giải thích những gì chúng tôi xử lý, lý do và những lựa chọn mà bạn có — cho dù bạn sử dụng các công cụ này một cách ẩn danh hay có tài khoản. Bạn có thể liên hệ với chúng tôi bất cứ lúc nào thông qua [email protected].
2. Tệp bạn xử lý bằng công cụ
- Những gì chúng tôi nhận được. Khi bạn chọn một tệp, tệp đó sẽ được tải lên máy chủ của chúng tôi để công cụ có thể tạo ra kết quả. Các tệp được lưu trữ dưới một id không thể đoán được — chúng không bao giờ được liệt kê, không bao giờ có thể tìm kiếm được và không bao giờ được chia sẻ với những khách truy cập khác.
- Chúng ta sử dụng chúng như thế nào. Chỉ để thực hiện thao tác bạn yêu cầu (chuyển đổi, hợp nhất, chỉnh sửa, nén…) và gửi lại kết quả cho bạn. Chúng tôi không mở, lập chỉ mục, khai thác hoặc đào tạo bất cứ thứ gì trên tài liệu của bạn.
- Chúng ta giữ chúng trong bao lâu. Các tệp đã tải lên và kết quả của chúng chỉ là tạm thời: trình quét nền sẽ xóa mọi thứ không được sử dụng trong cửa sổ lưu giữ — 2 giờ trong quá trình triển khai hiện tại. Mỗi lần đọc đều được tính là sử dụng (mở tài liệu, tải tài liệu trong trình chỉnh sửa, xem trước hoặc tải xuống kết quả), do đó, đồng hồ sẽ đặt lại trong khi bạn làm việc và chỉ những tệp bị bỏ rơi mới hết hạn sử dụng. Hành động xóa của màn hình xem trước sẽ xóa tệp ngay lập tức. E-Signer là ngoại lệ: một phong bì giữ tập tin bạn đã chọn để ký cho đến khi nó hết hạn hoặc bị xóa vì hết hạn, gia hạn và yêu cầu tìm kiếm cần có nó. "Lưu" của trình chỉnh sửa PDF chỉ giữ bản nháp cho phiên của riêng bạn; bản nháp tồn tại trong bộ nhớ cục bộ của trình duyệt của bạn (xem §9) và bị xóa khi bạn hoàn tất hoặc khi bạn xóa dữ liệu trình duyệt của mình.
- Tệp đính kèm. Các tệp bạn thêm thông qua bảng Tệp đính kèm của trình chỉnh sửa sẽ được nhúng vào tệp PDF bạn đang chỉnh sửa và tuân theo cùng một khoảng thời gian lưu giữ như bất kỳ tệp tải lên nào khác.
- Phông chữ tùy chỉnh. Phông chữ bạn tải lên thông qua trình chỉnh sửa được lưu trữ trên máy chủ để trình chỉnh sửa và bản xuất của bạn có thể sử dụng phông chữ đó. Phông chữ tùy chỉnh không bị ràng buộc với thời gian tồn tại của tài liệu - hãy liên hệ với chúng tôi qua [email protected] nếu bạn muốn loại bỏ một cái.
- Nhập khẩu đám mây. Nếu bạn chọn một tệp từ Dropbox, Google Drive hoặc OneDrive, màn hình kết nối và quyền sẽ được nhà cung cấp đó xử lý hoàn toàn. Chúng tôi chỉ nhận tệp bạn chọn và tệp này được xử lý giống như mọi tệp tải lên khác.
3. Tài khoản, đăng nhập và xác minh
Mọi công cụ trên trang web đều hoạt động mà không cần có tài khoản. Một tài khoản sẽ giữ các cài đặt và tín dụng của bạn cùng nhau — và trên gói Thương mại, các khóa API của bạn — và đây chính xác là cách nó hoạt động:
- Đăng ký. Bạn chọn tên người dùng, địa chỉ email và mật khẩu. Trước khi tài khoản tồn tại, chúng tôi gửi một Mã xác minh gồm 6 chữ số đến địa chỉ email đó và bạn nhập nó vào trang web. Cho đến khi mã được xác minh, thông tin chi tiết của bạn sẽ nằm trong một bản ghi "đang chờ xử lý" tồn tại trong thời gian ngắn. Bản ghi này sẽ bị xóa ngay khi được sử dụng và tự động hết hạn trong vòng khoảng 10 phút nếu không (với giới hạn số lần thử và thời gian hồi chiêu ngắn giữa các lần gửi lại).
