🏠 Otthon
Építsünk reményt
Segítsünk, hogy minden családnak legyen otthona — az OseloHelp.com, adómentes nonprofit szervezetünk támogatásával.
Biztonság és az adataid
Így védi a TimTim.Live a partnereket, a vásárlókat és az adataikat. Minden ezen az oldalon azt írja le, hogyan működik ma.
Kulcsok és belépés
- Egy titkos kulcsot csak egyszer mutatunk meg. Csak egy összekevert másolatot tartunk meg (egy SHA-256 hasht), így még mi sem tudjuk elolvasni.
- A tesztkulcsok és az éles kulcsok külön vannak. A tesztkulcsok csak mintaeseményeket látnak, és soha nem érnek valódi pénzhez.
- Egy weboldalkulcs csak azokon a weboldalakon működik, amelyeket felírsz a listájára.
- Egy egyszer használható linkkel lépsz be, amit az e-mail-címedre küldünk. Nincs partnerjelszó, amit el lehetne lopni.
- A csapatod minden tagjának saját belépése van, és csak azt a hozzáférést kapja, amire a munkájához szüksége van.
Extra zárak nagy partnereknek
- OAuth 2.0: cseréld be a kliensazonosítódat és a titkodat egy tokenre, amely egy óráig érvényes.
- Szervercím-zár: egy kulcs csak azokról a szerverekről működik, amelyeket felírsz a listára.
- Tanúsítványzár (mTLS) az api.timtim.live címen: egy kulcs csak a saját TLS-tanúsítványoddal működik.
Adatok útközben
- Minden TimTim.Live-cím HTTPS-t használ. A böngészők azt az utasítást kapják, hogy velünk soha ne használjanak sima HTTP-t.
Üzenetek, amelyeket neked küldünk
- Minden webhookot HMAC-SHA256-tal és a küldés idejével írunk alá. Utasíts el mindent, ami öt percnél régebbi.
- A webhooktitkaidat titkosítva tároljuk (AES-256-GCM).
- Soha nem küldünk üzenetet privát vagy belső hálózati címekre, és soha nem követünk átirányításokat.
Vásárlók és fizetések
- Soha nem adjuk meg a partnereknek egy vásárló nevét, e-mail-címét, lakcímét, telefonszámát vagy kártyaadatait.
- A kártyás fizetés a Stripe saját biztonságos fizetési oldalán történik. A kártyaszámok soha nem jutnak el a TimTim.Live szervereire.
- A vásárlási linkek alá vannak írva, így senki sem hamisíthat linket, hogy elvigye az érdemedet.
Hol vannak az adatok
- A szervereink az Egyesült Államokban vannak, Ashburnben, Virginiában (Oracle Cloud).
- Ezek a szolgáltatások kezelnek adatokat helyettünk: Stripe (fizetések), Cloudflare (hálózatvédelem), Oracle Cloud (szerverek) és Resend (e-mail).
Meddig tartjuk meg a dolgokat
- Webhook-kézbesítési előzmények: 30 nap.
- Megszűnt OAuth-tokenek: egy nap, aztán töröljük őket.
- Állapotellenőrzések: 90 nap.
- Az API-használatot naponta számoljuk. Ezekben a számokban soha nem tároljuk a kulcsaidat vagy azt, amit küldesz.
Figyeljük a hibákat
- Minden nyilvános részt percenként ellenőrzünk az internetről. Az eredményeket az állapotoldalunkon látod.
- A csapatunk riasztást kap, ha az oldal nem válaszol.
- Partnerek jóváhagyásához és pénz küldéséhez egy név szerint ismert munkatárs kell, akinek erre engedélye van. Ehhez nincs közös jelszó.
Ami még nincs meg nekünk
- Még nincs SOC 2-jelentésünk és ISO 27001-tanúsítványunk.
- Külső cég még nem tesztelte a biztonságunkat (behatolásteszt).
- Nincs pénzjutalmas hibavadász-programunk (bug bounty).
- Frissítjük ezt az oldalt, ha ezek közül bármi változik.
Ha valami baj történik
- Ha egy kulcs kiszivároghatott, kapcsold ki az irányítópultodon. Azonnal leáll. Aztán készíts egy újat.
- Biztonsági hibát találtál? Írj a [email protected] címre. Minden bejelentést egy valódi ember olvas el.
- Kérjük, ne tesztelj mások adatain, és adj időt, hogy kijavítsunk egy hibát, mielőtt megosztod.
