امنیت و داده‌های شما

TimTim.Live چطور همکاران، خریداران و داده‌هایشان را امن نگه می‌دارد. همه‌چیز در این صفحه همان است که امروز کار می‌کند.

کلیدها و ورود

کلید مخفی را فقط یک بار نشان می‌دهیم. فقط یک نسخهٔ درهم‌ریخته (هش SHA-256) نگه می‌داریم، پس حتی خود ما هم نمی‌توانیم آن را بخوانیم.
کلیدهای آزمایشی و کلیدهای واقعی جدا هستند. کلیدهای آزمایشی فقط رویدادهای نمونه را می‌بینند و هرگز به پول واقعی دست نمی‌زنند.
کلید سایت فقط روی سایت‌هایی کار می‌کند که در فهرستش می‌گذارید.
با یک لینک یک‌بارمصرف که به ایمیلتان فرستاده می‌شود وارد می‌شوید. هیچ رمز عبور همکاری وجود ندارد که بشود دزدید.
هر نفر در تیم شما ورود مخصوص خودش را دارد و فقط همان دسترسی‌ای را دارد که کارش لازم دارد.

OAuth 2.0: شناسه کلاینت و رمز خود را با توکنی عوض کنید که یک ساعت دوام دارد.
قفل نشانی سرور: یک کلید فقط از سرورهایی کار می‌کند که در فهرست می‌گذارید.
قفل گواهی (mTLS) روی api.timtim.live: یک کلید فقط با گواهی TLS خودتان کار می‌کند.

همهٔ نشانی‌های TimTim.Live از HTTPS استفاده می‌کنند. به مرورگرها گفته می‌شود هرگز با ما از HTTP ساده استفاده نکنند.

هر وب‌هوک با HMAC-SHA256 و زمان ارسالش امضا می‌شود. هر چیزی را که بیشتر از پنج دقیقه از آن گذشته رد کنید.
رمزهای وب‌هوک شما رمزگذاری‌شده نگه داشته می‌شوند (AES-256-GCM).
ما هرگز به نشانی‌های شبکهٔ خصوصی یا داخلی پیام نمی‌فرستیم و هرگز دنبال تغییر مسیرها نمی‌رویم.

ما هرگز نام، ایمیل، نشانی، شماره تلفن یا اطلاعات کارت خریدار را به همکاران نمی‌دهیم.
پرداخت با کارت در صفحهٔ پرداخت امن خودِ Stripe انجام می‌شود. شماره‌های کارت هرگز به سرورهای TimTim.Live نمی‌رسند.
لینک‌های خرید امضا شده‌اند، پس هیچ‌کس نمی‌تواند لینک جعلی بسازد تا اعتبار شما را بگیرد.

سرورهای ما در ایالات متحده هستند، در Ashburn، ویرجینیا (Oracle Cloud).
این سرویس‌ها از طرف ما با داده‌ها کار می‌کنند: Stripe (پرداخت‌ها)، Cloudflare (محافظت از شبکه)، Oracle Cloud (سرورها) و Resend (ایمیل).

تاریخچهٔ تحویل وب‌هوک: 30 روز.
توکن‌های OAuth تمام‌شده: یک روز، بعد پاک می‌شوند.
بررسی‌های وضعیت: 90 روز.
استفاده از API روزانه شمرده می‌شود. ما هرگز کلیدهای شما یا آنچه می‌فرستید را در این شمارش‌ها نگه نمی‌داریم.

هر دقیقه همهٔ بخش‌های عمومی را از اینترنت بررسی می‌کنیم. نتیجه‌ها را می‌توانید در صفحهٔ وضعیت ما ببینید.
اگر سایت دیگر جواب ندهد، تیم ما هشدار می‌گیرد.
تأیید همکاران و فرستادن پول به یک کارمند مشخص با نام نیاز دارد که این اجازه را داشته باشد. هیچ رمز عبور مشترکی برای آن‌ها وجود ندارد.

اگر ممکن است کلیدی لو رفته باشد، آن را در داشبورد خود خاموش کنید. فوراً از کار می‌افتد. بعد یک کلید تازه بسازید.
یک مشکل امنیتی پیدا کردید؟ به [email protected] ایمیل بزنید. یک انسان واقعی همهٔ گزارش‌ها را می‌خواند.
لطفاً روی داده‌های دیگران آزمایش نکنید، و پیش از اینکه مشکلی را با دیگران در میان بگذارید، به ما فرصت دهید آن را درست کنیم.