隐私政策
简短版本： 这些工具无需帐户即可使用。您处理的文件仅用于运行您要求的作业，不会列出或浏览任何内容，上传的文件一旦不再使用，就会自动删除。电子签名者请求保留您选择签名的文件，因为到期、续订和请求搜索需要它； Legal Workflow 将您的模板保存在您自己的浏览器中，以便下次重新打开。账户只存储它需要的内容——用户名、电子邮件、密码哈希——并且不会出售、跟踪或培训任何内容。的 安全页面 列出了保护所有内容的控件。
工具本身如何工作——每个设置以及工作期间文件发生的情况——都记录在 用户指南。可接受的使用位于 条款及条件;常见问题是 常见问题解答.
1. 我们是谁
Rifinit（“我们”，“我们”）是一个品牌 Quirento 电子商务私人有限公司，新城商务区，拉贾尔哈特，加尔各答 – 700156，西孟加拉邦，印度。我们在此网站上运行一系列免费的在线 PDF 工具 - 编辑、合并、拆分、压缩、转换、签名、填写表格、OCR 等（“服务”）。本政策解释了我们处理的内容、原因以及您拥有的选择 - 无论您是匿名使用这些工具还是持有帐户。您可以随时通过以下方式联系我们 [email protected].
2. 使用工具处理的文件
- 我们收到什么。 当您选择一个文件时，它会上传到我们的服务器，以便该工具可以生成结果。文件存储在一个无法猜测的 ID 下 - 它们永远不会列出，永远无法搜索，也永远不会与其他访问者共享。
- 我们如何使用它们。 仅执行您请求的操作（转换、合并、编辑、压缩……）并将结果返回给您。我们不会打开、索引、挖掘或训练您文档中的任何内容。
- 我们保留它们多久。 上传的文件及其结果是临时的：后台清理程序会删除保留窗口中未使用的任何内容 - 2小时 在当前的部署中。每次读取都算作使用（打开文档、将其加载到编辑器中、预览或下载结果），因此时钟会在您工作时重置，并且只有废弃的文件会过期。预览屏幕的删除操作会立即删除文件。电子签名器是个例外：信封会保留您选择用于签名的文件，直到其过期或被删除，因为过期、续订和请求搜索都需要它。 PDF 编辑器的“保存”功能仅为您自己的会话保留草稿；草稿位于浏览器的本地存储中（请参阅§9），并在您完成或清除浏览器数据时被删除。
- 附件。 您通过编辑器的“附件”面板添加的文件将嵌入到您正在编辑的 PDF 中，并遵循与任何其他上传相同的保留窗口。
- 自定义字体。 您通过编辑器上传的字体存储在服务器上，以便编辑器和您的导出可以使用它。自定义字体与文档的生命周期无关 - 请通过以下方式联系我们 [email protected] 如果您想删除其中一个。
- 云导入。 如果您从 Dropbox、Google Drive 或 OneDrive 选择文件，则连接和权限屏幕完全由该提供商处理。我们仅收到您选择的文件，并且像任何其他上传一样对其进行处理。
3. 账户、登录及验证
该网站上的每个工具都无需帐户即可使用。帐户将您的设置和积分保存在一起 - 在商业计划中，还保存您的 API 密钥 - 其工作原理如下：
- 报名。 您选择一个用户名、一个电子邮件地址和一个密码。在帐户存在之前，我们发送一个 6位验证码 到该电子邮件地址，然后您将其输入到网站上。在验证代码之前，您的详细信息将保存在一个短暂的“待处理”记录中，该记录一旦使用就会被删除，如果没有验证，则会在大约 10 分钟内自动过期（尝试次数有限，重新发送之间有短暂的冷却时间）。
- 密码。 我们从不存储您的密码。仅保留现代单向密码哈希，并且无法将其转回密码。
- 正在登录。 成功登录会设置会话 cookie（请参阅第 9 节）。您可以选择勾选“让我保持登录状态”，这会保留持久的登录 cookie，直到您注销为止。注销会清除会话。
- 改变事情。 您可以从帐户页面更新您的用户名、电子邮件、头像和密码。更改密码需要您当前的密码，因此借用的浏览器无法将您锁定在自己的帐户之外。
- 删除您的帐户。 目前还没有自助删除按钮 - 通过以下方式联系我们 [email protected] 我们将为您删除您的帐户及其附加的所有内容。
4. 账户存储什么
