Seguretat i les vostres dades

Com TimTim.Live mantenen socis, compradors i les seves dades fora de perill. Tot en aquesta pàgina és com funciona avui.

Claus i signatura en

Només mostrem una clau secreta una vegada. Només seguim una còpia numèrica (una haixix de SHA-256), així que ni tan sols la podem llegir.
Les claus de prova i les claus vives estan separades. Les tecles de prova només mostren esdeveniments de mostra i mai toquen diners reals.
Una clau web tan sols funciona a les pàgines web que hi heu d' escriure.
Signes amb un enllaç d' una sola vegada enviat al vostre correu electrònic. No hi ha contrasenya per a robar.
Cada persona del vostre equip té el seu propi accés i només l'accés al seu treball necessita.

OAuth 2. 0: intercanvieu l' ID del client i secret per a una fitxa que dura una hora.
Blocs d' adreça del servidor: una clau tan sols funciona des dels servidors que llistau.
Blocs de certificat (mTLS) en api. timtrim.live: una clau només funciona amb el vostre propi certificat TLS.

Cada adreça TimTim.Live usa HTTPS. Els navegador mai s' han de fer servir HTTP pla amb nosaltres.

Tots els residus web estan signats amb HMAC-SHA256 i quan s'envia. Si et negues alguna cosa més vella que cinc minuts.
Els vostres secrets web estan emmagatzemats xifrats (AES-256-GM).
Mai enviarem missatges a adreces privades o internes de xarxa, i mai seguim redireccionats.

Mai donem als companys un nom de comprador, correu electrònic, adreça, número de telèfon o detalls de targetes.
Els pagaments de les targetes passen a la pàgina de recuperació segura de la Frande. Els números de carta mai arriben als servidors de TimTim.Live.
Els enllaços del Buy estan signats, així que ningú pot fingir un enllaç per prendre el teu crèdit.

El nostre servidor principal és França, a Lauterburg (Contabo).
Aquests serveis es gestionen dades per a nosaltres: Hedere (payments), Núvolflare (protecció de xarxa), Contabo (servers), Cloud de l'Oracle (el servidor de seguretat) i Reend (Mails).

Història d'entrega web: 30 dies.
S' han acabat les fitxes OAuth: un dia, i després s'han esborrat.
Comprovació de l'estat: 90 dies.
L' ús de l' API es compta per dia. Mai devem les claus o el que envies en aquests sentits.

Comprovem cada part pública cada minut des d'Internet. Podeu veure els resultats de la nostra pàgina d'estat.
El nostre equip obté una alerta si el lloc deixa de respondre.
Els socis de l'Aptami i l'enviament de diners necessiten un membre anomenat staff amb aquest permís. No hi ha contrasenya compartida per a ells.

Encara no tenim un informe SOC 2 o un certificat ISO 27001.
L'empresa exterior encara no ha provat la nostra seguretat (una prova de penetració).
No portem un programa de recompensa d'errors pagat.
Actualitzarem aquesta pàgina quan qualsevol d'aquests canvis.

Si una tecla pot haver filtrat, desactiva- la al tauler. Deixa de funcionar de seguida. Llavors fes-ne un de nou.
Hi ha cap problema de seguretat? Correu electrònic [email protected]. Una persona real llegeix cada informe.
Si us plau, no proveu les dades d'altres persones, i doneu-nos temps per a solucionar un problema abans de compartir-lo.