Drošība un jūsu dati
Kā TimTim.Live uztur partnerus, pircējus un viņu datus drošībā. Viss šajā lapā ir, kā tas darbojas šodien.
Atslēgas un pierakstīšanās
- Slepeno atslēgu mēs parādām tikai vienreiz. Mēs saglabājam tikai kopētu kopiju (SHA-256 hash), tāpēc pat mēs to nevaram izlasīt.
- Testa atslēgas un live atslēgas ir atsevišķi. Testa atslēgas redzēt tikai paraugu notikumus un nekad pieskarties reālu naudu.
- Tīmekļa vietnes atslēga darbojas tikai jūsu sarakstā iekļautajās tīmekļa vietnēs.
- Jūs pierakstāties ar vienreizēju saiti, kas nosūtīta uz jūsu e-pastu. Nav partnera paroles, ko nozagt.
- Katrai personai jūsu komandā ir savs pieteikšanās un tikai piekļūt viņu darba vajadzībām.
Papildu slēdzenes lieliem partneriem
- OAuth 2.0: tirdzniecības jūsu klienta ID un noslēpums marķieris, kas ilgst vienu stundu.
- Servera adreses slēdzenes: atslēga darbojas tikai no jūsu sarakstā esošajiem serveriem.
- Sertifikāta slēdzenes (mTLS) uz api.tim.live: atslēga darbojas tikai ar jūsu TLS sertifikātu.
Dati ceļā
- Katra TimTim.Live adrese izmanto HTTPS. Pārlūkprogrammas tiek teikts nekad izmantot plain HTTP ar mums.
Ziņojumi, kurus mēs jums nosūtīsim
- Katrs webhook ir parakstīts ar HMAC-SHA256 un laiku, kad tas tika nosūtīts. Atteikties no kaut kā, kas vecāks par piecām minūtēm.
- Jūsu webhook noslēpumi tiek glabāti šifrēti (AES-256-GCM).
- Mēs nekad nesūtām ziņojumus uz privātā vai iekšējā tīkla adresēm, un mēs nekad nesekojam pāradresācijai.
Pircēji un maksājumi
- Mēs nekad nedodam partneriem pircēja vārdu, e-pasta adresi, tālruņa numuru vai kartes datus.
- Karšu maksājumi notiek Stripe drošu izrakstīšanās lapā. Karšu numuri nekad nesasniedz TimTim.Live serverus.
- Pirkt saites tiek parakstītas, tāpēc neviens nevar viltot saiti, lai ņemtu jūsu kredītu.
Kur dzīvo dati
- Mūsu galvenais serveris atrodas Francijā, Lauterbourgā (Contabo).
- Šie pakalpojumi apstrādā datus par mums: Stripe (maksājumi), Cloudflare (tīkla aizsardzība), Contabo (serveri), Oracle Cloud (rezerves serveris) un Resend (e-pasts).
Cik ilgi mēs glabājam lietas
- Webhook piegādes vēsture: 30 dienas.
- Beidzies OAuth tokens: vienu dienu, pēc tam dzēsts.
- Statusa pārbaude: 90 dienas.
- API izmantošana tiek skaitīta dienā. Mēs nekad neuzglabājam jūsu atslēgas vai to, ko jūs nosūtāt.
Problēmu novērošana
- Mēs pārbaudām katru publisko daļu katru minūti no interneta. Rezultātus Jūs varat redzēt mūsu statusa lapā.
- Mūsu komanda saņem brīdinājumu, ja vietne vairs neatbild.
- Partneru apstiprināšanai un naudas sūtīšanai ir nepieciešams nosaukts darbinieks ar šādu atļauju. Viņiem nav kopīgas paroles.
To, kā mums vēl nav
- Mums vēl nav SOC 2 ziņojuma vai ISO 27001 sertifikāta.
- Neviens ārējs uzņēmums vēl nav pārbaudījis mūsu drošību (iekļuves tests).
- Mums nav palaist maksā bug bounty programmu.
- Mēs atjaunināsim šo lapu, kad tas mainīsies.
Ja kaut kas noiet greizi
- Ja atslēga, iespējams, ir noplūdusi, izslēdziet to savā informācijas panelī. Tas pārstāj darboties uzreiz. Tad izveidojiet jaunu.
- Atradāt drošības problēmu? E-pasts [email protected]. Īsts cilvēks izlasa katru ziņojumu.
- Lūdzu, nepārbaudiet citu cilvēku datus un dodiet mums laiku, lai novērstu problēmu, pirms to kopīgojat.