Bezpečnosť a vaše údaje
Ako TimTim.Live udržuje partnerov, kupujúcich a ich dáta v bezpečí. Všetko na tejto stránke je, ako to funguje dnes.
Kľúče a podpis
- Tajný kľúč ukážeme len raz. Máme len praženicu (SHA-256 hašiš), takže ani my ju nemôžeme prečítať.
- Testové kľúče a živé kľúče sú oddelené. Testové kľúče vidieť iba vzorky udalostí a nikdy nedotýkať skutočné peniaze.
- Kláves webových stránok funguje len na webových stránkach, ktoré zoznam pre neho.
- Prihlásite sa pomocou jednorázového odkazu zaslaného na váš e-mail. Neexistuje žiadne partnerské heslo kradnúť.
- Každá osoba vo vašom tíme má svoje vlastné prihlásenie a len prístup k svojej práci potrebuje.
Extra zámky pre veľkých partnerov
- OAuth 2.0: vymeňte svojho klienta ID a tajomstvo za znak, ktorý trvá jednu hodinu.
- Adresa servera zámky: kľúč funguje len zo serverov, ktoré ste zo zoznamu.
- Certifikátové zámky (mTLS) na api.timtim.live: kľúč funguje len s vaším vlastným certifikátom TLS.
Údaje o ceste
- Každá TimTim.Live adresa používa HTTPS. Prehliadačom sa hovorí, aby s nami nikdy nepoužívali obyčajný HTTP.
Správy, ktoré vám posielame
- Každý webhook je podpísaný s HMAC-SHA256 a čas bol odoslaný. Odmietnite čokoľvek staršie ako päť minút.
- Vaše webové tajomstvá sú uložené zašifrované (AES-256-GCM).
- Nikdy neodosielame správy na súkromné alebo interné sieťové adresy a nikdy nesledujeme presmerovanie.
Kupujúci a platby
- Nikdy nedávame partnerom meno, e-mail, adresu, telefónne číslo alebo údaje o karte.
- Platby kartou sa stávajú na vlastnej zabezpečenej stránke Stripe. Čísla kariet nikdy nedosahujú servery TimTim.Live.
- Kúpiť odkazy sú podpísané, takže nikto nemôže predstierať odkaz, aby sa váš úver.
Kde žijú dáta
- Náš hlavný server je vo Francúzsku, v Lauterbourgu (Contabo).
- Tieto služby pre nás spracovávajú údaje: Strip (platby), Cloudflare (ochrana siete), Contabo (servery), Oracle Cloud (zálohový server) a Resend (email).
Ako dlho si veci necháme?
- Webhook dodacia história: 30 dní.
- Koncové tokeny OAuth: jeden deň, potom vymazaný.
- Kontrola stavu: 90 dní.
- Použitie API sa počíta za deň. Nikdy neukladáme tvoje kľúče, ani to, čo tam pošleš.
Sledovanie problémov
- Kontrolujeme každú verejnú časť každú minútu z internetu. Výsledky si môžete pozrieť na našej stránke o stave.
- Náš tím dostane upozornenie, ak stránka prestane odpovedať.
- Prihlasujúci partneri a posielanie peňazí potrebujú menovaného zamestnanca s týmto povolením. Neexistuje žiadne zdieľané heslo pre nich.
Čo ešte nemáme
- Zatiaľ nemáme správu SOC 2 ani certifikát ISO 27001.
- Žiadna externá spoločnosť ešte neotestovala našu bezpečnosť (test penetrácie).
- Neriadime platenú odmenu za plošticu.
- Túto stránku budeme aktualizovať, keď sa niečo z toho zmení.
Ak sa niečo pokazí
- Ak mohol uniknúť kľúč, vypni ho na prístrojovej doske. Okamžite to prestane fungovať. Tak urobte novú.
- Našiel si bezpečnostný problém? E-mail [email protected]. Skutočný človek číta každú správu.
- Prosím, netestujte na dátach iných ľudí a dajte nám čas, aby sme vyriešili problém predtým, ako ho zdieľate.