ಸುರಕ್ಷತೆ ಮತ್ತು ನಿಮ್ಮ ಡೇಟಾ
TimTim.Live ಪಾಲುದಾರರು, ಖರೀದಿದಾರರು ಮತ್ತು ಅವರ ಡೇಟಾವನ್ನು ಹೇಗೆ ಸುರಕ್ಷಿತವಾಗಿಡುತ್ತದೆ. ಈ ಪುಟದಲ್ಲಿರುವುದೆಲ್ಲಾ ಇಂದು ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ರೀತಿ.
ಕೀಗಳು ಮತ್ತು ಸೈನ್ ಇನ್
- ರಹಸ್ಯ ಕೀಯನ್ನು ನಾವು ಒಮ್ಮೆ ಮಾತ್ರ ತೋರಿಸುತ್ತೇವೆ. ನಾವು ಅದರ ಕಲಸಿದ ಪ್ರತಿಯನ್ನು (SHA-256 hash) ಮಾತ್ರ ಇಟ್ಟುಕೊಳ್ಳುತ್ತೇವೆ, ಹಾಗಾಗಿ ನಮಗೂ ಅದನ್ನು ಓದಲು ಆಗುವುದಿಲ್ಲ.
- ಟೆಸ್ಟ್ ಕೀಗಳು ಮತ್ತು ಲೈವ್ ಕೀಗಳು ಬೇರೆ ಬೇರೆ. ಟೆಸ್ಟ್ ಕೀಗಳು ಮಾದರಿ ಕಾರ್ಯಕ್ರಮಗಳನ್ನು ಮಾತ್ರ ನೋಡುತ್ತವೆ, ನಿಜವಾದ ಹಣವನ್ನು ಎಂದಿಗೂ ಮುಟ್ಟುವುದಿಲ್ಲ.
- ವೆಬ್‌ಸೈಟ್ ಕೀ ನೀವು ಅದಕ್ಕಾಗಿ ಪಟ್ಟಿ ಮಾಡಿದ ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ.
- ನಿಮ್ಮ ಇಮೇಲ್‌ಗೆ ಕಳುಹಿಸಿದ ಒಂದು ಬಾರಿಯ ಲಿಂಕ್ ಮೂಲಕ ನೀವು ಸೈನ್ ಇನ್ ಮಾಡುತ್ತೀರಿ. ಕದಿಯಲು ಯಾವುದೇ ಪಾಲುದಾರ ಪಾಸ್‌ವರ್ಡ್ ಇಲ್ಲ.
- ನಿಮ್ಮ ತಂಡದ ಪ್ರತಿಯೊಬ್ಬರಿಗೂ ಅವರದೇ ಲಾಗಿನ್ ಇದೆ, ಮತ್ತು ಅವರ ಕೆಲಸಕ್ಕೆ ಬೇಕಾದಷ್ಟು ಪ್ರವೇಶ ಮಾತ್ರ ಇದೆ.
ದೊಡ್ಡ ಪಾಲುದಾರರಿಗೆ ಹೆಚ್ಚುವರಿ ಬೀಗಗಳು
- OAuth 2.0: ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ID ಮತ್ತು ಸೀಕ್ರೆಟ್ ಕೊಟ್ಟು, ಒಂದು ಗಂಟೆ ಕೆಲಸ ಮಾಡುವ ಟೋಕನ್ ಪಡೆಯಿರಿ.
- ಸರ್ವರ್ ವಿಳಾಸ ಲಾಕ್‌ಗಳು: ನೀವು ಪಟ್ಟಿ ಮಾಡಿದ ಸರ್ವರ್‌ಗಳಿಂದ ಮಾತ್ರ ಕೀ ಕೆಲಸ ಮಾಡುತ್ತದೆ.
- api.timtim.live ನಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರ ಲಾಕ್‌ಗಳು (mTLS): ನಿಮ್ಮದೇ TLS ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಮಾತ್ರ ಕೀ ಕೆಲಸ ಮಾಡುತ್ತದೆ.
ಸಾಗುತ್ತಿರುವ ಡೇಟಾ
- ಪ್ರತಿಯೊಂದು TimTim.Live ವಿಳಾಸವೂ HTTPS ಬಳಸುತ್ತದೆ. ನಮ್ಮೊಂದಿಗೆ ಸಾಮಾನ್ಯ HTTP ಎಂದಿಗೂ ಬಳಸಬಾರದು ಎಂದು ಬ್ರೌಸರ್‌ಗಳಿಗೆ ಹೇಳಲಾಗಿದೆ.
