🏠 Rumah
Bangun Harapan
Bantu setiap keluarga memiliki tempat untuk disebut rumah — dibiayai melalui OseloHelp.com, korporasi nirlaba kami yang bebas pajak.
Keamanan dan Data Anda
Cara TimTim.Live menjaga mitra, pembeli, dan data mereka tetap aman. Semua di halaman ini adalah cara kerjanya hari ini.
Kunci dan masuk
- Kami menampilkan kunci rahasia hanya satu kali. Kami hanya menyimpan salinan yang diacak (hash SHA-256), jadi kami pun tidak bisa membacanya.
- Kunci uji dan kunci live terpisah. Kunci uji hanya melihat acara contoh dan tidak pernah menyentuh uang sungguhan.
- Kunci situs hanya berfungsi di situs web yang Anda masukkan ke daftarnya.
- Anda masuk dengan tautan sekali pakai yang dikirim ke email Anda. Tidak ada kata sandi mitra yang bisa dicuri.
- Setiap orang di tim Anda punya login sendiri dan hanya akses yang dibutuhkan pekerjaannya.
Gembok tambahan untuk mitra besar
- OAuth 2.0: tukar client ID dan secret Anda dengan token yang berlaku satu jam.
- Gembok alamat server: sebuah kunci hanya berfungsi dari server yang Anda masukkan ke daftar.
- Gembok sertifikat (mTLS) di api.timtim.live: sebuah kunci hanya berfungsi dengan sertifikat TLS Anda sendiri.
Data di perjalanan
- Setiap alamat TimTim.Live memakai HTTPS. Browser diberi tahu untuk tidak pernah memakai HTTP biasa dengan kami.
Pesan yang kami kirim kepada Anda
- Setiap webhook ditandatangani dengan HMAC-SHA256 dan waktu pengirimannya. Tolak apa pun yang lebih tua dari lima menit.
- Secret webhook Anda disimpan dalam bentuk terenkripsi (AES-256-GCM).
- Kami tidak pernah mengirim pesan ke alamat jaringan pribadi atau internal, dan kami tidak pernah mengikuti pengalihan.
Pembeli dan pembayaran
- Kami tidak pernah memberi mitra nama, email, alamat, nomor telepon, atau data kartu pembeli.
- Pembayaran kartu terjadi di halaman pembayaran aman milik Stripe sendiri. Nomor kartu tidak pernah sampai ke server TimTim.Live.
- Tautan beli ditandatangani, jadi tidak ada yang bisa memalsukan tautan untuk mengambil kredit Anda.
Di mana data berada
- Server utama kami ada di Prancis, di Lauterbourg (Contabo).
- Layanan ini menangani data untuk kami: Stripe (pembayaran), Cloudflare (perlindungan jaringan), Contabo (server), Oracle Cloud (server cadangan), dan Resend (email).
Berapa lama kami menyimpan sesuatu
- Riwayat pengiriman webhook: 30 hari.
- Token OAuth yang sudah berakhir: satu hari, lalu dihapus.
- Pemeriksaan status: 90 hari.
- Penggunaan API dihitung per hari. Kami tidak pernah menyimpan kunci Anda atau apa yang Anda kirim dalam hitungan itu.
Mengawasi masalah
- Kami memeriksa setiap bagian publik setiap menit dari internet. Anda bisa melihat hasilnya di halaman status kami.
- Tim kami mendapat peringatan jika situs berhenti menjawab.
- Menyetujui mitra dan mengirim uang membutuhkan staf yang disebut namanya dan punya izin itu. Tidak ada kata sandi bersama untuk itu.
Yang belum kami punya
- Kami belum punya laporan SOC 2 atau sertifikat ISO 27001.
- Belum ada perusahaan luar yang menguji keamanan kami (uji penetrasi).
- Kami tidak menjalankan program bug bounty berbayar.
- Kami akan memperbarui halaman ini jika salah satu hal itu berubah.
Jika ada yang salah
- Jika sebuah kunci mungkin bocor, matikan di dasbor Anda. Kunci itu langsung berhenti berfungsi. Lalu buat yang baru.
- Menemukan masalah keamanan? Kirim email ke [email protected]. Orang sungguhan membaca setiap laporan.
- Mohon jangan menguji pada data orang lain, dan beri kami waktu untuk memperbaiki masalah sebelum Anda membagikannya.
