Is - Sigurtà u d - Dejta Tiegħek
Kif TimTim.Live iżomm l-imsieħba, ix-xerrejja u d-dejta tagħhom sikuri. Kollox fuq din il-paġna huwa kif taħdem illum.
Il-kodiċijiet u l-iffirmar
- Aħna nuru ċavetta sigrieta darba biss. Aħna jżommu biss kopja scrambled (hash SHA-256), hekk anke aħna ma tistax taqra dan.
- Iċ-ċwievet tat-test u ċ-ċwievet ħajjin huma separati. Test keys biss tara avvenimenti kampjun u qatt tmiss flus reali.
- A key website taħdem biss fuq il-websajts inti lista għaliha.
- Inti tiffirma fl ma 'link ta' darba mibgħuta lill-email tiegħek. M'hemm l-ebda password msieħba li steal.
- Kull persuna fuq it-tim tiegħek għandha login tagħhom stess u biss l-aċċess bżonnijiet tax-xogħol tagħhom.
Serraturi żejda għall-imsieħba l-kbar
- OAuth 2.0: kummerċ ID klijent tiegħek u sigriet għal tokens li jdum siegħa.
- Server indirizz serraturi: ewlenin biss xogħlijiet mill-servers inti lista.
- Serraturi taċ-ċertifikat (mTLS) fuq api.timtim.live: ċavetta biss xogħlijiet maċ-ċertifikat TLS tiegħek stess.
Dejta dwar it-triq
- Kull TimTim.Live indirizz juża HTTPS. Browsers huma told qatt biex jużaw HTTP sempliċi magħna.
Messaġġi aħna tibgħat inti
- Kull webhook huwa ffirmat ma HMAC-SHA256 u l-ħin li ntbagħat. Ejja niċħdu xi ħaġa li għandha iktar minn ħames minuti.
- sigrieti webhook tiegħek huma maħżuna encrypted (AES-256-GCM).
- Qatt ma nibagħtu messaġġi lill-indirizzi tan-netwerk privati jew interni, u qatt ma nsegwu d-direzzjonijiet mill-ġdid.
Ix-xerrejja u l-pagamenti
- Qatt ma nagħtu lill-imsieħba l-isem, l-email, l-indirizz, in-numru tat-telefon jew id-dettalji tal-karta tax-xerrej.
- Il-pagamenti bil-kard iseħħu fuq il-paġna ta' checkout sigura ta' Strpe stess. In-numri tal-karti qatt ma jilħqu s-servers ta' TimTim.Live.
- Buy links huma ffirmati, sabiex ħadd ma jistgħu foloz link biex jieħdu kreditu tiegħek.
Fejn tgħix id-dejta
- server prinċipali tagħna huwa fi Franza, fil Lauterbourg (Contabo).
- Dawn is-servizzi jimmaniġġjaw data għalina: Stripe (pagamenti), Cloudflare (protezzjoni tan-netwerk), Contabo (servers), Oracle Cloud (server ta 'backup) u Resend (email).
Kemm inżommu l - affarijiet
- Storja ta 'kunsinna Webhook: 30 jum.
- Tmiem OAuth tokens: jum wieħed, imbagħad imħassra.
- Kontrolli tal-istatus: 90 jum.
- L-użu tal-API jingħadd kuljum. Aħna qatt ma taħżen ċwievet tiegħek jew dak li inti tibgħat f'dawk l-għadd.
Ħarsa lejn il-problemi
- Niċċekkjaw kull parti pubblika kull minuta mill-internet. Tista 'tara r-riżultati fuq il-paġna istatus tagħna.
- Tim tagħna gets twissija jekk is-sit tieqaf twieġeb.
- L-approvazzjoni tal-imsieħba u t-trażmissjoni tal-flus jeħtieġu membru tal-persunal b'dak il-permess. M'hemm l-ebda password komuni għalihom.
Dak li għad m'għandniex
- Ma għandniex rapport SOC 2 jew ċertifikat ISO 27001 s'issa.
- L-ebda kumpanija barra mill-pajjiż tkun ittestjata sigurtà tagħna s'issa (test penetrazzjoni).
- Aħna ma run programm bug bounty mħallsa.
- Aħna se taġġorna din il-paġna meta xi waħda minn dawk il-bidliet.
Jekk xi ħaġa tmur ħażin
- Jekk ċavetta setgħet inixxi, itfiha fuq id-daxxbord tiegħek. Hija tieqaf taħdem mill-ewwel. Imbagħad agħmel waħda ġdida.
- Twaqqaf problema ta' sigurtà? Posta elettronika [email protected]. Persuna reali taqra kull rapport.
- Jekk jogħġbok ma test fuq id-dejta ta 'nies oħra, u jagħtuna żmien biex jiffissaw problema qabel ma inti taqsam dan.