你的文件。
默认受保护。

Rifinit 的安全

Rifinit — Quirento Ecommerce Private Limited 品牌 · 最后更新日期：2026 年 10 月 23 日

简短版本： 我们几乎不收集任何信息，仅在使用文件时保留文件，对每一跳、散列凭证和手卡数据进行加密并发送到支付网关。完整的隐私政策解释了存储的内容以及原因；本页解释了保护它的控件。

1. 传输中加密

您的浏览器和我们的服务器之间移动的所有内容都通过 HTTPS/TLS 进行加密 - 上传、表单、下载和 API 调用等。应用程序部署在 TLS 终止代理后面，并且仅信任来自该代理的转发协议，因此伪造的请求标头无法使应用程序将普通连接视为安全。下载是在禁用浏览器缓存的情况下提供的，因此共享计算机不会保留结果的副本。

2. 文件：存储和删除

• 无法猜测的 id。 每次上传和结果都存储在随机的UUID下； id 是唯一的句柄，并且 id 永远不会从您的姓名或文档中派生。
• 没有上市。 没有列出文档的端点。文件只能通过为该运行生成的链接访问。
• 自动删除。 后台管理员每十分钟清理一次临时存储，并删除在保留窗口（当前部署中为 2 小时）内未使用的文件。打开、预览、下载或保持编辑器选项卡打开都算作使用并重置时钟，因此只有废弃的文件会过期。权威的说法是§13 隐私政策.
• 原件从未被修改过。 每个工具都适用于副本；您的源文件将保持上传时的状态。
• 您可以按需删除。 预览屏幕的删除操作会在清理器之前立即删除存储的文件。

3. 账户及登录

• 密码经过哈希处理。 我们存储现代单向哈希（Werkzeug 的基于 scrypt 的哈希），而不是密码本身。密码更改会重新散列新值；无法从数据库中读回任何内容。
• 验证码。 注册和密码重置代码在静态时进行散列处理，十分钟后过期，允许尝试次数有限，并且只能在冷却后重新发送。
• CSRF 保护。 每个状态更改表单（登录、注册、个人资料更改、付款、管理操作）都带有服务器验证的每个会话 CSRF 令牌。
• 会议。 会话 cookie 使用应用程序的密钥进行签名，并且是帐户所需的唯一 cookie。注销会清除它。
• API 密钥。 密钥显示一次，可以一键撤销，并在撤销后立即停止工作。

4. 付款

购买通过 Razorpay 的标准结账进行，在网关自己的安全框架中打开。卡号、CVV 和银行详细信息均在此处输入，并且绝不会发送到我们的服务器。我们收到网关的订单参考号和经过验证的付款结果，以及您选择为发票提供的账单详细信息。只有在网关签名得到验证后，付款才会记入贷方。

5. 电子签名和法律工作流程

E-Sign 和 Legal Workflow 是套件中两个专有的、仅限帐户的产品，它们的数据遵循比免费工具更严格的规则：

• 电子签名。 信封会保留上传的 PDF 和收件人的签名详细信息，直到请求完成、过期或撤回 - 过期、续订和请求搜索都需要它们。签名链接是私有的、单一用途的，并随着请求而过期。签名副本附有证书和审计跟踪。
• 法律工作流程。 您打开的电子印章、照片或 PDF 是临时工作文件，遵循普通保留窗口。模板和书写设置保存在您自己的浏览器的本地存储中，而不是服务器端文档库中 - 清除此站点的浏览器数据会将它们删除。

6. 数据处理地点

该应用程序在托管容器主机上运行，​​帐户数据库单独管理，事务电子邮件由电子邮件提供商传送。每个处理者均按照我们的指示行事，并在 §11 中列出 隐私政策。选择数据中心是为了靠近我们的用户；因此，数据可能会在您所在国家/地区以外的国家/地区根据这些提供商承诺的保障措施进行处理。

7. 我们不做什么

• 我们不会在您的文档上训练人工智能模型，也不会进行人工审核。
• 我们不会在这些工具上运行第三方广告或分析跟踪器。
• 我们不出售、出租或交易个人数据。
• 我们不保留文档库、垃圾文件夹或档案。
• 我们只需要电子邮件地址和用户名即可创建帐户。

8. 报告漏洞

如果您认为您发现了安全问题，请在公开披露之前告诉我们：写信至 [email protected] 有足够的细节来重现它。我们将确认您的报告、进行调查并向您通报修复情况。请不要在测试时访问其他人的数据、中断服务或运行会降低服务质量的自动扫描。

九、政策及联系方式

本页描述了控件；具有约束力的文件是 隐私政策, 的 条款及条件 和 API 条款。关于其中任何一个的问题： [email protected].

Rifinit — Quirento Ecommerce Private Limited 品牌
新城商务区、
加尔各答拉贾哈特 – 700156,
印度西孟加拉邦