- Mật khẩu. Chúng tôi không bao giờ lưu trữ mật khẩu của bạn. Chỉ có hàm băm mật khẩu một chiều hiện đại được giữ lại và không thể biến nó thành mật khẩu.
- Đang đăng nhập. Đăng nhập thành công sẽ đặt cookie phiên (xem §9). Bạn có thể tùy ý đánh dấu vào “giữ cho tôi đăng nhập”, cookie này sẽ giữ cookie đăng nhập liên tục cho đến khi bạn đăng xuất. Đăng xuất sẽ xóa phiên.
- Thay đổi mọi thứ. Bạn có thể cập nhật tên người dùng, email, hình đại diện và mật khẩu từ trang tài khoản của mình. Việc thay đổi mật khẩu yêu cầu mật khẩu hiện tại của bạn — vì vậy, trình duyệt đã mượn không thể khóa bạn khỏi tài khoản của chính bạn.
- Đang xóa tài khoản của bạn. Chưa có nút xóa tự phục vụ - hãy liên hệ với chúng tôi qua [email protected] và chúng tôi sẽ xóa tài khoản của bạn cũng như mọi thứ gắn liền với tài khoản đó cho bạn.
4. Tài khoản lưu trữ những gì
- Thông tin chi tiết của bạn: tên người dùng, địa chỉ email, hàm băm mật khẩu và ngày tạo tài khoản.
- Tính năng bổ sung hồ sơ của bạn: một hình ảnh đại diện nếu bạn tải lên và cờ kế hoạch cho trang web biết những tính năng nào sẽ hiển thị cho bạn.
- Hình đại diện của bạn là công khai. Giống như trên hầu hết các trang web, hình đại diện bạn tải lên sẽ xuất hiện trên các trang bạn xuất hiện (ví dụ: tiêu đề khi bạn đăng nhập, nơi bất kỳ ai xem trang đó đều có thể tải hình ảnh bằng URL của trang đó). Tải lên ảnh mà bạn cảm thấy thoải mái khi chia sẻ — và xóa ảnh đó khỏi trang tài khoản của bạn bất kỳ lúc nào.
- Chi tiết tài khoản được lưu giữ miễn là tài khoản tồn tại. Khi bạn yêu cầu chúng tôi xóa tài khoản, các hàng tài khoản và hình đại diện của bạn sẽ bị xóa.
5. Khóa API, tín dụng và hồ sơ sử dụng
- Khóa API (Gói thương mại). Khóa API là một phần của gói Thương mại — tài khoản miễn phí không có chúng. Các khóa bạn tạo trực tiếp trong cơ sở dữ liệu của chúng tôi để API có thể nhận ra bạn; giá trị khóa được giữ lại để bạn có thể tiết lộ hoặc sao chép nó từ trang tài khoản của mình và việc thu hồi một giá trị sẽ khiến nó ngừng hoạt động ngay lập tức. Chúng tôi ghi lại thời điểm khóa được tạo, thời điểm khóa được sử dụng lần cuối và số lượng yêu cầu đã được thực hiện.
- Tín dụng. Các tài khoản mới nhận được 100 tín dụng chào mừng và mỗi khoản phí (lệnh gọi API, trợ cấp chào mừng, mua tín dụng) đều được ghi vào bản ghi sử dụng cùng với hành động, số tiền và thời gian. Số dư của bạn và toàn bộ lịch sử của nó được hiển thị trên trang tài khoản của bạn.
- Những hồ sơ này là một phần của tài khoản. Chúng tồn tại để vận hành các giới hạn sử dụng hợp lý và cho bạn biết các khoản tín dụng của bạn đã đi đến đâu — không phải để lập hồ sơ, quảng cáo hay bất cứ điều gì khác.
