सुरक्षा र तपाईंको डाटा
TimTim.Live ले साझेदार, खरिदकर्ता र तिनीहरूको डाटा कसरी सुरक्षित राख्छ। यस पृष्ठमा लेखिएका सबै कुरा आज यसरी नै काम गर्छन्।
कुञ्जीहरू र साइन इन
- हामी गोप्य कुञ्जी एक पटक मात्र देखाउँछौं। हामी त्यसको बिगारिएको प्रतिलिपि (SHA-256 ह्यास) मात्र राख्छौं, त्यसैले हामी आफैं पनि यसलाई पढ्न सक्दैनौं।
- परीक्षण कुञ्जी र लाइभ कुञ्जी अलग छन्। परीक्षण कुञ्जीहरूले नमूना कार्यक्रमहरू मात्र देख्छन् र वास्तविक पैसा कहिल्यै छुँदैनन्।
- वेबसाइट कुञ्जीले तपाईंले यसको लागि सूचीबद्ध गर्नुभएका वेबसाइटहरूमा मात्र काम गर्दछ।
- तपाईं आफ्नो इमेलमा पठाइएको एक पटक मात्र चल्ने लिङ्कबाट साइन इन गर्नुहुन्छ। चोर्न सकिने कुनै साझेदार पासवर्ड छैन।
- तपाईंको टोलीमा प्रत्येक व्यक्तिको आफ्नै लगइन छ र उनीहरूको कामको आवश्यकताको पहुँच मात्र छ।
ठूला साझेदारहरूको लागि अतिरिक्त लकहरू
- OAuth 2.0: आफ्नो client ID र secret दिएर एक घण्टा चल्ने टोकन लिनुहोस्।
- सर्भर ठेगाना लक: कुञ्जीले तपाईंले सूचीमा राखेका सर्भरहरूबाट मात्र काम गर्छ।
- api.timtim.live मा प्रमाणपत्र लकहरू (mTLS): एउटा कुञ्जीले तपाईंको आफ्नै TLS प्रमाणपत्रसँग मात्र काम गर्दछ।
पठाउँदा बाटोमा रहेको डाटा
- प्रत्येक TimTim.Live ठेगाना HTTPS प्रयोग गर्दछ। ब्राउजरहरूलाई हामीसँग सादा HTTP प्रयोग नगर्न भनिएको छ।
हामीले तपाईंलाई पठाउने सन्देशहरू
- हरेक वेबहुकमा HMAC-SHA256 र पठाइएको समयसहित हस्ताक्षर गरिएको हुन्छ। पाँच मिनेटभन्दा पुरानो कुनै पनि सन्देश अस्वीकार गर्नुहोस्।
- तपाईंका वेबहुक सेक्रेटहरू इन्क्रिप्ट गरेर राखिन्छन् (AES-256-GCM)।
- हामी निजी वा आन्तरिक नेटवर्क ठेगानाहरूमा कहिल्यै सन्देश पठाउँदैनौं, र रिडिरेक्टहरू कहिल्यै पछ्याउँदैनौं।
खरीददारहरू र भुक्तानीहरू
- हामी साझेदारहरूलाई कहिल्यै खरिदकर्ताको नाम, इमेल, ठेगाना, फोन नम्बर वा कार्ड विवरणहरू दिँदैनौं।
- कार्ड भुक्तानी स्ट्राइपको आफ्नै सुरक्षित चेकआउट पृष्ठमा हुन्छ। कार्ड नम्बरहरू TimTim.Live को सर्भरहरूमा कहिल्यै पुग्दैन।
- खरिद लिङ्कहरूमा हस्ताक्षर गरिएको हुन्छ, त्यसैले कसैले पनि तपाईंको श्रेय लिन नक्कली लिङ्क बनाउन सक्दैन।
डाटा कहाँ रहन्छ
- हाम्रो मुख्य सर्भर फ्रान्समा, Lauterbourg (Contabo) मा छ।
- यी सेवाहरूले हाम्रो लागि डाटा सम्हाल्छन्: Stripe (भुक्तानी), Cloudflare (नेटवर्क सुरक्षा), Contabo (सर्भर), Oracle Cloud (ब्याकअप सर्भर) र Resend (इमेल)।
हामी कुन कुरा कति समय राख्छौं
- वेबहुक वितरण इतिहास: 30 दिन।
- समाप्त भएका OAuth टोकनहरू: एक दिन, त्यसपछि मेटाइन्छ।
- स्थिति जाँचहरू: 90 दिन।
- API प्रयोग दैनिक रूपमा गनिन्छ। ती गणनामा हामी तपाईंका कुञ्जीहरू वा तपाईंले पठाएका कुरा कहिल्यै राख्दैनौं।
समस्याहरूको निगरानी
- हामी इन्टरनेटबाट हरेक मिनेट हरेक सार्वजनिक भाग जाँच गर्छौं। तपाईंले हाम्रो स्थिति पृष्ठमा परिणामहरू हेर्न सक्नुहुन्छ।
- साइटले जवाफ दिन छोडेमा हाम्रो टोलीले अलर्ट पाउँछ।
- साझेदार स्वीकृत गर्न र पैसा पठाउन त्यस्तो अनुमति भएको, नाम तोकिएको कर्मचारी चाहिन्छ। यसका लागि कुनै साझा पासवर्ड छैन।
हामीसँग अझै के छैन
- हामीसँग अझै SOC 2 रिपोर्ट वा ISO 27001 प्रमाणपत्र छैन।
- अहिलेसम्म कुनै बाहिरी कम्पनीले हाम्रो सुरक्षा परीक्षण गरेको छैन (पेनिट्रेसन टेस्ट)।
- हामी सशुल्क बग बाउन्टी कार्यक्रम चलाउँदैनौं।
- यीमध्ये कुनै कुरा परिवर्तन भएमा हामी यो पृष्ठ अपडेट गर्नेछौं।
यदि केहि गलत भयो भने
- यदि कुञ्जी चुहिएको हुन सक्छ भने, आफ्नो ड्यासबोर्डमा त्यसलाई बन्द गर्नुहोस्। त्यसले तुरुन्तै काम गर्न छोड्छ। त्यसपछि नयाँ बनाउनुहोस्।
- सुरक्षा समस्या भेट्नुभयो? [email protected] मा इमेल गर्नुहोस्। हरेक रिपोर्ट एक वास्तविक व्यक्तिले पढ्छन्।
- कृपया अरूको डाटामा परीक्षण नगर्नुहोस्, र समस्या सार्वजनिक गर्नुअघि हामीलाई त्यो समाधान गर्ने समय दिनुहोस्।