பாதுகாப்பும் உங்கள் தரவும்

TimTim.Live பார்ட்னர்களையும், வாங்குபவர்களையும், அவர்களின் தரவையும் எப்படிப் பாதுகாப்பாக வைக்கிறது. இந்தப் பக்கத்தில் உள்ள அனைத்தும் இன்று அது எப்படி வேலை செய்கிறதோ அப்படியே.

கீகளும் உள்நுழைவும்

ரகசிய கீயை ஒரே ஒரு முறை மட்டுமே காட்டுகிறோம். அதன் கலைக்கப்பட்ட நகலை (SHA-256 ஹாஷ்) மட்டுமே வைத்திருக்கிறோம், அதனால் எங்களாலும் அதைப் படிக்க முடியாது.
சோதனை கீகளும் லைவ் கீகளும் தனித்தனி. சோதனை கீகள் மாதிரி நிகழ்வுகளை மட்டுமே பார்க்கும், உண்மையான பணத்தை ஒருபோதும் தொடாது.
இணையதள கீ, அதற்காக நீங்கள் பட்டியலிடும் இணையதளங்களில் மட்டுமே வேலை செய்யும்.
உங்கள் மின்னஞ்சலுக்கு அனுப்பப்படும் ஒருமுறை இணைப்பின் மூலம் நீங்கள் உள்நுழைகிறீர்கள். திருடுவதற்கு பார்ட்னர் கடவுச்சொல் எதுவும் இல்லை.
உங்கள் குழுவில் உள்ள ஒவ்வொருவருக்கும் தனி உள்நுழைவும், அவர்களின் வேலைக்குத் தேவையான அணுகல் மட்டுமே உண்டு.

பெரிய பார்ட்னர்களுக்கான கூடுதல் பூட்டுகள்

OAuth 2.0: உங்கள் கிளையன்ட் ID மற்றும் ரகசியத்தைக் கொடுத்து, ஒரு மணி நேரம் செல்லும் டோக்கனைப் பெறுங்கள்.
சர்வர் முகவரிப் பூட்டுகள்: நீங்கள் பட்டியலிடும் சர்வர்களிலிருந்து மட்டுமே கீ வேலை செய்யும்.
சான்றிதழ் பூட்டுகள் (mTLS), api.timtim.live தளத்தில்: உங்கள் சொந்த TLS சான்றிதழுடன் மட்டுமே கீ வேலை செய்யும்.

பயணத்தில் உள்ள தரவு

ஒவ்வொரு TimTim.Live முகவரியும் HTTPS பயன்படுத்துகிறது. எங்களுடன் சாதாரண HTTP ஒருபோதும் பயன்படுத்த வேண்டாம் என உலாவிகளுக்குச் சொல்லப்படுகிறது.

நாங்கள் உங்களுக்கு அனுப்பும் செய்திகள்

ஒவ்வொரு வெப்ஹூக்கும் HMAC-SHA256 மற்றும் அனுப்பப்பட்ட நேரத்துடன் கையொப்பமிடப்படுகிறது. ஐந்து நிமிடங்களுக்கு மேல் பழையதை ஏற்க வேண்டாம்.
உங்கள் வெப்ஹூக் ரகசியங்கள் மறையாக்கம் செய்து சேமிக்கப்படுகின்றன (AES-256-GCM).
தனிப்பட்ட அல்லது உள் நெட்வொர்க் முகவரிகளுக்கு நாங்கள் ஒருபோதும் செய்திகளை அனுப்ப மாட்டோம், வழிமாற்றங்களை ஒருபோதும் பின்தொடர மாட்டோம்.

வாங்குபவர்களும் பணம் செலுத்துதலும்

வாங்குபவரின் பெயர், மின்னஞ்சல், முகவரி, தொலைபேசி எண் அல்லது கார்டு விவரங்களை பார்ட்னர்களுக்கு நாங்கள் ஒருபோதும் தர மாட்டோம்.
கார்டு பணம் செலுத்துதல் Stripe நிறுவனத்தின் சொந்தப் பாதுகாப்பான செக்அவுட் பக்கத்தில் நடக்கிறது. கார்டு எண்கள் TimTim.Live சர்வர்களை ஒருபோதும் அடையாது.
வாங்கும் இணைப்புகள் கையொப்பமிடப்பட்டவை, அதனால் உங்கள் விற்பனைக்கான பெருமையைப் பறிக்க யாரும் போலி இணைப்பை உருவாக்க முடியாது.

