ਸੁਰੱਖਿਆ ਅਤੇ ਤੁਹਾਡਾ ਡਾਟਾ

TimTim.Live ਪਾਰਟਨਰਾਂ, ਖਰੀਦਦਾਰਾਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਡਾਟਾ ਨੂੰ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਰੱਖਦਾ ਹੈ। ਇਸ ਪੰਨੇ 'ਤੇ ਸਭ ਕੁਝ ਉਵੇਂ ਹੀ ਹੈ ਜਿਵੇਂ ਅੱਜ ਕੰਮ ਕਰਦਾ ਹੈ।

ਕੀਆਂ ਅਤੇ ਸਾਈਨ ਇਨ

ਅਸੀਂ ਗੁਪਤ ਕੀ ਸਿਰਫ਼ ਇੱਕ ਵਾਰ ਦਿਖਾਉਂਦੇ ਹਾਂ। ਅਸੀਂ ਸਿਰਫ਼ ਉਸ ਦੀ ਰਲਗੱਡ ਕੀਤੀ ਕਾਪੀ (SHA-256 ਹੈਸ਼) ਰੱਖਦੇ ਹਾਂ, ਇਸ ਲਈ ਅਸੀਂ ਵੀ ਉਸ ਨੂੰ ਪੜ੍ਹ ਨਹੀਂ ਸਕਦੇ।
ਟੈਸਟ ਕੀਆਂ ਅਤੇ ਲਾਈਵ ਕੀਆਂ ਵੱਖਰੀਆਂ ਹਨ। ਟੈਸਟ ਕੀਆਂ ਸਿਰਫ਼ ਨਮੂਨਾ ਇਵੈਂਟ ਦੇਖਦੀਆਂ ਹਨ ਅਤੇ ਅਸਲੀ ਪੈਸੇ ਨੂੰ ਕਦੇ ਹੱਥ ਨਹੀਂ ਲਾਉਂਦੀਆਂ।
ਵੈੱਬਸਾਈਟ ਕੀ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਕੰਮ ਕਰਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਉਸ ਲਈ ਲਿਖਦੇ ਹੋ।
ਤੁਸੀਂ ਆਪਣੀ ਈਮੇਲ 'ਤੇ ਭੇਜੇ ਇੱਕ ਵਾਰ ਵਾਲੇ ਲਿੰਕ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਦੇ ਹੋ। ਚੋਰੀ ਕਰਨ ਲਈ ਕੋਈ ਪਾਰਟਨਰ ਪਾਸਵਰਡ ਨਹੀਂ ਹੈ।
ਤੁਹਾਡੀ ਟੀਮ ਦੇ ਹਰ ਵਿਅਕਤੀ ਦਾ ਆਪਣਾ ਲੌਗਇਨ ਹੁੰਦਾ ਹੈ ਅਤੇ ਸਿਰਫ਼ ਓਨੀ ਪਹੁੰਚ ਜਿੰਨੀ ਉਸ ਦੇ ਕੰਮ ਨੂੰ ਚਾਹੀਦੀ ਹੈ।

OAuth 2.0: ਆਪਣੀ ਕਲਾਇੰਟ ID ਅਤੇ ਸੀਕ੍ਰੇਟ ਦੇ ਬਦਲੇ ਇੱਕ ਘੰਟਾ ਚੱਲਣ ਵਾਲਾ ਟੋਕਨ ਲਓ।
ਸਰਵਰ ਪਤੇ ਦੇ ਤਾਲੇ: ਕੀ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਸਰਵਰਾਂ ਤੋਂ ਕੰਮ ਕਰਦੀ ਹੈ ਜੋ ਤੁਸੀਂ ਲਿਖਦੇ ਹੋ।
ਸਰਟੀਫਿਕੇਟ ਦੇ ਤਾਲੇ (mTLS) api.timtim.live 'ਤੇ: ਕੀ ਸਿਰਫ਼ ਤੁਹਾਡੇ ਆਪਣੇ TLS ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ।

TimTim.Live ਦਾ ਹਰ ਪਤਾ HTTPS ਵਰਤਦਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਰਾਂ ਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਿ ਸਾਡੇ ਨਾਲ ਕਦੇ ਵੀ ਸਾਦਾ HTTP ਨਾ ਵਰਤਣ।

ਹਰ ਵੈੱਬਹੁੱਕ HMAC-SHA256 ਨਾਲ ਅਤੇ ਭੇਜਣ ਦੇ ਸਮੇਂ ਨਾਲ ਦਸਤਖ਼ਤ ਕੀਤਾ ਹੁੰਦਾ ਹੈ। ਪੰਜ ਮਿੰਟਾਂ ਤੋਂ ਪੁਰਾਣੀ ਕੋਈ ਵੀ ਚੀਜ਼ ਨਾ ਮੰਨੋ।
ਤੁਹਾਡੇ ਵੈੱਬਹੁੱਕ ਸੀਕ੍ਰੇਟ ਇਨਕ੍ਰਿਪਟ ਕਰਕੇ ਰੱਖੇ ਜਾਂਦੇ ਹਨ (AES-256-GCM)।
ਅਸੀਂ ਕਦੇ ਵੀ ਨਿੱਜੀ ਜਾਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਪਤਿਆਂ 'ਤੇ ਸੁਨੇਹੇ ਨਹੀਂ ਭੇਜਦੇ, ਅਤੇ ਕਦੇ ਵੀ ਰੀਡਾਇਰੈਕਟ ਦੇ ਪਿੱਛੇ ਨਹੀਂ ਜਾਂਦੇ।

