নিরাপত্তা আর আপনার ডেটা

TimTim.Live কীভাবে পার্টনার, ক্রেতা আর তাদের ডেটা নিরাপদ রাখে। এই পাতার সবকিছু আজ যেভাবে কাজ করে, ঠিক সেভাবেই লেখা।

কী আর সাইন ইন

আমরা গোপন কী শুধু একবার দেখাই। আমরা শুধু একটি এলোমেলো করা কপি (একটি SHA-256 হ্যাশ) রাখি, তাই আমরাও সেটা পড়তে পারি না।
টেস্ট কী আর লাইভ কী আলাদা। টেস্ট কী শুধু নমুনা ইভেন্ট দেখে এবং কখনও আসল টাকা ছোঁয় না।
ওয়েবসাইট কী শুধু সেই ওয়েবসাইটগুলোতে কাজ করে, যেগুলো আপনি তার তালিকায় রাখেন।
আপনার ইমেইলে পাঠানো একবার-ব্যবহারের লিংক দিয়ে আপনি সাইন ইন করেন। চুরি করার মতো কোনো পার্টনার পাসওয়ার্ড নেই।
আপনার দলের প্রত্যেকের নিজের লগইন আছে, আর তাদের কাজে যতটুকু অ্যাক্সেস দরকার, শুধু ততটুকুই।

বড় পার্টনারদের জন্য বাড়তি তালা

OAuth 2.0: আপনার ক্লায়েন্ট আইডি আর সিক্রেটের বদলে এক ঘণ্টা চলে এমন একটি টোকেন নিন।
সার্ভার ঠিকানার তালা: একটি কী শুধু আপনার তালিকার সার্ভারগুলো থেকেই কাজ করে।
সার্টিফিকেটের তালা (mTLS), api.timtim.live-এ: একটি কী শুধু আপনার নিজের TLS সার্টিফিকেট দিয়েই কাজ করে।

পথে থাকা ডেটা

TimTim.Live-এর প্রতিটি ঠিকানা HTTPS ব্যবহার করে। ব্রাউজারকে বলা থাকে, আমাদের সাথে কখনও সাধারণ HTTP ব্যবহার না করতে।

আমরা আপনাকে যে বার্তা পাঠাই

প্রতিটি webhook-এ HMAC-SHA256 আর পাঠানোর সময় দিয়ে সই থাকে। পাঁচ মিনিটের বেশি পুরোনো যেকোনো কিছু ফিরিয়ে দিন।
আপনার webhook সিক্রেট এনক্রিপ্ট করে রাখা হয় (AES-256-GCM)।
আমরা কখনও প্রাইভেট বা ভেতরের নেটওয়ার্ক ঠিকানায় বার্তা পাঠাই না, আর কখনও রিডাইরেক্ট অনুসরণ করি না।

ক্রেতা আর পেমেন্ট

আমরা কখনও পার্টনারদের ক্রেতার নাম, ইমেইল, ঠিকানা, ফোন নম্বর বা কার্ডের তথ্য দিই না।
কার্ডে পেমেন্ট হয় Stripe-এর নিজের নিরাপদ চেকআউট পাতায়। কার্ড নম্বর কখনও TimTim.Live-এর সার্ভারে পৌঁছায় না।
কেনার লিংকে সই থাকে, তাই কেউ নকল লিংক বানিয়ে আপনার কৃতিত্ব নিয়ে যেতে পারে না।

ডেটা কোথায় থাকে

আমাদের সার্ভার যুক্তরাষ্ট্রে, Ashburn, ভার্জিনিয়ায় (Oracle Cloud)।
এই সেবাগুলো আমাদের হয়ে ডেটা সামলায়: Stripe (পেমেন্ট), Cloudflare (নেটওয়ার্ক সুরক্ষা), Oracle Cloud (সার্ভার) আর Resend (ইমেইল)।

আমরা কতদিন জিনিস রাখি

webhook পাঠানোর ইতিহাস: 30 দিন।
শেষ হওয়া OAuth টোকেন: এক দিন, তারপর মুছে ফেলা হয়।
স্ট্যাটাস চেক: 90 দিন।
API ব্যবহার দিন ধরে গোনা হয়। এই গোনায় আমরা কখনও আপনার কী বা আপনি যা পাঠান তা রাখি না।

সমস্যার দিকে নজর রাখা

আমরা প্রতি মিনিটে ইন্টারনেট থেকে প্রতিটি পাবলিক অংশ পরীক্ষা করি। ফলাফল আমাদের স্ট্যাটাস পাতায় দেখতে পারেন।
সাইট উত্তর দেওয়া বন্ধ করলে আমাদের দল একটি সতর্কবার্তা পায়।
পার্টনার অনুমোদন আর টাকা পাঠাতে সেই অনুমতি থাকা, নাম দিয়ে চেনা একজন কর্মী লাগে। এগুলোর জন্য কোনো শেয়ার করা পাসওয়ার্ড নেই।

যা আমাদের এখনও নেই

আমাদের এখনও SOC 2 রিপোর্ট বা ISO 27001 সার্টিফিকেট নেই।
বাইরের কোনো কোম্পানি এখনও আমাদের নিরাপত্তা পরীক্ষা করেনি (পেনিট্রেশন টেস্ট)।
আমাদের কোনো টাকা-দেওয়া বাগ বাউন্টি প্রোগ্রাম নেই।
এর কোনোটা বদলালে আমরা এই পাতা আপডেট করব।

কিছু ভুল হলে

কোনো কী ফাঁস হয়ে থাকতে পারে মনে হলে, ড্যাশবোর্ডে সেটি বন্ধ করুন। সাথে সাথে সেটি কাজ করা বন্ধ করে। তারপর নতুন একটি বানান।
নিরাপত্তার কোনো সমস্যা পেয়েছেন? [email protected]এ ইমেইল করুন। প্রতিটি রিপোর্ট একজন সত্যিকারের মানুষ পড়েন।
দয়া করে অন্যদের ডেটার ওপর পরীক্ষা করবেন না, আর কোনো সমস্যা শেয়ার করার আগে আমাদের তা ঠিক করার সময় দিন।

স্ট্যাটাস পার্টনার শর্তাবলি [email protected]

পৃথিবীকে আমরা যেমন পেয়েছি তার চেয়ে ভালো রেখে যাই

আমরা সবাইকে মানবতার জন্য একটি উত্তরাধিকার রেখে যেতে সহায়তা করার আমন্ত্রণ জানাই।

আমাদের সবার চেয়েও দীর্ঘস্থায়ী তিনটি মিশনে যোগ দিন