Сигурност и Вашите данни
Как TimTim.Live пази партньорите, купувачите и техните данни. Всичко на тази страница е как работи днес.
Ключове и влизане
- Ние показваме таен ключ само веднъж. Ние пазим само кодирано копие (SHA-256 хашиш), така че дори ние не можем да го прочетем.
- Тестовите ключове и ключовете на живо са отделни. Тестовите ключове виждат само примерни събития и никога не докосват истински пари.
- Един уеб сайт ключ работи само на уебсайтовете, които са изброени за него.
- Записваш се с еднократен линк, изпратен на имейла ти. Няма партньорска парола за кражба.
- Всеки от вашия екип има свой собствен вход и само достъп до работата си нужди.
Допълнителни ключалки за големи партньори
- OAuth 2.0: търговия на вашия клиент ID и тайна за знак, който трае един час.
- Адресни ключалки на сървъра: ключ работи само от сървърите, които сте изброили.
- Заключване на удостоверения (mTLS) на api.tim.live: ключ работи само със собствен сертификат за TLS.
Данните са на път.
- Всеки TimTim.Live адрес използва HTTPS. На браузърите се казва никога да не използват обикновен HTTP с нас.
Съобщения, които ви изпращаме
- Всяка кука е подписана с HMAC-SHA256 и времето, когато е изпратена. Отказа всичко по-старо от пет минути.
- Вашите уеб куки тайни се съхраняват криптирани (AES-256-GCM).
- Ние никога не изпращаме съобщения до частни или вътрешни мрежови адреси и никога не следваме пренасочването.
Купувачи и плащания
- Ние никога не даваме на партньорите име на купувач, имейл, адрес, телефонен номер или данни за карта.
- Плащането на карти се случва на сигурната страница на Страйп. Номерата на картите никога не достигат до сървърите на TimTim.Live.
- Купете линкове са подписани, така че никой не може да фалшифицира връзка, за да вземе кредита си.
Където живеят данните
- Главният ни сървър е във Франция, в Лаутербург (Контабо).
- Тези услуги обработват данни за нас: Stripe (плащания), Cloudflare (защита на мрежата), Contabo (сървъри), Oracle Cloud (резервен сървър) и Resend (email).
Колко дълго ще пазим нещата?
- История на доставка Webhook: 30 дни.
- Край на OAuth символи: един ден, след което изтрити.
- Проверка на състоянието: 90 дни.
- Използването на API се брои на ден. Никога не съхраняваме ключовете ти или това, което изпращаш.
Да се оглеждаме за проблеми
- Проверяваме всяка публична част всяка минута от интернет. Можете да видите резултатите на нашата страница статус.
- Екипът ни получава сигнал, ако сайтът спре да отговаря.
- Одобрени партньори и изпращане на пари се нуждаят от определен служител с това разрешение. Няма споделена парола за тях.
Това, което все още нямаме.
- Все още нямаме доклад на SOC 2 или сертификат по ISO 27001.
- Никоя външна компания не е тествала нашата сигурност все още (проба за проникване).
- Ние не пускаме платена програма за награда на буболечки.
- Ще актуализираме тази страница, когато това се промени.
Ако нещо се обърка
- Ако ключът може да е изтекъл, изключи го на таблото. Спира да работи веднага. Тогава си направи нова.
- Намери ли проблем със сигурността? Имейл [email protected]. Истинският човек чете всеки доклад.
- Моля, не тествайте данните на другите хора и ни дайте време да решим проблема, преди да го споделите.