🏠 집
희망 만들기
모든 가족에게 집이라 부를 곳을 — 면세 비영리 법인 OseloHelp.com을 통해 지원합니다.
보안과 여러분의 데이터
TimTim.Live가 파트너, 구매자, 그리고 그 데이터를 어떻게 안전하게 지키는지 알려 드려요. 이 페이지의 모든 내용은 오늘 실제로 작동하는 방식이에요.
키와 로그인
- 비밀 키는 딱 한 번만 보여 드려요. 저희는 뒤섞은 복사본(SHA-256 해시)만 보관해서, 저희도 읽을 수 없어요.
- 테스트 키와 라이브 키는 따로 있어요. 테스트 키는 샘플 이벤트만 보고, 실제 돈은 절대 건드리지 않아요.
- 웹사이트 키는 그 키의 목록에 넣은 웹사이트에서만 작동해요.
- 이메일로 받은 한 번만 쓰는 링크로 로그인해요. 훔쳐 갈 파트너 비밀번호가 없어요.
- 팀의 모든 사람은 자기 로그인을 따로 갖고, 일에 필요한 권한만 받아요.
큰 파트너를 위한 추가 잠금
- OAuth 2.0: 클라이언트 ID와 시크릿을 한 시간 동안 쓸 수 있는 토큰으로 바꿔요.
- 서버 주소 잠금: 키는 목록에 넣은 서버에서만 작동해요.
- 인증서 잠금(mTLS), api.timtim.live에서: 키는 여러분의 TLS 인증서가 있을 때만 작동해요.
이동 중인 데이터
- TimTim.Live의 모든 주소는 HTTPS를 써요. 브라우저에게는 저희와 일반 HTTP를 절대 쓰지 말라고 알려 줘요.
저희가 보내는 메시지
- 모든 webhook에는 HMAC-SHA256과 보낸 시각으로 서명이 되어 있어요. 5분보다 오래된 것은 모두 거절하세요.
- webhook 시크릿은 암호화해서 저장해요(AES-256-GCM).
- 저희는 비공개 또는 내부 네트워크 주소로 메시지를 절대 보내지 않고, 리디렉션도 절대 따라가지 않아요.
구매자와 결제
- 구매자의 이름, 이메일, 주소, 전화번호, 카드 정보는 절대 파트너에게 주지 않아요.
- 카드 결제는 Stripe 자체의 안전한 결제 페이지에서 이루어져요. 카드 번호는 절대 TimTim.Live 서버에 오지 않아요.
- 구매 링크에는 서명이 있어서, 누구도 가짜 링크를 만들어 여러분의 실적을 가져갈 수 없어요.
데이터가 있는 곳
- 저희 서버는 미국 버지니아주 Ashburn에 있어요(Oracle Cloud).
- 이 서비스들이 저희 대신 데이터를 다뤄요: Stripe(결제), Cloudflare(네트워크 보호), Oracle Cloud(서버), Resend(이메일).
얼마나 오래 보관하나요
- webhook 전달 기록: 30일.
- 끝난 OAuth 토큰: 하루, 그다음 삭제해요.
- 상태 확인: 90일.
- API 사용량은 하루 단위로 세요. 그 숫자에는 여러분의 키나 보낸 내용을 절대 저장하지 않아요.
문제 지켜보기
- 인터넷에서 모든 공개 부분을 매분 확인해요. 결과는 상태 페이지에서 볼 수 있어요.
- 사이트가 응답을 멈추면 저희 팀이 알림을 받아요.
- 파트너 승인과 송금에는 그 권한을 가진, 이름이 정해진 직원이 필요해요. 이를 위한 공유 비밀번호는 없어요.
아직 없는 것
- 저희는 아직 SOC 2 보고서나 ISO 27001 인증서가 없어요.
- 아직 외부 회사가 저희 보안을 테스트한 적이 없어요(모의 해킹).
- 저희는 돈을 주는 버그 바운티 프로그램을 운영하지 않아요.
- 이 중 하나라도 바뀌면 이 페이지를 업데이트할게요.
문제가 생기면
- 키가 유출됐을 수도 있다면 대시보드에서 끄세요. 바로 작동을 멈춰요. 그다음 새 키를 만드세요.
- 보안 문제를 찾았나요? [email protected]로 이메일을 보내 주세요. 모든 신고를 실제 사람이 읽어요.
- 다른 사람의 데이터로 테스트하지 말아 주세요. 그리고 문제를 공유하기 전에 저희가 고칠 시간을 주세요.
