Siguria dhe të dhënat tuaja

Se si TimTim.Live mban partnerët, blerësit dhe të dhënat e tyre të sigurta. Çdo gjë në këtë faqe është si funksionon sot.

Çelësat dhe nënshkrimi në

Ne tregojmë një çelës sekret vetëm një herë. Ne mbajmë vetëm një kopje të fërguar (një hashh SHA-256), kështu që edhe ne nuk mund ta lexojmë.
Celësat e testimit dhe çelësat e drejtpërdrejtë janë të ndarë. Celësat e testeve vetëm shohin ngjarje shembullore dhe kurrë nuk prekin para të vërteta.
Një faqe interneti funksionon vetëm në faqet e internetit që ti rreshton për të.
Nënshkruani me një lidhje një herë të dërguar tek email-i juaj. Nuk ka asnjë fjalëkalim partner për të vjedhur.
Çdo person në ekipin tuaj ka hyrjen e tyre dhe vetëm aksesin në nevojat e tyre të punës.

OAuth 2.0: tregtoni ID-në e klientit tuaj dhe sekretin për një shenjë që zgjat një orë.
Mbyllja e adresës së serverit: një kyç funksionon vetëm nga server-ët që rreshtoni.
Kartat e çertifikatës (mTLS) në api.timim.live: një kyç funksionon vetëm me çertifikatën tuaj TLS.

Çdo adresë TimTim.Live përdor HTTP. Shfletuesve u thuhet të mos përdorin kurrë një HTTP të thjeshtë me ne.

Çdo webhook është nënshkruar me HMAC-SHA256 dhe kohën që është dërguar. Refuzoj çdo gjë më të vjetër se pesë minuta.
Sekretet e tua në internet janë të koduara (AES-256-GCM).
Ne kurrë nuk dërgojmë mesazhe për adresat private apo të brendshme të rrjetit, dhe ne kurrë nuk ndjekim ridrejtimet.

Nuk u japim kurrë partnerëve emrin, e-mailin, adresën, numrin e telefonit apo detajet e kartës.
Pagesat e letrave ndodhin në faqen e sigurisë së vetë Spide-së. Numrat e letrave nuk arrijnë kurrë TimTim.Live servera.
Blerja e lidhjeve është e firmosur, kështu që askush nuk mund të shtirë një lidhje për të marrë kredinë tënde.

Serveri ynë kryesor është në Francë, në Lauterburg (Contabo).
Këto shërbime trajtojnë të dhënat për ne: Rripi (pagesa), remflare (mbrojtje në internet), Kontabo (serverte), Oracle Re (stual backup server) dhe Resend (email).

Historia e dorëzimit në internet: 30 ditë.
Një ditë, pastaj do të fshihen.
Kontrolli i gjendjes: 90 ditë.
Përdorimi i API numërohet në ditë. Ne kurrë nuk i ruajmë çelësat tuaj apo atë që ju dërgoni në ato rëndësi.

Ne kontrollojmë çdo pjesë publike çdo minutë nga interneti. Ju mund të shihni rezultatet në faqen tonë të statusit.
Ekipi ynë merr një alarm nëse faqja ndalon së përgjigjuri.
Aplikimi i partnerëve që enden nëpër rrugë dhe dërgimi i parave ka nevojë për një anëtar të personelit me këtë leje. Për ta nuk ekziston asnjë fjalëkalim i përbashkët.

Nuk kemi akoma një raport të SOC 2 apo një certifikatë ISO 27001.
Asnjë kompani e jashtme nuk e ka testuar ende sigurinë tonë (një test depërtimi).
Ne nuk bëjmë një program të paguar të pagimit të bug.
Ne do të përditësojmë këtë faqe kur ndonjë nga këto ndryshime.

Nëse një çelës mund të ketë dalë, fike në dërrasën e parë. Ndalon së punuari menjëherë. Atëherë bëj një të re.
Gjete një problem sigurie? Email [email protected]. Një person real lexon çdo raport.
Të lutem, mos e testo në të dhënat e të tjerëve, dhe na jep kohë për të rregulluar një problem para se ta ndash.