सुरक्षा आणि तुमचा डेटा

TimTim.Live पार्टनर, खरेदीदार आणि त्यांचा डेटा कसा सुरक्षित ठेवते. या पानावरील सगळे आज जसे चालते तसेच आहे.

की आणि साइन इन

आम्ही गुप्त की फक्त एकदाच दाखवतो. आम्ही फक्त तिची गोंधळवलेली प्रत (SHA-256 हॅश) ठेवतो, त्यामुळे आम्हालाही ती वाचता येत नाही.
टेस्ट की आणि लाइव्ह की वेगळ्या आहेत. टेस्ट की फक्त नमुना इव्हेंट पाहतात आणि खऱ्या पैशाला कधीही हात लावत नाहीत.
वेबसाइट की फक्त तुम्ही तिच्यासाठी यादीत लिहिलेल्या वेबसाइटवरच चालते.
तुमच्या ईमेलवर पाठवलेल्या एकदाच चालणाऱ्या लिंकने तुम्ही साइन इन करता. चोरण्यासाठी कोणताही पार्टनर पासवर्ड नाही.
तुमच्या टीममधील प्रत्येक व्यक्तीचे स्वतःचे लॉगिन असते आणि त्यांच्या कामाला लागेल तेवढाच प्रवेश असतो.

OAuth 2.0: तुमचा क्लायंट ID आणि सिक्रेट देऊन एक तास चालणारा टोकन घ्या.
सर्व्हर पत्त्याचे कुलूप: की फक्त तुम्ही यादीत लिहिलेल्या सर्व्हरवरूनच चालते.
प्रमाणपत्राचे कुलूप (mTLS) api.timtim.live वर: की फक्त तुमच्या स्वतःच्या TLS प्रमाणपत्रासोबतच चालते.

TimTim.Live चा प्रत्येक पत्ता HTTPS वापरतो. ब्राउझरना सांगितले जाते की आमच्यासोबत साधे HTTP कधीही वापरू नका.

प्रत्येक वेबहुकवर HMAC-SHA256 ने आणि तो पाठवल्याच्या वेळेसह सही केलेली असते. पाच मिनिटांपेक्षा जुने काहीही नाकारा.
तुमची वेबहुक सिक्रेट्स एन्क्रिप्ट करून ठेवली जातात (AES-256-GCM).
आम्ही खासगी किंवा अंतर्गत नेटवर्क पत्त्यांवर कधीही संदेश पाठवत नाही, आणि रीडायरेक्ट कधीही पाळत नाही.

आम्ही पार्टनरना खरेदीदाराचे नाव, ईमेल, पत्ता, फोन नंबर किंवा कार्डचे तपशील कधीही देत नाही.
कार्ड पेमेंट Stripe च्या स्वतःच्या सुरक्षित चेकआउट पानावर होते. कार्ड नंबर TimTim.Live च्या सर्व्हरपर्यंत कधीही पोहोचत नाहीत.
खरेदी लिंकवर सही असते, त्यामुळे तुमचे श्रेय घेण्यासाठी कोणीही खोटी लिंक बनवू शकत नाही.

आमचे सर्व्हर अमेरिकेत, Ashburn, व्हर्जिनिया येथे आहेत (Oracle Cloud).
या सेवा आमच्यासाठी डेटा हाताळतात: Stripe (पेमेंट), Cloudflare (नेटवर्क संरक्षण), Oracle Cloud (सर्व्हर) आणि Resend (ईमेल).

वेबहुक पोहोचवण्याचा इतिहास: 30 दिवस.
संपलेले OAuth टोकन: एक दिवस, मग हटवले जातात.
स्थिती तपासण्या: 90 दिवस.
API वापर दररोज मोजला जातो. त्या मोजणीत आम्ही तुमच्या की किंवा तुम्ही पाठवलेले काहीही कधीही ठेवत नाही.

आम्ही इंटरनेटवरून दर मिनिटाला प्रत्येक सार्वजनिक भाग तपासतो. निकाल तुम्ही आमच्या स्थिती पानावर पाहू शकता.
साइट उत्तर देणे थांबवल्यास आमच्या टीमला सूचना मिळते.
पार्टनर मंजूर करणे आणि पैसे पाठवणे यासाठी ती परवानगी असलेला, नावाने ओळखला जाणारा कर्मचारी लागतो. त्यासाठी कोणताही सामायिक पासवर्ड नाही.

एखादी की लीक झाली असू शकेल तर ती तुमच्या डॅशबोर्डवर बंद करा. ती लगेच चालणे थांबते. मग नवीन बनवा.
सुरक्षेची अडचण सापडली? [email protected] वर ईमेल करा. प्रत्येक अहवाल खरी व्यक्ती वाचते.
कृपया इतर लोकांच्या डेटावर चाचणी करू नका, आणि अडचण इतरांना सांगण्यापूर्वी ती दुरुस्त करायला आम्हाला वेळ द्या.