Sigurnost i vaši podaci
Kako TimTim.Live drži partnere, kupce i njihove podatke sigurno. Sve na ovoj stranici je kako to radi danas.
Ključevi i prijavljivanje
- Pokazat ćemo tajni ključ samo jednom. Čuvamo samo kodiranu kopiju (SHA-256 hash), tako da je ni mi ne možemo pročitati.
- Test ključevi i živi ključevi su odvojeni. Test ključevi vidjeti samo uzorak događaja i nikada ne dodirnuti pravi novac.
- Ključ web stranice radi samo na web stranicama koje napišete za njega.
- Prijavite se s jednom linkom poslanom na vaš e-mail. Nema partnerske lozinke za ukrasti.
- Svaka osoba u vašem timu ima vlastitu prijavu i samo pristup njihov posao treba.
Dodatne brave za velike partnere
- OAuth 2.0: trgovina ID vašeg klijenta i tajna za žeton koji traje jedan sat.
- Adresa poslužitelja: ključ radi samo na poslužiteljima koje navodite.
- Blokiranje certifikata (mTLS) na api.tim.live: ključ radi samo s vašim TLS certifikatom.
Podaci na putu
- Svaka TimTim.Live adresa koristi HTTPS. Pretraživačima je rečeno da s nama ne koriste običan HTTP.
Poruke koje vam šaljemo
- Svaki webhook je potpisan s HMAC-SHA256 i vrijeme je poslano. Odbiti sve starije od pet minuta.
- Vaše web-hook tajne su pohranjene šifrirane (AES-256-GCM).
- Nikada ne šaljemo poruke na privatne ili interne mrežne adrese, i nikada ne pratimo preusmjeravanje.
Kupci i plaćanja
- Nikad ne dajemo partnerima ime kupca, e-mail, adresu, broj telefona ili karticu detalja.
- Plaćanje karata se događa na stranici Stripe je siguran checkout. Brojevi karata nikad ne dosegnu poslužitelje TimTim.Live.
- Kupite linkove su potpisani, tako da nitko ne može lažirati link uzeti svoje kredite.
Gdje podaci žive
- Naš glavni server je u Francuskoj, u Lauterbourg (Contabo).
- Ove usluge upravljaju podacima za nas: Stripe (plaćanje), Cloudflare (zaštita mreže), Contabo (poslužitelji), Oracle Cloud (povratni poslužitelj) i Pošalji (email).
Koliko dugo držimo stvari
- Webhook povijest isporuke: 30 dana.
- Završio OAuth žetona: jednog dana, a zatim izbrisano.
- Provjere stanja: 90 dana.
- Upotreba API-a broji se dnevno. Nikad ne čuvamo tvoje ključeve ili ono što šalješ u te tačke.
Pogled na probleme
- Provjeravamo svaki javni dio svaki minut od interneta. Možete vidjeti rezultate na našoj status stranici.
- Naš tim dobiva upozorenje ako stranica prestane odgovarati.
- Prihvaćanje partnera i slanje novca treba imenovani član osoblja s tom dozvolom. Nema zajedničke lozinke za njih.
Ono što još nemamo.
- Nemamo još izvještaj SOC 2 ili ISO 27001 certifikat.
- Nijedna vanjska tvrtka nije testirala našu sigurnost još (test penetracije).
- Ne vodimo plaćeni program za nagrade za bube.
- Ažurirati ćemo ovu stranicu kada se nešto od toga promijeni.
Ako nešto pođe po zlu
- Ako je ključ možda procurio, ugasi ga na ploči. To prestaje raditi odjednom. Onda napravi novu.
- Našao si sigurnosni problem? E-mail [email protected]. Prava osoba čita svaki izvještaj.
- Molimo vas da ne testirate tuđe podatke, i dajte nam vremena da riješimo problem prije nego što ga podijelite.