ආරක්ෂාව සහ ඔබේ දත්ත
TimTim.Live සේවකයන්, මිලදීන් සහ ඔවුන්ගේ දත්ත ආරක්ෂිතයි. මේ පිටුවේ හැමදේම අද වැඩ කරන්නේ කොහොමද කියලා.
යතුරු සහ අත්සන් කිරීම
- අපි රහස් යතුරක් පෙන්වන්නෙ එක පාරයි. අපි ස්ක්‍රැම්බල් පිටපතක් විතරයි (SHA-256 වාෂ්පයක්), ඉතින් අපිට ඒක කියවන්න බැහැ.
- යතුරු පරික්ෂා කිරීම සහ ජීවී යතුරු වෙන් කර ඇත. යතුරු පරීක්ෂා කිරීම සාම්පල් සිදුවීම් පමණයි, සත්‍ය සල්ලි කවදාවත් අල්ලන්නෙ නෑ.
- වෙබ් අඩවි යතුරක් ඒකට ලැයිස්තුවක් ලැයිස්තු වෙබ් අන්තර්ගත වල පමණයි.
- ඔයා එක පාරක සබඳතාවක් එක්ක ඔයාගේ ඊ-පැත්තට යැව්වා. හොරකම් කරන්න හවුල් රහස්පදයක් නෑ.
- ඔබේ කණ්ඩායමේ හැම කෙනෙක්ටම තමන්ගේම පිවිසීම තියෙනවා, ඔවුන්ගේ රැකියාව අවශ්‍යයි.
ලොකු සහකාරියන්ට තව අගුලක්
- OAuth 2.0: ඔබේ සේවාදායක ID සහ රහස ව්‍යාප්ත කරන්න පැය එකක් තිරයි.
- සේවාදායක ලිපින අගුළු: ඔබ ලැයිස්තු සේවාකරුවන්ගෙන් යතුරු ක්‍රියා කරයි.
- api.tim.live මත සහතික locks (mTLS): යතුරක් ඔබගේම TLS සහතිකය සමග වැඩ කරයි.
මාර්ගයේ දත්ත
- සෑම TimTim.Live ලිපිනයක්ම HTTPS භාවිත කරනවා. බ්‍රව්සරයන්ට කිව්වේ අපිත් එක්ක සරල HTTP පාවිච්චි කරන්න එපා කියලා.
අපි ඔබව යැව්වා පණිවිඩ
- හැම වෙබ්හූක්ම HMAC-SHA256 සමග අත්සන් කරයි ඒවගේම ඒක එවපු වෙලාව. විනාඩි පහකට වඩා වැඩි ඕනෑම දෙයක් ප්‍රතික්ෂේප කරන්න.
- ඔයාගේ වෙබ්හූක් රහස් සංකේතනය කර ඇත (AES-256-GCM).
- අපි කවදාවත් පෞද්ගලික හෝ අභ්‍යන්තර ජාල ලිපිනවලට පණිවිඩ යවන්නෙ නෑ, ඒ වගේම අපි කවදාවත් ව්‍යාපෘතියක් අනුගමනය කරන්නෙ නෑ.
මිල දීපු අය සහ ගෙවීම්
- අපි කවදාවත් හවුල්කරුවෙක්ගේ නම, තැපැල්, ලිපිනය, දුරකථන අංකය හෝ කාඩ් විස්තර දෙන්නෙ නෑ.
- කාඩ් ගෙවීම් ස්ට්‍රේප්ගේ ආරක්‍ෂිත පිටුවට. කාඩ් අංක TimTim.Live ගේ සේවාදායකයන්ට කිසිවිටක නොපෙනෙනව.
- සබැඳි මිලදීම අත්සනයි, ඉතින් කාටවත් ඔයාගේ ත්‍යාගය ගන්න සබඳතාවක් බොරු කරන්න බෑ.
දත්ත ජීවත් වෙන්නේ කොහෙද
- අපේ ප්‍රධාන සේවාදායකයා ප්‍රංශයේ, ලෝටර්බර්ග් වල (කොනටබෝ).
- මෙම සේවා අප සඳහා දත්ත පාලනය කරයි: ස්ට්‍රිප් (පරමාණ), Cloudflare (ජාල ආරක්ෂාව), Contabo (සේවාදායක), Oracle Cloud (backup සේවාවකය) සහ නැවත යැවීම (email)
අපි කොච්චර කාලයක් තියාගන්නෙ?
- වෙබ්හූක් ඉතිහාසය: දවස් 30.
- OAuth සළකුණු අවසන් කළ: එක් දවසක්, ඊටපස්සේ මකන්න.
- තත්වය පරික්ෂා: දවස් 90.
- API භාවිතය දිනයට ගණනය වේ. අපි කවදාවත් ඔයාගේ යතුර රකින්නෙ නෑ, ඔයා එවපු දේ.
ගැටලු දකින්න
- අපි හැම විනාඩියකටම අන්තර්ජාලයෙන් හැම ප්‍රසිද්ධ කොටසක්ම පරික්ෂා කරනවා. අපේ තත්පර පිටුවේ ප්‍රතිඵල දකින්න පුළුවන්.
- අපේ කණ්ඩායම අනතුරු ඇඟවීමක් ලැබේවි.
- සහකාරියන් සහ සල්ලි යැවීම සඳහා එම අවසර දී ඇති සේවකයෙකුට අවශ්‍යයි. ඔවුන් සඳහා බෙදාගත් මුරපදයක් නැත.
අපිට තවම මොනවා නැහැ.
- අපිට SOC 2 වාර්තාවක්වත් ISO 27001 සහතිකයක් නැහැ.
- එළියේ කිසිම සමාගමක් අපේ ආරක්‍ෂණය පරීක්ෂා කරලා නෑ (පෙරීම් පරීක්ෂණයක්).
- අපි ගෙවූ වරදක් වැඩසටහනක් ක්‍රියාත්මක කරන්නේ නැහැ.
- අපි මේ පිටුව යාවත්කාලීන කරමු.
මොකක් හරි වැරැද්දක් වුනොත්
- යතුරක් දැම්මොත්, ඔබේ ඩැම්බෝඩ් එකේ අක්‍රීය කරන්න. ඒක ඉක්මනට වැඩ කරන එක නවත්වන්න. එහෙනම් අලුත් එකක් හදන්න.
- ආරක්ෂක ප්‍රශ්නයක් හොයාගත්තද? තැපැල් [email protected]. ඇත්ත කෙනෙක් හැම වාර්තාවම කියවනවා.
- අනේ අනිත් අයගේ දත්ත ගැන පරීක්ෂා කරන්න එපා, අපි ඒක බෙදා ගන්න කලින් ප්‍රශ්නයක් හදන්න වෙලාව දෙන්න.