Sëcherheet an Äre Daten

Wei hou TimTim.Live Partner a hiere Daten sëcher. Alles op dëser Säit funktionéiert hei haut.

Schlëssel a loggen sech an

Mir weisen nëmmen een geheim Schlëssel un. Mir Kee just eng rouerte Kopie (een SHA-256 Hash), also kënnen mer et net liesen.
Testschlësselen an live Schlësselen sinn separate. Testte Schlësselen gesinn nëmmen Beispiller Eventen an rescht ni wirklech Geld.
Een Schlëssel op de Websites, déi dir heifir wëllt, funktionéiert.
Du loggst dir mat engem Eenfachen Link un ärem E-mail un. Et gett kee Partner Passwuert fir ze stelen.
All Mënschen op ärem Team huet däin Eegenen an just ären Drockoptreeg brauch.

OAuth 2.0: Fätt är Client-ID a Sëcherheet fir e token aus, déi een Stonn dauert.
De Serveradress blockéiert: Een Schlëssel funktionéiert nëmme vun der Lëscht d' Servers.
Zertifikat-Lock (mTLS) an api.tim.live: E Schlëssel funktionéiert nëmme mat ärem eegener TLS-Zertifikat.

All TimTim.Live Adress benotzt HTTPS. Browser-Pakquellen gi verzielt, dass ën ni einfach mat eis benotzt gëtt.

All Webhook ass ënnerschreiwen mat HMAC-SHA256 an d' Zäit, déi et geschéckt gouf. Verweigert näicht méi eeler als 5 Minutten.
Är Webhook Schlësselen ginn verschlësselt (AES-256-GCM).
Mir schécken keng Noriichten un privat oder interne Netzwierk-Adressen, an mir folgt ëmmer d' vidareleitungen.

Mir gëssen nie de Numm, E-mail, Adress, Telefonnummer oder Kaartdetails vun engem Kader un.
Kaartebezuelunge lafen iwwer déi sécher Bezuelsäit vu Stripe selwer. Kaartennummere kommen ni op d'Serveure vun TimTim.Live.
Kafen Linke ënnerschreiwen, sou dass kee Link klappt fir do äre Kredit ze kënn.

Ons Haapt-Server ass an der France, am Lauterbourg (Contabo).
Dëse Service verschaffen Donnéen fir eis: Stripe (Zeréckbetalingen), Cloudflare (Netzwerksschutz), Contabo (Server), Oracle Cloud (backup- Server) an Resend (Email).

Webhook Distributiouns-Geschicht: 30 Deeg.
Enn vum OAuth Zeechen: Ee Dag, dann geläscht.
Statuskontrollen: 90 Deeg.
API- Benotzung gëtt pro Dag zesumment. Mir späicheren nie Ären Schlësselen oder wat du an dat Unzuel verschécken.

All Mënschen Deel vum Internet sichen. Dir kënt déi Resultater op ons Statussäit.
Meng Team kënner eng Alergeschwënner op wann de Säit entspriechen gëtt.
Akzeptéier Partnere kennen e benannten Stabsmëttel mat der Zouloossung eriwwer. Et gëtt kee gemeinsams Passwuert fir dësen.

Mir hunn nach keng SOC2-Beriicht oder e ISO 27001-Zertifikat.
Et gouf nach kengem extern Kommatioun nach eis Sécherheets getest (e Penetrationstest).
Mir fänke keng Käfer-hannerungeprogramm.
Mir schaffen dës Säit, wann jidder dat geännert gëtt.

Wann et e Schlëssel kéint iwwerdroen gi sinn, schalt et um Ärem Dash aus. Et stoppt d'Berufféierung ufänken. Dofir e neien.
E Sëcherheetsproblem fonnt? E- Mail [email protected]. Eng real Persoun leest all den Bericht.
Fir e Problem ze flécken, andeems der et geet, ofgläichen.