સુરક્ષા અને તમારો ડેટા

TimTim.Live પાર્ટનર, ખરીદનાર અને તેમના ડેટાને કેવી રીતે સુરક્ષિત રાખે છે. આ પાના પરનું બધું આજે જે રીતે કામ કરે છે તે જ છે.

કી અને સાઇન ઇન

અમે ગુપ્ત કી ફક્ત એક જ વાર બતાવીએ છીએ. અમે ફક્ત તેની ગૂંચવેલી નકલ (SHA-256 હેશ) રાખીએ છીએ, એટલે અમે પણ તેને વાંચી શકતા નથી.
ટેસ્ટ કી અને લાઇવ કી અલગ છે. ટેસ્ટ કી ફક્ત નમૂનાની ઇવેન્ટ જુએ છે અને ક્યારેય સાચા પૈસાને અડતી નથી.
વેબસાઇટ કી ફક્ત તે વેબસાઇટ પર જ કામ કરે છે જે તમે તેની યાદીમાં લખો છો.
તમે તમારા ઇમેઇલ પર મોકલેલી એક-વારની લિંકથી સાઇન ઇન કરો છો. ચોરી શકાય એવો કોઈ પાર્ટનર પાસવર્ડ નથી.
તમારી ટીમની દરેક વ્યક્તિનું પોતાનું લૉગિન છે અને તેના કામ માટે જરૂરી એટલી જ પહોંચ છે.

OAuth 2.0: તમારો ક્લાયન્ટ ID અને સિક્રેટ આપીને એક કલાક ચાલે એવો ટોકન લો.
સર્વર સરનામાનું તાળું: કી ફક્ત તમે યાદીમાં લખેલા સર્વર પરથી જ કામ કરે છે.
સર્ટિફિકેટનું તાળું (mTLS) api.timtim.live પર: કી ફક્ત તમારા પોતાના TLS સર્ટિફિકેટ સાથે જ કામ કરે છે.

TimTim.Live નું દરેક સરનામું HTTPS વાપરે છે. બ્રાઉઝરને કહેવામાં આવે છે કે અમારી સાથે ક્યારેય સાદું HTTP ન વાપરે.

દરેક webhook પર HMAC-SHA256 અને મોકલ્યાના સમય સાથે સહી હોય છે. પાંચ મિનિટથી જૂનું કંઈ પણ નકારી દો.
તમારા webhook સિક્રેટ એન્ક્રિપ્ટ કરીને રાખવામાં આવે છે (AES-256-GCM).
અમે ક્યારેય ખાનગી કે અંદરના નેટવર્ક સરનામે સંદેશા મોકલતા નથી, અને ક્યારેય રીડાયરેક્ટ અનુસરતા નથી.

અમે પાર્ટનરને ક્યારેય ખરીદનારનું નામ, ઇમેઇલ, સરનામું, ફોન નંબર કે કાર્ડની વિગતો આપતા નથી.
કાર્ડ ચુકવણી Stripe ના પોતાના સુરક્ષિત ચેકઆઉટ પાના પર થાય છે. કાર્ડ નંબર ક્યારેય TimTim.Live ના સર્વર સુધી પહોંચતા નથી.
ખરીદીની લિંક પર સહી હોય છે, એટલે કોઈ નકલી લિંક બનાવીને તમારો શ્રેય લઈ શકતું નથી.

અમારું મુખ્ય સર્વર ફ્રાન્સમાં, Lauterbourg માં છે (Contabo).
આ સેવાઓ અમારા માટે ડેટા સંભાળે છે: Stripe (ચુકવણી), Cloudflare (નેટવર્ક સુરક્ષા), Contabo (સર્વર), Oracle Cloud (બેકઅપ સર્વર) અને Resend (ઇમેઇલ).

webhook ડિલિવરીનો ઇતિહાસ: 30 દિવસ.
પૂરા થયેલા OAuth ટોકન: એક દિવસ, પછી કાઢી નાખવામાં આવે છે.
સ્ટેટસ ચેક: 90 દિવસ.
API નો વપરાશ દિવસ પ્રમાણે ગણાય છે. આ ગણતરીમાં અમે ક્યારેય તમારી કી કે તમે જે મોકલો છો તે રાખતા નથી.

અમે દર મિનિટે ઇન્ટરનેટ પરથી દરેક જાહેર ભાગ તપાસીએ છીએ. પરિણામ તમે અમારા સ્ટેટસ પાના પર જોઈ શકો છો.
સાઇટ જવાબ આપવાનું બંધ કરે તો અમારી ટીમને ચેતવણી મળે છે.
પાર્ટનરને મંજૂરી આપવા અને પૈસા મોકલવા માટે એ પરવાનગી ધરાવતો, નામથી નક્કી સ્ટાફ સભ્ય જોઈએ. તેના માટે કોઈ સહિયારો પાસવર્ડ નથી.

જો કોઈ કી લીક થઈ હોઈ શકે, તો તમારા ડેશબોર્ડ પર તેને બંધ કરો. તે તરત જ કામ કરતી બંધ થઈ જાય છે. પછી નવી બનાવો.
સુરક્ષાની કોઈ સમસ્યા મળી? [email protected] પર ઇમેઇલ કરો. દરેક રિપોર્ટ એક સાચી વ્યક્તિ વાંચે છે.
કૃપા કરીને બીજા લોકોના ડેટા પર ટેસ્ટ ન કરો, અને કોઈ સમસ્યા શેર કરતા પહેલાં અમને તે ઠીક કરવાનો સમય આપો.