Befeiliging en jo gegevens
Hoe jo TimTim.Live partners, kopers en harren gegevens feilich hâlde. Alles op dizze side is hoe it hjoed wurket.
Kaaien en oanmelden
- Wy sjogge in geheime kaai mar ien kear. Wy haw in kopy (in SHA-256 hash) wêrtroch der net iens it lêze kin.
- Testtoetsen en live kaaien binne apart. Testtoetsen sjogge allinnich in stekproefbarren en wurden nea reële jild reagearre.
- Der wurket allinnich in webside op de websiden dy jo derfoar sjen litte.
- Jo oanmeld yn mei in ienfâldige keppeling ferstjoert nei jo e- mail. Der is gjin partnerwachtwurd om te steaten.
- Eltse persoan op jo team hat harren eigen ynloch en allinne de tagong nedich.
Ekstra skoattels foar grutte partners
- OAuth 2. 0: bestjoer jo klant- id en geheim foar in token dy' t ien oere duorret.
- Tsjinneradres beskoattelet: in kaai wurket allinnich fan de tsjinners dy' t jo list hawwe.
- De sertifikaatskoattelingen (mTLS) op api.tim.live: in kaai wurket allinnich mei jo TLS- sertifikaat.
Data op de wize
- Elke TimTim.Live adres brûkt HTTPS. Blêders wurde fertelt nea platte HTTP mei ons te brûken.
Berjocht dat jo ferstjoere
- Elke webhook is ûndertekene mei HMAC- SHA256 en de tiid dy it ferstjoerd is. Negearret neat âlder as 5 minuten.
- Jo webhook geheimen binne fersifere (AES-256-GCM).
- Wy ferstjoere nea berjochten nei private of ynterne netwurkadressen, en folgje hjir nea nei.
Kaopers en betellingen
- wy jouwe nea de namme, e- mailadres, tillefoannûmer en kaartdetails fan de ferskaffer oan.
- Kaartbetelling barre op de feilige útjefteside fan Stripe. Kaartnûmers komme nea by TimTim.Live' s tsjinners.
- Keppelings keapje wurde ûndertekene, sadat niemand in keppeling nei jo eigen rjochting kin bringe.
Wêr gegevens libje
- Uns haadtsjinner is yn Frankryk, yn Lauterbourg (Contabo).
- Dizze tsjinsten ôfhannelje gegevens foar ús: Stripe (betalingen), Cloudflare (netwurkbeskerming), Contabo (tsjinners), Oracle Cloud (backup tsjinner) en Hersend (email).
Hoe lang wy dingen bewarje
- Webhook beskriuwingsskiednis: 30 dagen.
- Einige OAuth token: ien dei, dêrnei wiske.
- Tastân kontrôle: 90 dagen.
- API- gebrûk wurdt de dei meiteld. Wy bewarje nea jo kaaien of wat jo yn dy tellings stjoere.
Stiet nei problemenComment
- Wy kontrolearje elk publike diel eltse minút op it ynternet. Jo sjogge de resultaten op ons tastânside.
- Oar team krijt in warskôging as de side it antwurd stoppet.
- Mei dizze tagongsrjochten ha in neamd persoanlik lid nedich. Der is gjin dield wachtwurd foar har.
Wat wy noch net hawwe
- Wy hawwe noch gjin SOC2- rapport of in ISO 27001- sertifikaat.
- Gjin bûtenste bedriuw hat noch ons feiligheid testen (in penetraasjetest).
- Wy fiere net in betalde brekfraachprogramma út. @ info: credit
- Wy sille dizze side bywurkje as ien fan dy wizigingen feroaret.
As der wat mis giet
- As in kaai mooglik leket, dan skeakelje jo dizze út op jo oerblêd. It stoppet mei inoar te wurkjen. Dan meitsje jo in nije ien.
- In befeiligingsprobleem fûn? E- mail [email protected]. In echte persoan lêst elts rapport.
- Probearje net op gegevens fan oaren en meitsje ús tiid om in swierrichheid op te lossen foardat jo it diele.