ความปลอดภัยและข้อมูลของคุณ

TimTim.Live ดูแลพาร์ทเนอร์ ผู้ซื้อ และข้อมูลของพวกเขาให้ปลอดภัยอย่างไร ทุกอย่างในหน้านี้คือวิธีที่ระบบทำงานอยู่วันนี้

คีย์และการเข้าสู่ระบบ

เราแสดงคีย์ลับให้เห็นเพียงครั้งเดียว เราเก็บไว้แค่สำเนาที่ถูกสลับจนอ่านไม่ออก (แฮช SHA-256) แม้แต่เราเองก็อ่านไม่ได้
คีย์ทดสอบกับคีย์ใช้งานจริงแยกจากกัน คีย์ทดสอบเห็นแค่อีเวนต์ตัวอย่างและไม่เคยแตะเงินจริงเลย
คีย์เว็บไซต์ใช้ได้เฉพาะบนเว็บไซต์ที่คุณระบุไว้ให้มันเท่านั้น
คุณเข้าสู่ระบบด้วยลิงก์ใช้ครั้งเดียวที่ส่งไปที่อีเมลของคุณ ไม่มีรหัสผ่านพาร์ทเนอร์ให้ใครขโมย
ทุกคนในทีมของคุณมีบัญชีเข้าสู่ระบบของตัวเอง และได้สิทธิ์เข้าถึงเท่าที่งานของเขาต้องใช้เท่านั้น

OAuth 2.0: แลก client ID และรหัสลับของคุณเป็นโทเค็นที่ใช้ได้หนึ่งชั่วโมง
ล็อกที่อยู่เซิร์ฟเวอร์: คีย์ใช้ได้เฉพาะจากเซิร์ฟเวอร์ที่คุณระบุไว้
ล็อกใบรับรอง (mTLS) บน api.timtim.live: คีย์ใช้ได้เฉพาะกับใบรับรอง TLS ของคุณเอง

ทุกที่อยู่ของ TimTim.Live ใช้ HTTPS เบราว์เซอร์ถูกบอกไว้ว่าห้ามใช้ HTTP ธรรมดากับเราเด็ดขาด

ทุก Webhook มีลายเซ็น HMAC-SHA256 พร้อมเวลาที่ส่ง ให้ปฏิเสธทุกอย่างที่เก่ากว่าห้านาที
รหัสลับ Webhook ของคุณถูกเก็บแบบเข้ารหัส (AES-256-GCM)
เราไม่เคยส่งข้อความไปยังที่อยู่เครือข่ายส่วนตัวหรือเครือข่ายภายใน และไม่เคยตามการเปลี่ยนเส้นทาง

เราไม่เคยให้ชื่อ อีเมล ที่อยู่ เบอร์โทร หรือข้อมูลบัตรของผู้ซื้อแก่พาร์ทเนอร์
การจ่ายด้วยบัตรเกิดขึ้นบนหน้าชำระเงินที่ปลอดภัยของ Stripe เอง เลขบัตรไม่เคยไปถึงเซิร์ฟเวอร์ของ TimTim.Live
ลิงก์ซื้อมีลายเซ็น จึงไม่มีใครปลอมลิงก์เพื่อแย่งผลงานของคุณได้

เซิร์ฟเวอร์ของเราอยู่ในสหรัฐอเมริกา ที่ Ashburn รัฐเวอร์จิเนีย (Oracle Cloud)
บริการเหล่านี้จัดการข้อมูลให้เรา: Stripe (การชำระเงิน), Cloudflare (ป้องกันเครือข่าย), Oracle Cloud (เซิร์ฟเวอร์) และ Resend (อีเมล)

ประวัติการส่ง Webhook: 30 วัน
โทเค็น OAuth ที่สิ้นสุดแล้ว: หนึ่งวัน แล้วลบทิ้ง
การตรวจสถานะ: 90 วัน
การใช้ API นับเป็นรายวัน เราไม่เคยเก็บคีย์ของคุณหรือสิ่งที่คุณส่งไว้ในตัวเลขนั้น

เราตรวจทุกส่วนที่เปิดสาธารณะทุกนาทีจากอินเทอร์เน็ต คุณดูผลได้ที่หน้าสถานะของเรา
ทีมของเราได้รับการแจ้งเตือนถ้าเว็บไซต์หยุดตอบ
การอนุมัติพาร์ทเนอร์และการส่งเงินต้องใช้พนักงานที่ระบุชื่อและมีสิทธิ์นั้น ไม่มีรหัสผ่านที่ใช้ร่วมกันสำหรับงานเหล่านี้

ถ้าคีย์อาจรั่วไหล ให้ปิดมันในแดชบอร์ดของคุณ มันจะหยุดทำงานทันที จากนั้นสร้างคีย์ใหม่
เจอปัญหาความปลอดภัยใช่ไหม ส่งอีเมลไปที่ [email protected] คนจริงๆ อ่านทุกรายงาน
โปรดอย่าทดสอบกับข้อมูลของคนอื่น และให้เวลาเราแก้ปัญหาก่อนที่คุณจะบอกต่อ