Sigurnost i Vaši podaci
Kako TimTim.Live drži partnere, kupce i njihove podatke sigurno. Sve na ovoj stranici je kako to radi danas.
Ključevi i prijava
- Pokazat ćemo tajni ključ samo jednom. Imamo samo kodiranu kopiju (SHA-256 hash), tako da čak i mi ne možemo da je pročitamo.
- Test ključevi i živi ključevi su odvojeni. Test ključevi vide samo uzorak događaja i nikad ne dodiruju pravi novac.
- Ključ web stranice radi samo na web stranicama koje navodite za njega.
- Upišite se jednom linkom poslanom na vaš e-mail. Nema lozinke za partnera za krađu.
- Svaka osoba u vašem timu ima vlastitu prijavu i samo pristup potreban njihov posao.
Dodatna brava za velike partnere
- OAuth 2.0: zamijeniti ID vašeg klijenta i tajnu za znak koji traje jedan sat.
- Adresa servera: ključ radi samo na serverima koje imate na listi.
- Blokiranje certifikata (mTLS) na api.tim.live: ključ radi samo sa vašim TLS certifikatom.
Podaci na putu
- Svaka adresa TimTim.Live koristi HTTPS. Preglednicima je rečeno da nikada ne koristite običan HTTP sa nama.
Poruke koje ti šaljemo
- Svaki web-hook je potpisan sa HMAC-SHA256 i vrijeme je poslano. Odbij sve starije od pet minuta.
- Vaše web-kućne tajne su pohranjene šifrirane (AES-256-GCM).
- Nikad ne šaljemo poruke na privatne ili interne mrežne adrese, i nikada ne pratimo preusmjeravanje.
Kupci i plaćanja
- Nikad ne dajemo partnerima ime, e-mail, adresu, broj telefona ili karticu.
- Plaćanje karata se dešava na Stripe-ovoj stranici osiguranja. Brojevi karata nikad ne dostignu servere TimTim.Live.
- Kupovina linkova je potpisana, tako da niko ne može lažirati link da preuzme zasluge.
Gdje podaci žive
- Naš glavni server je u Francuskoj, u Lauterburgu (Contabo).
- Ove usluge upravljaju podacima za nas: Stripe (plaće), Cloudflare (zaštita mreže), Contabo (serveri), Oracle Cloud (rezervirani server) i Pošalji (email).
Koliko dugo zadržavamo stvari
- Web-hook istorija isporuke: 30 dana.
- Završetak žetona OAuth: jednog dana, zatim izbrisano.
- Provjera stanja: 90 dana.
- Upotreba API-ja se broji dnevno. Nikad ne čuvamo tvoje ključeve ni ono što šalješ u te brojke.
Tražim probleme
- Proveravamo svaki javni dio svaki minut od interneta. Možete vidjeti rezultate na našoj statusnoj stranici.
- Naš tim dobije upozorenje ako se stranica prestane javljati.
- Prihvaćanje partnera i slanje novca treba imenovani član osoblja s tom dozvolom. Nema šifre za njih.
Ono što još nemamo
- Nemamo još izvještaj SOC 2 ili ISO 27001 sertifikat.
- Nijedna vanjska kompanija još nije testirala naše osiguranje (test penetracije).
- Mi ne vodimo plaćeni program za nagrade za bubu.
- Ažurirati ćemo ovu stranicu kada se išta od toga promijeni.
Ako nešto pođe po zlu
- Ako je ključ možda procurio, ugasi ga na ploči. Prestaje da radi odjednom. Onda napravi novu.
- Našla si sigurnosni problem? E-mail [email protected]. Prava osoba čita svaki izvještaj.
- Molim vas nemojte testirati tuđe podatke, i dajte nam vremena da riješimo problem prije nego što ga podijelite.