భద్రత మరియు మీ డేటా

TimTim.Live భాగస్వాములను, కొనుగోలుదారులను, వారి డేటాను ఎలా సురక్షితంగా ఉంచుతుంది. ఈ పేజీలో ఉన్నదంతా ఈ రోజు ఎలా పనిచేస్తుందో అదే.

కీలు మరియు సైన్ ఇన్

రహస్య కీని మేము ఒక్కసారి మాత్రమే చూపిస్తాము. దాని గజిబిజి చేసిన కాపీని (SHA-256 హ్యాష్) మాత్రమే ఉంచుకుంటాము, కాబట్టి మేము కూడా దాన్ని చదవలేము.
టెస్ట్ కీలు, లైవ్ కీలు వేరువేరు. టెస్ట్ కీలు నమూనా ఈవెంట్‌లను మాత్రమే చూస్తాయి, నిజమైన డబ్బును ఎప్పుడూ తాకవు.
వెబ్‌సైట్ కీ దాని కోసం మీరు జాబితాలో రాసిన వెబ్‌సైట్‌లలో మాత్రమే పనిచేస్తుంది.
మీ ఈమెయిల్‌కు పంపిన ఒక్కసారి వాడే లింక్‌తో మీరు సైన్ ఇన్ చేస్తారు. దొంగిలించడానికి భాగస్వామి పాస్‌వర్డ్ ఏదీ లేదు.
మీ టీమ్‌లోని ప్రతి వ్యక్తికి సొంత లాగిన్ ఉంటుంది, వారి పనికి అవసరమైన యాక్సెస్ మాత్రమే ఉంటుంది.

పెద్ద భాగస్వాముల కోసం అదనపు తాళాలు

OAuth 2.0: మీ క్లయింట్ ID, రహస్యాన్ని ఇచ్చి ఒక గంట పనిచేసే టోకెన్ తీసుకోండి.
సర్వర్ చిరునామా తాళాలు: మీరు జాబితాలో రాసిన సర్వర్‌ల నుండి మాత్రమే కీ పనిచేస్తుంది.
సర్టిఫికెట్ తాళాలు (mTLS) api.timtim.live పై: మీ సొంత TLS సర్టిఫికెట్‌తో మాత్రమే కీ పనిచేస్తుంది.

దారిలో ఉన్న డేటా

ప్రతి TimTim.Live చిరునామా HTTPS వాడుతుంది. మాతో సాధారణ HTTP ఎప్పుడూ వాడవద్దని బ్రౌజర్‌లకు చెప్పబడుతుంది.

మేము మీకు పంపే సందేశాలు

ప్రతి వెబ్‌హుక్‌పై HMAC-SHA256 తో, అది పంపిన సమయంతో సంతకం ఉంటుంది. ఐదు నిమిషాల కంటే పాతదేదైనా తిరస్కరించండి.
మీ వెబ్‌హుక్ రహస్యాలు ఎన్‌క్రిప్ట్ చేసి నిల్వ చేయబడతాయి (AES-256-GCM).
ప్రైవేట్ లేదా అంతర్గత నెట్‌వర్క్ చిరునామాలకు మేము ఎప్పుడూ సందేశాలు పంపము, రీడైరెక్ట్‌లను ఎప్పుడూ అనుసరించము.

కొనుగోలుదారులు మరియు చెల్లింపులు

కొనుగోలుదారు పేరు, ఈమెయిల్, చిరునామా, ఫోన్ నంబర్ లేదా కార్డు వివరాలను మేము భాగస్వాములకు ఎప్పుడూ ఇవ్వము.
కార్డు చెల్లింపులు Stripe సొంత సురక్షిత చెక్అవుట్ పేజీలో జరుగుతాయి. కార్డు నంబర్లు TimTim.Live సర్వర్‌లను ఎప్పుడూ చేరవు.
కొనుగోలు లింక్‌లపై సంతకం ఉంటుంది, కాబట్టి మీకు రావాల్సిన గుర్తింపును తీసుకోవడానికి ఎవరూ నకిలీ లింక్ తయారు చేయలేరు.

డేటా ఎక్కడ ఉంటుంది

మా సర్వర్‌లు అమెరికాలో, Ashburn, వర్జీనియాలో ఉన్నాయి (Oracle Cloud).
ఈ సేవలు మా కోసం డేటాను నిర్వహిస్తాయి: Stripe (చెల్లింపులు), Cloudflare (నెట్‌వర్క్ రక్షణ), Oracle Cloud (సర్వర్‌లు) మరియు Resend (ఈమెయిల్).

మేము ఎంతకాలం ఉంచుతాము

వెబ్‌హుక్ డెలివరీ చరిత్ర: 30 రోజులు.
ముగిసిన OAuth టోకెన్‌లు: ఒక రోజు, తర్వాత తొలగించబడతాయి.
స్థితి తనిఖీలు: 90 రోజులు.
API వాడకం రోజువారీగా లెక్కించబడుతుంది. ఆ లెక్కల్లో మీ కీలను గానీ మీరు పంపేదాన్ని గానీ మేము ఎప్పుడూ నిల్వ చేయము.

సమస్యలపై నిఘా

ప్రతి పబ్లిక్ భాగాన్ని ఇంటర్నెట్ నుండి ప్రతి నిమిషం తనిఖీ చేస్తాము. ఫలితాలను మీరు మా స్థితి పేజీలో చూడవచ్చు.
సైట్ జవాబు ఇవ్వడం ఆపితే మా టీమ్‌కు హెచ్చరిక వస్తుంది.
భాగస్వాములను ఆమోదించడానికి, డబ్బు పంపడానికి ఆ అనుమతి ఉన్న, పేరుతో గుర్తించిన సిబ్బంది అవసరం. వాటికి పంచుకునే పాస్‌వర్డ్ ఏదీ లేదు.

మా దగ్గర ఇంకా లేనివి

మా దగ్గర ఇంకా SOC 2 నివేదిక గానీ ISO 27001 సర్టిఫికెట్ గానీ లేదు.
బయటి కంపెనీ ఏదీ ఇంకా మా భద్రతను పరీక్షించలేదు (పెనెట్రేషన్ టెస్ట్).
మేము డబ్బు చెల్లించే బగ్ బౌంటీ కార్యక్రమం నడపడం లేదు.
వీటిలో ఏదైనా మారినప్పుడు ఈ పేజీని అప్‌డేట్ చేస్తాము.

ఏదైనా తప్పు జరిగితే

ఒక కీ లీక్ అయి ఉండవచ్చు అనిపిస్తే, మీ డాష్‌బోర్డ్‌లో దాన్ని ఆపివేయండి. అది వెంటనే పనిచేయడం ఆగిపోతుంది. తర్వాత కొత్తది తయారు చేయండి.
భద్రతా సమస్య కనిపించిందా? [email protected] కు ఈమెయిల్ చేయండి. ప్రతి నివేదికను నిజమైన మనిషి చదువుతారు.
దయచేసి ఇతరుల డేటాపై పరీక్షించవద్దు, సమస్యను ఇతరులతో పంచుకునే ముందు దాన్ని సరిచేయడానికి మాకు సమయం ఇవ్వండి.

స్థితి భాగస్వామి నిబంధనలు [email protected]