🏠 Hjem
Bygg håp
Hjelp hver familie å få et hjem — finansiert gjennom OseloHelp.com, vår skattefrie ideelle organisasjon.
Sikkerhet og dine data
Slik holder TimTim.Live partnere, kjøpere og dataene deres trygge. Alt på denne siden er slik det virker i dag.
Nøkler og innlogging
- Vi viser en hemmelig nøkkel bare én gang. Vi lagrer bare en forvrengt kopi (en SHA-256-hash), så ikke engang vi kan lese den.
- Testnøkler og live-nøkler er adskilt. Testnøkler ser bare eksempelarrangementer og rører aldri ekte penger.
- En nettstednøkkel virker bare på nettstedene du oppgir for den.
- Du logger inn med en engangslenke som sendes til e-posten din. Det finnes ikke noe partnerpassord å stjele.
- Hver person i teamet ditt har sin egen innlogging og bare den tilgangen jobben deres trenger.
Ekstra låser for store partnere
- OAuth 2.0: bytt klient-ID-en og hemmeligheten din mot et token som varer i én time.
- Låser på serveradresse: en nøkkel virker bare fra serverne du oppgir.
- Sertifikatlåser (mTLS) på api.timtim.live: en nøkkel virker bare med ditt eget TLS-sertifikat.
Data underveis
- Alle adressene til TimTim.Live bruker HTTPS. Nettlesere får beskjed om aldri å bruke vanlig HTTP hos oss.
Meldinger vi sender deg
- Hver webhook er signert med HMAC-SHA256 og tidspunktet den ble sendt. Avvis alt som er eldre enn fem minutter.
- Webhook-hemmelighetene dine lagres kryptert (AES-256-GCM).
- Vi sender aldri meldinger til private eller interne nettverksadresser, og vi følger aldri videresendinger.
Kjøpere og betalinger
- Vi gir aldri partnere en kjøpers navn, e-post, adresse, telefonnummer eller kortopplysninger.
- Kortbetalinger skjer på den egne sikre betalingssiden til Stripe. Kortnumre når aldri serverne til TimTim.Live.
- Kjøpslenker er signert, så ingen kan forfalske en lenke for å ta æren for salget ditt.
Hvor dataene ligger
- Serverne våre står i USA, i Ashburn, Virginia (Oracle Cloud).
- Disse tjenestene behandler data for oss: Stripe (betalinger), Cloudflare (nettverksbeskyttelse), Oracle Cloud (servere) og Resend (e-post).
Hvor lenge vi tar vare på ting
- Historikk for webhook-leveranser: 30 dager.
- Avsluttede OAuth-tokens: én dag, så slettet.
- Statussjekker: 90 dager.
- API-bruk telles per dag. Vi lagrer aldri nøklene dine eller det du sender, i disse tellingene.
Vi passer på problemer
- Vi sjekker hver offentlige del hvert minutt fra internett. Du kan se resultatene på statussiden vår.
- Teamet vårt får et varsel hvis nettstedet slutter å svare.
- Å godkjenne partnere og sende penger krever en navngitt ansatt med den tillatelsen. Det finnes ikke noe felles passord for dem.
Det vi ikke har ennå
- Vi har ikke en SOC 2-rapport eller et ISO 27001-sertifikat ennå.
- Ingen firma utenfra har testet sikkerheten vår ennå (en penetrasjonstest).
- Vi har ikke et betalt bug bounty-program.
- Vi oppdaterer denne siden når noe av dette endrer seg.
Hvis noe går galt
- Kan en nøkkel ha lekket? Slå den av i oversikten din. Den slutter å virke med en gang. Lag så en ny.
- Fant du et sikkerhetsproblem? Send e-post til [email protected]. Et ekte menneske leser hver rapport.
- Vær så snill og ikke test på andres data, og gi oss tid til å fikse et problem før du deler det.
