Slándáil agus Do shonraí
Conas Coinníonn TimTim.Live comhpháirtithe, ceannaitheoirí agus a gcuid sonraí sábháilte. Tá gach rud ar an leathanach seo conas a oibríonn sé sa lá atá inniu.
Eochracha agus síniú isteach
- Léiríonn muid eochair rúnda ach aon uair amháin. Coinneoimid ach cóip scrambled (a SHA-256 hash), mar sin fiú ní féidir linn é a léamh.
- Eochracha Tástáil agus eochracha beo ar leith. Eochracha Tástáil a fheiceáil ach imeachtaí samplacha agus riamh teagmháil fíor-airgead.
- Oibríonn eochair láithreán gréasáin ach amháin ar na láithreáin ghréasáin liosta tú chun é.
- Síníonn tú isteach le nasc aon-uaire a sheoltar chuig do r-phost. Níl aon focal faire comhpháirtíochta a ghoid.
- Tá a logáil isteach féin ag gach duine ar do fhoireann féin agus gan ach rochtain a fháil ar a gcuid riachtanas poist.
Glais bhreise do chomhpháirtithe móra
- OAuth 2.0: trádáil do ID cliant agus rúnda le haghaidh chomhartha a mhaireann uair an chloig.
- Glasálann seoladh an fhreastalaí: Oibríonn eochair amháin ó na freastalaithe a liostaíonn tú.
- Déanann an teastas glas (TLS) ar api.timtimim.live: oibríonn eochair le do theastas TLS féin amháin.
Sonraí ar an mbealach
- Úsáideann gach TimTim.Live seoladh HTTPS. Brabhsálaithe a deirtear riamh a úsáid HTTP plain le linn.
Teachtaireachtaí a sheolaimid chugat
- Tá gach webhook sínithe le HMAC-Sha256 agus an t-am a seoladh é. Refuse rud ar bith níos sine ná cúig nóiméad.
- Do rúin webhook stóráil criptithe (AES-256-GCG).
- Táimid riamh teachtaireachtaí a sheoladh chuig seoltaí líonra príobháideach nó inmheánach, agus ní leanaimid atreorú.
Ceannaitheoirí agus íocaíochtaí
- Táimid riamh a thabhairt comhpháirtithe ainm ceannaitheoir, r-phost, seoladh, uimhir theileafóin nó sonraí cárta.
- Íocaíochtaí cártaí a tharlóidh ar leathanach seiceáil slán féin Stripe. riamh a bhaint amach uimhreacha cártaí freastalaithe TimTim.Live ar.
- Ceannaigh naisc sínithe, ionas gur féidir aon duine bréige nasc a ghlacadh do chreidmheas.
Áit a bhfuil cónaí ar shonraí
- Is é ár bhfreastalaí is mó sa Fhrainc, i Lauterbourg (Contabo).
- Na seirbhísí a láimhseáil sonraí dúinn: Stripe (íocaíochtaí), Cloudflare (cosaint líonra), Contabo (freastalaí), Oracle Cloud (freadra cúltaca) agus Resend (ríomhphost).
Cé chomh fada muid rudaí a choinneáil
- Stair seachadta Webhook: 30 lá.
- Críochnaigh comharthaí OAuth: lá amháin, ansin scrios.
- Seiceálacha stádais: 90 lá.
- Tá úsáid API chomhaireamh in aghaidh an lae. Táimid riamh stóráil do chuid eochracha nó cad a sheolann tú sna comhaireamh.
Ag féachaint ar fhadhbanna
- Táimid seiceáil gach cuid phoiblí gach nóiméad ón idirlíon. Is féidir leat a fheiceáil na torthaí ar ár leathanach stádas.
- Faigheann ár bhfoireann airdeall má stopann an suíomh ag freagairt.
- Ní mór ball foirne ainmnithe leis an gcead sin a bheith ag comhpháirtithe a cheadú agus airgead a sheoladh. Níl aon fhocal faire comhroinnte leo.
Cad nach bhfuil againn go fóill
- Ní chuirimid bhfuil Tuarascáil SOC 2 nó deimhniú ISO 27001 fós.
- Níl aon chuideachta taobh amuigh a thástáil ár n-urrús go fóill (tástáil treá).
- Ní rithimid clár fabht- dheimhneach íoctha.
- Déanfaimid nuashonrú ar an leathanach seo nuair aon cheann de na hathruithe.
Má théann rud éigin mícheart
- Má d'fhéadfadh eochair a bheith leaked, athrú sé amach ar do Painéal na nIonstraimí. Stopann sé ag obair ag an am céanna. Ansin ceann nua a dhéanamh.
- Aimsíodh fadhb slándála? Ríomhphost [email protected]. Léann duine fíor gach tuarascáil.
- Ná le do thoil tástáil ar shonraí daoine eile, agus a thabhairt dúinn am a shocrú fadhb sula roinneann tú é.