🏠 Makazi
Jenga Matumaini
Saidia kila familia kuwa na mahali pa kuita nyumbani — kwa ufadhili kupitia OseloHelp.com, shirika letu lisilo la faida lililosamehewa kodi.
Usalama na Data Yako
Jinsi TimTim.Live inavyowaweka salama washirika, wanunuzi na data yao. Kila kitu kwenye ukurasa huu ndivyo kinavyofanya kazi leo.
Funguo na kuingia
- Tunaonyesha ufunguo wa siri mara moja tu. Tunahifadhi nakala iliyochanganywa tu (hash ya SHA-256), kwa hiyo hata sisi hatuwezi kuusoma.
- Funguo za majaribio na funguo halisi zimetenganishwa. Funguo za majaribio huona matukio ya mfano tu na hazigusi pesa halisi kamwe.
- Ufunguo wa tovuti hufanya kazi tu kwenye tovuti unazoorodhesha kwa ajili yake.
- Unaingia kwa kiungo cha mara moja kinachotumwa kwenye barua pepe yako. Hakuna nenosiri la mshirika la kuibiwa.
- Kila mtu kwenye timu yako ana akaunti yake mwenyewe ya kuingia na ruhusa ile tu anayohitaji kwa kazi yake.
Kufuli za ziada kwa washirika wakubwa
- OAuth 2.0: badilisha kitambulisho chako cha mteja (client ID) na siri yako upate tokeni inayodumu saa moja.
- Kufuli za anwani ya seva: ufunguo hufanya kazi tu kutoka kwenye seva unazoorodhesha.
- Kufuli za cheti (mTLS) kwenye api.timtim.live: ufunguo hufanya kazi tu na cheti chako mwenyewe cha TLS.
Data ikiwa njiani
- Kila anwani ya TimTim.Live hutumia HTTPS. Vivinjari huambiwa visitumie kamwe HTTP ya kawaida kwetu.
Ujumbe tunaokutumia
- Kila webhook imetiwa sahihi kwa HMAC-SHA256 na saa ilipotumwa. Kataa chochote kilichopita zaidi ya dakika tano.
- Siri za webhook zako zinahifadhiwa zikiwa zimesimbwa (AES-256-GCM).
- Hatutumi kamwe ujumbe kwenda anwani za mtandao za faragha au za ndani, na hatufuati kamwe uelekezaji upya.
Wanunuzi na malipo
- Hatuwapi washirika kamwe jina, barua pepe, anwani, namba ya simu au maelezo ya kadi ya mnunuzi.
- Malipo ya kadi hufanyika kwenye ukurasa salama wa malipo wa Stripe yenyewe. Namba za kadi hazifiki kamwe kwenye seva za TimTim.Live.
- Viungo vya kununua vimetiwa sahihi, kwa hiyo hakuna anayeweza kughushi kiungo ili kuchukua sifa ya mauzo yako.
Data inakaa wapi
- Seva zetu ziko Marekani, Ashburn, Virginia (Oracle Cloud).
- Huduma hizi hushughulikia data kwa niaba yetu: Stripe (malipo), Cloudflare (ulinzi wa mtandao), Oracle Cloud (seva) na Resend (barua pepe).
Tunahifadhi vitu kwa muda gani
- Historia ya uwasilishaji wa webhook: siku 30.
- Tokeni za OAuth zilizokwisha: siku moja, kisha zinafutwa.
- Ukaguzi wa hali: siku 90.
- Matumizi ya API huhesabiwa kwa siku. Hatuhifadhi kamwe funguo zako au unachotuma katika hesabu hizo.
Kuangalia matatizo
- Tunakagua kila sehemu iliyo wazi kwa umma kila dakika kutoka kwenye intaneti. Unaweza kuona matokeo kwenye ukurasa wetu wa hali.
- Timu yetu hupata tahadhari tovuti ikiacha kujibu.
- Kuidhinisha washirika na kutuma pesa kunahitaji mfanyakazi anayetajwa kwa jina mwenye ruhusa hiyo. Hakuna nenosiri la pamoja kwa ajili ya hayo.
Tusichokuwa nacho bado
- Bado hatuna ripoti ya SOC 2 wala cheti cha ISO 27001.
- Bado hakuna kampuni ya nje iliyojaribu usalama wetu (jaribio la kupenya).
- Hatuendeshi mpango wa kulipa zawadi kwa wanaogundua hitilafu (bug bounty).
- Tutasasisha ukurasa huu chochote kati ya hayo kikibadilika.
Kitu kikienda vibaya
- Ikiwa ufunguo huenda umevuja, uzime kwenye dashibodi yako. Unaacha kufanya kazi mara moja. Kisha tengeneza mpya.
- Umepata tatizo la usalama? Tuma barua pepe kwa [email protected]. Mtu halisi anasoma kila ripoti.
- Tafadhali usijaribu kwenye data ya watu wengine, na utupe muda wa kurekebisha tatizo kabla hujawaambia wengine.