ನಾವು ನಿಮಗೆ ಕಳುಹಿಸುವ ಸಂದೇಶಗಳು
- ಪ್ರತಿ ವೆಬ್‌ಹುಕ್‌ಗೂ HMAC-SHA256 ಮತ್ತು ಕಳುಹಿಸಿದ ಸಮಯದೊಂದಿಗೆ ಸಹಿ ಹಾಕಲಾಗುತ್ತದೆ. ಐದು ನಿಮಿಷಕ್ಕಿಂತ ಹಳೆಯದನ್ನು ತಿರಸ್ಕರಿಸಿ.
- ನಿಮ್ಮ ವೆಬ್‌ಹುಕ್ ಸೀಕ್ರೆಟ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ (AES-256-GCM) ಇಡಲಾಗುತ್ತದೆ.
- ಖಾಸಗಿ ಅಥವಾ ಆಂತರಿಕ ನೆಟ್‌ವರ್ಕ್ ವಿಳಾಸಗಳಿಗೆ ನಾವು ಎಂದಿಗೂ ಸಂದೇಶ ಕಳುಹಿಸುವುದಿಲ್ಲ, ಮತ್ತು ರೀಡೈರೆಕ್ಟ್‌ಗಳನ್ನು ಎಂದಿಗೂ ಅನುಸರಿಸುವುದಿಲ್ಲ.
ಖರೀದಿದಾರರು ಮತ್ತು ಪಾವತಿಗಳು
- ಖರೀದಿದಾರರ ಹೆಸರು, ಇಮೇಲ್, ವಿಳಾಸ, ಫೋನ್ ಸಂಖ್ಯೆ ಅಥವಾ ಕಾರ್ಡ್ ವಿವರಗಳನ್ನು ನಾವು ಪಾಲುದಾರರಿಗೆ ಎಂದಿಗೂ ಕೊಡುವುದಿಲ್ಲ.
- ಕಾರ್ಡ್ ಪಾವತಿಗಳು Stripe ನ ಸ್ವಂತ ಸುರಕ್ಷಿತ ಚೆಕ್‌ಔಟ್ ಪುಟದಲ್ಲಿ ನಡೆಯುತ್ತವೆ. ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳು TimTim.Live ನ ಸರ್ವರ್‌ಗಳನ್ನು ಎಂದಿಗೂ ತಲುಪುವುದಿಲ್ಲ.
- ಖರೀದಿ ಲಿಂಕ್‌ಗಳಿಗೆ ಸಹಿ ಹಾಕಲಾಗಿದೆ, ಹಾಗಾಗಿ ನಿಮ್ಮ ಶ್ರೇಯವನ್ನು ಕಸಿಯಲು ಯಾರೂ ನಕಲಿ ಲಿಂಕ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಡೇಟಾ ಎಲ್ಲಿದೆ
- ನಮ್ಮ ಮುಖ್ಯ ಸರ್ವರ್ ಫ್ರಾನ್ಸ್‌ನ Lauterbourg ನಲ್ಲಿದೆ (Contabo).
- ಈ ಸೇವೆಗಳು ನಮಗಾಗಿ ಡೇಟಾ ನಿರ್ವಹಿಸುತ್ತವೆ: Stripe (ಪಾವತಿಗಳು), Cloudflare (ನೆಟ್‌ವರ್ಕ್ ರಕ್ಷಣೆ), Contabo (ಸರ್ವರ್‌ಗಳು), Oracle Cloud (ಬ್ಯಾಕಪ್ ಸರ್ವರ್) ಮತ್ತು Resend (ಇಮೇಲ್).
ನಾವು ವಿಷಯಗಳನ್ನು ಎಷ್ಟು ಕಾಲ ಇಡುತ್ತೇವೆ
- ವೆಬ್‌ಹುಕ್ ತಲುಪಿಸಿದ ಇತಿಹಾಸ: 30 ದಿನಗಳು.
- ಮುಗಿದ OAuth ಟೋಕನ್‌ಗಳು: ಒಂದು ದಿನ, ನಂತರ ಅಳಿಸಲಾಗುತ್ತದೆ.
- ಸ್ಥಿತಿ ಪರಿಶೀಲನೆಗಳು: 90 ದಿನಗಳು.
