Η ασφάλεια και τα δεδομένα σας

Πώς το TimTim.Live προστατεύει τους συνεργάτες, τους αγοραστές και τα δεδομένα τους. Όλα σε αυτή τη σελίδα δείχνουν πώς λειτουργεί σήμερα.

Κλειδιά και σύνδεση

Δείχνουμε ένα μυστικό κλειδί μόνο μία φορά. Κρατάμε μόνο ένα ανακατεμένο αντίγραφο (ένα hash SHA-256), οπότε ούτε εμείς δεν μπορούμε να το διαβάσουμε.
Τα δοκιμαστικά κλειδιά και τα πραγματικά κλειδιά είναι χωριστά. Τα δοκιμαστικά κλειδιά βλέπουν μόνο δείγματα εκδηλώσεων και δεν αγγίζουν ποτέ πραγματικά χρήματα.
Ένα κλειδί ιστότοπου λειτουργεί μόνο στους ιστότοπους που βάζετε στη λίστα του.
Συνδέεστε με έναν σύνδεσμο μίας χρήσης που στέλνεται στο email σας. Δεν υπάρχει κωδικός συνεργάτη για να τον κλέψει κάποιος.
Κάθε άτομο στην ομάδα σας έχει τη δική του σύνδεση και μόνο την πρόσβαση που χρειάζεται η δουλειά του.

OAuth 2.0: ανταλλάξτε το αναγνωριστικό πελάτη και το μυστικό σας με ένα διακριτικό που διαρκεί μία ώρα.
Κλειδαριά διεύθυνσης διακομιστή: ένα κλειδί λειτουργεί μόνο από τους διακομιστές που βάζετε στη λίστα.
Κλειδαριά πιστοποιητικού (mTLS) στο api.timtim.live: ένα κλειδί λειτουργεί μόνο με το δικό σας πιστοποιητικό TLS.

Κάθε διεύθυνση του TimTim.Live χρησιμοποιεί HTTPS. Τα προγράμματα περιήγησης παίρνουν οδηγία να μη χρησιμοποιούν ποτέ απλό HTTP μαζί μας.

Κάθε webhook είναι υπογεγραμμένο με HMAC-SHA256 και την ώρα που στάλθηκε. Απορρίψτε ό,τι είναι παλιότερο από πέντε λεπτά.
Τα μυστικά των webhook σας αποθηκεύονται κρυπτογραφημένα (AES-256-GCM).
Δεν στέλνουμε ποτέ μηνύματα σε ιδιωτικές ή εσωτερικές διευθύνσεις δικτύου, και δεν ακολουθούμε ποτέ ανακατευθύνσεις.

Δεν δίνουμε ποτέ στους συνεργάτες το όνομα, το email, τη διεύθυνση, το τηλέφωνο ή τα στοιχεία κάρτας ενός αγοραστή.
Οι πληρωμές με κάρτα γίνονται στη δική της ασφαλή σελίδα πληρωμής της Stripe. Οι αριθμοί καρτών δεν φτάνουν ποτέ στους διακομιστές του TimTim.Live.
Οι σύνδεσμοι αγοράς είναι υπογεγραμμένοι, οπότε κανείς δεν μπορεί να φτιάξει ψεύτικο σύνδεσμο για να πάρει την πίστωση που σας ανήκει.

Οι διακομιστές μας είναι στις Ηνωμένες Πολιτείες, στο Ashburn της Βιρτζίνια (Oracle Cloud).
Αυτές οι υπηρεσίες χειρίζονται δεδομένα για εμάς: Stripe (πληρωμές), Cloudflare (προστασία δικτύου), Oracle Cloud (διακομιστές) και Resend (email).

Ιστορικό παράδοσης webhook: 30 ημέρες.
Διακριτικά OAuth που τελείωσαν: μία ημέρα, μετά διαγράφονται.
Έλεγχοι κατάστασης: 90 ημέρες.
Η χρήση του API μετριέται ανά ημέρα. Σε αυτές τις μετρήσεις δεν αποθηκεύουμε ποτέ τα κλειδιά σας ή ό,τι στέλνετε.

Ελέγχουμε κάθε δημόσιο μέρος κάθε λεπτό από το διαδίκτυο. Μπορείτε να δείτε τα αποτελέσματα στη σελίδα κατάστασής μας.
Η ομάδα μας παίρνει ειδοποίηση αν ο ιστότοπος σταματήσει να απαντά.
Για να εγκριθούν συνεργάτες και να σταλούν χρήματα χρειάζεται ένα επώνυμο μέλος του προσωπικού με αυτή την άδεια. Δεν υπάρχει κοινός κωδικός γι' αυτά.

Δεν έχουμε ακόμα έκθεση SOC 2 ή πιστοποιητικό ISO 27001.
Καμία εξωτερική εταιρεία δεν έχει ελέγξει ακόμα την ασφάλειά μας (δοκιμή διείσδυσης).
Δεν έχουμε πρόγραμμα που πληρώνει για την εύρεση σφαλμάτων (bug bounty).
Θα ενημερώσουμε αυτή τη σελίδα όταν αλλάξει κάτι από αυτά.

Αν ένα κλειδί μπορεί να έχει διαρρεύσει, απενεργοποιήστε το στον πίνακά σας. Σταματά να λειτουργεί αμέσως. Μετά φτιάξτε ένα καινούργιο.
Βρήκατε πρόβλημα ασφάλειας; Γράψτε στο [email protected]. Ένας πραγματικός άνθρωπος διαβάζει κάθε αναφορά.
Παρακαλούμε μην κάνετε δοκιμές σε δεδομένα άλλων ανθρώπων, και δώστε μας χρόνο να διορθώσουμε ένα πρόβλημα πριν το μοιραστείτε.