Varnost in vaši podatki
Kako TimTim.Live ohranja partnerje, kupce in njihove podatke varno. Vse na tej strani je, kako deluje danes.
Ključi in prijava
- Samo enkrat pokažemo skrivni ključ. Shranimo samo kodirano kopijo (SHA-256 hash), tako da ga ne moremo prebrati niti mi.
- Preskusni ključi in živi ključi so ločeni. Preskusni ključi vidijo samo vzorce dogodkov in nikoli se ne dotaknejo pravega denarja.
- Ključ spletne strani deluje le na spletnih straneh, ki jih naštejete za to.
- Vpišite se z enokratno povezavo, poslano na e-pošto. Ni partnerskega gesla za ukrasti.
- Vsaka oseba v vaši ekipi ima lastno prijavo in samo dostop do svoje službe potrebuje.
Dodatne ključavnice za velike partnerje
- OAuth 2.0: trgovanje vašega stranke ID in skrivnost za žeton, ki traja eno uro.
- Vrata za naslov strežnika: ključ deluje le s strežnikov, ki jih naštejete.
- Ključne ključavnice certifikata (mTLS) na api.tim.live: ključ deluje le z vašim certifikatom TLS.
Podatki o poti
- Vsak TimTim.Live naslov uporablja HTTPS. Brskalnikom je naročeno, da z nami nikoli ne uporabljajo navadnega HTTP.
Sporočila, ki vam jih pošiljamo
- Vsak spletni zaboj je podpisan z HMAC-SHA256 in čas, ko je bil poslan. Zavrni vse, kar je starejše od petih minut.
- Vaše spletne skrivnosti so shranjene šifrirane (AES-256-GCM).
- Nikoli ne pošiljamo sporočil na zasebne ali notranje omrežne naslove in nikoli ne sledimo preusmeritvi.
Nakupovalci in plačila
- Partnerjem nikoli ne damo imena kupca, e-pošte, naslova, telefonske številke ali podatkov o karticah.
- Plačilo kart se zgodi na strani Stripe je varno checkout. Številke kartic nikoli ne dosežejo strežnikov TimTim.Live.
- Kupite povezave so podpisani, tako da nihče ne more pretvarjati povezave, da bi vzeli svoje zasluge.
Kjer podatki živijo
- Naš glavni strežnik je v Franciji, v Lauterbourg (Contabo).
- Te storitve upravljajo podatke za nas: Stripe (plačila), Cloudflare (zaščita omrežja), Contabo (Strežniki), Oracle Cloud (sigurni strežnik) in Pošlji (email).
Kako dolgo bomo obdržali stvari
- Spletna zgodovina dostave: 30 dni.
- Končani žetoni OAuth: nekega dne, nato izbrisano.
- Pregled stanja: 90 dni.
- Uporaba API se šteje na dan. Nikoli ne shranjujemo tvojih ključev in tega, kar pošiljaš v te številke.
Iskanje težav
- Vsak javni del preverjamo vsako minuto od interneta. Lahko vidite rezultate na naši statusni strani.
- Naša ekipa dobi opozorilo, če se stran neha oglašati.
- Priznavanje partnerjev in pošiljanje denarja potrebuje ime uslužbenca s tem dovoljenjem. Zanje ni skupnega gesla.
Kaj še nimamo.
- Nimamo še poročila SOC 2 ali potrdila ISO 27001.
- Nobena zunanja družba še ni testirala naše varnosti (test penetracije).
- Ne vodimo plačanega programa za nagrade za hrošče.
- To stran bomo posodobili, ko se kaj od tega spremeni.
Če gre kaj narobe
- Če je ključ morda izpuhnil, ga izklopite na plošči. Takoj neha delovati. Potem pa si naredi novo.
- Si našel varnostni problem? E-pošta [email protected]. Pravi človek prebere vsako poročilo.
- Prosimo, ne preizkusite podatkov drugih ljudi in nam dajte čas, da rešimo problem, preden ga delite.