Seguritat e vòstras donadas

Coma TimTim.Live garda los partejars, los compradors e las donadas seguras. Tot sus aquesta pagina es coma funciona uèi.

Name

Mostram una clau secreta qu' una sola vegada. Gardèm qu'una còpia estrampada (una hash SHA-256), quitament lo podèm pas legir.
Testar las claus e las claus en dirècte son separatas. Tèst de las claus sonque veire l'eveniments d'eveniments e jamai tocar l'argent real.
Una clau del site web funciona solament suls sites que la listatz.
@ info: whatsthis I a pas de senhal de partenariá de volar.
Cada persona dins vòstra ekipa a lor connexion e sonque l'accès a lor prètzfach necessària.

OAuth 2.0 : tractar vòstre identificacion e secret de vòstre client per un marcador que dura una ora.
Varrolhs d' adreças del servidor : una clau funciona sols dempuèi los servidors que vòstra lista.
Certificat

Cada adreça TimTim.Live utiliza HTTPS. Los navigadors es estats d'utilizar jamai HTTP simpla amb nos.

Cada webhook es signat amb HMAC-SHA256 e l'ora que foguèt mandat. Refusar qual que siá anciana que cinc minutas.
Vòstres secrets webhook son enregistrats enregistrats (AES-256-GCM).
Pas mandar pas messatges a l'adreça de ret privata o interna, e jamai seguim de redireccions.

Pas donam jamai lo nom, l'email, l'adreça, lo numèro telefonic o los detalhs de las cartas.
Pagament de las cartas s'es produch sus la pagina de verificacion segura de Stripe. Los nombres de cartas sens cap d'obténer los servidors de TimTim.Live.
Los ligams de compra son signats, doncas pas cap de falsificar un ligam per prene vòstre crédit.

Notre servidor principal es en França, a Lauterbourg (Contabo).
Aquestes servicis gestionan las donadas per nos: Stripe (pagaments), Cloudflare (proteccion de ret), Contabo (servidors), Oracle Cloud (servitari de salvament) e Reenviar (email).

Istoric de provession de Webhook : 30 jorns.
Finar los punts d'autentificacion OAuth : un jorn, puèi suprimit.
Contraròtle
@ info: tooltip Enregistrem jamai vòstras claus o çò que mandatz dins aqueste compte.

Verificam cada partida publica cada minuta dempuèi internet. Podètz veire los resultats de notre pagina d' estat.
Nòstra ekipa obtén un alèrta se lo site arrèsta de responsar.
Aprovar de companys e mandar d'argent necessària un membre d'emplaçament nomenat amb aquesta permission. I a pas cap de senhal partejat per eles.

@ info
Cap de companyia extèrna a encara testat nòstra seguretat (un tèst de penetracion).
@ info/ rich
Metre a jorn aquesta pagina quand aquò cambia.

@ info: tooltip Arresta de trabalhar immediatamente. Far una nòva.
Tòc de problèma de seguretat ? Email [email protected] Una persona reala lega cada rapòrt.
Tèstètz pas las donadas d'autras personas, e donatz-nos temps de corrigir un problèma abans qu'avèm lo partejar.