सुरक्षा और आपका डेटा

TimTim.Live पार्टनर, खरीदारों और उनके डेटा को कैसे सुरक्षित रखता है। इस पेज पर सब कुछ वैसा ही है जैसा आज काम करता है।

की और साइन इन

हम सीक्रेट की सिर्फ़ एक बार दिखाते हैं। हम सिर्फ़ उसकी एक उलझाई हुई कॉपी (SHA-256 हैश) रखते हैं, इसलिए हम भी उसे नहीं पढ़ सकते।
टेस्ट की और लाइव की अलग-अलग हैं। टेस्ट की सिर्फ़ सैंपल इवेंट देखती हैं और कभी असली पैसे को नहीं छूतीं।
वेबसाइट की सिर्फ़ उन्हीं वेबसाइटों पर काम करती है जिन्हें आप उसकी सूची में लिखते हैं।
आप अपने ईमेल पर भेजे गए एक बार चलने वाले लिंक से साइन इन करते हैं। चुराने के लिए कोई पार्टनर पासवर्ड है ही नहीं।
आपकी टीम के हर व्यक्ति का अपना लॉगिन है, और उसके काम के लिए जितनी पहुँच ज़रूरी है, सिर्फ़ उतनी।

बड़े पार्टनर के लिए अतिरिक्त ताले

OAuth 2.0: अपनी क्लाइंट आईडी और सीक्रेट देकर एक घंटे तक चलने वाला टोकन लें।
सर्वर पते का ताला: की सिर्फ़ उन सर्वरों से काम करती है जिन्हें आप सूची में लिखते हैं।
सर्टिफ़िकेट का ताला (mTLS) api.timtim.live पर: की सिर्फ़ आपके अपने TLS सर्टिफ़िकेट के साथ काम करती है।

रास्ते में डेटा

TimTim.Live का हर पता HTTPS इस्तेमाल करता है। ब्राउज़र को बताया जाता है कि हमारे साथ कभी सादा HTTP इस्तेमाल न करें।

हम आपको जो संदेश भेजते हैं

हर webhook पर HMAC-SHA256 और भेजने के समय के साथ साइन होता है। पाँच मिनट से पुरानी कोई भी चीज़ ठुकरा दें।
आपके webhook सीक्रेट एन्क्रिप्ट करके रखे जाते हैं (AES-256-GCM)।
हम कभी निजी या अंदरूनी नेटवर्क पतों पर संदेश नहीं भेजते, और कभी रीडायरेक्ट का पीछा नहीं करते।

खरीदार और भुगतान

हम पार्टनर को कभी भी खरीदार का नाम, ईमेल, पता, फ़ोन नंबर या कार्ड की जानकारी नहीं देते।
कार्ड से भुगतान Stripe के अपने सुरक्षित चेकआउट पेज पर होता है। कार्ड नंबर कभी TimTim.Live के सर्वर तक नहीं पहुँचते।
खरीदने के लिंक पर साइन होता है, इसलिए कोई नकली लिंक बनाकर आपका श्रेय नहीं ले सकता।

डेटा कहाँ रहता है

हमारा मुख्य सर्वर फ़्रांस में, Lauterbourg में है (Contabo)।
ये सेवाएँ हमारे लिए डेटा संभालती हैं: Stripe (भुगतान), Cloudflare (नेटवर्क सुरक्षा), Contabo (सर्वर), Oracle Cloud (बैकअप सर्वर) और Resend (ईमेल)।

हम चीज़ें कितने समय तक रखते हैं

webhook डिलीवरी का इतिहास: 30 दिन।
ख़त्म हो चुके OAuth टोकन: एक दिन, फिर मिटा दिए जाते हैं।
स्टेटस जाँच: 90 दिन।
API का इस्तेमाल हर दिन के हिसाब से गिना जाता है। इन गिनतियों में हम कभी आपकी की या आप जो भेजते हैं, वह नहीं रखते।

समस्याओं पर नज़र

हम हर मिनट इंटरनेट से हर सार्वजनिक हिस्से की जाँच करते हैं। नतीजे आप हमारे स्टेटस पेज पर देख सकते हैं।
अगर साइट जवाब देना बंद कर दे, तो हमारी टीम को अलर्ट मिलता है।
पार्टनर को मंज़ूरी देने और पैसे भेजने के लिए उस अनुमति वाले, नाम से तय स्टाफ़ सदस्य की ज़रूरत होती है। इनके लिए कोई साझा पासवर्ड नहीं है।

जो हमारे पास अभी नहीं है

हमारे पास अभी SOC 2 रिपोर्ट या ISO 27001 सर्टिफ़िकेट नहीं है।
अभी तक किसी बाहरी कंपनी ने हमारी सुरक्षा की जाँच नहीं की है (पेनिट्रेशन टेस्ट)।
हमारा कोई पैसे देने वाला बग बाउंटी प्रोग्राम नहीं है।
इनमें से कुछ भी बदलेगा, तो हम यह पेज अपडेट करेंगे।

अगर कुछ गड़बड़ हो

अगर किसी की के लीक होने का शक है, तो अपने डैशबोर्ड पर उसे बंद करें। वह तुरंत काम करना बंद कर देती है। फिर नई बनाएँ।
सुरक्षा की कोई समस्या मिली? [email protected] पर ईमेल करें। हर रिपोर्ट एक असली इंसान पढ़ता है।
कृपया दूसरों के डेटा पर टेस्ट न करें, और कोई समस्या साझा करने से पहले हमें उसे ठीक करने का समय दें।

स्टेटस पार्टनर शर्तें [email protected]

दुनिया को उससे बेहतर छोड़ें जितनी हमें मिली थी

हम सभी को मानवता के लिए एक विरासत छोड़ने में योगदान देने के लिए आमंत्रित करते हैं।

तीन ऐसे मिशनों से जुड़ें जो हम सभी से आगे तक जीवित रहेंगे