Бяспека і вашы дадзеныя
Як TimTim.Live трымае партнёраў, купцаў і іх бяспекі з дадзенымі. Усё на гэтай старонцы працуе сёння.
Ключы і падпісванне
- Мы паказваем зачынены ключ толькі аднойчы. Мы трымаць толькі пераблытаную копію (SHA-256 hash), так што нават мы не ў стане яе чытаць.
- Даступныя камбінацыі клавіш Праверка ключоў бачым толькі ў прыкладзе падзеі і ніколі не дакрануцца да сапраўдных грошай.
- Ключ веб-сайта працуе толькі на гэтых веб- сайтах.
- Вы падпісваецеся з адзінарнай спасылкай, адпраўленай на ліст. Няма пароля партнёра красці.
- Кожны чалавек у вашай камандзе мае ўласнае імя і мае толькі доступ да сваёй працы.
Дадатковыя замкі для вялікіх партнёраў
- OAuth 2. 0: гандлюйце ідэнтыфікатар вашага кліента і сакрэтны знак, які трае гадзіну.
- Адрас сервера: ключ працуе толькі з гэтых сервераў.
- Блакіроўшчык сертыфікатаў (mpTLS) на pi.tim. live: ключ працуе толькі з вашым сертыфікатам TLS.
Дадзеныя на шляху
- Кожны TimTim.Live адрас выкарыстоўвае HTTPS. Браўзэрам кажуць, што яны ніколі не карыстацца звычайным HTTP з намі.
Паведамленні, якія дасылаюць вас
- Кожны вэб-хух падпісаны з HMAC-SHA256, і час, калі ён быў адпраўлены. Адмаўляць што-небудзь старэй за пяць хвілін.
- Вашыя секреты Web- hook захоўваюцца ў зашыфраваным выглядзе (AES-256- GCM).
- Мы ніколі не адпраўляем паведамленні на прыватныя і унутраныя адрасы і ніколі не прытрымліваемся перанакірам.
Kupцы і плацежы
- Мы ніколі не даем імю, электроннай пошце, адрасу, тэлефонным нумарам ці падрабязнасцям карткі.
- Выплаты карт адбываюцца на ўласнай старонцы бяспечнага checkout Stripe. Нумары картаў не дасягаюць сэрвераў TimTim.Live.
- Выбіраць спасылкі падпісаныя, каб ніхто не ілжываў спасылкі, каб прыняць іх як крэдыт.
Дзе жывуць данні
- Наш галоўны сервер знаходзіцца ў Францыі, у Лаутэрбурге (Кантаба).
- Гэтыя сервісы карыстаюцца даннямі: Stripe (плацяжы), Cloudflare (захаванне сеткі), Contabo (серверы), Oracle Cloud (рэзервовым серверам) і адпраўляць е- пошту.
Як доўга мы трымаць рэчы
- Гісторыя дастаўкі Web-hook: 30 дзён.
- Скончаны знакі OAuth: у адзін дзень, потым выдаленыя.
- Правілы стану: 90 дзён.
- Выкарыстанне API пералічваецца ў адзін дзень. Мы ніколі не захоўваем вашы ключы і тое, што вы пасылаеце ў гэтых падліках.
Назіраем за праблемамі
- Мы праглядаем кожную публічную частку з інтэрнэту. Паказваць вынікі на нашай старонцы стану.
- Наша каманда атрымлівае абвяшчэнне, калі сайт перастане адказваць.
- Выказванні партнёраў і адпраўка грошай патрэбны прэзыдэнт з такім дазволам. Для іх няма апублікаванага пароля.
Што ў нас няма яшчэ
- У нас няма справаздачы SOC 2 ці сертыфіката ISO 27001.
- Жадна кампанія не правяла нашу бяспеку яшчэ (тэст пенетрацыі).
- Мы не запускаем апладзіраваную праграму па хібе.
- Мы абнаўляем гэтую старонку, калі вы зменіце яе.
Калі што-небудзь пайдзе не так
- Калі ключ, магчыма, працунуў, выключыце яго на панэлі прылад. Яна спыняе працу адразу. Тады зрабіць новы.
- Выявілі праблему бяспекі? Электронная пошта [email protected]. Сапраўдны чалавек чытае кожную справаздачу.
- Калі ласка, не правярайце праверкі дадзеных іншых людзей, і дайце нам час выправіць праблему, перш чым вы іх падзяліцеся.