🏠 住まい
希望をつくる
すべての家族に「わが家」と呼べる場所を — 非営利の免税法人 OseloHelp.com を通じて支援しています。
セキュリティとあなたのデータ
TimTim.Live がパートナー、買う人、そのデータをどう守っているか。このページに書いてあることは、すべて今日の仕組みです。
キーとログイン
- 秘密のキーは一度だけ表示します。保存するのはまぜたコピー（SHA-256 ハッシュ）だけなので、私たちにも読めません。
- テストキーと本番キーは別々です。テストキーはサンプルのイベントしか見えず、本物のお金には決してふれません。
- ウェブサイトキーは、そのキーのリストに入れたウェブサイトでしか使えません。
- ログインは、メールに届く一回だけ使えるリンクでします。ぬすまれるようなパートナー用パスワードはありません。
- チームの一人ひとりが自分のログインを持ち、仕事に必要な権限だけを持ちます。
大きなパートナー向けの追加のロック
- OAuth 2.0：クライアント ID とシークレットを、1 時間使えるトークンと交換します。
- サーバーアドレスのロック：キーは、リストに入れたサーバーからしか使えません。
- 証明書のロック（mTLS）、api.timtim.live で：キーは、あなた自身の TLS 証明書があるときしか使えません。
送られている途中のデータ
- TimTim.Live のアドレスはすべて HTTPS を使います。ブラウザには、私たちとはふつうの HTTP を決して使わないよう伝えています。
私たちが送るメッセージ
- すべての webhook には、HMAC-SHA256 と送った時刻で署名がついています。5 分より古いものは受け取らないでください。
- webhook のシークレットは暗号化して保存します（AES-256-GCM）。
- プライベートや内部のネットワークアドレスにメッセージを送ることは決してなく、リダイレクトについていくことも決してありません。
買う人と支払い
- 買った人の名前、メール、住所、電話番号、カード情報をパートナーに渡すことは決してありません。
- カードの支払いは、Stripe 自身の安全な支払いページで行われます。カード番号が TimTim.Live のサーバーに届くことは決してありません。
- 購入リンクには署名があるので、だれもリンクを偽造してあなたの手柄を取ることはできません。
データがある場所
- メインのサーバーはフランスの Lauterbourg にあります（Contabo）。
- 次のサービスが私たちのためにデータを扱います：Stripe（支払い）、Cloudflare（ネットワークの保護）、Contabo（サーバー）、Oracle Cloud（予備のサーバー）、Resend（メール）。
どのくらいの間とっておくか
- webhook の配信の記録：30 日。
- 終わった OAuth トークン：1 日、そのあと消します。
- ステータスのチェック：90 日。
- API の利用は 1 日ごとに数えます。その数の中に、あなたのキーや送った内容を保存することは決してありません。
問題を見はる
- インターネットから、公開しているすべての部分を毎分チェックしています。結果はステータスページで見られます。
- サイトが答えなくなると、私たちのチームに知らせが届きます。
- パートナーの承認とお金の送金には、その権限を持つ、名前のわかるスタッフが必要です。そのための共有パスワードはありません。
まだないもの
- SOC 2 レポートも ISO 27001 認証も、まだありません。
- 外の会社による私たちのセキュリティのテスト（ペネトレーションテスト）は、まだ行われていません。
- お金を払うバグ報奨金（バグバウンティ）プログラムは行っていません。
- どれかが変わったら、このページを更新します。
何かあったとき
- キーがもれたかもしれないときは、ダッシュボードでオフにしてください。すぐに使えなくなります。そのあと新しいキーを作ってください。
- セキュリティの問題を見つけましたか？[email protected] にメールしてください。すべての報告を本物の人が読みます。
- ほかの人のデータでテストしないでください。また、問題を人に伝える前に、直すための時間をください。
