🏠 Gida
Gina Fata
Taimaka kowane iyali ya sami wurin da zai kira gida — ta hanyar OseloHelp.com, ƙungiyarmu ta agaji da ba ta biyan haraji.
Tsaro da Bayananka
Yadda TimTim.Live ke kare abokan hulɗa, masu saye da bayanansu. Duk abin da ke wannan shafi yadda yake aiki ne a yau.
Mabuɗai da shiga
- Muna nuna mabuɗin sirri sau ɗaya kawai. Kwafi da aka cakuɗa kawai muke ajiyewa (SHA-256 hash), don haka ko mu ba za mu iya karanta shi ba.
- Mabuɗan gwaji da mabuɗan gaske daban suke. Mabuɗan gwaji suna ganin taruka na misali kawai, kuma ba sa taɓa kuɗi na gaske.
- Mabuɗin shafi yana aiki ne kawai a shafukan yanar gizo da ka lissafa masa.
- Kana shiga ne da hanyar haɗi ta amfani sau ɗaya da ake aika maka a imel. Babu kalmar sirri ta abokin hulɗa da za a iya sata.
- Kowane mutum a ƙungiyarka yana da nasa shiga, kuma yana samun damar da aikinsa ke buƙata kawai.
Ƙarin makullai don manyan abokan hulɗa
- OAuth 2.0: musanya client ID da secret ɗinka da token da ke ɗaukar awa ɗaya.
- Makullin adireshin server: mabuɗi yana aiki ne kawai daga server ɗin da ka lissafa.
- Makullin takardar shaida (mTLS) a api.timtim.live: mabuɗi yana aiki ne kawai da takardar shaidar TLS ɗinka.
Bayanai a kan hanya
- Kowane adireshin TimTim.Live yana amfani da HTTPS. Ana gaya wa masu bincike kada su taɓa amfani da HTTP na yau da kullum tare da mu.
Saƙonnin da muke aika maka
- Kowane webhook yana da sa hannu da HMAC-SHA256 da lokacin da aka aika shi. Ka ƙi duk abin da ya wuce minti biyar.
- Ana ajiye sirrin webhook ɗinka a rufaffe (AES-256-GCM).
- Ba ma taɓa aika saƙonni zuwa adireshin hanyar sadarwa na sirri ko na ciki, kuma ba ma taɓa bin turawa zuwa wani adireshi.
Masu saye da biyan kuɗi
- Ba ma taɓa ba abokan hulɗa sunan mai saye, imel, adireshi, lambar waya ko bayanan katinsa.
- Biyan kuɗi da kati yana faruwa ne a shafin biyan kuɗi mai tsaro na Stripe kansa. Lambobin kati ba sa taɓa isa server ɗin TimTim.Live.
- Hanyoyin haɗin saye suna da sa hannu, don haka babu wanda zai iya ƙirƙirar hanyar haɗi ta bogi don ya ƙwace yabon da ya kamata a ba ka.
Inda bayanai suke
- Babban server ɗinmu yana Faransa, a Lauterbourg (Contabo).
- Waɗannan ayyuka suna sarrafa bayanai a madadinmu: Stripe (biyan kuɗi), Cloudflare (kare hanyar sadarwa), Contabo (server), Oracle Cloud (server na ajiya) da Resend (imel).
Har yaushe muke ajiye abubuwa
- Tarihin isar da webhook: kwanaki 30.
- Token ɗin OAuth da suka ƙare: rana ɗaya, sannan a goge su.
- Binciken matsayi: kwanaki 90.
- Ana ƙidaya amfani da API a kowace rana. Ba ma taɓa ajiye mabuɗanka ko abin da ka aika a cikin waɗannan ƙididdiga.
Lura da matsaloli
- Muna duba kowane ɓangare na jama'a kowane minti daga intanet. Za ka iya ganin sakamakon a shafin matsayinmu.
- Ƙungiyarmu tana samun faɗakarwa idan shafin ya daina amsawa.
- Amincewa da abokan hulɗa da aika kuɗi suna buƙatar ma'aikaci da aka san sunansa wanda ke da wannan izini. Babu kalmar sirri ta tarayya don su.
Abin da ba mu da shi tukuna
- Ba mu da rahoton SOC 2 ko takardar shaidar ISO 27001 tukuna.
- Babu wani kamfani na waje da ya gwada tsaronmu tukuna (gwajin kutse).
- Ba mu da shirin biyan kuɗi ga masu gano kurakurai (bug bounty).
- Za mu sabunta wannan shafi idan wani daga cikin waɗannan ya canza.
Idan wani abu ya lalace
- Idan mabuɗi ya iya fita waje, kashe shi a allon bayananka. Zai daina aiki nan take. Sannan ka ƙirƙiri sabo.
- Ka sami matsalar tsaro? Aika imel zuwa [email protected]. Mutum na gaske yana karanta kowane rahoto.
- Don Allah kada ka yi gwaji a kan bayanan wasu mutane, kuma ka ba mu lokaci mu gyara matsala kafin ka bayyana ta.
