🏠 Hjem
Byg håb
Hjælp alle familier til at få et hjem — finansieret gennem OseloHelp.com, vores skattefritagne almennyttige organisation.
Sikkerhed og dine data
Sådan holder TimTim.Live partnere, købere og deres data sikre. Alt på denne side er, sådan som det virker i dag.
Nøgler og login
- Vi viser en hemmelig nøgle kun én gang. Vi gemmer kun en forvrænget kopi (en SHA-256-hash), så selv vi kan ikke læse den.
- Testnøgler og live-nøgler er adskilt. Testnøgler ser kun eksempelbegivenheder og rører aldrig rigtige penge.
- En websitenøgle virker kun på de websites, du skriver på dens liste.
- Du logger ind med et engangslink, der sendes til din e-mail. Der er ingen partneradgangskode, som kan stjæles.
- Hver person i dit team har sit eget login og kun den adgang, deres arbejde kræver.
Ekstra låse til store partnere
- OAuth 2.0: byt dit klient-id og din hemmelighed til et token, der varer én time.
- Lås til serveradresser: en nøgle virker kun fra de servere, du skriver på listen.
- Lås til certifikater (mTLS) på api.timtim.live: en nøgle virker kun med dit eget TLS-certifikat.
Data på vej
- Alle TimTim.Live-adresser bruger HTTPS. Browsere får besked på aldrig at bruge almindelig HTTP hos os.
Beskeder, vi sender dig
- Hver webhook er signeret med HMAC-SHA256 og tidspunktet, den blev sendt. Afvis alt, der er ældre end fem minutter.
- Dine webhook-hemmeligheder gemmes krypteret (AES-256-GCM).
- Vi sender aldrig beskeder til private eller interne netværksadresser, og vi følger aldrig omdirigeringer.
Købere og betalinger
- Vi giver aldrig partnere en købers navn, e-mail, adresse, telefonnummer eller kortoplysninger.
- Kortbetalinger sker på Stripes egen sikre betalingsside. Kortnumre når aldrig frem til serverne hos TimTim.Live.
- Købslinks er signeret, så ingen kan lave et falsk link og tage æren fra dig.
Hvor data ligger
- Vores servere står i USA, i Ashburn, Virginia (Oracle Cloud).
- Disse tjenester håndterer data for os: Stripe (betalinger), Cloudflare (beskyttelse af netværket), Oracle Cloud (servere) og Resend (e-mail).
Hvor længe vi gemmer ting
- Historik over webhook-leveringer: 30 dage.
- Afsluttede OAuth-tokens: én dag, derefter slettet.
- Statustjek: 90 dage.
- Brug af API'et tælles pr. dag. Vi gemmer aldrig dine nøgler eller det, du sender, i de tal.
Vi holder øje med problemer
- Vi tjekker hver offentlig del hvert minut fra internettet. Du kan se resultaterne på vores statusside.
- Vores team får en advarsel, hvis siden holder op med at svare.
- At godkende partnere og sende penge kræver en navngiven medarbejder med den tilladelse. Der er ingen fælles adgangskode til det.
Det har vi ikke endnu
- Vi har ikke en SOC 2-rapport eller et ISO 27001-certifikat endnu.
- Intet firma udefra har testet vores sikkerhed endnu (en penetrationstest).
- Vi har ikke et betalt bug bounty-program.
- Vi opdaterer denne side, når noget af det ændrer sig.
Hvis noget går galt
- Hvis en nøgle måske er sluppet ud, så slå den fra i dit overblik. Den holder op med at virke med det samme. Lav derefter en ny.
- Har du fundet et sikkerhedsproblem? Skriv til [email protected]. Et rigtigt menneske læser hver rapport.
- Test venligst ikke på andre menneskers data, og giv os tid til at rette et problem, før du fortæller om det.