6. Email chúng tôi gửi
Chúng tôi chỉ gửi email giao dịch: mã xác minh khi bạn đăng ký và câu trả lời khi bạn viết thư cho chúng tôi. Chúng tôi không chạy bản tin và địa chỉ của bạn không được thêm vào danh sách tiếp thị. Việc gửi được xử lý bởi nhà cung cấp email giao dịch thực hiện theo hướng dẫn của chúng tôi.
7. Thanh toán
Các công cụ trình duyệt đều miễn phí. Quyền truy cập API là một phần của gói Thương mại: khóa đi kèm với gói hàng tháng hoặc hàng năm bắt đầu từ 10.000 tín dụng mỗi tháng — xem phần trang kế hoạch và Điều khoản API. Khi một khoản thanh toán được thực hiện, nó sẽ được xử lý bởi nhà cung cấp dịch vụ thanh toán bên thứ ba: chi tiết thẻ của bạn sẽ được chuyển trực tiếp đến nhà cung cấp đó và không bao giờ chạm vào máy chủ của chúng tôi — chúng tôi chỉ nhận được xác nhận rằng khoản thanh toán đã thành công, cùng với cờ gói được đính kèm vào tài khoản của bạn.
8. Chúng tôi làm gì không làm
- Không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân.
- Không có trình theo dõi quảng cáo, không có pixel theo dõi trên nhiều trang web, không có hồ sơ phân tích của bên thứ ba trên trang web này.
- Không có hình mờ và không có bức tường “đăng ký để tải xuống” — kết quả sẽ được gửi thẳng về cho bạn.
- Không có sự xem xét của con người đối với các tài liệu. Không ai ở Rifinit xem bên trong các tập tin của bạn; quyền truy cập duy nhất là xử lý tự động.
- Không đào tạo bất cứ điều gì về tài liệu của bạn - chúng tồn tại để thực hiện công việc của bạn và sau đó chúng biến mất.
9. Cookie và bộ nhớ cục bộ
Cài đặt cookie. Trang web này chỉ đặt các cookie cần thiết được liệt kê bên dưới. Không có cookie phân tích hoặc quảng cáo để chọn tham gia, do đó không cần chuyển đổi tùy chọn; nếu điều đó thay đổi, điều khiển cài đặt sẽ xuất hiện ở đây trước khi bất kỳ cookie tùy chọn nào được đặt.
Chúng tôi giữ điều này ở mức tối thiểu:
- Cookie phiên, được đặt sau khi bạn đăng nhập. Nó chứa tham chiếu đã ký cho thông tin đăng nhập của bạn để các trang biết bạn là ai. Nó cũng mang mã thông báo CSRF để bảo vệ biểu mẫu. Đăng xuất sẽ xóa nó.
- Cookie đăng nhập liên tục, chỉ khi bạn đánh dấu vào “giữ cho tôi đăng nhập” khi đăng nhập — để phiên vẫn tồn tại khi đóng trình duyệt. Đăng xuất kết thúc nó.
- Cookie chống lạm dụng ẩn danh, được đặt khi bạn sử dụng một công cụ đã đăng xuất. Nó nhóm các yêu cầu từ cùng một trình duyệt để trang web có thể thực thi một tác vụ đang hoạt động trên mỗi tab, hai tác vụ nhẹ trên mỗi IP và một tác vụ HTML→PDF/OCR nặng trên mỗi IP, sau đó dừng một tác vụ cạnh tranh. Nó chứa mã định danh ngẫu nhiên, không phải tên, email hoặc nội dung tệp của bạn và sẽ hết hạn sau 30 ngày.
- Bộ nhớ cục bộ của trình duyệt — được sử dụng cho bản nháp soạn thảo của bạn (để việc làm mới không làm mất tác phẩm của bạn), các màu gần đây, các tùy chọn nhỏ như bộ chọn ngôn ngữ và quy trình làm việc gần đây nhất bạn đã mở. Cái này vẫn ở trong của bạn trình duyệt; nó không được gửi cho chúng tôi và việc xóa dữ liệu trình duyệt của bạn sẽ xóa nó.
- Không có cookie của bên thứ ba. Các công cụ nhúng (OCR, bản xem trước) chạy từ miền riêng của chúng tôi nên không có công ty nào khác đặt cookie ở đây.
