Turvalisus ja teie andmed
Kuidas TimTim.Live hoiab partnerid, ostjad ja nende andmed turvalisena. Kõik sellel lehel on see, kuidas see toimib täna.
Võtmed ja allakirjutamine
- Näitame salajast võtit ainult üks kord. Meil on ainult skrambled koopia (SHA-256 hash), nii et isegi me ei saa seda lugeda.
- Testi võtmed ja elus võtmed on eraldi. Testvõtmed näevad ainult näidissündmusi ja ei puuduta kunagi tõelist raha.
- Veebisaidi võti töötab ainult veebilehtedel, mida te selle jaoks loetlete.
- Kirjutate sisse ühekordse lingiga, mis saadetakse teie e-postile. Mingit partneri parooli pole varastada.
- Kõigil sinu meeskonnas olevatel inimestel on oma sisselogimine ja ainult nende töövajadused.
Lisalukud suurtele partneritele
- OAuth 2.0: vahetage kliendi ID ja salajane märgi eest, mis kestab üks tund.
- Serveri aadressilukud: võti töötab ainult sinu nimekirja serveritest.
- Sertifikaadilukud (MTLS) api.timtim.live: võti töötab ainult oma TLS sertifikaadiga.
Andmed teel
- Iga TimTim.Live aadressi puhul kasutatakse HTTPSi. Brauserid on öelnud, et mitte kunagi kasutada tavaline HTTP koos meiega.
Sõnumid, mis me sulle saadame.
- Iga veebikonks on allkirjastatud HMAC-SHA256 ja selle saatmise aeg. Keelduge midagi vanemat kui viis minutit.
- Sinu veebikonksu saladused on krüpteeritud (AES-256-GCM).
- Me ei saada kunagi sõnumeid privaatsetele või sisemistele võrguaadressidele ja me ei jälgi kunagi ümbersuunamisi.
Ostjad ja maksed
- Me ei anna kunagi partneritele ostja nime, e-posti, aadressi, telefoninumbrit või kaardi andmeid.
- Kaardimaksed toimuvad Stripe'i enda turvalisel kassaleheküljel. Kaardinumbrid ei jõua kunagi TimTim.Live serveritesse.
- Osta lingid on allkirjastatud, nii et keegi ei saa võltsida link võtta oma krediiti.
Seal, kus andmed elavad
- Meie peamine server on Prantsusmaal, Lauterbourg (Contabo).
- Need teenused tegelevad meie andmetega: Stripe (maksed), Cloudflare (võrgukaitse), Contabo (serverid), Oracle Cloud (backup server) ja Resend (email).
Kui kaua me asju hoiame?
- Webhook tarne ajalugu: 30 päeva.
- Lõppenud OAuth märgid: ühel päeval, siis kustutatud.
- Staatuskontroll: 90 päeva.
- API kasutamist arvestatakse päevas. Meie ei hoia kunagi su võtmeid ega seda, mida sa neile saadad.
Probleemide jälgimine
- Kontrollime iga avalikku osa iga minut internetist. Tulemusi on näha meie staatuse lehel.
- Meie meeskond saab häire, kui sait lõpetab vastamise.
- Partnerite eest hoolitsemine ja raha saatmine vajavad selle loaga töötaja nime. Neile ei ole jagatud parooli.
Mida meil veel pole
- meil ei ole veel SOC 2 aruannet ega ISO 27001 sertifikaati.
- Ükski välisfirma pole veel meie turvalisust testinud (sissetungi test).
- Meie ei käivita tasulist lutikate pearahaprogrammi.
- Me uuendame seda lehte, kui mõni neist muutub.
Kui midagi läheb valesti
- Kui võti lekkis, lülita see armatuurlauale välja. See lakkab töötamast. Siis tee uus.
- Leidsid turvaprobleemi? E-post [email protected]. Päris inimene loeb kõiki raporteid.
- Palun ärge testige teiste inimeste andmeid ja andke meile aega probleemi lahendamiseks, enne kui seda jagate.