Безбедност и ваши податоци
Како TimTim.Live ги чува партнерите, купувачите и нивните податоци на сигурно. Се на оваа страница е како што работи денес.
Клучеви и потпишување
- Ќе покажеме таен клуч само еднаш. Имаме само кодиран примерок (ШАИ-256 хашиш), па дури и ние не можеме да го прочитаме.
- Копчињата за тестирање и клучевите во живо се одвоени. Копчињата за тестирање гледаат само настани со примероци и никогаш не допираат вистински пари.
- Клуч од веб-сајт работи само на веб-сајтовите кои ги имате на листата.
- Се потпишуваш со еднократна врска испратена на твојата е-пошта. Нема партнерска лозинка за крадење.
- Секоја личност во твојот тим има свое корисничко име и само пристап до нивните потреби за работа.
Екстра брави за големите партнери
- Outh 2.0: размена на лична карта и тајна на вашиот клиент за знак кој трае еден час.
- Заклучи на адресата на серверот: клучот работи само од серверите што ги листате.
- Заклучи на сертификатот (MTLS) на acpi.tim. live: клуч работи само со вашиот TLS- сертификат.
Податоците се на пат.
- Секоја TimTim.Live адреса користи HTTPS. На пребарувачите им е кажано никогаш да не користат обичен HTTP со нас.
Пораки што ви ги испраќаме
- Секој веб-шоп е потпишан со HMAC-SHA256 и времето кога бил испратен. Одбиј се' постаро од пет минути.
- Вашите тајни на веб-боксот се чуваат кодирани (AES-256-GCM).
- Никогаш не испраќаме пораки на приватни или внатрешни мрежни адреси, и никогаш не ги следиме пренасочувањата.
Купувачи и плаќања
- Никогаш не им даваме на партнерите име, е-маил, адреса, телефонски број или картичка.
- Исплатата на карти се случува на безбедносната страница на Стриптип. Бројките на карти никогаш не стигнуваат до TimTim.Live сервер.
- Потпишани се линковите за никој да не може да ги лажира вашите заслуги.
Каде што податоците живеат
- Нашиот главен сервер е во Франција, во Лотербур (Контабо).
- Овие сервиси се однесуваат на податоците за нас: Стрип (плата), Облакфларе (нет-заштита на работата), Контабо (серверзи), Оракл Клауд (вратен сервер) и Reseend (email).
Колку долго ги чуваме работите?
- Историјата на испораката на вебот: 30 дена.
- Крај на жетоните на Оат: еден ден, потоа избришани.
- Проверка на статусот: 90 дена.
- Употребата на API се брои на ден. Никогаш не ги чуваме клучевите или парите што ги праќаш.
Набљудување на проблемите
- Го проверуваме секој јавен дел секоја минута од интернетот. Можете да ги видите резултатите на нашата статусна страница.
- Нашиот тим ќе добие предупредување ако страната престане да одговара.
- За да се докажат партнерите и да се испратат пари, потребен е именуван член на персоналот со таква дозвола. За нив нема споделена лозинка.
Она што го немаме сеуште.
- Немаме извештај од СОЦ 2 или сертификат ISO 27001.
- Ниту една надворешна компанија сè уште не го тестирала нашето обезбедување (тест за пенетрација).
- Ние не ја водиме платената провизија за бубачки.
- Ќе ја обновиме оваа страница кога ќе се промени тоа.
Ако нешто тргне наопаку
- Ако некој клуч протекол, исклучи го на даската. Ќе престане да работи веднаш. Тогаш направи си ново.
- Најдовте сигурносен проблем? Е-mail [email protected]. Вистински човек го чита секој извештај.
- Не ги проверувајте податоците на другите луѓе и дајте ни време да го решиме проблемот пред да го споделите.