- 您的详细信息： 用户名、电子邮件地址、密码哈希以及帐户创建日期。
- 您的个人资料附加信息： 如果您上传一张头像图片，以及告诉网站要向您展示哪些功能的计划标志。
- 你的头像是公开的。 与大多数网站一样，您上传的头像会出现在您显示的页面上（例如您登录时的标题，任何查看该页面的人都可以通过其 URL 加载图像）。上传您愿意分享的图片 - 并随时从您的帐户页面将其删除。
- 只要帐户存在，帐户详细信息就会保留。 当您要求我们删除帐户时，帐户行和您的头像将被删除。
5. API密钥、积分和使用记录
- API 密钥（商业计划）。 API 密钥是商业计划的一部分 - 免费帐户没有它们。您在我们的数据库中实时创建的密钥，以便 API 能够识别您；保留密钥值，以便您可以从帐户页面显示或复制它，撤销密钥值会立即停止它的工作。我们记录密钥的创建时间、上次使用时间以及发出的请求次数。
- 学分。 新帐户将获得 100 个欢迎积分，并且每笔费用（API 调用、欢迎赠款、积分购买）都会连同操作、金额和时间写入使用记录中。您的余额及其完整历史记录可在您的帐户页面上查看。
- 这些记录是帐户的一部分。 它们的存在是为了实行合理使用限制，并向您显示您的积分去了哪里——而不是为了分析、广告或其他任何目的。
6. 我们发送的电子邮件
我们仅发送交易电子邮件：您注册时的验证码，以及您写信给我们时的答复。我们不运行时事通讯，您的地址也不会添加到营销列表中。交付由交易电子邮件提供商按照我们的指示处理。
7. 付款
浏览器工具是免费的。 API 访问是商业计划的一部分：密钥附带月度或年度计划，每月 10,000 个积分起 — 请参阅 计划页面 和 API 条款。付款后，由第三方支付提供商处理：您的卡详细信息直接发送到该提供商，并且永远不会接触我们的服务器 - 我们只会收到付款成功的确认信息，以及附加到您帐户的计划标志。
8. 我们做什么 不 做
- 永远不会出售、出租或交易个人数据。
- 该网站上没有广告跟踪器、没有跨网站跟踪像素、没有第三方分析资料。
- 没有水印，也没有“注册下载”墙 - 您的结果会直接返回给您。
- 无需人工审核文档。 Rifinit 没有人查看你的文件；唯一的访问是自动化处理。
- 您的文档中没有任何内容的培训 - 它们的存在是为了运行您的工作，然后它们就消失了。
9. Cookie 和本地存储
Cookie 设置。 本网站仅设置下列必要的 cookie。没有可供选择的分析或广告 cookie，因此不需要偏好切换；如果情况发生变化，在设置任何可选 cookie 之前，此处将出现一个设置控件。
我们将其保持在最低限度：
- 会话 cookie，在您登录后设置。它包含对您的登录的签名引用，以便页面知道您是谁。它还带有保护表单的 CSRF 令牌。注销会清除它。
- 持久登录 cookie，只有当您在登录时勾选“让我保持登录状态”时，会话才会在关闭浏览器后继续存在。注销就结束了。
- 匿名反滥用 cookie，当您使用已注销的工具时设置。它将来自同一浏览器的请求分组，以便站点可以为每个选项卡强制执行一项活动任务，为每个 IP 强制执行两项轻型任务，为每个 IP 强制执行一项繁重的 HTML→PDF/OCR 任务，然后停止竞争作业。它包含一个随机标识符，而不是您的姓名、电子邮件或文件内容，并在 30 天后过期。
- 浏览器本地存储 - 用于您的编辑器草稿（因此刷新不会丢失您的工作）、您最近的颜色、诸如语言选择器之类的小首选项以及您上次打开的工作流程。这停留在 你的 浏览器；它不会发送给我们，清除您的浏览器数据会将其删除。
- 没有第三方 cookie。 嵌入式工具（OCR、预览）从我们自己的域运行，因此没有其他公司在这里设置 cookie。
10.服务器日志
与每个 Web 服务一样，我们保留标准的短期服务器日志（IP 地址、浏览器类型、请求的页面和 API 调用），以确保服务安全、调试问题并阻止滥用 - 包括速率受限的 API 调用。对于匿名浏览器任务，我们还保留短期会话记录（IP、浏览器用户代理哈希、选项卡标识符和页面活动）和一次性任务令牌；这些可以让我们阻止同一网络上的两个选项卡或浏览器运行竞争性作业。它们不用于广告或分析，并会被第 13 条中的保留窗口删除。
