🏠 Koti
Rakenna toivoa
Auta jokaista perhettä saamaan oma koti — rahoitetaan OseloHelp.comin, verovapaan voittoa tavoittelemattoman yhteisömme, kautta.
Tietoturva ja sinun tietosi
Näin TimTim.Live pitää kumppanit, ostajat ja heidän tietonsa turvassa. Kaikki tällä sivulla kertoo, miten asiat toimivat tänään.
Avaimet ja kirjautuminen
- Näytämme salaisen avaimen vain kerran. Säilytämme siitä vain sekoitetun kopion (SHA-256-tiivisteen), joten emme itsekään pysty lukemaan sitä.
- Testiavaimet ja oikeat avaimet ovat erillään. Testiavaimet näkevät vain esimerkkitapahtumia eivätkä koskaan koske oikeaan rahaan.
- Sivustoavain toimii vain niillä sivustoilla, jotka lisäät sen listalle.
- Kirjaudut sisään kertakäyttöisellä linkillä, joka lähetetään sähköpostiisi. Kumppaneilla ei ole salasanaa, jonka voisi varastaa.
- Jokaisella tiimisi jäsenellä on oma kirjautuminen ja vain ne oikeudet, joita hänen työnsä vaatii.
Lisälukot isoille kumppaneille
- OAuth 2.0: vaihda asiakastunnuksesi ja salaisuutesi tunnisteeseen, joka kestää tunnin.
- Palvelinosoitteen lukko: avain toimii vain niiltä palvelimilta, jotka lisäät listalle.
- Varmennelukko (mTLS) osoitteessa api.timtim.live: avain toimii vain omalla TLS-varmenteellasi.
Tiedot matkalla
- Jokainen TimTim.Live-osoite käyttää HTTPS:ää. Selaimia käsketään olemaan koskaan käyttämättä tavallista HTTP:tä kanssamme.
Viestit, joita lähetämme sinulle
- Jokainen webhook allekirjoitetaan HMAC-SHA256:lla ja lähetysajalla. Hylkää kaikki, mikä on yli viisi minuuttia vanhaa.
- Webhook-salaisuutesi tallennetaan salattuina (AES-256-GCM).
- Emme koskaan lähetä viestejä yksityisiin tai sisäisiin verkko-osoitteisiin, emmekä koskaan seuraa uudelleenohjauksia.
Ostajat ja maksut
- Emme koskaan anna kumppaneille ostajan nimeä, sähköpostia, osoitetta, puhelinnumeroa tai korttitietoja.
- Korttimaksut tehdään Stripen omalla turvallisella maksusivulla. Korttinumerot eivät koskaan päädy TimTim.Live-palvelimille.
- Ostolinkit on allekirjoitettu, joten kukaan ei voi väärentää linkkiä ja viedä ansiotasi.
Missä tiedot ovat
- Palvelimemme ovat Yhdysvalloissa, Ashburnissa Virginiassa (Oracle Cloud).
- Nämä palvelut käsittelevät tietoja puolestamme: Stripe (maksut), Cloudflare (verkon suojaus), Oracle Cloud (palvelimet) ja Resend (sähköposti).
Kuinka kauan säilytämme asioita
- Webhook-toimitusten historia: 30 päivää.
- Päättyneet OAuth-tunnisteet: yksi päivä, sitten ne poistetaan.
- Tilatarkistukset: 90 päivää.
- API:n käyttö lasketaan päivittäin. Emme koskaan tallenna näihin laskuihin avaimiasi tai sitä, mitä lähetät.
Valvomme ongelmia
- Tarkistamme jokaisen julkisen osan joka minuutti internetistä. Näet tulokset tilasivullamme.
- Tiimimme saa hälytyksen, jos sivusto lakkaa vastaamasta.
- Kumppanien hyväksyminen ja rahan lähettäminen vaativat nimetyn työntekijän, jolla on siihen lupa. Niihin ei ole yhteistä salasanaa.
Mitä meillä ei vielä ole
- Meillä ei vielä ole SOC 2 -raporttia eikä ISO 27001 -sertifikaattia.
- Mikään ulkopuolinen yritys ei ole vielä testannut tietoturvaamme (tunkeutumistesti).
- Meillä ei ole palkkioita maksavaa bug bounty -ohjelmaa.
- Päivitämme tämän sivun, kun jokin näistä muuttuu.
Jos jokin menee vikaan
- Jos avain on ehkä vuotanut, sulje se näkymässäsi. Se lakkaa toimimasta heti. Tee sitten uusi.
- Löysitkö tietoturvaongelman? Lähetä sähköpostia osoitteeseen [email protected]. Oikea ihminen lukee jokaisen ilmoituksen.
- Älä testaa muiden ihmisten tiedoilla, ja anna meille aikaa korjata ongelma ennen kuin kerrot siitä muille.