10. Nhật ký máy chủ
Giống như mọi dịch vụ web, chúng tôi lưu giữ nhật ký máy chủ tiêu chuẩn, tồn tại trong thời gian ngắn (địa chỉ IP, loại trình duyệt, các trang và lệnh gọi API được yêu cầu) để giữ cho Dịch vụ an toàn, gỡ lỗi và ngăn chặn lạm dụng — bao gồm cả lệnh gọi API có giới hạn tốc độ. Đối với các tác vụ trình duyệt ẩn danh, chúng tôi cũng lưu giữ một bản ghi phiên ngắn hạn (IP, hàm băm tác nhân người dùng của trình duyệt, mã nhận dạng tab và hoạt động trang) và mã thông báo tác vụ dùng một lần; những điều này cho phép chúng tôi ngăn hai tab hoặc trình duyệt trên cùng một mạng chạy các công việc cạnh tranh. Chúng không được sử dụng để quảng cáo hoặc lập hồ sơ và bị xóa bởi cửa sổ lưu giữ trong §13.
11. Dữ liệu của bạn tồn tại ở đâu và ai giúp chúng tôi
Dịch vụ chạy trên ứng dụng và cơ sở dữ liệu riêng của chúng tôi — dữ liệu tài khoản được lưu trữ trong cơ sở dữ liệu của chúng tôi và không được chuyển cho bất kỳ dịch vụ cơ sở dữ liệu bên thứ ba nào. Các tệp tồn tại trong môi trường lưu trữ của chúng tôi trong vòng 2 giờ. Các bên duy nhất có thể chạm vào dữ liệu trong quá trình chạy Dịch vụ là:
- của chúng tôi nhà cung cấp dịch vụ lưu trữ, chạy các máy chủ;
- một nhà cung cấp email giao dịch, chỉ được sử dụng để gửi mã xác minh và tin nhắn bạn gửi cho chúng tôi;
- của bạn nhà cung cấp lưu trữ đám mây khi bạn chủ động chọn một tập tin từ nó;
- một nhà cung cấp thanh toán, khi thanh toán thực sự được thực hiện - chỉ các khóa thương mại; các công cụ trình duyệt không bao giờ liên quan đến việc thanh toán.
Các nhà cung cấp này hành động theo hướng dẫn của chúng tôi và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.
12. Bảo mật
Mọi thứ di chuyển giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa khi truyền tải (HTTPS/TLS) — tải lên, biểu mẫu, tải xuống và lệnh gọi API đều được niêm phong, từ đầu đến cuối. Thông tin xác thực được băm ở trạng thái lưu trữ: mật khẩu chỉ được lưu trữ dưới dạng băm một chiều hiện đại, không bao giờ được lưu trữ dưới dạng văn bản có thể đọc được. Các tệp được khóa bằng mã định danh không thể đoán được, không bao giờ được duyệt hoặc liệt kê và sẽ tự động bị xóa sau khi chúng không còn được sử dụng. Mã xác minh hết hạn nhanh chóng, chỉ cho phép thử một vài lần và chỉ có thể gửi lại sau thời gian hồi chiêu; các hành động thay đổi trạng thái được bảo vệ CSRF; Khóa API có thể bị thu hồi chỉ bằng một cú nhấp chuột và ngừng hoạt động ngay khi bạn thực hiện. Chi tiết thẻ được nhập vào phần thanh toán được lưu trữ trên máy chủ của cổng thanh toán và không bao giờ đến được máy chủ của chúng tôi. Không có hệ thống nào là hoàn hảo, nhưng chúng tôi cố tình giữ bề mặt nhỏ gọn: chúng tôi lưu trữ càng ít thứ thì càng ít thứ có thể bị rò rỉ. các Trang bảo mật giải thích từng biện pháp kiểm soát, bao gồm cả cách báo cáo lỗ hổng.
13. Dữ liệu được lưu giữ trong bao lâu
- Hồ sơ chống lạm dụng ẩn danh: các phiên trình duyệt đang hoạt động sẽ được cắt bớt sau khoảng một giờ; mã thông báo nhiệm vụ dùng một lần sẽ hết hạn sau hai phút và bị xóa sau khi sử dụng; khóa nhiệm vụ hết hạn sau mười phút.