ਅਸੀਂ ਪਾਰਟਨਰਾਂ ਨੂੰ ਕਦੇ ਵੀ ਖਰੀਦਦਾਰ ਦਾ ਨਾਮ, ਈਮੇਲ, ਪਤਾ, ਫ਼ੋਨ ਨੰਬਰ ਜਾਂ ਕਾਰਡ ਦੇ ਵੇਰਵੇ ਨਹੀਂ ਦਿੰਦੇ।
ਕਾਰਡ ਭੁਗਤਾਨ Stripe ਦੇ ਆਪਣੇ ਸੁਰੱਖਿਅਤ ਚੈੱਕਆਊਟ ਪੰਨੇ 'ਤੇ ਹੁੰਦੇ ਹਨ। ਕਾਰਡ ਨੰਬਰ ਕਦੇ ਵੀ TimTim.Live ਦੇ ਸਰਵਰਾਂ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦੇ।
ਖਰੀਦ ਲਿੰਕਾਂ 'ਤੇ ਦਸਤਖ਼ਤ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਕੋਈ ਵੀ ਤੁਹਾਡਾ ਸਿਹਰਾ ਲੈਣ ਲਈ ਨਕਲੀ ਲਿੰਕ ਨਹੀਂ ਬਣਾ ਸਕਦਾ।

ਸਾਡੇ ਸਰਵਰ ਅਮਰੀਕਾ ਵਿੱਚ, Ashburn, ਵਰਜੀਨੀਆ ਵਿੱਚ ਹਨ (Oracle Cloud)।
ਇਹ ਸੇਵਾਵਾਂ ਸਾਡੇ ਲਈ ਡਾਟਾ ਸੰਭਾਲਦੀਆਂ ਹਨ: Stripe (ਭੁਗਤਾਨ), Cloudflare (ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ), Oracle Cloud (ਸਰਵਰ) ਅਤੇ Resend (ਈਮੇਲ)।

ਵੈੱਬਹੁੱਕ ਪਹੁੰਚਾਉਣ ਦਾ ਇਤਿਹਾਸ: 30 ਦਿਨ।
ਖਤਮ ਹੋਏ OAuth ਟੋਕਨ: ਇੱਕ ਦਿਨ, ਫਿਰ ਮਿਟਾ ਦਿੱਤੇ ਜਾਂਦੇ ਹਨ।
ਸਥਿਤੀ ਜਾਂਚਾਂ: 90 ਦਿਨ।
API ਦੀ ਵਰਤੋਂ ਹਰ ਦਿਨ ਗਿਣੀ ਜਾਂਦੀ ਹੈ। ਉਨ੍ਹਾਂ ਗਿਣਤੀਆਂ ਵਿੱਚ ਅਸੀਂ ਕਦੇ ਵੀ ਤੁਹਾਡੀਆਂ ਕੀਆਂ ਜਾਂ ਤੁਹਾਡਾ ਭੇਜਿਆ ਕੁਝ ਨਹੀਂ ਰੱਖਦੇ।

ਅਸੀਂ ਇੰਟਰਨੈੱਟ ਤੋਂ ਹਰ ਮਿੰਟ ਹਰ ਜਨਤਕ ਹਿੱਸੇ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ। ਤੁਸੀਂ ਨਤੀਜੇ ਸਾਡੇ ਸਥਿਤੀ ਪੰਨੇ 'ਤੇ ਦੇਖ ਸਕਦੇ ਹੋ।
ਜੇ ਸਾਈਟ ਜਵਾਬ ਦੇਣਾ ਬੰਦ ਕਰ ਦੇਵੇ ਤਾਂ ਸਾਡੀ ਟੀਮ ਨੂੰ ਚੇਤਾਵਨੀ ਮਿਲਦੀ ਹੈ।
ਪਾਰਟਨਰਾਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣ ਅਤੇ ਪੈਸੇ ਭੇਜਣ ਲਈ ਉਸ ਇਜਾਜ਼ਤ ਵਾਲਾ, ਨਾਮ ਨਾਲ ਜਾਣਿਆ ਜਾਂਦਾ ਕਰਮਚਾਰੀ ਚਾਹੀਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਲਈ ਕੋਈ ਸਾਂਝਾ ਪਾਸਵਰਡ ਨਹੀਂ ਹੈ।

ਜੇ ਕੋਈ ਕੀ ਲੀਕ ਹੋਈ ਹੋ ਸਕਦੀ ਹੈ, ਤਾਂ ਉਸ ਨੂੰ ਆਪਣੇ ਡੈਸ਼ਬੋਰਡ 'ਤੇ ਬੰਦ ਕਰੋ। ਉਹ ਉਸੇ ਵੇਲੇ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ। ਫਿਰ ਨਵੀਂ ਬਣਾਓ।
ਸੁਰੱਖਿਆ ਦੀ ਕੋਈ ਮੁਸ਼ਕਲ ਲੱਭੀ? [email protected] 'ਤੇ ਈਮੇਲ ਕਰੋ। ਹਰ ਰਿਪੋਰਟ ਇੱਕ ਅਸਲੀ ਇਨਸਾਨ ਪੜ੍ਹਦਾ ਹੈ।
ਕਿਰਪਾ ਕਰਕੇ ਦੂਜੇ ਲੋਕਾਂ ਦੇ ਡਾਟਾ 'ਤੇ ਟੈਸਟ ਨਾ ਕਰੋ, ਅਤੇ ਕਿਸੇ ਮੁਸ਼ਕਲ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਉਸ ਨੂੰ ਠੀਕ ਕਰਨ ਦਾ ਸਮਾਂ ਦਿਓ।