11. 您的数据存放在哪里以及谁帮助我们
该服务在我们自己的应用程序和我们自己的数据库上运行 - 帐户数据存储在我们自己的数据库中，不会交给任何第三方数据库服务。文件在我们的托管环境中存在 2 小时的生命周期。作为运行服务的一部分，唯一可以接触数据的各方是：
- 我们的 托管提供商，运行服务器；
- 一个 交易电子邮件提供商，仅用于传送您的验证码和您发送给我们的消息；
- 你的 云存储提供商 当您主动从中选择一个文件时；
- 一个 支付提供商，当实际付款时 - 仅商业密钥；浏览器工具从不涉及付款。
这些提供商按照我们的指示行事，不得将您的数据用于其自身目的。
12. 安全
您的浏览器和我们的服务器之间移动的所有内容均在传输过程中进行加密 (HTTPS/TLS) — 上传、表单、下载和 API 调用全部密封、端到端。凭证在静态时进行哈希处理：密码仅存储为现代单向哈希值，而不存储为可读文本。文件由不可猜测的标识符作为密钥，永远不会被浏览或列出，并且一旦不再使用就会自动删除。验证码过期快，只能尝试几次，且需要冷却后才能重新发送；状态改变动作受 CSRF 保护； API 密钥可以一键撤销，并立即停止工作。卡详细信息在支付网关的托管结帐中输入，并且永远不会到达我们的服务器。没有一个系统是完美的，但我们故意将表面保持得较小：我们存储的东西越少，泄漏的东西就越少。的 安全页面 解释了每个控制措施，包括如何报告漏洞。
13. 数据保存多长时间
- 匿名反滥用记录： 大约一个小时后，活动的浏览器会话将被修剪；一次性任务令牌将在两分钟后过期，并在使用后被删除；任务锁将在十分钟后过期。
- 上传的文件和结果： 一旦它们在保留窗口（当前部署中为 2 小时）内不再使用，就会自动删除；打开、预览、下载或保持编辑器选项卡打开会重置时钟。 电子签名信封 保留上传的 PDF 和收件人的签名详细信息，直到请求过期、撤回或删除，以便过期、续订和搜索继续进行。
- 法律工作： 保存的模板位于浏览器的本地存储中（请参阅§9），而不是服务器端文档库中，因此它们会在您下次使用“法律工作流程”框时重新打开。清除该网站的浏览器数据会将其删除。您打开的电子印章、照片或 PDF 源是临时工作文件，遵循普通保留窗口。
- 待注册： 分钟 — 在验证或到期时删除，以先到者为准。
- 账户数据 （个人资料、头像、密钥、信用记录）：在帐户存在时保留，在您要求我们删除帐户时删除。
- 服务器和 API 日志： 短暂且轮换。
- 我们发送给您的电子邮件： 它们位于您的收件箱中，由您控制。
14. 您的权利
根据您居住的地方，您可能有权访问、更正、导出或删除我们持有的有关您的个人数据，限制或反对某些处理，以及向您的数据保护机构提出投诉。由于我们存储的数据很少，因此大多数数据都很简单：普通文件数据会在 2 小时内消失，电子签名者请求数据遵循第 13 节中所述的保留，并且帐户数据会在您要求时删除。联系方式 [email protected] 我们将在 30 天内回复。
15. 儿童
该服务不针对 13 岁以下的儿童，他们也无法使用帐户。我们不会故意收集 13 岁以下儿童的个人数据；如果您认为儿童向我们提供了数据，请联系我们，我们将删除该数据。
16. 国际转账
我们的提供商在多个国家/地区运营数据中心。这意味着帐户数据和日志可能会在您所在国家/地区以外的国家/地区进行处理，包括我们的托管、数据库和电子邮件提供商使用的区域。我们选择的提供商致力于为此类传输提供适当的保护措施，并且我们绝不会将您的数据移动到任何会失去保护的地方。
17. 本政策的变更
如果我们更改此政策，我们将更新此页面顶部的日期。对于重大变更，我们会将变更显示在网站上。更新后继续使用服务即表示您接受新版本。
18. 联系方式
问题、请求或投诉： [email protected]。这项政策与我们的 条款及条件, 安全页面 和 API 条款.
Rifinit — Quirento Ecommerce Private Limited 品牌新城商务区、
加尔各答拉贾哈特 – 700156,
印度西孟加拉邦