- API ಬಳಕೆಯನ್ನು ದಿನಕ್ಕೆ ಎಣಿಸಲಾಗುತ್ತದೆ. ಆ ಎಣಿಕೆಗಳಲ್ಲಿ ನಿಮ್ಮ ಕೀಗಳನ್ನಾಗಲಿ ನೀವು ಕಳುಹಿಸುವುದನ್ನಾಗಲಿ ನಾವು ಎಂದಿಗೂ ಇಡುವುದಿಲ್ಲ.
ಸಮಸ್ಯೆಗಳ ಮೇಲೆ ನಿಗಾ
- ಪ್ರತಿ ಸಾರ್ವಜನಿಕ ಭಾಗವನ್ನು ಇಂಟರ್ನೆಟ್‌ನಿಂದ ಪ್ರತಿ ನಿಮಿಷ ಪರಿಶೀಲಿಸುತ್ತೇವೆ. ಫಲಿತಾಂಶಗಳನ್ನು ನಮ್ಮ ಸ್ಥಿತಿ ಪುಟದಲ್ಲಿ ನೋಡಬಹುದು.
- ಸೈಟ್ ಉತ್ತರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿದರೆ ನಮ್ಮ ತಂಡಕ್ಕೆ ಎಚ್ಚರಿಕೆ ಬರುತ್ತದೆ.
- ಪಾಲುದಾರರನ್ನು ಅನುಮೋದಿಸಲು ಮತ್ತು ಹಣ ಕಳುಹಿಸಲು ಆ ಅನುಮತಿ ಇರುವ, ಹೆಸರಿಸಲಾದ ಸಿಬ್ಬಂದಿ ಸದಸ್ಯರು ಬೇಕು. ಅವುಗಳಿಗೆ ಹಂಚಿಕೊಂಡ ಪಾಸ್‌ವರ್ಡ್ ಇಲ್ಲ.
ನಮ್ಮಲ್ಲಿ ಇನ್ನೂ ಇಲ್ಲದವು
- ನಮ್ಮಲ್ಲಿ ಇನ್ನೂ SOC 2 ವರದಿ ಅಥವಾ ISO 27001 ಪ್ರಮಾಣಪತ್ರ ಇಲ್ಲ.
- ಹೊರಗಿನ ಯಾವ ಕಂಪನಿಯೂ ಇನ್ನೂ ನಮ್ಮ ಭದ್ರತೆಯನ್ನು ಪರೀಕ್ಷಿಸಿಲ್ಲ (ಪೆನೆಟ್ರೇಷನ್ ಟೆಸ್ಟ್).
- ನಾವು ಹಣ ಕೊಡುವ ಬಗ್ ಬೌಂಟಿ ಕಾರ್ಯಕ್ರಮ ನಡೆಸುವುದಿಲ್ಲ.
- ಇವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಬದಲಾದಾಗ ನಾವು ಈ ಪುಟವನ್ನು ನವೀಕರಿಸುತ್ತೇವೆ.
ಏನಾದರೂ ತಪ್ಪಾದರೆ
- ಕೀ ಸೋರಿಕೆಯಾಗಿರಬಹುದು ಎನಿಸಿದರೆ, ನಿಮ್ಮ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್‌ನಲ್ಲಿ ಅದನ್ನು ಆಫ್ ಮಾಡಿ. ಅದು ತಕ್ಷಣ ಕೆಲಸ ನಿಲ್ಲಿಸುತ್ತದೆ. ನಂತರ ಹೊಸದನ್ನು ಮಾಡಿ.
- ಭದ್ರತಾ ಸಮಸ್ಯೆ ಕಂಡುಬಂತೆ? [email protected] ಗೆ ಇಮೇಲ್ ಮಾಡಿ. ಪ್ರತಿ ವರದಿಯನ್ನು ನಿಜವಾದ ವ್ಯಕ್ತಿಯೊಬ್ಬರು ಓದುತ್ತಾರೆ.
- ದಯವಿಟ್ಟು ಬೇರೆಯವರ ಡೇಟಾದ ಮೇಲೆ ಪರೀಕ್ಷೆ ಮಾಡಬೇಡಿ, ಮತ್ತು ಸಮಸ್ಯೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಮೊದಲು ಅದನ್ನು ಸರಿಪಡಿಸಲು ನಮಗೆ ಸಮಯ ಕೊಡಿ.