Безбедност и ваши подаци
Како TimTim.Live држи партнере, купце и њихове податке сигурно. Све на овој страни је како то ради данас.
Кључеви и пријављивање
- Показујемо тајни кључ само једном. Ми држимо само кодиран примерак (SHA-256 хеш), тако да чак и ми не можемо да га прочитамо.
- Тест кључеви и живи кључеви су одвојени. Тест кључеви виде само узорак догађаја и никада не додирују прави новац.
- Веб сајт кључ ради само на веб сајтовима које напишете за то.
- Упишите се једном веза послата на е-поште. Не постоји лозинка партнера за крађу.
- Свака особа у твом тиму има своје пријављивање и само приступ њиховом послу треба.
Додатне браве за велике партнере
- ОАУТ 2.0: трговина ИД вашег клијента и тајна за знак који траје један сат.
- Адреса сервера: кључ ради само са сервера које напишете.
- Закључавања сертификата (mTLS) на api.tim. live: кључ ради само са вашим ТЛС сертификатом.
Подаци на путу
- Свака TimTim.Live адреса користи HTTPS. Претражницима је речено да са нама не користе обичан ХТТП.
Поруке које вам шаљемо
- Сваки веб-курац је потписан са ХМАЦ-СХА256 и време је послат. Одбиј све старији од пет минута.
- Твоје тајне су шифроване (AES-256- GCM).
- Ми никада не шаљемо поруке на приватне или унутрашње мрежне адресе, И никада пратити преусмеравања.
купци и плаћања
- Ми никада не дају партнерима име купца, е-маил, адреса, телефонски број или картице детаље.
- Уплата картица дешава на Стрипе је безбедну одјавну страницу. Бројеви картица никада не достижу сервере TimTim.Live.
- Купи везе су потписани, тако да нико не може лажирати везу да преузме своје кредите.
Где подаци живе
- Наш главни сервер је у Француској, у Лотербургу (Контабо).
- Ови сервиси рукују подацима за нас: Стрипе (плаћања), Клаудфларе (заштита мреже), Контабо (сервери), Орацле Клауд (резервни сервер) и Пошаљите је е‐ поште.
Колико дуго држимо ствари
- Историја испоруке: 30 дана.
- Завршио ОАутх жетоне: једног дана, а затим обрисао.
- Провера стања: 90 дана.
- АПИ употреба се броји дневно. Никада не чувамо кључеве или оно што пошаљете у те тачке.
Посматрање проблема
- Проверавамо сваки јавни део сваког минута од интернета. Можете видети резултате на нашој страни стања.
- Наш тим добија упозорење ако сајт престане да одговара.
- Издавање партнера и слање новца треба именованог члана особља са том дозволом. Нема дељене лозинке за њих.
Шта још немамо.
- Још немамо извештај СОК 2 или сертификат ИСО 27001.
- Ниједна спољашња компанија није тестирала нашу безбедност још (тест пенетрације).
- Ми не водимо плаћени програм награде за бубу.
- Ажурираћемо ову страницу када се нешто од тога промени.
Ако нешто крене наопако
- Ако кључ можда процурио, искључите га на таблу. Престаје да ради одједном. Онда направи нову.
- Нашли сте проблем са обезбеђењем? Е-пошта [email protected]. Прави човек чита сваки извештај.
- Молимо вас да не тестирате податке других људи и дајте нам времена да решимо проблем пре него што га делите.