Tài liệu của bạn.
Được bảo vệ theo mặc định.

Bảo mật tại Rifinit

Rifinit — một thương hiệu Quirento Ecommerce Private Limited · Cập nhật lần cuối: ngày 23 tháng 10 năm 2026

Phiên bản ngắn: chúng tôi hầu như không thu thập gì, chỉ lưu giữ các tập tin khi chúng đang được sử dụng, mã hóa mọi bước nhảy, thông tin xác thực băm và dữ liệu thẻ trao tay cho cổng thanh toán. Chính sách quyền riêng tư đầy đủ giải thích những gì được lưu trữ và tại sao; trang này giải thích các điều khiển bảo vệ nó.

1. Mã hóa trong quá trình chuyển tiếp

Mọi thứ di chuyển giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng HTTPS/TLS — các nội dung tải lên, biểu mẫu, tải xuống và lệnh gọi API đều giống nhau. Ứng dụng được triển khai đằng sau proxy kết thúc TLS và chỉ tin cậy giao thức được chuyển tiếp từ proxy đó, do đó, tiêu đề yêu cầu giả mạo không thể khiến ứng dụng coi kết nối đơn giản là an toàn. Tải xuống được cung cấp khi bộ nhớ đệm của trình duyệt bị vô hiệu hóa, do đó máy tính dùng chung không giữ bản sao kết quả của bạn.

2. Tập tin: lưu trữ và xóa

• Id không thể đoán được. Mọi lượt tải lên và kết quả đều được lưu trữ dưới một UUID ngẫu nhiên; id là tên điều khiển duy nhất và id không bao giờ được lấy từ tên hoặc tài liệu của bạn.
• Không có danh sách. Không có điểm cuối liệt kê các tài liệu. Chỉ có thể truy cập được một tệp thông qua liên kết được tạo cho lần chạy đó.
• Tự động xóa. Công cụ dọn dẹp nền sẽ quét cửa hàng tạm thời mười phút một lần và xóa các tệp không được sử dụng trong thời gian lưu giữ — 2 giờ trong quá trình triển khai hiện tại. Việc mở, xem trước, tải xuống hoặc giữ tab trình soạn thảo mở được tính là việc sử dụng và đặt lại đồng hồ, vì vậy chỉ những tệp bị bỏ rơi mới hết tuổi thọ. Tuyên bố có thẩm quyền là §13 của Chính sách bảo mật.
• Bản gốc không bao giờ được sửa đổi. Mọi công cụ đều hoạt động trên một bản sao; tệp nguồn của bạn vẫn giữ nguyên như khi bạn tải nó lên.
• Bạn có thể xóa theo yêu cầu. Hành động xóa của màn hình xem trước sẽ xóa tệp được lưu trữ ngay lập tức trước trình quét.

3. Tài khoản và đăng nhập

• Mật khẩu được băm. Chúng tôi lưu trữ hàm băm một chiều hiện đại (băm dựa trên tiền điện tử của Werkzeug), không bao giờ lưu trữ mật khẩu. Việc thay đổi mật khẩu sẽ băm lại giá trị mới; không có gì có thể được đọc ra khỏi cơ sở dữ liệu.
• Mã xác minh. Mã đăng ký và đặt lại mật khẩu được băm khi lưu trữ, hết hạn sau mười phút, cho phép số lần thử hạn chế và chỉ có thể được gửi lại sau khi hồi chiêu.
• Bảo vệ CSRF. Mọi biểu mẫu thay đổi trạng thái — đăng nhập, đăng ký, thay đổi hồ sơ, thanh toán, hành động của quản trị viên — đều mang mã thông báo CSRF mỗi phiên mà máy chủ xác minh.
• Phiên. Cookie phiên được ký bằng khóa bí mật của ứng dụng và là cookie duy nhất cần thiết cho tài khoản. Đăng xuất sẽ xóa nó.
• Khóa API. Các phím được hiển thị một lần, có thể bị thu hồi chỉ bằng một cú nhấp chuột và ngừng hoạt động ngay khi chúng bị thu hồi.

