Öryggi og gögn
Hvernig TimTim.Live heldur félögum, kaupendum og gögnum þeirra í skefjum. Allt á ūessari síđu er hvernig hún virkar í dag.
Lyklar og undirritun
- Viđ sũnum ađeins einu sinni leynilykil. Við höfum aðeins hrært eintak (SHA-256 hass), þannig að við getum ekki lesið það.
- Prufulyklar og lifandi lyklar eru ađskildir. Prufulyklar sjá bara sũnishorn og snerta aldrei alvöru peninga.
- Það er aðeins hægt að nota vefsíður á vefsetrum sem þú telur upp.
- Ūú skrifar inn međ einu sinni tengil í tölvupķstinn ūinn. Það er ekkert lykilorð til að stela.
- Allir í liđinu ūínu hafa sína eigin innskráningu og ađeins ađgang ađ starfi sínu.
Aukalásar fyrir stóra félaga
- OAuth 2. 0: Skiptist á skilríkjum og leyndarmáli viðskiptavina sem varir í eina klukkustund.
- Miðlari ávarpar lása: lykill virkar aðeins á þjónana sem þú telur upp.
- Skírteinislásar (mTLS) á pi.Tim.ive: lykill virkar aðeins með þínu eigið TLS skírteini.
Gögn á leiðinni
- Á hver TimTim.Live vistfang notar HTTPS. Vafrar eru hvattir til að nota aldrei venjulegt HTTP með okkur.
Við sendum þér skilaboð
- Sérhver vefhook er undirritað með HMACE-SHA256 og þegar það var sent. Hafnaðu öllu sem er eldra en fimm mínútur.
- Vefhook leyndarmál þín eru geymd dulrituð (AES-256-GCM).
- Við sendum aldrei skilaboð á einka- eða innri netföng og við fylgjum aldrei endurstýringum.
Kaupendur og afborganir
- Viđ gefum aldrei upp nafn, tölvupķst, heimilisfang, símanúmer eđa kort.
- Afborganir af greiðslum fara fram á öruggri gátsíðu Stripe. Kortanúmer ná aldrei að TimTim.Live netþjónum.
- Kaupi hlekki er undirritað svo enginn getur falsað tengil til að taka lánið þitt.
Þar sem gögn liggja
- Aðalþjónn okkar er í Frakklandi í Laauterbourg (Contabo).
- Þessi þjónustuþjónusta sér um gögn fyrir okkur: Stripe (greiðendur), Cloudslare (netvörn), Contabo (þjónar), Véfréttaský (bakgrunnur) og Resend (póstur).
Hversu lengi höfum viđ ūetta
- Sending vefhooks: 30 dagar.
- Endað OAuth tákn: einn dag, síðan eytt.
- Staðasathugun: 90 dagar.
- API notkun er talin á dag. Viđ geymum aldrei lyklana ūína eđa ūađ sem ūú sendir.
Horfa á vandamál
- Viđ athugum alla stađi á hverri mínútu frá netinu. Mađur sér niđurstöđurnar á stöđusíđunni.
- Okkar liđ fær viđvörun ef vefurinn hættir ađ svara.
- Með því að leggja lið með félögum sínum og senda peninga þurfa þeir að fá meðlimi með þetta leyfi. Það er ekki til lykilorð fyrir þau.
Ūađ sem viđ eigum ekki enn
- Viđ erum ekki enn međ skũrslu af SOC 2 eđa ISO 27001 vottorđ.
- Ekkert fyrirtæki utan fyrirtækisins hefur sannreynt öryggi okkar enn.
- Viđ erum ekki međ féhirsluforrit.
- Við munum uppfæra þessa síðu þegar eitthvað af þessu breytist.
Ef eitthvađ fer úrskeiđis
- Ef lykill gæti hafa lekið, slökktu á honum á borðinu þínu. Ūađ hættir ađ virka strax. Gerđu ūá nũjan.
- Fannstu öryggisvandamál? Email [email protected]. Alvöru manneskja les allar skũrslur.
- Ekki prófa gögn annarra og gefa okkur tíma til að leysa vandamál áður en þú deilir þeim.