🏠 Hem
Bygg hopp
Hjälp varje familj att få ett hem — finansierat genom OseloHelp.com, vår skattebefriade ideella organisation.
Säkerhet och dina uppgifter
Så håller TimTim.Live partner, köpare och deras uppgifter säkra. Allt på den här sidan är hur det fungerar i dag.
Nycklar och inloggning
- Vi visar en hemlig nyckel bara en gång. Vi sparar bara en omkastad kopia (en SHA-256-hash), så inte ens vi kan läsa den.
- Testnycklar och skarpa nycklar är åtskilda. Testnycklar ser bara exempelevenemang och rör aldrig riktiga pengar.
- En webbplatsnyckel fungerar bara på de webbplatser du anger för den.
- Du loggar in med en engångslänk som skickas till din e-post. Det finns inget partnerlösenord att stjäla.
- Varje person i ditt team har en egen inloggning och bara den åtkomst som deras jobb kräver.
Extra lås för stora partner
- OAuth 2.0: byt ditt klient-ID och din hemlighet mot en token som gäller i en timme.
- Lås på serveradress: en nyckel fungerar bara från de servrar du anger.
- Lås på certifikat (mTLS) på api.timtim.live: en nyckel fungerar bara med ditt eget TLS-certifikat.
Uppgifter på väg
- Varje adress hos TimTim.Live använder HTTPS. Webbläsare får veta att de aldrig ska använda vanlig HTTP hos oss.
Meddelanden vi skickar till dig
- Varje webhook är signerad med HMAC-SHA256 och tiden då den skickades. Avvisa allt som är äldre än fem minuter.
- Dina webhook-hemligheter sparas krypterade (AES-256-GCM).
- Vi skickar aldrig meddelanden till privata eller interna nätverksadresser, och vi följer aldrig omdirigeringar.
Köpare och betalningar
- Vi ger aldrig partner en köpares namn, e-post, adress, telefonnummer eller kortuppgifter.
- Kortbetalningar sker på den egna säkra betalsidan hos Stripe. Kortnummer når aldrig servrarna hos TimTim.Live.
- Köplänkar är signerade, så ingen kan förfalska en länk för att ta åt sig äran för din försäljning.
Var uppgifterna finns
- Våra servrar finns i USA, i Ashburn, Virginia (Oracle Cloud).
- De här tjänsterna hanterar uppgifter åt oss: Stripe (betalningar), Cloudflare (nätverksskydd), Oracle Cloud (servrar) och Resend (e-post).
Hur länge vi sparar saker
- Historik över webhook-leveranser: 30 dagar.
- Avslutade OAuth-tokens: en dag, sedan raderade.
- Statuskontroller: 90 dagar.
- API-användning räknas per dag. Vi sparar aldrig dina nycklar eller det du skickar i de räkningarna.
Vi håller koll på problem
- Vi kontrollerar varje öppen del varje minut från internet. Du kan se resultaten på vår statussida.
- Vårt team får en varning om webbplatsen slutar svara.
- Att godkänna partner och skicka pengar kräver en namngiven anställd med den behörigheten. Det finns inget delat lösenord för det.
Det vi inte har ännu
- Vi har ännu ingen SOC 2-rapport eller något ISO 27001-certifikat.
- Inget företag utifrån har testat vår säkerhet ännu (ett penetrationstest).
- Vi har inget betalt bug bounty-program.
- Vi uppdaterar den här sidan när något av det ändras.
Om något går fel
- Kan en nyckel ha läckt? Stäng av den i din översikt. Den slutar fungera direkt. Skapa sedan en ny.
- Hittat ett säkerhetsproblem? Mejla [email protected]. En riktig människa läser varje rapport.
- Var snäll och testa inte på andras uppgifter, och ge oss tid att åtgärda ett problem innan du berättar om det.