4. Thanh toán

Các giao dịch mua được thực hiện thông qua Thanh toán tiêu chuẩn của Razorpay, được mở trong khung bảo mật của chính cổng. Số thẻ, CVV và chi tiết ngân hàng được nhập vào đó và không bao giờ được gửi đến máy chủ của chúng tôi. Chúng tôi nhận được tham chiếu đơn hàng của cổng và kết quả thanh toán đã được xác minh, cùng với chi tiết thanh toán mà bạn chọn để cung cấp cho hóa đơn. Khoản thanh toán chỉ được ghi có sau khi chữ ký của cổng được xác minh.

5. Quy trình làm việc hợp pháp và ký điện tử

E-Sign và Legal Workflow là hai sản phẩm độc quyền, chỉ dành cho tài khoản trong bộ sản phẩm và dữ liệu của chúng tuân theo các quy tắc chặt chẽ hơn so với các công cụ miễn phí:

• Ký điện tử. Một phong bì giữ bản PDF đã tải lên và chi tiết ký tên của người nhận cho đến khi yêu cầu được hoàn thành, hết hạn hoặc bị rút lại — hết hạn, gia hạn và tìm kiếm yêu cầu cần chúng. Liên kết ký là riêng tư, có mục đích duy nhất và hết hạn theo yêu cầu. Các bản sao có chữ ký đi kèm với chứng chỉ và hồ sơ kiểm toán.
• Quy trình làm việc hợp pháp. Tem điện tử, ảnh hoặc PDF bạn mở là tệp làm việc tạm thời và tuân theo cửa sổ lưu giữ thông thường. Các mẫu và cài đặt viết được lưu trong bộ nhớ cục bộ của trình duyệt của bạn chứ không phải trong thư viện tài liệu phía máy chủ — việc xóa dữ liệu trình duyệt của trang web này sẽ xóa chúng.

6. Nơi dữ liệu được xử lý

Ứng dụng chạy trên máy chủ vùng chứa được quản lý, cơ sở dữ liệu tài khoản được quản lý riêng và email giao dịch được gửi bởi nhà cung cấp email. Mỗi bộ xử lý hoạt động theo hướng dẫn của chúng tôi và được liệt kê trong §11 của Chính sách bảo mật. Các trung tâm dữ liệu được chọn để gần gũi với người dùng của chúng tôi; do đó, dữ liệu có thể được xử lý ở một quốc gia không phải quốc gia của bạn, theo các biện pháp bảo vệ mà các nhà cung cấp cam kết.

7. Những gì chúng tôi không làm

• Chúng tôi không đào tạo các mô hình AI trên tài liệu của bạn và không có con người đánh giá chúng.
• Chúng tôi không chạy trình theo dõi phân tích hoặc quảng cáo của bên thứ ba trên các công cụ.
• Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân.
• Chúng tôi không giữ thư viện tài liệu, thư mục thùng rác hoặc kho lưu trữ.
• Chúng tôi không yêu cầu nhiều hơn địa chỉ email và tên người dùng để tạo tài khoản.

8. Báo cáo lỗ hổng

Nếu bạn cho rằng mình đã tìm thấy vấn đề bảo mật, vui lòng cho chúng tôi biết trước khi tiết lộ công khai: viết thư cho [email protected] với đủ chi tiết để tái tạo nó. Chúng tôi sẽ xác nhận báo cáo của bạn, điều tra và thông báo cho bạn về cách khắc phục. Vui lòng không truy cập dữ liệu của người khác, làm gián đoạn dịch vụ hoặc chạy quét tự động làm suy giảm dữ liệu trong khi thử nghiệm.

9. Chính sách và liên hệ

Trang này mô tả các điều khiển; các tài liệu ràng buộc là Chính sách bảo mật, cái Điều khoản & Điều kiện và Điều khoản API. Câu hỏi về bất kỳ trong số họ: [email protected].

Rifinit — thương hiệu Quirento Ecommerce Private Limited
Khu thương mại thị trấn mới,
Rajarhat, Kolkata – 700156,
Tây Bengal, Ấn Độ