Saugumas ir jūsų duomenys

Kaip TimTim.Live saugo partnerius, pirkėjus ir jų duomenis. Viskas šiame puslapyje yra tai, kaip ji veikia šiandien.

Raktai ir prisijungimas

Slaptą raktą rodome tik vieną kartą. Mes saugome tik suplaktą kopiją (SHA-256 hash), todėl net mes negalime jo perskaityti.
Išbandyti raktai ir gyvi raktai yra atskiri. Testo klavišai mato tik pavyzdinius įvykius ir niekada neliečia tikrų pinigų.
Svetainės raktas veikia tik tose svetainėse, kuriose jį pateikiate.
Jūs prisijungiate naudodami vienkartinį saitą, išsiųstą į jūsų el. paštą. Nėra partnerio slaptažodžio, kurį galima pavogti.
Kiekvienas jūsų komandos narys turi savo prisijungimą ir tik prieigą prie savo darbo poreikių.

OAuth 2.0: prekiaukite savo kliento ID ir slaptu žetonu, kuris trunka vieną valandą.
Serverio adreso užraktai: raktas veikia tik iš jūsų sąrašo serverių.
Sertifikato spynos (mTLS) api.timtim.live: raktas veikia tik su savo TLS sertifikatu.

Kiekvienas TimTim.Live adresas naudoja HTTPS. Naršyklėms liepiama niekada nenaudoti paprasto HTTP su mumis.

Kiekvienas webhook yra pasirašyta su HMAC-SHA256 ir laikas buvo išsiųstas. Atsisakykite visko, kas yra senesnė nei penkios minutės.
Jūsų žiniatinklio prieglobos paslaptys yra saugomos užšifruotos (AES-256-GCM).
Mes niekada nesiunčiame pranešimų į privačius ar vidinius tinklo adresus ir niekada nesekame peradresavimų.

Mes niekada nesuteikiame partneriams pirkėjo vardo, pavardės, el. pašto, adreso, telefono numerio ar kortelės duomenų.
Mokėjimai kortele vyksta Stripe saugiame atsiskaitymo puslapyje. Kortelių numeriai niekada nepasiekia TimTim.Live serverių.
Pirkimo nuorodos yra pasirašytos, todėl niekas negali suklastoti nuorodos, kad paimtų jūsų kreditą.

Mūsų pagrindinis serveris yra Prancūzijoje, Lauterbourg (Contabo).
Šios paslaugos tvarko duomenis už mus: Stripe (mokėjimai), Cloudflare (tinklo apsauga), Contabo (serveriai), Oracle Cloud (atsarginis serveris) ir Resend (el. paštas).

Webhook pristatymo istorija: 30 dienų.
Baigėsi OAuth žetonai: vieną dieną, tada ištrinti.
Būsenos patikrinimas: 90 dienų.
API naudojimas skaičiuojamas per dieną. Mes niekada nesaugome jūsų raktų ar to, ką siunčiate šiais skaičiais.

Mes tikriname kiekvieną viešą dalį kiekvieną minutę iš interneto. Rezultatus galite pamatyti mūsų būsenos puslapyje.
Mūsų komanda gauna įspėjimą, jei svetainė nustoja atsakyti.
Patvirtinant partnerius ir siunčiant pinigus reikia įvardyto personalo nario su šiuo leidimu. Jiems nėra bendro slaptažodžio.

Kol kas neturime nei SOC 2 ataskaitos, nei ISO 27001 sertifikato.
Jokia išorinė kompanija dar nėra išbandžiusi mūsų saugumo (prasiskverbimo testas).
Mes nevykdome mokamos vabalų premijų programos.
Mes atnaujinsime šį puslapį, kai kuris nors iš šių pakeitimų.

Jei raktas galėjo nutekėti, išjunkite jį savo prietaisų skydelyje. Jis nustoja veikti iš karto. Tada sukurkite naują.
Susidūrėte su saugumo problema? Elektroninis paštas [email protected]. Tikras žmogus skaito kiekvieną pranešimą.
Prašome nebandyti kitų žmonių duomenų ir suteikti mums laiko išspręsti problemą prieš ją bendrinant.