سیکیورٹی اور آپ کا ڈیٹا

TimTim.Live پارٹنرز، خریداروں اور ان کے ڈیٹا کو کیسے محفوظ رکھتا ہے۔ اس پیج پر سب کچھ ویسا ہی ہے جیسے یہ آج کام کرتا ہے۔

کیز اور سائن ان

ہم خفیہ کی صرف ایک بار دکھاتے ہیں۔ ہم صرف اس کی گڈمڈ کی ہوئی کاپی (SHA-256 ہیش) رکھتے ہیں، اس لیے ہم بھی اسے پڑھ نہیں سکتے۔
ٹیسٹ کیز اور لائیو کیز الگ الگ ہیں۔ ٹیسٹ کیز صرف نمونے کے ایونٹس دیکھتی ہیں اور اصلی پیسوں کو کبھی ہاتھ نہیں لگاتیں۔
ویب سائٹ کی صرف انہی ویب سائٹس پر کام کرتی ہے جو آپ اس کے لیے لکھتے ہیں۔
آپ اپنی ای میل پر بھیجے گئے ایک بار والے لنک سے سائن ان کرتے ہیں۔ چرانے کے لیے کوئی پارٹنر پاس ورڈ نہیں ہے۔
آپ کی ٹیم کے ہر شخص کا اپنا لاگ ان ہوتا ہے اور صرف اتنی رسائی جتنی اس کے کام کو چاہیے۔

OAuth 2.0: اپنی کلائنٹ ID اور سیکرٹ دے کر ایک گھنٹہ چلنے والا ٹوکن لیں۔
سرور ایڈریس کے تالے: کی صرف انہی سرورز سے کام کرتی ہے جو آپ لکھتے ہیں۔
سرٹیفکیٹ کے تالے (mTLS) api.timtim.live پر: کی صرف آپ کے اپنے TLS سرٹیفکیٹ کے ساتھ کام کرتی ہے۔

TimTim.Live کا ہر ایڈریس HTTPS استعمال کرتا ہے۔ براؤزرز کو بتایا جاتا ہے کہ ہمارے ساتھ کبھی سادہ HTTP استعمال نہ کریں۔

ہر webhook پر HMAC-SHA256 اور اس کے بھیجے جانے کے وقت کے ساتھ دستخط ہوتے ہیں۔ پانچ منٹ سے پرانی کوئی بھی چیز رد کر دیں۔
آپ کے webhook سیکرٹس انکرپٹ کر کے رکھے جاتے ہیں (AES-256-GCM)۔
ہم کبھی بھی نجی یا اندرونی نیٹ ورک ایڈریسز پر پیغامات نہیں بھیجتے، اور کبھی ری ڈائریکٹ کے پیچھے نہیں جاتے۔

ہم پارٹنرز کو کبھی بھی خریدار کا نام، ای میل، پتا، فون نمبر یا کارڈ کی تفصیلات نہیں دیتے۔
کارڈ کی ادائیگیاں Stripe کے اپنے محفوظ چیک آؤٹ پیج پر ہوتی ہیں۔ کارڈ نمبر کبھی بھی TimTim.Live کے سرورز تک نہیں پہنچتے۔
خریداری کے لنکس پر دستخط ہوتے ہیں، اس لیے کوئی بھی آپ کا کریڈٹ لینے کے لیے جعلی لنک نہیں بنا سکتا۔

ہمارے سرورز امریکہ میں، Ashburn، ورجینیا میں ہیں (Oracle Cloud)۔
یہ سروسز ہمارے لیے ڈیٹا سنبھالتی ہیں: Stripe (ادائیگیاں)، Cloudflare (نیٹ ورک کی حفاظت)، Oracle Cloud (سرورز) اور Resend (ای میل)۔

webhook پہنچانے کی ہسٹری: 30 دن۔
ختم ہو چکے OAuth ٹوکن: ایک دن، پھر مٹا دیے جاتے ہیں۔
اسٹیٹس چیکس: 90 دن۔
API کا استعمال روزانہ گنا جاتا ہے۔ ان گنتیوں میں ہم کبھی بھی آپ کی کیز یا آپ کا بھیجا ہوا کچھ نہیں رکھتے۔

ہم انٹرنیٹ سے ہر منٹ ہر عوامی حصے کو چیک کرتے ہیں۔ آپ نتائج ہمارے اسٹیٹس پیج پر دیکھ سکتے ہیں۔
اگر سائٹ جواب دینا بند کر دے تو ہماری ٹیم کو الرٹ ملتا ہے۔
پارٹنرز کو منظوری دینے اور پیسے بھیجنے کے لیے اس اجازت والا، نام سے پہچانا جانے والا عملے کا رکن چاہیے۔ ان کے لیے کوئی مشترکہ پاس ورڈ نہیں ہے۔

اگر کوئی کی لیک ہو گئی ہو سکتی ہے تو اسے اپنے ڈیش بورڈ پر بند کر دیں۔ وہ فوراً کام کرنا بند کر دیتی ہے۔ پھر نئی بنائیں۔
سیکیورٹی کا کوئی مسئلہ ملا؟ [email protected] پر ای میل کریں۔ ہر رپورٹ ایک اصلی انسان پڑھتا ہے۔
براہ کرم دوسرے لوگوں کے ڈیٹا پر ٹیسٹ نہ کریں، اور کوئی مسئلہ دوسروں کو بتانے سے پہلے ہمیں اسے ٹھیک کرنے کا وقت دیں۔