Keamanan dan Data Anda
Bagaimana TimTim.Live membuat mitra, pembeli dan data mereka aman. Semua yang ada di halaman ini adalah cara kerjanya hari ini.
Kunci dan penandatanganan
- Kami menunjukkan kunci rahasia hanya sekali. Kami hanya menyimpan salinan acak (a SHA-256 hash), jadi kami pun tidak dapat membacanya.
- Uji kunci dan kunci hidup terpisah. Tombol tes hanya melihat kejadian sampel dan tidak pernah menyentuh uang riil.
- Kunci website hanya bekerja di website yang kau daftarkan untuk itu.
- Anda mendaftar dengan link satu kali dikirim ke email Anda. Tidak ada kata sandi mitra untuk dicuri.
- Setiap orang di tim Anda memiliki login mereka sendiri dan hanya akses kebutuhan pekerjaan mereka.
Kunci tambahan untuk mitra besar
- OAuth 2.0: perdagangan ID klien Anda dan rahasia untuk tanda yang berlangsung satu jam.
- Kunci alamat server: kunci hanya bekerja dari server yang Anda daftarkan.
- Kunci sertifikat (mTLS) pada api.tim.live: kunci hanya bekerja dengan sertifikat TLS Anda sendiri.
Data dalam perjalanan
- Setiap alamat TimTim.Live menggunakan HTTPS. Peramban diminta untuk tidak pernah menggunakan HTTP polos dengan kami.
Pesan yang kami kirimkan
- Setiap webhook ditandatangani dengan HMAC-SHA256 dan waktu itu dikirim. Menolak sesuatu yang lebih tua dari lima menit.
- Rahasia webhook Anda disimpan (AES-256-GCM).
- Kami tidak pernah mengirim pesan ke pribadi atau internal alamat jaringan, dan kita tidak pernah mengikuti redirects.
Pembeli dan pembayaran
- Kami tidak pernah memberikan pasangan nama pembeli, email, alamat, nomor telepon atau rincian kartu.
- Pembayaran kartu terjadi pada halaman keamanan Stripe sendiri. Nomor kartu tak pernah mencapai server TimTim.Live.
- Beli link ditandatangani, sehingga tidak ada yang dapat palsu link untuk mengambil kredit Anda.
Dimana data tinggal
- Server utama kami ada di Prancis, di Lauterbourg (Contabo).
- Layanan ini menangani data untuk kita: Stripe (bayaran), Cloudflare (proteksi jaringan), Contabo (server), Oracle Cloud (server cadangan) dan Resend (email).
Berapa lama kita menjaga hal-hal
- Sejarah pengiriman Webhook: 30 hari.
- Ended OAuth tokens: satu hari, kemudian dihapus.
- Status cek: 90 hari.
- Penggunaan API dihitung per hari. Kami tidak pernah menyimpan kunci Anda atau apa yang Anda kirim dalam jumlah tersebut.
Mengawasi masalah
- Kami memeriksa setiap bagian publik setiap menit dari internet. Anda dapat melihat hasil pada halaman status kami.
- Tim kami mendapat peringatan jika situs berhenti menjawab.
- Pihak yang menyetujui dan mengirim uang membutuhkan anggota staf dengan izin itu. Tidak ada kata sandi bersama untuk mereka.
Apa yang kita belum miliki
- Kami tidak memiliki laporan SOC 2 atau sertifikat ISO 27001 belum.
- Tidak ada perusahaan luar yang telah menguji keamanan kami belum (tes penetrasi).
- Kami tidak menjalankan program hadiah yang dibayar bug.
- Kami akan memperbarui halaman ini ketika salah satu perubahan.
Jika ada yang tidak beres
- Jika sebuah kunci mungkin bocor, matikan di dashboard Anda. Ini berhenti bekerja sekaligus. Kalau begitu buatlah yang baru.
- Menemukan masalah keamanan? Email [email protected]. Seseorang yang nyata membaca setiap laporan.
- Harap jangan menguji data orang lain, dan beri kami waktu untuk memperbaiki masalah sebelum Anda berbagi.