🏠 Yuva
Umut İnşa Et
Her ailenin yuva diyebileceği bir yeri olmasına yardım et — vergiden muaf, kâr amacı gütmeyen kuruluşumuz OseloHelp.com aracılığıyla finanse edilir.
Güvenlik ve Verileriniz
TimTim.Live iş ortaklarını, alıcıları ve onların verilerini nasıl güvende tutar. Bu sayfadaki her şey bugün nasıl çalıştığını anlatır.
Anahtarlar ve giriş
- Gizli anahtarı yalnızca bir kez gösteririz. Yalnızca karıştırılmış bir kopyasını (bir SHA-256 özeti) saklarız, bu yüzden biz bile okuyamayız.
- Test anahtarları ve canlı anahtarlar ayrıdır. Test anahtarları yalnızca örnek etkinlikleri görür ve gerçek paraya asla dokunmaz.
- Bir site anahtarı yalnızca onun için yazdığınız sitelerde çalışır.
- E-postanıza gönderilen tek kullanımlık bir bağlantıyla giriş yaparsınız. Çalınacak bir iş ortağı şifresi yoktur.
- Ekibinizdeki her kişinin kendi girişi vardır ve yalnızca işinin gerektirdiği erişime sahiptir.
Büyük iş ortakları için ek kilitler
- OAuth 2.0: istemci kimliğinizi ve gizli anahtarınızı bir saat geçerli bir token ile değiştirin.
- Sunucu adresi kilidi: bir anahtar yalnızca yazdığınız sunuculardan çalışır.
- Sertifika kilidi (mTLS), api.timtim.live üzerinde: bir anahtar yalnızca kendi TLS sertifikanızla çalışır.
Yoldaki veriler
- Her TimTim.Live adresi HTTPS kullanır. Tarayıcılara bizimle asla düz HTTP kullanmamaları söylenir.
Size gönderdiğimiz mesajlar
- Her webhook, HMAC-SHA256 ve gönderildiği zamanla imzalanır. Beş dakikadan eski her şeyi reddedin.
- Webhook gizli anahtarlarınız şifrelenmiş olarak saklanır (AES-256-GCM).
- Özel ya da iç ağ adreslerine asla mesaj göndermeyiz ve yönlendirmeleri asla takip etmeyiz.
Alıcılar ve ödemeler
- İş ortaklarına bir alıcının adını, e-postasını, adresini, telefon numarasını veya kart bilgilerini asla vermeyiz.
- Kartla ödemeler Stripe'ın kendi güvenli ödeme sayfasında yapılır. Kart numaraları TimTim.Live sunucularına asla ulaşmaz.
- Satın alma bağlantıları imzalıdır, bu yüzden kimse satışınızın hakkını almak için sahte bağlantı yapamaz.
Veriler nerede durur
- Sunucularımız Amerika Birleşik Devletleri'nde, Ashburn, Virginia'dadır (Oracle Cloud).
- Bu hizmetler bizim için veri işler: Stripe (ödemeler), Cloudflare (ağ koruması), Oracle Cloud (sunucular) ve Resend (e-posta).
Neyi ne kadar saklarız
- Webhook teslim geçmişi: 30 gün.
- Sona eren OAuth tokenları: bir gün, sonra silinir.
- Durum kontrolleri: 90 gün.
- API kullanımı günlük olarak sayılır. Bu sayımlarda anahtarlarınızı veya gönderdiklerinizi asla saklamayız.
Sorunları izleme
- Herkese açık her bölümü her dakika internetten kontrol ederiz. Sonuçları durum sayfamızda görebilirsiniz.
- Site yanıt vermeyi bırakırsa ekibimize uyarı gelir.
- İş ortaklarını onaylamak ve para göndermek, bu izne sahip, adı belli bir çalışan gerektirir. Bunlar için ortak bir şifre yoktur.
Henüz sahip olmadıklarımız
- Henüz bir SOC 2 raporumuz veya ISO 27001 sertifikamız yok.
- Henüz dışarıdan hiçbir şirket güvenliğimizi test etmedi (sızma testi).
- Ücretli bir hata ödül programı (bug bounty) yürütmüyoruz.
- Bunlardan herhangi biri değişince bu sayfayı güncelleyeceğiz.
Bir şey ters giderse
- Bir anahtar sızmış olabilirse, panelinizden kapatın. Hemen çalışmayı bırakır. Sonra yeni bir tane oluşturun.
- Bir güvenlik sorunu mu buldunuz? [email protected] adresine e-posta gönderin. Her bildirimi gerçek bir insan okur.
- Lütfen başkalarının verileri üzerinde test yapmayın ve bir sorunu paylaşmadan önce düzeltmemiz için bize zaman tanıyın.
