الأمان وبياناتك

كيف يحمي TimTim.Live الشركاء والمشترين وبياناتهم. كل ما في هذه الصفحة هو طريقة عمله اليوم.

المفاتيح وتسجيل الدخول

نعرض المفتاح السري مرة واحدة فقط. نحتفظ بنسخة مخلوطة فقط (بصمة SHA-256)، لذلك حتى نحن لا نستطيع قراءته.
المفاتيح التجريبية والمفاتيح الحقيقية منفصلة. المفاتيح التجريبية ترى فعاليات نموذجية فقط، ولا تلمس أبدًا أموالًا حقيقية.
مفتاح الموقع يعمل فقط على المواقع التي تضعها في قائمته.
تسجّل الدخول برابط يُستخدم مرة واحدة يصل إلى بريدك الإلكتروني. لا توجد كلمة مرور للشريك يمكن سرقتها.
كل شخص في فريقك له تسجيل دخول خاص به، ولا يحصل إلا على الصلاحيات التي يحتاجها عمله.

OAuth 2.0: استبدل معرّف العميل والسرّ برمز يدوم ساعة واحدة.
قفل عناوين الخوادم: المفتاح يعمل فقط من الخوادم التي تضعها في القائمة.
قفل الشهادة (mTLS) على api.timtim.live: المفتاح يعمل فقط مع شهادة TLS الخاصة بك.

كل عناوين TimTim.Live تستخدم HTTPS. ونطلب من المتصفحات ألا تستخدم أبدًا HTTP العادي معنا.

كل webhook موقّع بـ HMAC-SHA256 ومعه وقت إرساله. ارفض أي شيء أقدم من خمس دقائق.
أسرار webhook الخاصة بك محفوظة مشفّرة (AES-256-GCM).
لا نرسل أبدًا رسائل إلى عناوين شبكة خاصة أو داخلية، ولا نتبع أبدًا إعادة التوجيه.

لا نعطي الشركاء أبدًا اسم المشتري أو بريده الإلكتروني أو عنوانه أو رقم هاتفه أو بيانات بطاقته.
الدفع بالبطاقة يتم على صفحة الدفع الآمنة الخاصة بـ Stripe نفسها. أرقام البطاقات لا تصل أبدًا إلى خوادم TimTim.Live.
روابط الشراء موقّعة، لذلك لا يستطيع أحد تزوير رابط ليأخذ الفضل منك.

خوادمنا في الولايات المتحدة، في Ashburn بولاية فيرجينيا (Oracle Cloud).
هذه الخدمات تتعامل مع البيانات نيابة عنا: Stripe (المدفوعات)، وCloudflare (حماية الشبكة)، وOracle Cloud (الخوادم)، وResend (البريد الإلكتروني).

نفحص كل جزء عام كل دقيقة من الإنترنت. يمكنك رؤية النتائج في صفحة الحالة.
يتلقى فريقنا تنبيهًا إذا توقف الموقع عن الرد.
الموافقة على الشركاء وإرسال الأموال تحتاج إلى موظف معروف بالاسم لديه هذه الصلاحية. لا توجد كلمة مرور مشتركة لها.

إذا كان من الممكن أن يكون مفتاح قد تسرّب، أوقفه في لوحتك. يتوقف عن العمل فورًا. ثم أنشئ مفتاحًا جديدًا.
وجدت مشكلة أمنية؟ راسلنا على [email protected]. شخص حقيقي يقرأ كل بلاغ.
من فضلك لا تختبر على بيانات أشخاص آخرين، وأعطنا وقتًا لإصلاح المشكلة قبل أن تشاركها.