Seguridade e os seus datos

Como o TimTim.Live mantén socios, compradores e os seus datos a salvo. Todo nesta páxina é como funciona hoxe.

Chaves e asinados

Só amosamos unha chave secreta. Mantemos só unha copia anciñada (un hash SHA), polo que mesmo non o podemos ler.
Comprobar as chaves e as teclas vivas son separadas. Comprobar as chaves só ven eventos de mostra e nunca toca diñeiro real.
Unha chave web só funciona nas páxinas web que se lista para el.
Asinar unha ligazón por unha vez enviada á súa mensaxe. Non hai contrasinal de compañeiro para roubar.
Cada persoa do seu equipo ten o seu propio acceso e só o acceso ás súas necesidades de traballo.

Oth 2. 0: trocar a súa ID do cliente e secreto para unha ficha que dura unha hora.
Bloques de enderezo do servidor: unha chave só funciona da lista de servidores.
Bloqueos de certificados (mTLS) nunhapi. tratim.live: unha chave só funciona co seu propio certificado TLS.

Cada enderezo de TimTim.Live emprega HTTPS. Os navegadores dinlle que nunca usaran HTTP simples connosco.

Todas as web está asinada con HMAC-HA256 e a hora en que se enviou. Rexeita algo máis vello que cinco minutos.
Os seus segredos web son cifrados (AES-256- SHM).
Nunca mandamos mensaxes a enderezos de rede privado ou internas, e nunca seguimos a reescribir.

Nunca lle damos nome a un comprador, correo electrónico, enderezo, número de teléfono ou detalles da tarxeta.
Os pagamentos da tarxeta ocorren na súa propia páxina segura de obtención. Os números de cartas nunca chegan aos servidores de TimTim.Live.
As ligazóns son asinadas, polo que ninguén pode facer unha ligazón para tomar o teu crédito.

O noso servidor principal está en Francia, en Lautebourg (Con tabo).
Estes servizos xestionan os datos para nós: scrippe (pers), Nublare (a protección da rede), Contabso (servers), Nubes de Klock (rede servidor) e Febulo (mail).

Historial de entrega web: 30 días.
Finou elementos OAuth: un día, despois borrado.
Comprobacións do estado: 90 días.
O uso da API conta por día. Nunca gardamos as túas chaves ou o que mandades nesas contas.

Miramos cada parte pública cada minuto da Internet. Podedes ver os resultados na nosa páxina de estado.
O noso equipo ten unha alerta se o sitio deixa de contestar.
Os socios e mandan cartos precisan dun membro de persoal chamado ese permiso. Non hai contrasinal compartido para eles.

Aínda non temos un informe de SOC 2 ou un certificado ISO 27001.
Aínda non hai ningunha empresa exterior proba a nosa seguridade (un test de proba).
Non executaremos un programa de recompensa de erros.
Actualizaremos esta páxina cando sexa calquera desas mudanzas.

Se unha chave se move, apaga o taboleiro. Deixa de traballar dunha vez. Entón fai un novo.
Foi atopado un problema de seguridade? Correo electrónico [email protected]. Unha persoa real le todos os informes.
Por favor, non probas nos datos doutras persoas e danos tempo para arranxar un problema antes de compartilo.