- File tải lên và kết quả: tự động bị xóa sau khi chúng không được sử dụng trong khoảng thời gian lưu giữ — 2 giờ trong quá trình triển khai hiện tại; mở, xem trước, tải xuống hoặc giữ tab soạn thảo mở sẽ đặt lại đồng hồ. Phong bì chữ ký điện tử giữ bản PDF đã tải lên và thông tin chi tiết về chữ ký của người nhận cho đến khi yêu cầu hết hạn, được rút lại hoặc bị xóa, để thời hạn sử dụng, gia hạn và tìm kiếm tiếp tục hoạt động.
- Công tác pháp lý: các mẫu đã lưu trực tiếp trong bộ nhớ cục bộ của trình duyệt của bạn (xem §9), không phải trong thư viện tài liệu phía máy chủ, vì vậy chúng sẽ mở lại vào lần tiếp theo bạn sử dụng hộp Quy trình làm việc pháp lý. Việc xóa dữ liệu trình duyệt của trang này sẽ xóa chúng. Nguồn tem điện tử, ảnh hoặc PDF bạn mở là tệp làm việc tạm thời và tuân theo cửa sổ lưu giữ thông thường.
- Đang chờ đăng ký: phút — bị xóa khi xác minh hoặc hết hạn, tùy điều kiện nào đến trước.
- Dữ liệu tài khoản (hồ sơ, hình đại diện, chìa khóa, lịch sử tín dụng): được giữ trong khi tài khoản tồn tại, bị xóa khi bạn yêu cầu chúng tôi xóa tài khoản.
- Nhật ký máy chủ và API: tồn tại trong thời gian ngắn và luân chuyển.
- Email chúng tôi đã gửi cho bạn: chúng sống trong hộp thư đến của bạn, dưới sự kiểm soát của bạn.
14. Quyền của bạn
Tùy thuộc vào nơi bạn sống, bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, hạn chế hoặc phản đối việc xử lý nhất định và gửi khiếu nại với cơ quan bảo vệ dữ liệu của bạn. Bởi vì chúng tôi lưu trữ rất ít nên hầu hết những việc này đều dễ dàng: dữ liệu tệp thông thường sẽ biến mất trong vòng 2 giờ, dữ liệu yêu cầu của Người ký điện tử tuân theo quy trình lưu giữ được mô tả trong §13 và dữ liệu tài khoản sẽ bị xóa khi bạn yêu cầu. Liên hệ [email protected] và chúng tôi sẽ trả lời trong vòng 30 ngày.
15. Trẻ em
Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng không được cung cấp tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi; nếu bạn tin rằng một đứa trẻ đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
16. Chuyển khoản quốc tế
Các nhà cung cấp của chúng tôi vận hành các trung tâm dữ liệu ở một số quốc gia. Điều này có nghĩa là dữ liệu và nhật ký tài khoản có thể được xử lý ở một quốc gia khác ngoài quốc gia của bạn, bao gồm các khu vực được nhà cung cấp dịch vụ lưu trữ, cơ sở dữ liệu và email của chúng tôi sử dụng. Chúng tôi chọn các nhà cung cấp cam kết thực hiện các biện pháp bảo vệ thích hợp cho những lần chuyển giao như vậy và chúng tôi không bao giờ di chuyển dữ liệu của bạn đến bất kỳ nơi nào mà dữ liệu đó sẽ mất khả năng bảo vệ.
17. Thay đổi chính sách này
Nếu chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang này. Đối với những thay đổi quan trọng, chúng tôi sẽ hiển thị thay đổi trên trang web. Việc tiếp tục sử dụng Dịch vụ sau khi cập nhật có nghĩa là bạn chấp nhận phiên bản mới.
18. Liên hệ
Thắc mắc, yêu cầu hoặc khiếu nại: [email protected]. Chính sách này hoạt động cùng với chúng tôi Điều khoản & Điều kiện, Trang bảo mật và Điều khoản API.
Rifinit — thương hiệu Quirento Ecommerce Private LimitedKhu thương mại thị trấn mới,
Rajarhat, Kolkata – 700156,
Tây Bengal, Ấn Độ