தரவு எங்கே இருக்கிறது

எங்கள் முதன்மைச் சர்வர் பிரான்சில், Lauterbourg-இல் உள்ளது (Contabo).
இந்தச் சேவைகள் எங்களுக்காகத் தரவைக் கையாள்கின்றன: Stripe (பணம் செலுத்துதல்), Cloudflare (நெட்வொர்க் பாதுகாப்பு), Contabo (சர்வர்கள்), Oracle Cloud (காப்புச் சர்வர்) மற்றும் Resend (மின்னஞ்சல்).

எவ்வளவு காலம் வைத்திருக்கிறோம்

வெப்ஹூக் அனுப்புதல் வரலாறு: 30 நாட்கள்.
முடிந்த OAuth டோக்கன்கள்: ஒரு நாள், பிறகு நீக்கப்படும்.
நிலைச் சோதனைகள்: 90 நாட்கள்.
API பயன்பாடு நாள்தோறும் எண்ணப்படுகிறது. அந்த எண்ணிக்கைகளில் உங்கள் கீகளையோ நீங்கள் அனுப்புவதையோ நாங்கள் ஒருபோதும் சேமிப்பதில்லை.

பிரச்சனைகளைக் கண்காணித்தல்

ஒவ்வொரு பொதுப் பகுதியையும் இணையத்திலிருந்து ஒவ்வொரு நிமிடமும் சரிபார்க்கிறோம். முடிவுகளை எங்கள் நிலைப் பக்கத்தில் பார்க்கலாம்.
தளம் பதில் அளிப்பதை நிறுத்தினால் எங்கள் குழுவுக்கு எச்சரிக்கை வரும்.
பார்ட்னர்களை அங்கீகரிக்கவும் பணம் அனுப்பவும் அந்த அனுமதி உள்ள, பெயர் குறிப்பிடப்பட்ட ஊழியர் தேவை. அவற்றுக்குப் பகிரப்பட்ட கடவுச்சொல் எதுவும் இல்லை.

எங்களிடம் இன்னும் இல்லாதவை

எங்களிடம் இன்னும் SOC 2 அறிக்கையோ ISO 27001 சான்றிதழோ இல்லை.
வெளி நிறுவனம் எதுவும் இன்னும் எங்கள் பாதுகாப்பைச் சோதிக்கவில்லை (ஊடுருவல் சோதனை).
பணம் தரும் பிழை கண்டுபிடிப்பு வெகுமதித் திட்டத்தை (bug bounty) நாங்கள் நடத்தவில்லை.
இவற்றில் ஏதாவது மாறும்போது இந்தப் பக்கத்தைப் புதுப்பிப்போம்.

ஏதாவது தவறாகப் போனால்

ஒரு கீ கசிந்திருக்கக்கூடும் என்றால், அதை உங்கள் டாஷ்போர்டில் அணைத்துவிடுங்கள். அது உடனே வேலை செய்வதை நிறுத்தும். பிறகு புதியதை உருவாக்குங்கள்.
பாதுகாப்புப் பிரச்சனையைக் கண்டீர்களா? [email protected] என்ற முகவரிக்கு மின்னஞ்சல் அனுப்புங்கள். ஒவ்வொரு புகாரையும் உண்மையான ஒருவர் படிக்கிறார்.
தயவுசெய்து மற்றவர்களின் தரவில் சோதனை செய்ய வேண்டாம், மேலும் ஒரு பிரச்சனையைப் பகிர்வதற்கு முன் அதைச் சரிசெய்ய எங்களுக்கு நேரம் கொடுங்கள்.

நிலை பார்ட்னர் விதிமுறைகள்[email protected]